Användare kan använda hårdvarusäkerhetsnycklar, tillverkade av svenska företaget Yubico för att logga in på ett lokalt konto på Windows 10 . Företaget släppte nyligen den första stabila versionen av Yubico Login for Windows-applikationen^{(Login for Windows application)} . I det här inlägget kommer vi att visa dig hur du installerar och konfigurerar YubiKey för användning på Windows 10-datorer.

YubiKey är en maskinvaruautentiseringsenhet som stöder engångslösenord, kryptering och autentisering med offentlig nyckel samt protokollen Universal 2nd Factor (U2F) och FIDO2 utvecklade av FIDO Alliance . Det tillåter användare att säkert logga in på sina konton genom att sända engångslösenord eller använda ett FIDO-baserat offentligt/privat nyckelpar som genereras av enheten. YubiKey tillåter också att lagra statiska lösenord för användning på webbplatser som inte stöder engångslösenord. Facebook använder YubiKey för anställdas autentiseringsuppgifter, och Google stöder det för både anställda och användare. Vissa lösenordshanterare stöder YubiKey .Yubico tillverkar också säkerhetsnyckeln^{(Security Key)} , en enhet som liknar YubiKey , men fokuserad på autentisering med offentlig nyckel.

YubiKey låter användare signera, kryptera och dekryptera meddelanden utan att exponera de privata nycklarna för omvärlden. Den här funktionen var tidigare endast tillgänglig för Mac- och Linux- användare.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. En YubiKey USB-hårdvara.
2. Yubico Login programvara för Windows.
3. YubiKey Manager programvara.

Alla är tillgängliga på yubico.com under deras produktflik^(Product) . Du bör också notera att YubiKey- appen inte stöder lokala Windows - konton som hanteras av Azure Active Directory ( AAD ) eller Active Directory (AD) samt Microsoft-konton .

YubiKey hårdvaruautentiseringsenhet

Innan du installerar Yubico Login för Windows -programvaran, anteckna ditt Windows -användarnamn och lösenord för det lokala kontot. Personen som installerar programvaran måste ha Windows användarnamn och lösenord för sitt konto. Utan dessa kan ingenting konfigureras och kontot är otillgängligt. Standardbeteendet för Windows -legitimationsleverantören är att komma ihåg din senaste inloggning, så att du inte behöver skriva in användarnamnet.

Av denna anledning kanske många inte kommer ihåg användarnamnet. Men när du väl har installerat verktyget och startat om, laddas den nya Yubico- referensleverantören, så att både administratörer och slutanvändare faktiskt måste skriva in användarnamnet. Av dessa skäl bör inte bara administratören utan även alla vars konto ska konfigureras via Yubico Login för Windows kontrollera att de kan logga in med Windows användarnamn och lösenord för sitt lokala konto INNAN administratören installerar verktyget och konfigurerar slutet -användarnas konton.

Det är också viktigt att notera att när Yubico Login för Windows har konfigurerats finns det:

• Inget Windows-lösenordstips
• Inget sätt att återställa lösenord
• Ingen Remember Previous User/Login .

Dessutom är Windows automatisk inloggning inte kompatibel med Yubico Login för Windows . Om en användare vars konto konfigurerats för automatisk inloggning inte längre kommer ihåg sitt ursprungliga lösenord när Yubico Login for Windows - konfigurationen träder i kraft, kan kontot inte längre nås. Åtgärda^(Address) problemet förebyggande genom att:

• Att låta användare ställa in nya lösenord innan de inaktiverar automatisk inloggning.
• Låt alla användare verifiera att de kan komma åt sina konton med användarnamn och sitt nya lösenord innan du använder Yubico Login för Windows för att konfigurera sina konton.

Administratörsbehörigheter krävs för att installera programvaran.

