我正在寻找一些东西 - 希望是一个组策略 - 允许我使用 USB 闪存/拇指驱动器作为我的登录名，或者作为我的密码的第二个因素。
简而言之，我这样做是因为我想限制自己在白天对笔记本电脑上管理员帐户的访问，这样我就只能使用一个可以访问 MS Word 和一些与工作相关的网站的帐户。
如果可以避免，我宁愿不使用第三方软件。
答案1
GoldKey 可以立即保护 Windows 7 帐户的安全。
您甚至可以在其中安装 Active Directory 证书，以便每个密钥都可以使用特殊的组策略。
答案2
您需要一些第三方软件。遗憾的是，USB 驱动器既不加密也不安全，因此微软没有理由将其作为多因素身份验证来实现。
在我见过的大多数安全环境中，USB 端口都是直接在 BIOS 中被禁用或物理断开的。