使用 Windows Live ID 登入 Windows 8———互連網時代的雲端革命

 

每一位 Windows 使用者都希望能夠以自己特有的方式來設定和使用 PC。但是，在目前的多使用者和多 PC 環境中，要實現這一願望並不容易。我們瞭解到，共用使用 PC 的做法相當普遍，我們聽到許多使用者抱怨，在多個帳戶之間切換簡直太麻煩了。由於管理多個帳戶很麻煩，因此使用者通常會選擇在 PC 上共用一個帳戶，這對於每個使用者來說，將喪失一些個人化體驗（且可能存在隱私泄露的隱患）。我們還瞭解到，當今使用多台裝置的使用者越來越多，設定一台新的 PC 很不方便，也會浪費大量時間。在 Windows 8 中，我們希望確保每一位使用者都能享受到真正的個人化體驗：在聯機任務和離線任務之間無縫切換，更加簡便地設定和使用個人化，並可以在多台
Windows 8 PC 之間共用個人化。為此，我們引入了使用 Windows Live ID（可用於登入多種裝置、應用程式和服務）登入 Windows 的可選功能，這樣您就能夠享受到唯一的個人化 Windows 體驗。

 

72% 的台式電腦和 49% 的膝上型電腦共用使用 PC

共用電腦上使用者帳戶使用方式

每個美國家庭擁有的 PC 數量

使用 Windows Live ID 登入 Windows 8 有哪些優點

請下載此視頻在您常用的媒體播放器中進行觀看：
高品質 MP4 |

低品質 MP4

使用單一 ID 登入具有以下優點：

• 您可以將最常用的 Windows 設定與您的使用者帳戶相關聯。當您在任何 Windows 8 PC 上登入您的帳戶時，可以使用所儲存的設定。您的 PC 將按照您所熟悉的方式進行設定！
• 可以在多台 Windows 8 PC 上輕鬆地重新訪問 Metro 風格的應用程式。您可以跨所有 Windows 8 PC 儲存應用程式設定和最新使用狀態。
• 為所使用的各種應用程式和網站儲存登入憑據，這樣在每次登入時，無需輸入憑據即可輕鬆重新訪問這些應用程式和網站。
• 自動登入使用 Windows Live ID 進行身分識別驗證的應用程式和服務。

當您購買 Windows 8 PC 並首次設定使用者帳戶時，可以選擇建立一個帳戶並將其與 Windows Live ID 相關聯。可以使用現有的 ID，也可以建立一個新的 ID。如果選擇建立新的 ID，可以使用任何電子郵件地址作為新的 ID，然後建立唯一的密碼。例如，可以使用 example@live.com 或 someone@example.com。只需標明所要使用的電子郵件地址並將其與 Windows Live ID 服務關聯，然後提供唯一的密碼即可。當然，您也可以像以前一樣繼續使用本地 Windows
帳戶和域管理的帳戶。

因此，雖然許多人會想當然地認為他們將需要註冊一個新的電子郵件帳戶以擷取 Windows Live ID，但實際上並非一定要這樣做。事實上，許多線上服務都使用諸如 someone@example.com 之類的“字串”來表示使用者名稱，儘管該字串看起來像是電子郵件地址。例如，當您在線上書店中訂購圖書時，您的使用者名稱可能看起來像是電子郵件地址，儘管您的線上圖書經銷商並未管理您的電子郵件。使用 someone@example.com 地址可以很方便地標識您的身份，因為當今大多數 Internet 使用者都擁有電子郵件地址。因此，您的電子郵件帳戶和密碼仍然由您選擇的電子郵件供應商來管理，我們使用您提供的使用者名稱和密碼來協助您跨
Windows 8 PC 管理您的設定和狀態，即使您並未登入 Hotmail 或使用此 ID 的其他 Microsoft 服務。

