SkyDriveapp 账户安全设置——两步验证、关联设备监控、找回密码
OneDrive 的安全基础
OneDrive 云端数据的安全最终取决于你的 Microsoft 账户安全。账户密码泄露 = 他人可以直接登录你的 OneDrive。所以账户安全设置是保护云端文件的第一道也是最重要的一道防线。
第一步:开启两步验证
什么是两步验证
登录 Microsoft 账户时,除了输入密码,还需要额外验证(如短信验证码、身份验证器 App 代码)。即使密码泄露了,攻击者没有第二步也登不上。
开启步骤
- 访问 account.microsoft.com
- 登录你的 Microsoft 账户
- 进入「安全」标签页
- 点击「高级安全选项」
- 找到「两步验证」→ 点击「开启」
- 按提示选择验证方式:
- 短信:每次登录给你手机发验证码(最简单)
- 身份验证器 App:用 Microsoft Authenticator 或 Google Authenticator 扫码验证(更方便、离线可用)
- 电子邮件:发到你的备用邮箱(适合没有手机的场景)
- 至少设置两种不同的验证方式,防止一种失效时无法登录
对 OneDrive 的影响
开启两步验证后:
- 所有客户端(桌面、手机、网页)登录时都需要额外验证
- 已设置「保持登录」的设备不需要每次都验证
- 整体多花 5-10 秒登录时间,但换来了质的安全提升
第二步:定期检查已登录设备
Microsoft 账户会记录所有登录过的设备。定期检查是否有陌生设备:
查看方式
- account.microsoft.com → 安全 → 高级安全选项
- 下拉到「我如何知道何时有人登录」部分
- 或在页面顶部看到「我已登录的设备」列表
- 每台设备显示:设备类型、操作系统、上次登录时间、登录位置
清理方法
- 找到可疑或不再使用的设备
- 点击设备名旁的「删除」或「取消关联」
- 被删除的设备下次登录需要重新验证
建议频率
每月检查一次,或在换了新手机/新电脑、借给朋友用过之后立即检查。
第三步:设置好备用联系方式
为什么重要
如果某天你换了手机号、忘记了验证方式,没有备用联系方式会导致无法找回账户。
检查和更新
- account.microsoft.com → 安全 → 高级安全选项
- 找到身份验证方式相关部分
- 确保至少有一种有效的备用验证方式:
- 绑定的手机号码(至少一个)
- 备用邮箱(最好是另一个邮箱提供商)
- 安全问题和答案(记住或保存好)
- 不要等换了手机号才来更新,提前更新
第四步:使用强密码
密码要求
- 至少 12 位字符
- 包含大小写字母、数字、特殊字符的组合
- 不要用常见短语、生日、手机号
- 不要复用其他网站的密码(一个网站泄露全部遭殃)
推荐做法
- 使用密码管理器生成和保存强密码(1Password、Bitwarden、Chrome 内置密码管理都可以)
- 密码定期更换(建议每 3-6 个月)
- Microsoft 账户密码尤其重要,不要和邮箱密码相同
第五步:开启 Microsoft Defender(订阅版)
如果有 Microsoft 365 订阅,自带 Microsoft Defender 安全软件:
桌面端
- 实时防病毒、防勒索软件
- 网络钓鱼防护
- 家庭设备保护(Family 套餐)
移动端
- 不安全链接检测
- 恶意应用扫描
- Android 防盗窃和定位
对 OneDrive 的意义
Defender 的勒索软件检测能在勒索攻击发生的早期发现并警告你,为 OneDrive 的一键还原创造条件。
账户被盗了怎么办
如果发现账户被可疑登录或密码泄露:
紧急步骤
- 用安全设备(另一台你确认没中毒的电脑或手机)访问 account.microsoft.com
- 先尝试登录——如果还能登录:a. 立即修改密码 b. 开启两步验证(如果之前没开)c. 删除所有陌生设备
- 如果无法登录(密码被改了):a. 走密码重置流程 account.live.com/password/reset b. 用备用手机/邮箱接收验证码c. 重置后立即做上面 a 和 b
- 通知联系人:攻击者可能用你的账户发恶意邮件
- 检查 OneDrive:登录后检查文件是否被异常修改或加密
账户安全检查清单
每月执行一次:
- [ ] 两步验证是否开启
- [ ] 已登录设备是否都是我自己的
- [ ] 备用手机号和邮箱是否还在用
- [ ] 密码是否足够强、是否已改了几个月
- [ ] OneDrive 设置里勒索警告通知是否开启