系统常识 Windows 11登录PINWindows Hello
Win11 登录方式四类（密码/PIN/生物/人脸）的层级
Win11 的密码、Windows Hello PIN、指纹、人脸四种登录方式是什么关系：底层凭证谁兜底、各层生效顺序、忘记密码时各层的解锁路径。
发布于 2026/11/11
所属频道 Windows 11
结论先行
四类登录方式是层级关系：密码是账户的根凭证；PIN 是每机快捷凭证（绑定 TPM，可替代密码做大部分解锁）；指纹/人脸是建立在 PIN 之上的生物层，识别失败自动回退 PIN。
层级结构
密码（根凭证，离线/在线均认）
└─ PIN（每机，TPM 加密保存，可设 4~6 位数字或含字符）
└─ 指纹 / 人脸（生物层，失败回退 PIN，不直接认密码）各层特点
| 层 | 存在位置 | 丢失后怎么回 |
|---|---|---|
| 密码 | 账户（本地 SAM / 微软账户在线） | 微软账户在线找回；本地账户走重置介质 |
| PIN | 本机 TPM 区域 | 登录页”我忘记了我的 PIN”走验证流程 |
| 指纹/人脸 | TPM 内生物模板 | 重新注册；硬件坏了则不可用 |
密码与 PIN 是两把钥匙：设了 PIN 后多数解锁界面优先 PIN/生物，密码仍在底层可用（登录页可切换）。
忘记密码/PIN 的常规路径
- 登录页”我忘记了我的 PIN”→ 验证账户（微软账户走在线验证；本地账户走安全问题/恢复流程）。
- 本地账户锁死：用管理员账户或密码重置盘（相关排查见文末常见问题目录）。
常见误操作
- 把 PIN 当密码改——登录选项里”PIN”与”密码”是两个独立项。
- 换 TPM 相关硬件后指纹全失效，以为系统坏了，重注册即可。
- 多人共用机器给每个用户设不同 PIN，但只留了一个指纹模板。