您可能會像我們一樣花費大量時間來個人化 Windows 體驗，以彰顯您的個性、生活和 PC 使用習慣。我們完全理解，當您購買了新 PC 或使用其他 PC 時（或者只是重新格式化硬碟），看到所有個人化都已不複存在，您會感到多麼沮喪。我們在 Windows 8 中改變了這一狀況，當您使用 Windows Live ID 登入時，您將能夠在任何 Windows 8 PC 上獲得個人化 Windows 體驗。現在，諸如螢幕鎖定圖片、案頭背景、帳戶圖片、瀏覽器收藏夾和記錄、拼字檢查詞典、資源管理員設定、滑鼠設定和協助工具功能設定之類的設定已關聯到您的
Windows 8 帳戶並儲存在雲中。當這些設定發生更改或更新時，您可以同步這些設定並將其應用到所使用的每一台電腦。

在 Windows 8 中享受真正的個人化體驗還包括 Metro 風格的應用程式：應用程式使用習慣、所使用的設定以及離開時的狀態。您將可以看到已購買了哪些 Metro 風格的應用程式，以及選擇在各台 Windows 8 PC 上安裝哪些應用程式。通過使用您的 ID 登入 Windows，可以在所使用的各台 PC 之間同步 Metro 風格的應用程式的設定和狀態。例如，假定您正在平板電腦上使用閱讀器應用程式瀏覽新聞。如果您添加了希望持續關注的特定源，則這些源會自動顯示在您的其他任何 Windows 8 PC
的相同閱讀器應用程式中。我們還將支援開發人員構建可向 Windows 報告自身狀態的 Metro 風格的應用程式，這樣，當您切換 PC 時，您可以從剛才離開的位置繼續操作。在 Windows 8 PC 之間切換時，您可以重新置放到某部圖書的同一頁、某個遊戲的同一層級或剛才觀看的電影的同一位置。在 Windows 8 開發人員預覽版中，您可以在 Internet Explorer 10 中看到此項功能。

您可能會想，在沒有域的情況下，如何漫遊非 Metro 風格的應用程式和設定。這一問題無法通過使用 Windows Live ID 來解決，而且我們禁止使用工具嘗試通過檢查註冊表或複製可執行檔等方式來實現漫遊。不過，使用新增的“還原/重新整理”工具可以輕鬆建立安裝有您喜歡的傳統型應用程式的映像，然後可以使用該映像作為重新整理點。如果您想漫遊傳統型應用程式設定，可以繼續使用 Active Directory 和 Windows Server 提供的用於漫遊設定檔和用戶端檔案快取的相關機制。

使用 Windows Live ID 登入的另外一個優點是，可以簡化登入多種服務和應用程式的需求。我們通過兩種方式來實現簡化。首先，當您使用 Windows Live ID 登入 Windows 之後，在登入同樣使用該 ID 的任何應用程式或網站時，無需重新輸入該 ID。例如，當您使用 Windows Live ID 登入 Windows 之後，您可以啟動 Windows Messaging 應用程式與朋友聊天，而無需重新登入。同樣地，您可以瀏覽您的 Hotmail 收件匣頁面，而無需重新輸入電子郵件地址和密碼。您可以隨時登出網頁並以其他使用者身份登入，不過預設情況下，您將會自動登入。但是要澄清的一點是，這些應用程式和網站並不具有訪問您的
Windows PC 或個人資料的特殊許可權。

其次，Windows 可以儲存各種 Metro 風格的應用程式和網站的憑據（如果您選擇應用此功能）。隨後可以將這些憑據同步到您信任並已通過身分識別驗證的每一台 Windows 8 PC。無需鍵入您的使用者名稱或密碼，只需根據提示確認登入即可。與 Messaging 應用程式相似，當您啟動啟用了此功能的 Metro 風格的應用程式時，您將自動登入該應用程式，而且該應用程式將從您上次離開時的狀態繼續執行。

