Windows Hello 配置：刷脸、指纹与 PIN 登录的设置方法

三种登录方式

Windows Hello 是系统级生物识别登录体系，「设置 > 账户 > 登录选项」里提供三种：

• 面部识别：需要红外（IR）摄像头——它能保证「真人站在面前」而不是一张照片。支持外接 IR 摄像头。
• 指纹识别：需要指纹读取器，笔记本掌托或键盘上那块小方框。
• PIN：任何设备都能用，是 Hello 体系的地基。

硬件不支持面部与指纹的设备，PIN 是唯一 Hello 方式，照样推荐。

先设 PIN，再录生物特征

官方建议的顺序：先在「PIN (Windows Hello)」里点「设置」创建 PIN，之后面部/指纹选项才会引导可用。PIN 的要求：至少四位数字，可加字母符号（设置里开启「包括字母和符号」提高强度）。

为什么 PIN 比账户密码安全

• PIN 只绑定本机硬件：数据库被拖走、密码在别处泄露，攻击者也无法用它登录这台电脑。
• PIN 存储在 TPM 芯片内（见 TPM 2.0 与安全启动），爆破尝试受硬件限制。
• 微软账户密码则可以登录任何地方的任何服务，暴露面大得多。

所以日常登录用 PIN/生物特征，账户密码只在登录微软服务时用——这个习惯本身就提升了安全水位。

录入要点

• 面部：设置时正对摄像头转一圈，戴眼镜的建议录入两次（戴与不戴）。
• 指纹：同一根手指多角度按两三轮，或录入多根手指；湿手、伤口期识别率低属正常。
• 录完在登录选项里可以「删除」单个指纹、改进面部数据重录。

忘了 PIN 怎么办

登录界面点「我忘记了我的 PIN」，按引导用 Microsoft 账户密码验证后重设。前提是设备能访问网络且账户可找回；长期离线的设备会走本机管理员路径。密码找回与账户安全见微软账户支持页。

配套建议

• 登录选项里开启「动态锁」：手机蓝牙离开电脑一定范围自动锁屏，见 蓝牙。
• 公共场合的电脑务必设置自动锁屏：设置 > 账户 > 登录选项里调整动态锁与唤醒时要求登录。
• 企业设备的 Hello 由 IT 策略强制时按公司要求配置。

生物识别硬件因机型而异，设置界面措辞随版本微调。