YubiKey-installation

Verifiera först ditt användarnamn. När du har installerat Yubico Login för Windows och startat om, måste du ange detta förutom ditt lösenord för att logga in. För att göra detta, öppna Kommandotolken^{(Command Prompt)} eller PowerShell från Start -menyn och kör kommandot nedan

whoami

Notera^(Take) hela utdata, som bör vara i formen DESKTOP-1JJQRDF\jdoe , där  jdoe  är användarnamnet.

1. Ladda^(Download) ner programvaran Yubico Login för Windows härifrån^(here) .
2. Kör installationsprogrammet genom att dubbelklicka på nedladdningen.
3. Acceptera slutanvändarlicensavtalet.
4. Ange destinationsmappen i installationsguiden eller acceptera standardplatsen.
5. Starta om maskinen som programvaran har installerats på. Efter omstarten presenterar Yubico-^(Yubico) legitimationsleverantören inloggningsskärmen som ber om YubiKey .

Eftersom YubiKey ännu inte har tillhandahållits måste du byta användare och ange inte bara lösenordet för ditt lokala Windows -konto, utan även ditt användarnamn för det kontot. Om det behövs kan du behöva ändra Microsoft-konto till Lokalt konto .

Efter att du har loggat in, sök efter "Login Configuration" med den gröna ikonen. (Artikeln som faktiskt är märkt Yubico Login för Windows är bara installationsprogrammet, inte applikationen.)

YubiKey-konfiguration

Administratörsbehörigheter^{(Administrator)} krävs för att konfigurera programvaran.
Endast konton som stöds kan konfigureras för Yubico Login för Windows . Om du startar konfigurationsguiden och kontot du letar efter inte visas, stöds det inte och därför inte tillgängligt för konfiguration.

Under konfigurationsprocessen kommer följande att krävas;

• Primär- och säkerhetsnycklar^{(Primary and Backup Keys)} : Använd en annan YubiKey för varje registrering. Om du konfigurerar reservnycklar bör varje användare ha en YubiKey för den primära och en andra för reservnyckeln.
• Återställningskod^{(Recovery Code)} : En återställningskod är en sista utvägsmekanism för att autentisera en användare om alla YubiKeys har förlorats. Återställningskoder^(Recovery) kan tilldelas de användare du anger; återställningskoden är dock endast användbar om användarnamnet och lösenordet för kontot också är tillgängliga. Alternativet att generera en återställningskod visas under konfigurationsprocessen.

Steg 1: I Windows Start - meny väljer du Yubico^(Yubico) > Inloggningskonfiguration^{(Login Configuration)} .

Steg 2: Dialogrutan Användarkontokontroll^{(User Account Control)} visas. Om du kör detta från ett konto som inte är administratör, kommer du att bli ombedd att ange lokala administratörsuppgifter. Välkomstsidan introducerar Yubico Login Configuration provisioning wizard:

Steg 3: Klicka på Nästa^(Next) . Standardsidan för Yubico ^(Default)Windows Login Configuration^{(Yubico Windows Login Configuration)} visas.

Steg 4: De konfigurerbara objekten är:

Slots : Välj den plats där utmaningssvarshemligheten kommer att lagras. Alla YubiKeys som inte har anpassats kommer förinstallerade med en referens i plats 1, så om du använder Yubico Login för Windows för att konfigurera YubiKeys som redan används för att logga in på andra konton, skriv inte över plats 1.

Challenge/Response Secret : Detta objekt låter dig specificera hur hemligheten ska konfigureras och var den ska lagras. Alternativen är:

• Använd befintlig hemlighet om konfigurerad – generera om inte konfigurerad^{(Use existing secret if configured – generate if not configured)} : Nyckelns befintliga hemlighet kommer att användas i den angivna luckan. Om enheten inte har någon befintlig hemlighet genererar provisioneringsprocessen en ny hemlighet.
• Generera ny, slumpmässig hemlighet, även om en hemlighet för närvarande är konfigurerad^{(Generate new, random secret, even if a secret is currently configured)} : En ny hemlighet kommer att genereras och programmeras till luckan, och skriver över alla tidigare konfigurerade hemligheter.
• Manuell inmatning av hemlighet^{(Manually input secret)} :  För avancerade användare^{(For advanced users)} : Under provisioneringsprocessen kommer programmet att uppmana dig att manuellt mata in en HMAC-SHA1-hemlighet (20 byte – 40 tecken hex-kodad).

