如何用手机解锁电脑

前言

在如今这个信息时代，我们的生活是越来越离不开电脑和手机了。为保护我们的数据安全，我们通常都会为电脑/手机设置PIN或密码。由于PIN或密码容易被遗忘，输入不方便，且有一定的泄露风险，因此生物验证方式应运而生。虽然生物识别在手机上已被普及应用，但在电脑上未能实现全面普及，现在许多电脑不能支持任何生物验证方式，尤其是非笔记本的台式机和一体机。即便这样，我们仍然可以做到不用花钱换支持生物识别的电脑或购买外部设备就能无密码解锁电脑。而这一切只需要一部手机！
需要说明的是，本文提供两种方法，可以根据您的情况自行选择。或者在Windows 10 1709及以上并配套安卓手机的情况下两种方式可以同时使用。两种方式互不干扰。（第二种方法正在研究，到时候会更新此博客）

---

优点

• 无需在手机上进行任何操作即可解锁电脑*¹（这点在公共场合下不安全，因为只要手机在附近就可以解锁电脑。）
• 手机可当作FIDO安全密钥使用*²*³。
• 可在 iPhone、iPod Touch*⁴ 和 Mac 上使用。
• 一部手机可与多个电脑绑定。
• 提供中文界面。
• 任何支持Windows Hello的场景下（除了UAC）都可以使用此作为验证方式。
• 手机与电脑的距离必须在3米以内，如果超过了，则即便在蓝牙通信范围内，也不能解锁电脑。
• 此方式解锁电脑也可以看到经典的 Windows Hello 笑脸。

缺点

• 不适用于win10 1709以下系统。
• Windows: 一台电脑的一个账户只能与一部手机绑定。
• 必须注册账户才能使用（主要为了区分普通和高级版用户）。
• 手机必须确保应用正在运行（无论前台还是后台）。
• 可能与某些蓝牙适配器不兼容（此情况在台式机上发生较多）。
• Windows：由于 Windows Hello 可以作为在 Microsoft Store 及UWP应用中购物的身份验证方式，因此您可能会不知不觉被扣款。
• 延时较大，不能像小米手环一样实现秒解锁。
• 有人说iOS15无法与电脑配对（我不清楚，因为我没有iPhone或iPod Touch）。
• 只能在登录到系统后使用此方法。重启设备和注销账户后此方法将不能解锁电脑。

要求

        电脑：Win10 1709及以上、Win11或macOS 10.13 及以上

        手机：Android 6.0及以上或iOS 10*⁴及以上

如何设置

1. 在电脑上安装GoTrust ID应用。
   1. Windows: 在 Microsoft Store 中搜索 GoTrust ID应用，或点击此链接直接转到商店。
   2. Mac：点击此链接下载安装包。
   3. ​​​​​
2. 在手机上安装GoTrust ID 应用。
   1. 安卓：点击此链接下载安装包。
   2. iPhone/iPod Touch：在App Store 中搜索 GoTrust ID（不是business）应用。*⁴
3. 打开电脑和手机上的 GoTrust ID 应用。
4. 手机端使用电子邮箱注册或登录账号。（现在已经无法登录了，显示服务器错误，估计登录服务器已经关了，不过安卓用户仍然可以通过点击通知栏的通知进入主界面，绕过登录，所以卸载软件前得注意一下，否则就不能登录了）
5. 点击下方的新增配对。如果显示了引导页面，点击“马上开始”，然后点击“开始配对”。
6. 
7. 回到电脑，点击开始/下一步。
8. Windows端将会执行检查，确保符合启用的条件。
9. 从列表中选择您的手机。如果看不到请确保手机蓝牙打开并等待一会儿。
10. 开始注册。在此期间请勿关闭手机或电脑上的应用。
11. 如果提示要进行蓝牙配对，请确认电脑上与手机上显示的PIN码一致，并点击“是”或“配对”。手机上的配对请求可能需要打开通知列表才能看到。必须两边都点击配对才能成功配对。
12. 提示时，验证Windows Hello人脸或指纹（如已设置）或输入 Windows Hello PIN 或 Mac 账户密码验证身份。
13. 这样就准备就绪了。现在尝试锁定您的电脑并使用手机自动解锁您的电脑吧！同时如果你已为这个软件付费了的话，可以使用信任模式*²解锁电脑，这样每次解锁电脑时必须在手机上验证人脸、指纹或锁屏密码。
    

使用时需要注意：

• （更新，iOS用户需注意）由于开发者现在已经从 App Store 下架此应用且关闭了登录服务器，因此新iOS用户将无法安装和登录此应用，可能将无法使用此方式解锁电脑，但已下载且已经登录的用户不受影响。如果清除数据或者换机建议将应用数据一并传过去，或者将应用数据妥善备份，这样清空数据恢复时可以保证应用已安装并保持已登录状态。
• 在计算机重启后或注销账户后不能使用此方式登录账户，所以这种方式还是有一定局限性的。
• 使用这种方式解锁电脑时无需手动选择配套设备为解锁方式。电脑将自动搜索你的手机。
• 如果绑定了不支持距离侦测的手机，只要电脑和手机在蓝牙通信范围之内，就很可能可以解锁电脑和通过任何 Windows Hello 验证。
• 如果不能解锁，请确保手机上应用正在运行（无论前台还是后台）并且电脑和手机的蓝牙已打开。
• Windows：在锁定电脑后，在我的环境下大约每5分钟电脑将自动尝试寻找我的手机，且如果找到的话，电脑将会自动解锁。所以不在电脑旁边的话记得把手机带走或者把手机上的应用关掉。

注解：

        *¹也可以选择需要生物特征或手机锁屏密码验证*²才能解锁电脑。

        *²此为高级版功能，但现在无法成为高级版用户了。

        *³如果你拥有iPhone或已经预安装Google Play 服务的安卓手机，那么在多数场合下可以使用手机内置的通行密钥功能代替网站上的安全密钥功能。稍后我将出一篇专门讲述通行密钥的文章。

        *⁴（更新）见第一条使用注意事项。

FAQ：

        1. 电脑无法搜索到我的手机。

        请您检查电脑和手机的蓝牙是否已打开，并稍作等待。

        2. 手机上显示微软不再支持这个Framework，会有影响吗？

        自从2021年1月开始，微软不再为此框架提供支持，但仍保留在Windows中。现在我的环境下测试（Win11，22H2）仍然能正常工作。

        3. 即便应用正在前台运行，蓝牙也已打开，手机仍然无法解锁电脑。

        请尝试电脑上解绑手机，手机上解绑电脑并重新配对。

        4.只有应用在前台时才能正常解锁电脑。

        请将手机的省电模式关闭并忽略对此应用的电池优化，有时候手机上的省电模式或系统对电池的优化可能会影响应用在后台和手机在息屏状态下与电脑的连接。

        5. 必须设置 Windows Hello PIN 才能使用此方式解锁电脑吗？

        是。与手机在设置生物识别前要设置锁屏密码一样，只有在设置Windows Hello PIN后才能使用此方式解锁电脑，以便在不能使用此方式解锁电脑时可以使用其他验证身份的方式。

效果展示：

用手机解锁电脑

在应用内购物时用手机验证身份

在其他支持 Windows Hello 的应用内使用手机进行身份验证

---