使用者控制

使用 Windows Live ID 登入 Windows 有很多優點。不過請注意，每一個 Windows 使用者都具有其獨特的需求。您的 Windows 8 體驗由您自己來控制。在建立 Windows 帳戶時，您可以選擇要使用的帳戶類型。可以選擇建立與 Windows Live ID 關聯的帳戶，也可以像在 Windows 7 中那樣繼續使用本地帳戶。您也可以在以後更改本地帳戶，將其與 Windows Live ID 相關聯。

如果選擇將本地帳戶與 Windows Live ID 相關聯，我們提供了相關控制選項，可以控制要與所使用的每一台 Windows 8 PC 同步哪些內容。在控制台中，有一個名為 [Sync PC Settings]（同步 PC 設定）的部分，您可以在該部分中啟用或禁用設定同步功能。

您可以選擇禁用所有同步，也可以按設定類型禁用同步。設定組包括：

• 個人化
• 主題
• 輕鬆訪問
• 語言喜好設定
• 應用程式
• 網頁瀏覽器
• 其他設定
• 一些密碼

我們推薦的預設行為假定使用者希望漫遊最常用的設定，以個人化和自訂 PC 使用方式。特別是，我們收到大量使用者反饋，指出個人化 PC 顯示設定非常重要。在 Windows 8 中，我們引入了諸如更改螢幕鎖定映像之類的關鍵設定。此外，您還可以漫遊自己使用和建立的桌面主題，包括顏色、聲音和案頭背景（注意：當前，對於背景映像，如果所選映像小於 2MB，則將漫遊原始映像。如果映像大於 2MB，我們會對映像進行壓縮並剪裁至 1920x1200）。

當工作內容和個人資料交織在一起時，保持對資料的控制也非常重要。在 Windows 8 中，當您將 Windows 帳戶與 Windows Live ID 關聯時，我們會提前（在同步資料之前）詢問您要在加入域的 PC 和使用該 ID 的其他 PC 之間同步哪些資料。這樣，您就可以決定是否將 Web 記錄、收藏夾或憑據等內容同步到工作電腦，或者是否要將上述內容以及同步的其他任何內容僅保留在個人電腦中。

我們還允許 IT 管理員通過組策略來控制使用者可與工作 PC 同步的內容。我們為 IT 管理員提供了相關控制選項，用於確定是否允許普通使用者將域帳戶關聯到 Windows Live ID，是否允許系統管理員帳戶啟用此項關聯功能，以及允許普通使用者同步哪些類型的資料。

最後請注意，在加入域的電腦上輸入和儲存的憑據不會上傳到雲，也不會同步到您的其他 PC – 這樣做可以確保始終將企業憑據保留在由 IT 管理員管理的 PC 上。

隱私和安全

我們理解，在使用串連到雲的服務時，隱私和安全是您要考慮的頭等大事。在將 Windows 使用者帳戶與 Windows Live ID 關聯時，從隱私和安全的角度來說，有三類資料需要特別注意：

1. Windows Live ID 使用者名稱和密碼
2. Windows Live ID 使用者設定檔
3. 所選擇的要同步的設定和資料

我們採取了周密措施保護您登入 Windows 所使用的 ID 和密碼的安全。這些措施從兩個方面提供保護。首先，我們要求使用強密碼（無法將密碼保留為空白）。其次，我們將收集您身份的輔助證明。這樣我們就可以與您經常使用或所擁有的特定 PC 建立“信任”。同時還能夠更安全地實現隱私資料（如密碼）同步。收集身份的輔助證明還有助於更加方便和安全地執行帳戶恢複。例如，輔助證明包括備用電子郵件地址、手機號碼以及設有既定答案的秘密問題（通常只有您自己知道的事情）。