Generera återställningskod^{(Generate Recovery Code)} : En ny återställningskod kommer att genereras för varje administrerad användare. Denna återställningskod gör det möjligt för slutanvändaren att logga in på systemet om de har tappat bort sin YubiKey.
Obs: Om du väljer att spara en återställningskod medan du tillhandahåller en användare för en andra nyckel, blir alla tidigare återställningskoder ogiltiga och endast den nya återställningskoden kommer att fungera.

Skapa säkerhetskopieringsenhet för varje^{(Create Backup Device for Each User)} användare: Använd det här alternativet för att få provisioneringsprocessen att registrera två nycklar för varje användare, en primär YubiKey och en backup YubiKey . Om du inte vill tillhandahålla återställningskoder till dina användare är det bra att ge varje användare en backup YubiKey . För mer information, se avsnittet Primära^(Primary) och säkerhetskopieringsnycklar^{(Backup Keys)}  ovan.

Steg 5: Klicka på Nästa^(Next) för att välja den eller de användare som ska tillhandahållas. Sidan Välj^{(Select User Accounts)} användarkonton (Om det inte finns några lokala användarkonton som stöds av Yubico Login för Windows kommer listan att vara tom) visas.

Steg 6: Välj de användarkonton som ska tillhandahållas under den aktuella körningen av Yubico Login för Windows genom att markera kryssrutan bredvid användarnamnet och klicka sedan på Nästa^(Next) . Sidan Konfigurera^{(Configuring User)} användare visas.

Steg 7: Användarnamnet som visas i fältet Konfigurera^{(Configuring User)} användare som visas ovan är användaren för vilken en YubiKey för närvarande konfigureras. När varje användarnamn visas, uppmanar processen dig att infoga en YubiKey för att registrera dig för den användaren.

Steg 8: Vänta på enhetssidan^{(Wait for Device)} visas medan en införd YubiKey upptäcks och innan den registreras för användaren vars användarnamn finns i fältet Konfigurera^{(Configuring User)} användare högst upp på sidan. Om du har valt Skapa säkerhetskopieringsenhet för varje^{(Create Backup Device for Each User)} användare på sidan Default , kommer fältet ^(Defaults)Konfigurera^{(Configuring User)} användare också att visa vilken av YubiKeys som registreras, primär^(Primary) eller säkerhetskopiering^(Backup) .

Steg 9: Om du har konfigurerat provisioneringsprocessen för att använda en manuellt angiven hemlighet, visas fältet för de 40 sexsiffriga hemligheterna. Ange hemligheten och klicka på Nästa^(Next) .

Steg 10: Sidan Programmeringsenhet^{(Programming Device)} visar förloppet för programmeringen av varje YubiKey . Enhetsbekräftelsesidan^{(Device Confirmation)} som visas nedan visar detaljerna för YubiKey som^(YubiKey) upptäckts av provisioneringsprocessen, inklusive enhetens serienummer (om tillgängligt) och konfigurationsstatus för varje engångslösenord^{(One-Time Password)} ( OTP )-plats. Om det finns konflikter mellan vad du har angett som standard och vad som är möjligt med den upptäckta YubiKey , visas en varningssymbol. Om allt är bra att gå, kommer en bock att visas. Om statusraden visar en felikon beskrivs felet och instruktioner för att åtgärda det visas på skärmen.

Steg 11: När programmeringen är klar för ett användarkonto kan det kontot inte längre nås utan motsvarande YubiKey . Du uppmanas att ta bort den just konfigurerade YubiKey och provisioneringsprocessen fortsätter automatiskt till nästa användarkonto/ YubiKey- kombination.

