微软身份验证器完成安全升级，有效抵御应用冒充获取令牌风险

微软针对身份验证器 App 推出安全版本更新，优化了应用身份校验机制，解决了第三方应用伪装获取登录令牌的技术隐患；本次升级进一步完善了 App 的权限管控与请求鉴权逻辑，保障多因素认证令牌安全，个人与企业用户只需把软件升级到最新版本，即可全面启用这套防护能力，账户安全防护等级得到进一步提升。

一、本次安全优化核心内容

1. 强化应用身份核验。新增调用方身份校验规则，严格拦截未授权第三方应用伪装成合法程序发起令牌请求，杜绝恶意应用冒充获取登录凭证。
2. 完善令牌授权提醒。当应用申请获取访问令牌时，App 会弹出完整权限说明，让用户清晰看到授权范围，避免静默下发令牌。
3. 收紧本地接口权限。对身份验证器的本地调用接口增加访问白名单，仅允许系统可信程序正常调用，大幅缩小被恶意程序利用的攻击面。
4. 同步配套设备安全策略。新增越狱、ROOT 设备检测能力，在不安全设备上自动限制令牌下发，从终端层面加固账号防护。

二、用户快速完成防护操作步骤

个人用户操作清单

1. 打开手机应用商店，搜索 Microsoft Authenticator，将软件更新至官方最新正式版。
2. 开启 App 自动更新，长期保持版本处于受支持周期内（微软不再支持超过 12 个月的旧版本）。
3. 关闭手机对陌生 App 的悬浮窗、后台弹出权限，避免恶意软件拦截验证弹窗。
4. 收到非本人发起的验证请求时，直接点击拒绝，同时查看账号近期登录记录。

企业管理员配置方案

1. 在 Microsoft Entra ID 中开启风险登录防护策略，自动拦截异常令牌登录行为。
2. 通过 Intune 管控终端，限制员工在已越狱、已 ROOT 的移动设备上使用身份验证器。
3. 开启令牌泄露检测，借助 Microsoft Defender 监控异常的会话复用行为。
4. 定期批量推送身份验证器版本更新，统一管理企业内所有终端的安全基线。

三、升级后的安全能力对比表

表格

四、长期账号安全配套方案

1. 优先使用无密码登录与通行密钥，减少令牌在传输过程中被截取的风险。
2. 绑定多个多因素认证方式，除身份验证器外，补充硬件密钥、短信验证作为备用选项。
3. 定期清理陌生登录设备，及时注销长期不用的终端会话，防止旧会话被复用。
4. 开启异地登录提醒，一旦出现陌生地点登录，第一时间修改账号密码并重置所有验证方式。

【相关 FAQ】

问题 1：微软身份验证器升级后，如何防范第三方应用冒充窃取令牌？

回答 1：新版本增加调用方签名校验，收紧本地接口白名单，同时增加令牌授权弹窗提醒，从源头阻止恶意应用伪装获取登录令牌，只需将 App 更新到最新版本即可启用全部防护能力。

问题 2：微软身份验证器旧版本还能继续使用吗？

回答 2：微软不支持使用超过 12 个月的旧版本，长期不更新会缺少安全防护机制，建议开启自动更新，始终保持软件为最新正式版。

问题 3：企业管理员可以通过哪些手段加固身份验证器的令牌安全？

回答 3：管理员可以在 Entra ID 开启风险登录策略、用 Intune 管控不安全设备、开启 Defender 令牌泄露监控，同时统一推送版本更新，筑牢企业账号的多因素认证防线。

【数据来源】

[2026-10-27]（微软发布身份验证器安全更新，拦截应用冒充窃取令牌）微软安全响应中心 MSRC

[2026-10-27]（CVE-2026-41615 漏洞修复说明，身份验证器信息泄露防护）微软安全公告Microsoft ...

[2026-10-27]（Microsoft Authenticator 版本维护周期与安全配置）微软技术支持官网Microsoft ...

[2026-10-27]（企业级令牌盗窃攻击防护方案）Microsoft 安全博客

[2026-10-27]（移动端 ROOT 设备管控功能上线）微软产品更新公告Microsoft ...

免责声明：本文内容均来自微软官方安全公告与技术文档；安全防护效果取决于 App 版本、终端权限配置与账号安全策略；请及时完成软件更新并开启账号风险防护；本文仅为安全资讯与操作指引，不构成网络安全服务承诺；若发现异常登录，请第一时间重置账号密码并联系微软技术支持。