參考資料:
當你找到這個博客的時候,說明你遇到了和我一樣的尷尬境地。
你的電腦上會顯示如下字樣(英文版):
你搜索了互聯網,但是發現資料少的又少。你看到有人在microsoft support里反映問題,但回答的技術人員說話等於沒說。
這還不是最糟糕的,你發現最糟糕的是你的電腦沒有指紋,沒有攝像頭。僅僅能通過PIN這一個登陸選項登陸。並且在你等待兩個小時之后,這個問題仍然沒有解決(即便你輸入了正確的PIN)。
1. 先不要絕望,點擊右下角的wifi圖標,連接到你的手機熱點或者其他可以直接訪問互聯網的網絡。(實測:聯通比移動好)
2. 點擊 我忘記了我的PIN碼
3. 輸入你的Microsoft賬號密碼
4. 通過郵箱驗證
5. 重置PIN
完成第5步之后,你的賬戶會自動登入。為了防止這樣的事情再次發生,你需要到設置中將這個復選框取消
即,需要通過Windows Hello登陸了Microsoft賬戶這一項設置為關。
你可能覺得這篇文章什么有效信息也沒有給出,但假如能平復你焦急的心情,我的目的就達到了。下面解釋一下這個情況發生的原因:
1. Windows Hello是windows主推的一系列的登錄手段,包括攝像頭,指紋,PIN。但對於沒有攝像頭,指紋外設的電腦,如果你又恰好勾選了上圖的那一項,那么你唯一的登錄項就是PIN碼。
2. 出現這種情況的原因是windows里面的Account lockout threshold。它會在你多次輸入錯誤PIN碼后鎖定該登錄方式,防止暴力窮舉攻擊。
3. 等待兩個小時后還沒有解封的原因在於那個“至少”,鬼知道要等多久???兩小時?一天?69天?誰會去等???
4. 所以,出現上面情況后,你最佳的解決方案就是通過忘記PIN碼重置你的Windows Hello PIN。
5. Account lockout threshold的安全策略在windows家庭版中是不能修改的,所以你最好的預防手段就是選擇關閉“僅用PIN”。這樣你不僅可以使用PIN,還可以使用你的Microsoft賬戶密碼登錄
6. PIN碼最好僅用數字,當你僅使用數字的時候,windows會在你輸入最后一個數字時登入。當你使用數字加字母時,還需要多敲回車。為了防止不必要的bug,還是選擇僅數字的PIN吧。
7. 如果你的賬戶是一個本地的用戶,即沒有綁定Microsoft賬號的,那么你可以選擇另外一個Admin賬戶登入到windows,然后重置被鎖賬戶的PIN。但有多少人會在電腦上配置兩個Admin賬戶呢。。當然,這個只是猜想,可能本地用戶不會遇到這種PIN被鎖的現象。