Steg 12: När allt kommer omkring har YubiKeys för det angivna användarkontot tillhandahållits:

• Om Generate Recovery Code  har valts på sidan Defaults , visas sidan för Recovery Code .
• Om  Generate Recovery Code  inte valdes, skulle provisioneringsprocessen automatiskt fortsätta till nästa användarkonto.
• Provisioneringsprocessen flyttas till  Finished  efter att det sista användarkontot är klart.

Återställningskoden är en lång sträng. (För att eliminera problem som orsakas av att slutanvändaren missar siffran 1 för liten bokstav L och 0 för bokstaven O, är återställningskoden kodad i Base32 , som behandlar alfanumeriska tecken som ser likadana ut som om de vore samma.)

Sidan för återställningskod^{(Recovery Code)} visas efter att alla YubiKeys för det angivna användarkontot har konfigurerats.

Steg 13: På sidan för återställningskod^{(Recovery Code)} , generera och ställ in en återställningskod för den valda användaren. När detta har gjorts blir knapparna Kopiera^(Copy)  och  Spara^(Save) till höger om fältet för återställningskod tillgängliga.

Steg 14: Kopiera återställningskoden och spara den från att delas med användaren och behåll den ifall användaren tappar bort den.

Obs^(Note) : Se till att spara återställningskoden vid denna tidpunkt i processen. När du väl har gått vidare till nästa skärm går det inte att hämta koden.

Steg 15: För att flytta till nästa användarkonto från sidan Välj användare^{(Select Users)} , klicka på Nästa^(Next) . När du har konfigurerat den senaste användaren visar provisioneringsprocessen sidan Klar^(Finished) .

Steg 16: Ge varje användare sin återställningskod. Slutanvändare bör spara sin återställningskod på en säker plats som är tillgänglig när de inte kan logga in.

YubiKey användarupplevelse

När det lokala användarkontot har konfigurerats för att kräva en YubiKey , autentiseras användaren av Yubico Credential Provider istället för standard Windows Credential Provider . Användaren uppmanas att sätta in sin YubiKey . Sedan visas Yubico-inloggningsskärmen^{(Yubico Login)} . Användaren anger sitt användarnamn och lösenord.

Obs^(Note) : Det är inte nödvändigt att trycka på knappen på YubiKey USB- hårdvaran för att logga in. I vissa fall kan inloggningen misslyckas om du trycker på knappen.

När slutanvändaren loggar in måste de sätta in rätt YubiKey i en USB- port på sitt system. Om slutanvändaren anger sitt användarnamn och lösenord utan att sätta in rätt YubiKey kommer autentiseringen att misslyckas och användaren kommer att presenteras med ett felmeddelande.

Om en slutanvändares konto är konfigurerat för Yubico Login för Windows , och om en återställningskod genererades och en användare förlorar sin YubiKey(s), kan de använda sin återställningskod för att autentisera. Slutanvändaren låser upp sin dator med sitt användarnamn, återställningskod och lösenord.

Tills en ny YubiKey har konfigurerats måste slutanvändaren ange återställningskoden varje gång de loggar in.

Om Yubico Login för Windows inte upptäcker att en YubiKey har infogats, beror det troligen på att nyckeln inte har OTP -läge aktiverat, eller så sätter du inte in en YubiKey utan istället en säkerhetsnyckel^{(Security Key)} , som inte är kompatibel med denna applikation. Använd YubiKey Manager-  applikationen för att säkerställa att alla YubiKeys som ska tillhandahållas har OTP -gränssnittet aktiverat.

Viktigt^(Important) : Alternativa inloggningsmetoder som stöds av Windows kommer inte att påverkas. Du måste därför begränsa ytterligare lokala och fjärrinloggningsmetoder för de användarkonton du skyddar med Yubico Login for Windows för att säkerställa att du inte har lämnat några "bakdörrar" öppna.

