微软全面推广基于设备的 Passkeys 身份验证方案，指出传统密码已无法应对日益复杂的网络攻击。该系统目前已覆盖内部 99.6% 员工，并计划于 2027 年 1 月起全面停用账户重置安全问答功能，通过消除弱凭证与钓鱼漏洞显著提升整体账户安全水位。