MICROSOFT 帳號指南

如何為 Microsoft 啟用雙重認證(2FA)

在個人 Microsoft 帳號加入驗證碼,然後開啟兩步驟驗證。本指南涵蓋用於 Outlook.com、Xbox 與個人 Microsoft 365 訂閱的帳號。

開始之前

確認您能存取帳號與備用的聯絡方式。Microsoft 建議備妥三項安全性資訊,以免遺失一種方式後即遭鎖定。

工作或學校帳號?您的組織會決定允許的驗證方式。本指南的個人帳號設定步驟不會改變組織政策;請向您的 IT 團隊詢問所支援的設定。

開啟驗證 App 設定

  1. 登入 Microsoft 帳號安全性。
  2. 選擇 Manage how I sign in(管理我登入的方式),然後選擇新增登入或驗證方式的選項。
  3. 選擇 Use an app(使用應用程式)。
  4. 選擇設定其他驗證 App 的選項,接著繼續直到顯示 QR Code。

在將帳號加入 Sign In 時,請保持該頁面開啟。

將 Microsoft 加入 Sign In

若要在 iPhone 上取得驗證碼,我們建議使用 Sign In,這是我們的驗證 App。它直接在您的裝置上產生驗證碼。

  1. 將 Microsoft 的 QR Code 顯示在另一台裝置的螢幕上,在 Sign In 中選擇 Add → Scan QR Code。
  2. 如果只使用一支 iPhone,請選擇 Microsoft 所提供無法掃描條碼的選項,以顯示手動輸入的金鑰。在 Sign In 中,選擇 Add → Enter Setup Key。將 Service 設為 Microsoft,使用您的電子郵件作為 Account 標籤,並將金鑰貼到 Key 欄位中。
  3. 檢視詳細資訊,然後點擊 Add Account。
  4. 回到 Microsoft,從 Sign In 輸入目前的六位數驗證碼,並依提示完成設定。

請妥善保管設定金鑰,不要與他人分享。Sign In 驗證碼與 Microsoft 的核准通知是各自獨立的。

開啟兩步驟驗證

只加入驗證 App,並不會啟用兩步驟驗證。回到 Manage how I sign in(管理我登入的方式)。在 Additional security → Two-step verification(額外的安全性 → 兩步驟驗證)下方,選擇 Turn on(開啟),完成提示步驟,並確認已成功啟用。

其他支援的方式

經過驗證的電子郵件地址也能作為接收驗證碼的另一種方式。請務必同樣保護好這些電子郵件帳號。Microsoft 亦支援通行密鑰,可透過指紋或 PIN 碼等裝置解鎖方式登入,並抵禦網路釣魚。

Microsoft 正逐步淘汰個人帳號的簡訊功能。規劃帳號復原方式時,請勿假設一定能新增或保留電話號碼作為驗證方式。請檢查您的帳號實際提供的方式,並維持一個可用的替代方案。

建立備用碼

  1. 開啟您帳號的額外安全性設定。
  2. 找到 Recovery code(備用碼)並產生新的備用碼。
  3. 將它印出來並安全地存放在您登入所用的裝置之外。

產生新的備用碼後,舊的備用碼會失效。Microsoft 無法再次顯示現有的備用碼,因此請在產生時立即儲存。

如果您遺失了登入方式,請遵循 Microsoft 的備用碼說明。復原並非即時生效:在啟用兩步驟驗證的情況下,透過該流程進行變更需要 30 天才會生效。切勿假設支援團隊能繞過驗證。

疑難排解

驗證碼遭拒:請檢查 Sign In 中選擇的帳號,等待產生新的驗證碼,並檢查 iPhone 的自動日期與時間設定。

舊版 App 拒絕您的密碼:部分舊版 App 無法完成第二個驗證步驟,可能需要使用應用程式密碼。請遵循 Microsoft 針對該特定應用程式的指引,而不是關閉兩步驟驗證。

找不到驗證方式:請檢查您使用的是個人帳號還是由組織管理的帳號。可用的選項與復原政策會有所不同。

Microsoft 官方說明