双因素身份验证一种使用用户已知和已有的东西对用户进行身份验证的方法，使这一切成为可能。启用 ADSelfService Plus “ Windows登录TFA 功能，用户必须在连续的两个阶段中对自己进行身份验证，才能访问其Windows计算机。
在工作或学习中，我们常需要访问局域网内服务器或同事的的共享文件夹，如 \\192.168.1.8\tmtony\小辣椒 ， 首次访问时，需要输入服务器或对方电脑共享文件夹共享时设置的正确的用户名和密码才可以进入，但登录后，即使没有勾选”保存密码”选项，电脑未重启或即便重启，有时下次登录时也可直接进入，这个功能能用户带来方便，但也带来严重的安全隐患。
解决方法:此方法只需在需连接共享打印机的电脑操作，主电脑无需做任何设置，亲测快速有效;1，win+r，输入control，进入控制面板，选择所有控制面板项-选择凭据管理-选择Windows凭据-点击添加Windows凭据。
正常我们备份windows凭据的办法是:1、点击WIN10左下角的开始选项，选择所有程序。注意的是，图片中的描述，说是可以用这个方法代替mimikatz，我觉得还是麻烦了点，仍然是需要图形化，还有一个导出再导入crd。
内部网如果使用域名管理计算机，访问一台电脑中共享的文件夹需要使用注册的用户名和密码。第一次输入密码之后保存，之后访问该文件夹可以不用密码自动登录打开。但是，在使用过程中有时会忽然发现发现登录到该文件夹显示凭据失效，输入原来的密码也无法登录了。怎么办？
