使用.NET为本地用户设置Windows Hello PIN

答案是不能直接通过公开的.NET API实现，具体原因和替代方案如下：

• Windows Hello PIN属于系统级安全凭据，微软为防范恶意程序篡改，未开放直接修改PIN的公开API——包括你提到的Windows.Security.Credentials在内的官方库都不支持该操作。
• Windows Hello PIN与用户安全令牌、设备硬件绑定，修改流程必须通过系统内置设置界面完成，且需要用户交互验证（如输入旧PIN或其他身份验证方式），程序无法绕过该流程自动执行修改。
• 若尝试借助非公开内部API或注册表操作，不仅违反微软使用条款，还会带来系统安全风险，且这类方法会随系统更新随时失效。

如果你的场景需要自动轮换登录凭据，可考虑以下替代方案：

• 针对域账户，通过AD配置密码过期与自动轮换策略（此方案不适用于本地账户PIN）。
• 引导用户通过系统设置手动修改PIN；企业环境下可使用Intune等管理工具进行设备级凭据管理。

内容的提问来源于stack exchange，提问作者Bordon