順序才是關鍵
安全的順序是先替換、後移除。在動用舊通行金鑰之前，請確認帳號已經有另一個您現在就能實際使用的登入方式——例如您手上另一台裝置上的不同通行金鑰，或另一個已經註冊的登入方法。先移除、之後才新增，正是讓人卡住的步驟。
Microsoft 直接說明了同樣的原則：
Microsoft 建議在移除仍需要的通行金鑰之前，先新增替代的登入資訊。來源
這句話就是整份指南的縮影。本頁其餘部分談的是如何在不猜測選單的情況下套用這個原則。
人們稱為「通行金鑰」的三種東西
您 Microsoft 帳號中的通行金鑰項目，和儲存在手機或筆電上的憑證並不是同一個物件。把這些層次分開，可以避免大多數錯誤決定。
| 層次 | 是什麼 | 移除會影響什麼 |
|---|---|---|
| 帳號註冊 | Microsoft 帳號安全性設定中列出的通行金鑰項目 | Microsoft 是否會在登入時提供該通行金鑰 |
| 裝置綁定儲存 | 保存在特定裝置上的憑證，例如安全性金鑰或裝置綁定的通行金鑰 | 該裝置是否仍能完成其註冊時所對應的登入 |
| 同步憑證管理器 | 透過密碼管理器或平台金鑰圈跨裝置同步的通行金鑰 | 登入同一個管理器的其他裝置是否仍能使用它 |
因此，一個看得見的通行金鑰，可能同時有帳號端的紀錄和裝置端的副本。刪除其中一個並不會自動清除另一個，這就是為什麼 Microsoft 對公司或學校帳號會將其視為兩個移除步驟。
對於公司或學校的通行金鑰，Microsoft 指示需從安全性資訊和原本儲存的位置移除。來源
對個人帳號而言，即使具體步驟不同，同樣的分層概念也是有用的思考模型。不要假設個人帳號與公司或學校帳號的行為完全相同；組織的政策可能增加本頁未涵蓋的要求。
改變任何設定之前，您可以先看到什麼
您不必盲目刪除才能知道自己有什麼。這個儀表板的設計就是要讓人先閱讀。
Microsoft 的安全性儀表板會列出通行金鑰、其儲存位置與上次使用時間，並允許重新命名或移除。來源
儲存位置和上次使用時間欄位是實務上的決策依據。如果某個通行金鑰上次使用時間很近，且位置對應到您仍持有的裝置，在確認替代方案之前，它可能值得保留。若某個通行金鑰綁定在您已不再持有的裝置上，通常就是替換的候選對象。
替換優先的核對表
請依序完成以下步驟。每一列是一個檢查點，而不是選單操作指示——您帳號上的實際標籤可能不同，本頁也不主張特定的點擊路徑。
| 步驟 | 要回答的問題 | 可以指出的證據 | 若……請停止 |
|---|---|---|---|
| 1. 盤點 | 列出了哪些通行金鑰和其他登入方式？ | 安全性儀表板中的項目及其儲存位置 | 您看不到完整清單 |
| 2. 找出仍可用的方法 | 哪個方法您今天就能在手上的裝置使用？ | 您最近曾用它登入 | 所有列出的方法都依賴同一台裝置 |
| 3. 新增替代方案 | 新的通行金鑰或登入方式是否已註冊並確認？ | 它出現在清單中，且您已用它完成一次登入 | 新項目尚未實際使用過 |
| 4. 移除舊項目 | 舊通行金鑰是否已不再需要？ | 您已有步驟 3 中可用的替代方案 | 移除後將只剩未驗證的方法 |
| 5. 清除裝置副本 | 舊裝置或管理器上是否仍存有副本？ | Microsoft 對公司或學校通行金鑰的兩處移除指示 | 您不確定是哪台裝置持有它 |
步驟 3 是大部分價值所在。只存在於待處理提示中的替代方案還不算替代方案；在移除任何東西之前，先實際使用它一次。
失敗路徑及其意義
您移除了通行金鑰，現在登入失敗。 請停止繼續變更。使用帳號仍有的其他方法，並將遺失的通行金鑰視為替換問題，而不是重新註冊的問題。如果已無任何方法，復原方式取決於帳號類型和已存檔的復原詳細資料；本頁無法保證特定的復原途徑。
舊裝置已不在，但項目仍存在。 這是常見的替換情況。先新增新方法、確認它，然後再移除過時的項目。不要先移除，並假設之後可以從同一台裝置重新加入。
這是公司或學校的通行金鑰。 預期會多一個步驟。Microsoft 指示需同時從安全性資訊和儲存位置移除，這表示只從帳號端移除可能無法完成工作，而組織政策也可能增加自己的條件。
您不確定哪個憑證管理器持有同步副本。 請在步驟 5 暫停。移除帳號項目在某種意義上可逆——您可以重新註冊——但找不到的同步副本，是您在繼續之前應先確認其餘方法的原因。
儀表板顯示您不認識的通行金鑰。 不要把它當成第一步就刪除。最近出現不熟悉的登入，與通行金鑰的整理是兩回事；在決定該項目是否屬於您之前，值得先檢視登入活動。
這與其他檢查的關係
通行金鑰的清理是一項範圍很窄的任務。如果您打開儀表板的原因是出現不熟悉的位置或意料之外的登入，單看通行金鑰清單無法回答那個問題。先檢視最近的登入活動，能提供背景資訊，幫助您判斷不熟悉的通行金鑰項目是您遺忘的裝置，還是值得進一步查看的東西；關於這個獨立任務，請參閱在歸咎於不熟悉的位置之前，先檢視 Microsoft 登入活動。
如果您的疑慮更廣泛——例如某個舊使用者名稱是否仍連結到其他地方的公開個人檔案——那是另一種檢查。TraceSeek 是一款使用者名稱查詢應用程式，涵蓋 3,000+ 個平台，根據產品說明，首次掃描免費且需 20-30 秒。公開使用者名稱的比對結果是一條線索，不能證明同一個人擁有該帳號，因此請將結果視為您自行驗證的指引，而非確認。
您可以保留的簡短檢查清單
- 我已閱讀帳號上完整的通行金鑰和其他登入方式清單。
- 我已記下每個通行金鑰的儲存位置和上次使用時間。
- 我至少有一個現在就能在手上裝置使用的方法。
- 我已新增替代方案，並用它完成一次登入。
- 我只在上述步驟之後，才移除舊的帳號端項目。
- 對於公司或學校的通行金鑰，我也已從其儲存位置清除。
- 我沒有假設個人與組織政策相同。
本頁沒有告訴您的事
這裡的編輯建議是順序和檢查點。產品事實——儀表板列出什麼、Microsoft 建議在移除前做什麼，以及公司或學校通行金鑰的兩處規則——來自 Microsoft 本身的指引。本頁不描述具體的選單標籤、不聲稱測試過任何帳號流程，也不涵蓋已無任何方法的帳號復原程序。如果您的帳號由組織管理，當其指示與本檢查清單不同時，請遵循組織的指示。