刚入手联想拯救者（Legion）或者任何一台预装正版Windows 11的新电脑，面对那个“设置PIN”的弹窗，很多小伙伴的第一反应都是：“我能不能跳过？我只想要回传统密码登录。” 毕竟，万一密码忘了，或者觉得PIN码多此一举，那种“被强制绑定”的感觉确实不太舒服。
但现实情况是：在Windows 11的默认配置下，你几乎无法彻底跳过PIN设置进入系统。 这不是联想拯救者在给你挖坑，而是微软Windows Hello安全机制的核心设计。不过，这不代表你只能“认命”，这里有几个层面的真相和变通方法，咱们拆开了揉碎了讲。
一、 为什么微软这么“强硬”？
首先要纠正一个误区：这不是拯救者硬件的问题，而是Windows 11的默认策略。
Windows Hello本质上是双因素认证（2FA）的一种简化版：
- 你知道的：你的Microsoft账户密码。
- 你拥有的/你是谁：你的设备（TPM芯片）+ 你的生物特征（指纹/人脸）或PIN码。
PIN码被存在电脑内置的TPM（可信平台模块）芯片里，和微软服务器上的密码是分开的。这意味着，即使黑客窃取了你的微软账户密码，如果没有你的电脑硬件和PIN码，依然无法登录你的账户数据。这比传统密码安全得多。
所以，当你首次开机进入OOBE（开箱体验）流程时，系统会要求你登录Microsoft账户，然后紧接着就会弹出“设置PIN”的界面。如果你不设置，下一步按钮通常是灰色的，或者你无法点击“跳过”。
二、 不用PIN，真的能进系统吗？
结论：默认情况下，不能。
如果你在OOBE阶段强行想跳过PIN设置，通常会发现：
- 没有“稍后设置”或“使用密码登录”的明显选项。
- 即使你强行断网（拔掉网线、关闭Wi-Fi），在Windows 11较新版本中，微软也会要求你先创建一个本地账户，而在创建本地账户的过程中，依然可能会提示你设置PIN，或者在登录后首次使用时强制要求配置Windows Hello。
但是，有例外！ 如果你走的是“本地账户”路线，并且操作得当，是有可能跳过PIN，直接用密码登录的。下面我就详细讲讲这条“非主流”但可行的路径。
三、 拯救者首次开机：如何尽量“不设PIN”？
如果你想尝试不用PIN登录，请按以下步骤操作（注意：Windows版本更新可能导致细节变化，但大逻辑一致）：
第一步：尝试创建本地账户（关键！）
- 开机，按照提示选择语言、键盘布局。
- 当系统要求连接Wi-Fi时，不要连接！寻找“我没有Internet连接”或“脱机创建账户”的选项（通常在右下角，字体很小，容易被忽略）。
- 如果系统强制要求联网，可以尝试在提示输入Wi-Fi密码的界面，按
Shift + F10调出命令提示符，输入OOBE\BYPASSNRO回车，重启后会再次出现网络选项，此时选择“我没有Internet连接”。 - 进入本地账户创建页面，输入你想要的用户名（如“User”）。
- 设置密码：系统会要求设置密码，这是你传统的登录凭证。
- 关于PIN：在本地账户流程中，有些版本的Windows 11会问“你想改用Windows Hello PIN吗？”，这时你选择“否”。
第二步：如果已经设置了PIN，如何改回密码登录？
如果你已经在拯救者上完成了初始设置，并且已经登录了，发现想换回密码：
- 打开 设置 > 账户 > 登录选项。
- 找到 Windows Hello PIN，点击“删除”。
- 系统可能会要求你验证微软账户密码。
- 删除成功后，重启电脑，应该就可以用密码登录了。
注意：在某些企业版或受组策略管理的设备上，管理员可能强制要求PIN，这种情况下普通用户无法删除。但对于个人用户，基本是可以删除的。
四、 密码登录 vs PIN登录：到底哪个更好？
既然我们已经聊到了这里，不妨多问一句：“我都用了PIN，还要密码干嘛？” 其实两者各有优劣，了解清楚后再决定。
| 特性 | PIN码 | 微软账户密码 |
|---|---|---|
| 安全性 | 高（绑定设备，即使密码泄露，PIN单独泄露也无法远程登录） | 中（密码若被撞库，账户全局风险） |
| 便捷性 | 高（纯数字，输入快，支持生物识别组合） | 中（需输入复杂字符，可能含大小写符号） |
| 设备依赖 | 必须在本台电脑上输入 | 可在任何设备登录同一账户 |
| 恢复难度 | 设备损坏则PIN失效，需通过账户恢复 | 忘记密码可通过邮箱/手机找回 |
对拯救者用户的建议：
- 如果你主要在家使用，且电脑有指纹或面部识别，强烈建议使用PIN+生物识别，体验最佳。
- 如果你经常更换设备，或者担心设备丢失后PIN被破解（虽然概率极低），可以保留密码作为备用。
五、 常见问题解答（FAQ）
Q1：我忘了PIN码怎么办？ 别慌，点击登录界面下方的“登录选项”，切换到密码图标（钥匙形状），输入你的Microsoft账户密码即可进入系统。进去后再去“设置”>“账户”>“登录选项”里重置PIN。
Q2：拯救者开机提示“PIN已过期”或“TPM错误”？ 这可能是TPM芯片被重置或BIOS更新导致的。尝试重启进入BIOS（开机按F2或Novo键），检查TPM状态是否开启，或者在Windows中尝试“删除Windows Hello PIN”后重新设置。
Q3：我能不能彻底禁用Windows Hello？ 可以。进入 设置 > 账户 > 登录选项，关闭“为了提高安全性，建议在此设备上设置PIN”的提示，但Windows 11可能不再允许完全禁用生物识别/PIN框架，只是你可以选择不使用。
Q4：为什么我在某些教程里看到能跳过PIN？ 很多教程基于Windows 10或早期Windows 11版本。新版Windows 11（22H2及以上）收紧了OOBE流程，强制要求PIN已成为常态。如果你看到能跳过的教程，很可能是旧版系统。
六、 总结
对于联想拯救者用户而言，首次开机设置PIN几乎是必经之路，这是Windows 11安全生态的一部分。虽然可以通过创建本地账户并选择“否”来尝试跳过，但成功率取决于你的Windows版本和微软服务器策略。
我的建议是： 别跟它较劲，花两分钟设个简单好记的PIN码，它比密码更安全，且不影响你后续用密码登录。毕竟，拯救者是陪你征战游戏的伙伴，安全一点，总没错。
如果实在不喜欢PIN，进入系统后随时可以去设置里把它删掉，换成纯密码登录，主动权在你手里。