如何在Windows登录/解锁时显示类似DUO的验证表单？

要实现类似DUO的登录前/解锁前验证，任务计划程序的方式不可行——它是在用户已获得桌面访问权限后触发的。Windows系统提供了官方扩展机制来嵌入这类验证逻辑，以下是可行方案：

核心方案：Windows凭据提供程序（Credential Provider） #

这是DUO、Okta等MFA工具采用的官方标准方式，属于Windows登录UI的原生扩展组件，完全集成在系统登录流程中。它能在用户完成初始身份验证（如输入Windows密码）后，强制插入自定义验证步骤，只有验证通过才会进入桌面，从根本上阻止未授权的桌面访问。

关键细节： #

• 开发要求：需使用C++/COM技术，实现Windows SDK定义的ICredentialProvider、ICredentialProviderCredential等核心接口，将自定义验证逻辑（如验证码校验、第三方MFA接口调用）嵌入组件。
• 注册方式：将编译后的DLL注册到系统注册表的HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers路径下，系统会在登录/解锁界面自动加载该组件。
• 调试注意：开发测试需在非生产环境进行，若组件存在问题可能导致系统无法正常登录，建议提前创建备用管理员账户。

旧版系统替代方案（已废弃） #

Windows XP及更早版本可使用GINA（Graphical Identification and Authentication）机制，但该方案已被微软废弃，Vista及之后的现代Windows系统不再支持。

任务计划程序不可行的原因 #

任务计划的「登录时」「工作站解锁时」触发条件，本质是用户完成系统身份验证、桌面环境加载后才执行程序，无法拦截用户对桌面的访问，不符合需求。

内容的提问来源于stack exchange，提问作者KDev