Om du provar YubiKey, låt oss veta din upplevelse i kommentarsfältet nedan.^{(If you try out YubiKey, let us know your experience in the comments section below.)}

Configure & use YubiKey Secure Login for Local Account in Windows 10

Users can use hаrdware seсurity keys, manufactured by Swedish company Yubico to log into a Local account on Windows 10. The company recently released the first stable version of the Yubico Login for Windows application. In this post, we will show you how to install and configure YubiKey for use on Windows 10 PCs.

YubiKey is a hardware authentication device that supports one-time passwords, public-key encryption and authentication, and the Universal 2nd Factor (U2F) and FIDO2 protocols developed by the FIDO Alliance. It allows users to securely log in to their accounts by emitting one-time passwords or using a FIDO-based public/private key pair generated by the device. YubiKey also allows for storing static passwords for use at sites that do not support one-time passwords. Facebook uses YubiKey for employee credentials, and Google supports it for both employees and users. Some password managers support YubiKey. Yubico also manufactures the Security Key, a device similar to the YubiKey, but focused on public-key authentication.

YubiKey allows users to sign, encrypt, and decrypt messages without exposing the private keys to the outside world. This feature was previously available only for Mac & Linux users.

To configure/set up YubiKey on Windows 10, you’ll need the following:

1. A YubiKey USB hardware .
2. Yubico Login software for Windows.
3. YubiKey Manager software.

All of them are available on yubico.com under their Products tab. Also, you should note that the YubiKey app does not support local Windows accounts managed by Azure Active Directory (AAD) or Active Directory (AD) as well as Microsoft Accounts.

YubiKey hardware authentication device

Before installing the Yubico Login for Windows software, make a note of your Windows username and password for the local account. The person who installs the software must have the Windows username and password for their account. Without these, nothing can be configured, and the account is inaccessible. The default behavior of the Windows credential provider is to remember your last login, so you do not have to type in the username.

For this reason, many people may not remember the username. However, once you install the tool and reboot, the new Yubico credential provider is loaded, so that both admins and end-users have actually to type in the username. For these reasons, not only the admin but also everybody whose account is to be configured via Yubico Login for Windows should check to ensure that they can log in using the Windows username and password for their local account BEFORE the admin installs the tool and configures end-users’ accounts.

It’s also imperative to note that, once Yubico Login for Windows has been configured, there is:

• No Windows Password Hint
• No way to reset passwords
• No Remember Previous User/Login function.

Additionally, Windows automatic login is not compatible with Yubico Login for Windows. If a user whose account was set up for automatic login no longer remembers their original password when the Yubico Login for Windows configuration takes effect, the account can no longer be accessed. Address this issue preemptively by:

• Having users set new passwords before disabling automatic login.
• Have all users verify they can access their accounts with username and their new password before you use Yubico Login for Windows to configure their accounts.

Administrator permissions are required to install the software.

YubiKey Installation

First, verify your username. Once you have installed Yubico Login for Windows and rebooted, you will need to enter this in addition to your password to log in. To do this, open Command Prompt or PowerShell from the Start menu and run the command below

whoami

Take note of the full output, which should be in the form DESKTOP-1JJQRDF\jdoe, where jdoe is the username.

1. Download the Yubico Login for Windows software from here.
2. Run the installer by double-clicking on the download.
3. Accept the end-user license agreement.
4. In the installation wizard, specify the destination folder location or accept the default location.
5. Restart the machine on which the software has been installed. After the restart, the Yubico credential provider presents the login screen that prompts for the YubiKey.

Because the YubiKey has not yet been provisioned, you must switch user and enter not only the password for your local Windows account, but also your username for that account. If necessary, you may have to change Microsoft Account to Local Account.

After you have logged in, search for “Login Configuration” with the green icon. (The item actually labeled Yubico Login for Windows is just the installer, not the application.)

YubiKey Configuration

Administrator permissions are required to configure the software.
Only accounts that are supported can be configured for Yubico Login for Windows. If you launch the configuration wizard, and the account you are looking for is not displayed, it is not supported and therefore not available for configuration.

