系统之家装机大师 7 月 14 日最新消息，微软宣布今年 9 月 1 日起 Entra ID 默认启用 Passkeys 通行密钥，2027 年 2 月 1 日起微软不再提供官方短信验证码，企业可自行采购第三方服务商，通行密钥抵御钓鱼和 SIM 劫持攻击。
变更时间表与过渡安排
微软设定了明确的迁移路线图：Passkeys 默认体验将于 2026 年 9 月 1 日启用，符合条件的用户在下次完成多因素身份验证（MFA）挑战时将自动收到注册 Passkey 的提示。当前依赖 SMS 或语音验证的用户将自动迁移至新体验，无需管理员逐一配置账户。
对于仍需保留 SMS 或语音认证的场景，微软将于 2026 年 9 月 18 日公布支持的服务提供商名单、部署指南及技术文档。SMS 与语音认证功能将于 2027 年 2 月 1 日正式退役。
技术原理与安全优势
Passkeys 基于公钥加密技术，结合生物识别或设备 PIN 码进行验证，密钥存储于受信任设备本地。微软指出，随着 AI 驱动的社会工程攻击、钓鱼攻击和凭证窃取手段日趋复杂，传统密码认证的安全性已显不足。Passkeys 可有效抵御针对密码和一次性验证码的常见攻击手法。
产品策略背景
微软此前已在多个场合强调 Passkeys 优于传统密码的优势。今年 3 月，该公司已对 Entra ID 的自助密码重置（SSPR）功能进行强化。此次将 Passkeys 设为默认选项，标志着微软在企业身份安全领域的策略进一步向无密码认证倾斜。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
