微软 Authenticator 更新：已 Root 和越狱的手机将被直接封禁

喜欢折腾手机设置、追求更多控制权的人，现在登录工作或学校账号时可能会遇到麻烦了。微软最近更新了它的安全验证应用，能自动检测未授权的系统修改。这次更新会限制使用改装后 Apple 或 Android 设备的用户登录。该封禁是自动生效的，不需要本地 IT 团队额外配置，主要针对用于企业和教育账号的密码。

封禁仅影响工作和学校登录账号

个人账号完全不受影响。如果你只是用这个 App 在普通购物网站上生成验证码，那完全没问题。限制只针对 Entra 账号，也就是企业和学校用来登录的系统。

这次更新从今年年初就开始逐步推送。检测功能在二月份上线，iPhone 版本四月份跟进。微软表示，预计年中就能全面覆盖。通常 App 会先弹出警告信息，之后就会彻底封禁访问，并从设备上移除工作凭证。

缺少标准应用服务的手机也会被封禁

即使没动过手机的用户，也可能遇到问题。官方支持页面说明，工作账号需要 Google Play 服务才能正常运行。像华为等品牌的设备出厂就缺少这些服务，因此即使手机完全正常，App 也会把它标记为不安全。

注重隐私的操作系统同样会中招。微软发言人确认，官方不支持 GrapheneOS 等平台。如果你被锁住，最好的办法是联系公司 IT 支持团队，可能会需要恢复手机出厂设置，或者换用实体安全密钥才能重新登录账号。