如何在 Windows 上启用通行密钥

1. 简介：如何在 Windows 上使用通行密钥#

通行密钥提供了一种无需传统密码即可安全且便捷地登录的方法，它利用了您的 Windows 设备原生支持的生物识别技术，如面部识别、指纹或 PIN。它们提供了一种现代的、抗钓鱼的解决方案，可确保您的账户安全。在本指南中，我们将向您展示如何在 Windows 上激活和管理通行密钥、其要求以及如何跨设备使用它们。

2. 在 Windows 上设置通行密钥的要求#

在您的 Windows 设备上设置通行密钥之前，您需要确保满足以下要求。

我的 Windows 设备支持通行密钥吗？

要在 Windows 设备上保存通行密钥，您需要激活 Windows Hello。如果您的 Windows 设备上尚未激活它，您可以通过导航到设置 > 账户 > 登录选项来启用 Windows Hello，在这里您可以添加您偏好的登录方式。

即使功能对等，Windows 在实际通行密钥注册率上仍落后于其他平台。Corbado 2026 年通行密钥基准测试注册率分析报告称，在大型 B2C 部署中，2026 年第一季度 Windows 的首次 Web 注册率为 25–39%，而 iOS 为 49–83%，macOS 为 41–65%，Android 为 41–67%。Windows Hello 缺乏 Conditional Create 路径是主要的结构性原因——跨设备同步流程通常需要在完成之前桥接到手机。

在您偏好的登录方式上点击添加。（在此例中为 Windows Hello PIN）

点击下一步

设置过程可能会因您的 Windows 版本而略有不同。输入您当前的账户密码后，您可以添加 PIN。您还可以选择添加其他生物识别登录方法，例如“Windows Hello 面部”或“Windows Hello 指纹”，不过这些是可选的，仅作为 PIN 的快捷方式。如果您在计算机上使用 Microsoft 账户，可能还需要其他形式的验证。

要设置 Windows Hello 指纹，请点击设置

按照说明将手指放在指纹传感器上。此过程可能会因您的 Windows 版本而异。

一切准备就绪！

3. 在 Windows 上启用通行密钥的好处#

使用 Windows 通行密钥比传统的基于密码的身份验证具有以下几个优势：

• **增强的安全性：**通行密钥利用公钥加密技术，确保私钥安全地存储在 Windows 设备内部的受信任的平台模块 (TPM) 中。这种方法将网络钓鱼攻击和凭据盗窃的风险降至最低。与容易被盗或泄露的传统密码不同，这种加密方法提供了更高级别的安全性。

• **改善的用户体验：**使用通行密钥，用户不再需要记住或管理大量密码。在 Windows 设备上，使用通行密钥进行身份验证就像通过 Windows Hello（如指纹或面部识别）或输入设备 PIN 进行快速生物特征检查一样简单。这使得身份验证过程比使用密码快得多，也更加直观。

4. 如何在 Windows 设备上设置通行密钥#

您可以为支持通行密钥的应用程序和网站创建并保存通行密钥。创建和保存 Windows 通行密钥的确切步骤可能会因特定的应用程序、网站或浏览器而异，但通常包括以下步骤：

1. 打开支持通行密钥的网站或应用程序（例如，这个通行密钥演示）。

2. 在注册、登录过程或账户设置中创建通行密钥。

3. 选择一种 Windows Hello 验证方法，继续进行验证，然后选择“确定”。

4. 通行密钥将保存在您的 Windows 设备上。

点击“确定”进行确认。要在 Windows 中管理您的通行密钥，只需转到设置 > 账户 > 通行密钥设置，那里会列出所有已保存的通行密钥，并且可以对其进行删除。

5. 如何在 Windows 上使用通行密钥登录#

使用通行密钥登录的步骤可能会因应用程序、网站或浏览器而异，但通常遵循类似的过程：

1. 在您的 Windows 设备上，打开一个支持通行密钥的网站，然后在登录屏幕上点击用户名输入框（如唯一标识符、电子邮件地址或电话号码）。

2. 登录：

   • **Conditional UI 登录：**点击屏幕底部或键盘上方出现的建议用户名。

   • **常规登录：**如果用户名没有在自动填充菜单中自动出现，或者如果您更喜欢使用其他用户名，请手动输入。

3. 使用您选择的 Windows Hello 解锁方法（如 PIN、面部扫描或指纹扫描）完成登录。

4. 您保存的通行密钥将自动完成登录过程。

6. 在其他设备上使用保存在 Windows 设备上的通行密钥#

遗憾的是，如果不使用第三方密码管理器，目前还无法将保存在 Windows 设备上的通行密钥与其他设备同步。这一限制意味着依赖 Windows 存储通行密钥的用户无法跨不同平台（如 iOS 或 Android）无缝访问它们，除非他们使用支持跨设备同步的兼容密码管理器。

