参考资料:
当你找到这个博客的时候,说明你遇到了和我一样的尴尬境地。
你的电脑上会显示如下字样(英文版):
你搜索了互联网,但是发现资料少的又少。你看到有人在microsoft support里反映问题,但回答的技术人员说话等于没说。
这还不是最糟糕的,你发现最糟糕的是你的电脑没有指纹,没有摄像头。仅仅能通过PIN这一个登陆选项登陆。并且在你等待两个小时之后,这个问题仍然没有解决(即便你输入了正确的PIN)。
1. 先不要绝望,点击右下角的wifi图标,连接到你的手机热点或者其他可以直接访问互联网的网络。(实测:联通比移动好)
2. 点击 我忘记了我的PIN码
3. 输入你的Microsoft账号密码
4. 通过邮箱验证
5. 重置PIN
完成第5步之后,你的账户会自动登入。为了防止这样的事情再次发生,你需要到设置中将这个复选框取消
即,需要通过Windows Hello登陆了Microsoft账户这一项设置为关。
你可能觉得这篇文章什么有效信息也没有给出,但假如能平复你焦急的心情,我的目的就达到了。下面解释一下这个情况发生的原因:
1. Windows Hello是windows主推的一系列的登录手段,包括摄像头,指纹,PIN。但对于没有摄像头,指纹外设的电脑,如果你又恰好勾选了上图的那一项,那么你唯一的登录项就是PIN码。
2. 出现这种情况的原因是windows里面的Account lockout threshold。它会在你多次输入错误PIN码后锁定该登录方式,防止暴力穷举攻击。
3. 等待两个小时后还没有解封的原因在于那个“至少”,鬼知道要等多久???两小时?一天?69天?谁会去等???
4. 所以,出现上面情况后,你最佳的解决方案就是通过忘记PIN码重置你的Windows Hello PIN。
5. Account lockout threshold的安全策略在windows家庭版中是不能修改的,所以你最好的预防手段就是选择关闭“仅用PIN”。这样你不仅可以使用PIN,还可以使用你的Microsoft账户密码登录
6. PIN码最好仅用数字,当你仅使用数字的时候,windows会在你输入最后一个数字时登入。当你使用数字加字母时,还需要多敲回车。为了防止不必要的bug,还是选择仅数字的PIN吧。
7. 如果你的账户是一个本地的用户,即没有绑定Microsoft账号的,那么你可以选择另外一个Admin账户登入到windows,然后重置被锁账户的PIN。但有多少人会在电脑上配置两个Admin账户呢。。当然,这个只是猜想,可能本地用户不会遇到这种PIN被锁的现象。