火绒小问答——「企业版」终端动态认证
火绒安全 2026-09-04 16:00 北京
火绒小问答——「企业版」终端动态认证
尊敬的用户，您好！
火绒终端安全管理系统2.0中的终端动态认证是一项针对终端登录的二次验证功能，在终端用户登录计算机时弹出动态口令认证窗口，需输入正确动态口令才可登入系统，防止黑客桌面暴破，加强终端安全。下面为您详细介绍该功能的具体使用方法及相关注意事项：
一、功能说明
开启动态认证后，每当终端用户登录计算机时都将弹出动态口令安全认证窗口。若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出，用户需再次输入正确的动态口令才可登入计算机。动态口令输入错误时，将自动清空动态口令与账户密码并提示"火绒二次认证失败"，用户需再次输入密码并重新验证动态口令。
该机制有效阻断了基于密码字典的暴力破解攻击，即便账户密码泄露，攻击者因无法获取实时动态口令仍无法登录系统。动态口令具备时效性与一次性特征，大幅提升了身份验证的安全强度。管理员可在控制台统一配置认证策略，灵活适配不同安全等级的终端环境，确保核心数据资产访问可控。此功能与企业现有账号体系无缝集成，在保障安全的同时兼顾用户体验，构建起终端登录的双重防护屏障。
该功能可分别针对远程登录和本地登录两种模式开启，建议在需要频繁远程登录的终端或存放重要资料数据的终端上开启此功能。
二、开启步骤
步骤一：进入功能页面
打开火绒控制中心，进入【防护策略】→【终端动态认证】，点击【添加】按钮，弹出添加终端弹窗。
步骤二：选择目标终端
在弹窗中选择需要添加动态认证的终端（支持按分组、按终端名称/IP筛选），选择后点击【下一步】进入应用范围设置页面。
步骤三：设置应用范围
应用范围支持两种模式，可同时勾选或单独选择：
| 应用范围 | 说明 |
| 远程登录 | 开启后，使用远程桌面连接（RDP）登录终端时要求输入动态口令。终端需先输入正确的被远程电脑的账户和密码，之后会弹出动态口令安全认证弹窗。 |
| 本地登录 | 开启后，本地登录时要求输入动态口令，仅支持账号密码登录。启用后将自动禁用其他登录方式，如指纹、PIN码等。 |
选中需要开启的应用范围后，点击【确定】即可成功开启终端动态认证功能。
注意：若未勾选任何应用范围，系统会提示"请选择应用范围！"。
三、 获取动态口令
点击终端列表操作列的动态口令按钮，将弹出动态口令二维码，使用火绒安全动态口令微信小程序扫描二维码即可获取该终端的动态口令。
四、 已添加终端的管理
对于已开启终端动态认证的终端，管理员可执行以下操作：
| 操作 | 说明 |
| 查看动态口令 | 点击操作列的动态口令按钮，弹出二维码供扫描获取 |
| 重新生成动态口令 | 重新生成该终端的动态口令 |
| 编辑应用范围 | 修改远程登录/本地登录的启用状态 |
| 停用 | 暂时停用该终端的动态认证 |
| 启用 | 重新启用已停用的动态认证 |
| 移除 | 移除该终端的动态认证配置 |
五、 注意事项
1.本地登录限制：启用本地登录动态认证后将自动禁用指纹、PIN码等其他登录方式，仅支持账号密码登录。
2.远程登录流程：RDP远程时需先输入正确的账户密码，之后才会弹出动态口令认证窗口。
3.认证失败处理：动态口令输入错误时会自动清空密码和口令，需重新输入。
4.生效延迟：添加后需等待约一次心跳同步才可启用。
尊敬的用户：
若您有其他产品使用问题，可通过以下方式联系我们~
微信公众号：主界面---常见问题---人工客服
火绒官方论坛：https://bbs.huorong.cn/
火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）
关于公司
火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。
点点赞
点分享
点喜欢