终端（PC电脑、计算机系统）是企业办公、生产中的基本单位，承载着各类业务和数据资产。因此，确保终端（PC电脑、计算机系统）的安全使用是提高企业数据安全性的重要途径。为了提高计算机系统的安全性，双因子认证技术逐渐被广泛采用。本文主要介绍Windows系统双因子认证的相关方案，以及它在计算机安全中的重要作用。

一、什么是Windows系统双因子认证？

Windows系统双因子认证是指在用户登录Windows系统的电脑时，通过两个及以上不同的认证方式来验证用户身份。而Windows系统通常采用的认证方式是用户名和密码。如果用户的账号密码被泄露或被盗取、破解，不法分子很有可能冒充用户身份访问电脑内的重要数据，给企业的核心资产带来安全隐患。

双因子认证则需要用户在已有的用户名和密码的基础上，提供另一种身份验证方式，例如OTP动态密码、动态令牌等安全因素，以提高Windows系统账号的安全性。

(资料图片)

二、如何给Windows系统设置双因子认证？

在服务器或虚拟机上部署宁盾双因子认证系统软件，在Windows系统电脑上安装DKEY Winlogin插件，用于与宁盾双因子认证系统（DKEY AM）通信。

DKEY AM提供MSI格式的客户端安装程序，对于域环境下的Windows Server/PC，通过域控服务器可以进行统一推送安装配置，减少实施的人力成本。

安装完成后，打开DKEY Winlogin插件，配置DKEY AM服务相关信息。

配置完成后，用户下载宁盾APP手机令牌，管理员协助用户进行令牌的激活与绑定。

用户登录Windows系统时的双因子认证效果：

三、应用场景

Windows系统双因子认证可以广泛应用于企业、政府等组织机构中。它可以有效地提高终端使用的安全性，防止黑客攻击、保障用户的隐私安全，是企业防御多种安全风险所必需的技术措施之一。在某些高安全需求环境下，如政务、军事等行业更是必备的安全手段。

四、Windows系统双因子认证的优势

1、提高安全性：在传统的用户名和密码登录的基础上，引入了另一种或多种验证因素，降低了弱口令引发的安全风险。

2、防止黑客攻击：双因素认证技术可以有效防止网络钓鱼、漏洞利用、病毒攻击等安全威胁。

3、碰撞几率低：由于采用了双因素认证技术，黑客破解的难度增加，攻击的风险大大降低。

4、降低信息泄露风险：双因子认证技术可以在用户信息泄露的情况下，降低被盗取的风险。