During the configuration process, the following will be required;

• Primary and Backup Keys: Use a different YubiKey for each registration. If you are configuring backup keys, each user should have one YubiKey for the primary and a second one for the backup key.
• Recovery Code: A recovery code is a last-resort mechanism to authenticate a user if all YubiKeys have been lost. Recovery codes can be assigned to the users you specify; however, the recovery code is only usable if the username and password for the account are also available. The option to generate a recovery code is presented during the configuration process.

Step 1: In the Windows Start menu, select Yubico > Login Configuration.

Step 2: The User Account Control dialog appears. If you are running this from a non-Administrator account, you will be prompted for local administrator credentials. The Welcome page introduces the Yubico Login Configuration provisioning wizard:

Step 3: Click Next. The Default page of Yubico Windows Login Configuration appears.

Step 4: The configurable items are:

Slots: Select the slot where the challenge-response secret will be stored. All YubiKeys that have not been customized come pre-loaded with a credential in slot 1, so if you are using Yubico Login for Windows to configure YubiKeys that are already being used for logging into other accounts, do not overwrite slot 1.

Challenge/Response Secret: This item enables you to specify how the secret will be configured and where it will be stored. The options are:

• Use existing secret if configured – generate if not configured: The key’s existing secret will be used in the specified slot. If the device has no existing secret, the provisioning process will generate a new secret.
• Generate new, random secret, even if a secret is currently configured: A new secret will be generated and programmed to the slot, overwriting any previously configured secret.
• Manually input secret: For advanced users: During the provisioning process, the application will prompt you to input manually an HMAC-SHA1 secret (20 bytes – 40 characters hex-encoded).

Generate Recovery Code: For each user provisioned, a new recovery code will be generated. This recovery code enables the end-user to log in to the system if they have lost their YubiKey.
Note: If you select to save a recovery code while provisioning a user for a second key, any previous recovery code becomes invalid, and only the new recovery code will work.

Create Backup Device for Each User: Use this option to have the provisioning process register two keys for each user, a primary YubiKey and a backup YubiKey. If you do not want to provide recovery codes to your users, it is good practice to give each user a backup YubiKey. For more information, refer to the Primary and Backup Keys section above.

Step 5: Click Next, to select the user(s) to provision. The Select User Accounts page (If there are no local user accounts supported by Yubico Login for Windows, the list will be empty) appears.

Step 6: Select the user accounts to be provisioned during the current run of the Yubico Login for Windows by selecting the checkbox next to the username, and then click Next. The Configuring User page appears.

Step 7: The username shown in the Configuring User field shown above is the user for whom a YubiKey is currently being configured. As each username is displayed, the process prompts you to insert a YubiKey to register for that user.

Step 8: The Wait for Device page is shown while an inserted YubiKey is being detected and before it is registered for the user whose username is in the Configuring User field at the top of the page. If you have selected Create Backup Device for Each User in the Defaults page, the Configuring User field will also display which of the YubiKeys is being registered, Primary or Backup.

Step 9: If you have configured the provisioning process to use a manually specified secret, the field for the 40 hex-digit secrets is displayed. Enter the secret and click Next.

Step 10: The Programming Device page displays the progress of programming each YubiKey.  The Device Confirmation page shown below displays the details of the YubiKey detected by the provisioning process, including the device serial number (if available) and the configuration status of each One-Time Password (OTP) slot. If there are conflicts between what you have set as defaults and what is possible with the detected YubiKey, a warning symbol is displayed. If everything is good to go, a check mark will be shown. If the status line shows an error icon, the error is described, and instructions for fixing it are displayed on the screen.

Step 11: Once programming is complete for a user account, that account can no longer be accessed without the corresponding YubiKey. You are prompted to remove the YubiKey just configured, and the provisioning process automatically proceeds to the next user account/YubiKey combination.

Step 12: After all, the YubiKeys for the specified user account have been provisioned:

• If the Generate Recovery Code was selected on the Defaults page, the Recovery Code page is displayed.
• If Generate Recovery Code was not selected, the provisioning process would automatically continue to the next user account.
• The provisioning process moves to Finished after the last user account is done.