7. 在 Windows 上将通行密钥与密码管理器结合使用#

将通行密钥与第三方密码管理器集成，以增强您的跨平台可用性。要跨其他平台的设备使用 Windows 上的通行密钥，您可以将通行密钥保存在具有通行密钥功能的第三方密码管理器中，例如 Dashlane 或 1Password。

将通行密钥保存在密码管理器中后，您就可以在安装了该密码管理器的每台设备上使用该通行密钥。

8. Windows 通行密钥常见问题解答#

8.1 Windows 通行密钥存储在哪里？#

Windows 上的通行密钥本地存储在您的设备上，可以通过导航到设置 > 账户 > 通行密钥进行管理。这些通行密钥不会与其他设备同步；若要跨设备访问，需要使用第三方密码管理器。

8.2 我可以在 Windows 上启用通行密钥以供 Android 或 iOS 使用吗？#

保存在 Windows 设备上的通行密钥不能直接在其他设备或系统上使用。要启用跨设备使用，您可以使用如 1Password 或 Dashlane 等第三方密码管理器。

8.3 Windows 通行密钥有多安全？#

Windows 通行密钥在设计上能够抵御网络钓鱼，并依赖于强大的加密原则。私钥绝不会离开设备的安全元件。它们不能像密码那样被盗或重复使用，这使它们比传统密码安全得多，并提升了您整体的 Windows 安全态势。

9. Corbado 能提供什么帮助#

上述步骤假定 Windows Hello 已设置且 TPM 正常工作。但在真实的用户群中，您会遇到各种组合：没有 Conditional UI 的 Windows 10、带有 Conditional UI 的 Windows 11、是否配置了 Hello，以及浏览器是否暴露了平台身份验证器。Corbado Observe 是一个身份验证可观测性层，它能向您展示这些组合在您自身的登录数据中是如何运作的。

See Login Methods in Corbado Observe →

• **Windows 10 对比 Windows 11：**这两者在验证仪式中的表现不同，操作系统的细分数据将它们区分开来，而不是将它们平均为一个 Windows 数字。
• **Hello 是否实际可用：**平台身份验证器的可用性是按用户群段报告的，这也是本指南成立的先决条件。
• Windows 上的通行密钥对比密码：两者并排展示，因此这种转换是您可以直接展示出来的，而不仅仅是断言。

您可以清晰地看到 Windows 用户在哪里完成了身份验证，以及在哪里悄悄退回到其他方法。

10. 结论：如何在 Windows 上激活通行密钥#

在 Windows 上设置通行密钥是一个直截了当的过程，为安全性和可用性都带来了显著的好处。通过用这些现代凭据取代传统密码，您降低了网络钓鱼的风险，并享受了更加无缝的登录体验。立即设置您的 Windows 通行密钥，开启迈向无密码未来的旅程吧。

关于 Corbado

Corbado 是面向大规模运行 consumer 身份验证的 CIAM 团队的Passkey Intelligence Platform。我们让你看到 IDP 日志和通用 analytics 工具看不到的内容：哪些设备、操作系统版本、浏览器和 credential manager 支持 passkey，为什么注册没有转化为登录，WebAuthn 流程在哪里失败，以及什么时候操作系统或浏览器更新会悄悄破坏登录，而且无需替换 Okta、Auth0、Ping、Cognito 或你自有的 IDP。两款产品：Corbado Observe 提供 针对 passkey 及任何其他登录方式的 observability。Corbado Connect 提供 内置 analytics 的 managed passkey（与你的 IDP 并存）。VicRoads 通过 Corbado 为 500 万以上用户运行 passkey（passkey 激活率 +80%）。 与 Passkey 专家交谈 →

常见问题解答#

为什么我不能在 iPhone 或 Android 设备上使用我的 Windows 通行密钥？#

Windows 原生不支持将通行密钥同步到 iOS 或 Android 设备。为了跨平台使用通行密钥，您需要在所有设备上安装支持通行密钥的第三方密码管理器，例如 1Password 或 Dashlane。

在 Windows 上设置通行密钥需要指纹传感器吗？#

不需要指纹传感器。Windows Hello 支持将 PIN 作为主要身份验证方法，将指纹和面部识别作为可选的快捷方式。所有这些 Windows Hello 方法都可用于创建通行密钥和进行身份验证。

我可以使用手机上的通行密钥在 Windows 电脑上登录吗？#

可以，混合身份验证允许您使用保存在 iOS 或 Android 设备上的通行密钥，通过蓝牙在 Windows PC 上登录。在 Windows 11 23H2 及更高版本上，这是直接通过 Windows Hello 处理的，而早期版本则依赖于 Chrome 或 Edge 浏览器。

我该如何管理或删除保存在 Windows 设备上的通行密钥？#

可以通过导航到“设置”>“账户”>“通行密钥设置”来管理通行密钥，其中列出了所有已保存的通行密钥，并可以对其进行删除。这种内置的通行密钥管理 UI 仅在 Windows 11 23H2 及更高版本上可用。