需要指纹和密码/PIN 才能登录 Windows

Question

我需要在未连接到域的 Windows 10 工作站上进行双因素身份验证。用户帐户是本地的。我找不到任何可以在没有 AD 的情况下工作的解决方案，有没有办法将智能卡、yubico 密钥或生物识别技术与密码/PIN 结合使用以进行登录？如果需要更多信息，请告诉我。

谢谢！

Answer 1

根据此 TechNet 讨论在独立系统（Active Directory 之外）上使用 Windows Hello（Windows 上的生物识别登录服务）登录时，不可能要求使用两个因素。所有因素都是非此即彼的，例如指纹或 PIN。

如果第三方软件自行安装为吉娜动态链接库并且可以读取生物特征或其他因素，并且还需要 PIN。但我不确定 Windows 10 是否仍支持通过 GINA DLL 进行替代登录。您还需要找到一个第三方 GINA DLL 程序，该程序能够读取您的第二个因素，并且可以选择另外需要 PIN。

有一个第三方 GINA DLL 提供程序，它是开源的，也许能够满足您的需求，它被称为前列腺素但它是尚不清楚它是否适用于 Windows 10，或者仍在积极开发中。

Answer 2

是的。我在 Windows 10 上同时使用指纹和 Yubikey。或者您可以使用密码加 Yubikey。只需安装 Yubikey 登录工具，该工具要求在您使用第二因素 PIV 卡登录时安装密钥。