Google 為 GCPW 新增 FIDO2 金鑰支援強化 Windows 登入安全

2026 / 07 / 17

編輯部

Google 為 GCPW 新增 FIDO2 金鑰支援強化 Windows 登入安全

Google 宣布開始向所有 Google Workspace 客戶推出 Google Credential Provider for Windows（GCPW）新功能：支援符合 FIDO2 標準的實體安全金鑰，作為 Windows 登入的第二驗證因子；同時也支援透過藍牙連線的行動裝置通行金鑰（passkey），用於二步驟驗證（2-Step Verification，2SV）。

GCPW 是一款免費工具，讓用戶可使用 Google Workspace 帳號登入 Windows 電腦，作為 Windows 帳號密碼的替代或補充。此次更新也讓管理員能在 Windows 登入畫面強制要求以硬體安全金鑰完成雙因子驗證，且不提供終端用戶自行設定的選項。

管理員設定流程

Google Workspace 管理員可在 Google 管理控制台中啟用強制執行政策，要求用戶完成二步驟驗證。在套用政策前，管理員需先允許用戶註冊 2SV 並登記驗證方式；可選項目包含 Google Prompt、驗證器應用程式、安全金鑰或電話號碼。管理員也可在啟用強制執行前，於管理控制台確認各用戶的註冊狀態。相關政策設定路徑為「安全性 > 驗證 > 二步驟驗證」，可立即套用或排程於未來特定日期生效，並可針對特定組織單位或設定群組分別套用。政策生效後，用戶需以密碼搭配已登記的第二驗證方式完成登入。

本文轉載自 HelpNetSecurity。

GCPW FIDO2 2SV