尊敬的用户，您好！

火绒终端安全管理系统2.0中的终端动态认证是一项针对终端登录的二次验证功能，在终端用户登录计算机时弹出动态口令认证窗口，需输入正确动态口令才可登入系统，防止黑客桌面暴破，加强终端安全。下面为您详细介绍该功能的具体使用方法及相关注意事项：

一、功能说明

开启动态认证后，每当终端用户登录计算机时都将弹出动态口令安全认证窗口。若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出，用户需再次输入正确的动态口令才可登入计算机。动态口令输入错误时，将自动清空动态口令与账户密码并提示"火绒二次认证失败"，用户需再次输入密码并重新验证动态口令。

该机制有效阻断了基于密码字典的暴力破解攻击，即便账户密码泄露，攻击者因无法获取实时动态口令仍无法登录系统。动态口令具备时效性与一次性特征，大幅提升了身份验证的安全强度。管理员可在控制台统一配置认证策略，灵活适配不同安全等级的终端环境，确保核心数据资产访问可控。此功能与企业现有账号体系无缝集成，在保障安全的同时兼顾用户体验，构建起终端登录的双重防护屏障。

该功能可分别针对远程登录和本地登录两种模式开启，建议在需要频繁远程登录的终端或存放重要资料数据的终端上开启此功能。

二、开启步骤

步骤一：进入功能页面

打开火绒控制中心，进入【防护策略】→【终端动态认证】，点击【添加】按钮，弹出添加终端弹窗。

步骤二：选择目标终端

在弹窗中选择需要添加动态认证的终端（支持按分组、按终端名称/IP筛选），选择后点击【下一步】进入应用范围设置页面。

步骤三：设置应用范围

应用范围支持两种模式，可同时勾选或单独选择：

选中需要开启的应用范围后，点击【确定】即可成功开启终端动态认证功能。

注意：若未勾选任何应用范围，系统会提示"请选择应用范围！"。

三、 获取动态口令

点击终端列表操作列的动态口令按钮，将弹出动态口令二维码，使用火绒安全动态口令微信小程序扫描二维码即可获取该终端的动态口令。

四、 已添加终端的管理

对于已开启终端动态认证的终端，管理员可执行以下操作：

五、 注意事项

1.本地登录限制：启用本地登录动态认证后将自动禁用指纹、PIN码等其他登录方式，仅支持账号密码登录。

2.远程登录流程：RDP远程时需先输入正确的账户密码，之后才会弹出动态口令认证窗口。

3.认证失败处理：动态口令输入错误时会自动清空密码和口令，需重新输入。

4.生效延迟：添加后需等待约一次心跳同步才可启用。

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：主界面---常见问题---人工客服

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）