雙重驗證又被稱為「兩步驗證」「雙因素認證」，簡稱為 2FA，可通過更加安全的身份驗證方式用于保護 Outlook.com 在內的微軟賬戶（Microsoft Account）安全，讓黑客和攻擊者更難獲取到賬戶的完全控制權限。

即便你的微軟賬戶密碼泄漏、被人猜出、被中間人截獲或被撞庫攻擊，在無法通過「兩步驗證」的情況下，也無法訪問和登錄你的賬戶。

目前可使用 Microsoft Account 登錄的微軟服務提供了 3 種可選的雙重驗證方式，你可以使用備用電子郵件地址、電話號碼或雙重驗證應用來進行第二步的身份認證。當成功開啟 2FA 之后，每次在一個新的地理位置或新設備進行登錄時，都會提示輸入兩步驗證的安全代碼進行身份確認，否則就無法進行安全登錄。

下面我們將詳細介紹如何開啟和配置微軟賬戶（Microsoft Account）兩步驗證，以對 Outlook.com、Xbox Live、OneDrive、Office 365 和其它 Microsoft 服務實現安全登錄。

配置雙重驗證應用

雖然可以通過電子郵件地址和手機號碼配置兩步驗證，但微軟建議智能手機用戶（盡可能）還是使用兩步驗證認證程序。雙重驗證應用的使用非常簡單，即便沒有網絡連接也可以獲取到登錄安全代碼。

1使用你的 Microsoft Account 賬號密碼點擊此鏈接登錄到安全選項頁面。

2找到并點擊「設置雙重驗證」鏈接。

3點擊「下一步」繼續配置。

4由于雙重驗證只支持在線應用和服務，對于不支持安全代碼的應用程序或設備需要創建應用密碼進行登錄（后面會有介紹）。如果你要在移動設備上同步 Outlook.com 郵箱，可以在此步驟中點擊獲取相應的應用密碼。如果不希望將你的 Outlook.com 電子郵件與以上任何設備同步，請點擊或單擊「下一步」。

5在下拉列表中選擇使用「應用」驗證身份，再在下面的列表中選擇移動設備類型（目前支持 Windows Phone、Android 和 iOS 等）。

目前針對不同的移動設備微軟也使用了不同的雙重驗證程序，分別如下：

• Windows Phone：直接使用的是「Microsoft 驗證器」
• Android：使用「Microsoft 帳戶」應用進行雙重驗證，對于不支持該應用的 Android 用戶也可以使用「Google 身份驗證器」
• iOS：直接使用的是 iOS 版「Google 身份驗證器 」

大家可以針對自己所使用的設備自行在手機或移動設備上安裝好上述應用后點擊「下一步」。

6在移動設備上打開安裝好的應用，掃描頁面中出現的二維碼即可實現應用與你的 Microsoft 帳戶進行綁定配對。

7最后在導向中輸入雙重驗證應用所生成的安全代碼即可完成配置。

配置雙重驗證電子郵件地址

第二種方法是使用其它電子郵件地址來保護微軟賬號。

1使用你的 Microsoft Account 賬號密碼點擊此鏈接登錄到安全選項頁面。

2找到并點擊「設置雙重驗證」鏈接。

3點擊「下一步」繼續配置。

4在下載列表中選擇「備用電子郵件地址」選項，填入另一個電子郵件地址點擊「下一步」。

5此時微軟會發送一個 4 位的安全代碼到你的郵件，以確保能夠正確收到，只需將代碼粘貼進來再點擊「下一步」完成后面的向導步驟即可。

配置雙重驗證電話號碼

配置 Outlook.com 和微軟賬戶兩步驗證的另一種方式便是使用電話號碼。

1使用你的 Microsoft Account 賬號密碼點擊此鏈接登錄到安全選項頁面。

2找到并點擊「設置雙重驗證」鏈接。

3點擊「下一步」繼續配置。

4在下載列表中選擇「電話號碼」選項，填入你的手機或座機號碼，驗證方式有短信和呼叫兩種方式。電話驗證目前已經支持中國大陸的手機和座機，一般情況下推薦使用手機用短信，而座機用語音驗證方式。

如果你選擇電話驗證，建議大家選擇手機短信的方式。語音驗證是從加利福尼打過來的，而且是中文普通話語音，比微軟員工賬戶的英文驗證語音要更人性化。

創建新應用密碼

在開啟 Microsoft Account 的兩步驗證之后，老舊應用程序的密碼例如 Office 2010、Office for Mac 2011 或 Windows Essentials 等的登錄密碼將被停用。這主要是這類老舊的桌面應用并不支持雙因素身份驗證的安全代碼，不過我們還是可以為不同的應用程序和設備創建專屬的應用密碼來解決這個問題。

1使用你的 Microsoft Account 賬號密碼點擊此鏈接登錄到安全選項頁面。

2找到并點擊「創建新應用密碼」鏈接。

3在不接受安全代碼的應用或設備的密碼字段中輸入頁面中提供的應用密碼替代原有的賬戶密碼即可。

兩步驗證登錄體驗

一旦配置完成，每次登錄 Microsoft 賬戶除輸入正確的用戶名和密碼外，還需要驗證額外的安全代碼才能登錄。

如果你覺得每次都這樣驗證比較麻煩的話，可以勾選「我經常登錄此設備。請不要讓我輸入代碼。」選項，此功能開啟后，在你經常登錄的設備和位置進行登錄時將不再每次驗證，只有在新設備或異地登錄時都會驗證安全代碼。