通過使用 Windows Live ID 登入，您還可以更有效地控制密碼（包括恢複遺忘的密碼）。如果使用本地帳戶，當您忘記密碼時，您將會陷入困境，可供選擇的選項非常有限。您或許能夠通過某個線索或修復金鑰來恢複密碼，但是如果藉助二者均無法恢複，則通常只能重新安裝作業系統。（從技術上來說，您可以從 Internet 上下載一些密碼破解工具來嘗試破解密碼，但這些工具可能對規範的強密碼無能為力，並且線上下載的許多破解工具實際上都是一些惡意軟體！）然而，如果使用 Windows Live ID 登入 PC，並且之後忘記了密碼，您可以訪問
https://login.live.com 並單擊“忘記密碼了”來重設密碼。這樣您就可以安全地重設密碼而不會丟失 PC 中的任何資訊。通過這種方式重設密碼更為安全，因為它利用上文提及的輔助證明來確保確實是您本人要求重設���碼。

您可能還會擔心，“萬一我的 Windows Live ID 被盜會怎麼樣？”針對這種情況，我們也提供了相應的應對措施。Windows Live ID 包含一些特殊的安全功能，可以檢測您的帳戶是否被盜，如果發現帳戶被盜，則帳戶狀態將更改為“已泄露”（限制帳戶功能），直到您使用之前設定的雙因子身分識別驗證功能（輔助證明）重新獲得帳戶的控制權。重要的是，您仍然可以完全訪問您的 PC，因為您可以使用帳戶被盜之前設定的密碼登入 PC，線上執行我們的“忘記密碼了”工作流程之前，您只是無法使用依賴於此 ID 的服務和應用程式。

在 Windows 8 中，我們希望賦予您以下控制權：控制資料的使用方式以及控制要在 Windows 8 PC 之間同步哪些資料。當選擇使用 Windows Live ID 登入 Windows 8 PC 時，僅會與 Windows 共用少量資料（您的名字、姓氏和顯示名稱）。Windows 不會使用您的其他任何設定檔資料。儲存在雲中的設定檔資料只向您允許其訪問該資料的應用程式或網站公開。儘管任何 Metro 風格的應用程式都可以利用 Windows Live ID 進行自己的登入身分識別驗證，但它們必須首先詢問您是否要允許其訪問設定檔中的特定資訊。

如上所述，當您使用 Windows Live ID 登入時，可以與 Windows 8 PC 同步三種類別的資料：1) Windows 設定；2) 應用程式設定和資料；以及 3) 憑據。這些資料存放區在雲中，以供您登入不同 Windows 8 PC 時使用。我們最大限度地減小了要漫遊的資料大小，我們僅根據相關設定來強制實施一些限制（例如，螢幕鎖定映像的檔案大小）。上述任何資料都不會佔用您的 Windows Live 儲存配額。這些資料還將與您的其他 Windows Live 資料（例如，在
SkyDrive 上儲存的資料）分開儲存。

您可能會關心我們如何保護設定檔資料的安全。為了保護使用者資料，我們採取了多種措施。首先，在預設情況下，我們不會通過 WWAN 漫遊資料。其次，在將使用者資料發送到雲之前，我們會在用戶端中對使用者資料進行加密。從 PC 發出的所有資料和設定均使用 SSL/TLS 進行傳輸。對於極為敏感的資訊（例如憑據資訊），我們會基於您的密碼對資訊進行加密，然後，在通過 Internet 傳輸資訊時，我們還會再次對資訊進行加密。Microsoft 服務或第三方無法訪問儲存的資料。最後，首次在第二台 Windows 8 PC
訪問敏感資訊之前，您必須提供進一步的身份證明以便為該 PC 建立“信任”。進一步的證明可以通過以下方式來完成：為 Windows 提供發送到您的手機的代碼，或提供按照相關說明發送到備用電子郵件地址的代碼。

通過漫遊機制儲存到雲中的任何資料只能由 Windows 出於漫遊之目的進行訪問。這一點非常重要。例如，Internet Explorer 記錄以漫遊狀態的形式儲存，但是無法在任何其他上下文環境中使用或訪問這些資訊，這與您在其他電腦上手動建立相同的網站記錄沒有任何區別。