The recovery code is a long string. (To eliminate problems caused by the end-user mistaking the numeral 1 for lowercase letter L and 0 for the letter O, the recovery code is encoded in Base32, which treats alphanumeric characters that look similar as if they were the same.)

The Recovery Code page is displayed after all the YubiKeys for the specified user account has been configured.

Step 13: On the Recovery Code page, generate and set a recovery code for the selected user. Once this has been done, the Copy and Save buttons to the right of the recovery code field become available.

Step 14: Copy the recovery code and save it from being shared with the user and keep it in case the user loses it.

Note: Be sure to save the recovery code at this point in the process. Once you proceed to the next screen, it is not possible to retrieve the code.

Step 15: To move to the next user account from the Select Users page, click Next. When you have configured the last user, the provisioning process displays the Finished page.

Step 16: Give each user their recovery code. End-users should save their recovery code to a safe location accessible when they cannot log in.

YubiKey User Experience

When the local user account has been configured to require a YubiKey, the user is authenticated by the Yubico Credential Provider instead of the default Windows Credential Provider. The user is prompted to insert their YubiKey. Then the Yubico Login screen is presented. The user enters their username and password.

Note: It is not necessary to press the button on the YubiKey USB hardware to log in. In some instances, pressing the button causes the login to fail.

When the end-user logs in, they must insert the correct YubiKey into a USB port on their system. If the end-user enters their username and password without inserting the correct YubiKey, authentication will fail, and the user will be presented with an error message.

If an end user’s account is configured for Yubico Login for Windows, and if a recovery code was generated, and a user loses their YubiKey(s), they can use their recovery code to authenticate. The end-user unlocks their computer with their username, recovery code, and password.

Until a new YubiKey is configured, the end-user must enter the recovery code each time they log in.

If Yubico Login for Windows does not detect that a YubiKey has been inserted, it is likely due to the key not having OTP mode enabled, or you are not inserting a YubiKey, but instead a Security Key, which is not compatible with this application. Use the YubiKey Manager application to ensure that all the YubiKeys to be provisioned have the OTP interface enabled.

Important: Alternative sign-in methods supported by Windows will not be affected. You must, therefore, restrict additional local and remote login methods for the user accounts you are protecting with Yubico Login for Windows to ensure you have not left open any ‘back doors.’

If you try out YubiKey, let us know your experience in the comments section below.

Related posts

• Visa säkerhetsfrågor och svar för lokalt konto i Windows 10

• Hur man installerar Windows 11 & Windows 10 på en USB-enhet (Windows To Go)

• 3 sätt att starta din Windows 10-dator från ett USB-minne -

• Byt användaralternativ saknas på inloggningsskärmen för Windows 10

• Återställ lösenordet för lokalt konto på Windows 10 med hjälp av installationsmedia

• Lista över datorer som stöder Windows Hello i Windows 10

• Processorfrekvenserna matchar inte i Windows 10

• Anslut en Android-telefon till en bärbar dator eller PC med Windows 10 via Bluetooth -

• Bästa Bluetooth-hörlurar för Windows 10 PC

• Hur man använder Continuum på Windows 10 Mobile utan Microsoft Display Dock

• Lägg till eller ta bort fliken Maskinvara i Drive Properties i Windows 10

• Så här använder du Windows Mobility Center i Windows 10 -

• Hur man ansluter en Windows 10 PC till en Windows 10 Mobile smartphone med hjälp av Bluetooth

• Bästa fingeravtrycksläsare för Windows 10

• Var hittar jag Windows 10-uppdateringsfrekvensen? Hur ändrar man det?

• Så här konfigurerar du mikrofonen och högtalarna i Skype för Windows 10

• Så här aktiverar du Bluetooth på Windows 10: 5 sätt

• Hur man tar emot filer via Bluetooth och hur man hittar dem i Windows 10 Mobile

• Aktivera eller inaktivera säker inloggning i Windows 10

• Windows 10 nattlampa: vad det gör och hur man använder det -