2025-12-01 00:00:00
12月是公历年中的第十二个月，是大月，共有31天。
2025-11-27 11:20:26
原文发布至今已过两年，Windows 登录体系和 YubiKey 工具生态都有了较大更新。
本文是2年前文章的全面升级版本，涵盖最新的三种登录方式。
在开始之前，需要明确的是，利用 YubiKey 登录 Windows 有三种完全不同的方案，各有优缺点。原文介绍的是”方案二（PIV 智能卡）”，但这不是最新推荐的做法。
| 登录方案 | 账户类型 | 难度 | 稳定性 | 官方支持 | 推荐度 |
|---|---|---|---|---|---|
| 方案一：Microsoft Account（MSA）+ FIDO2 | 在线微软账户 | ⭐ 简单 | ⭐⭐⭐⭐⭐ 最稳定 | ✅ 原生支持 | ⭐⭐⭐⭐⭐ 推荐 |
| 方案二：PIV 智能卡（文章原方法） | 本地或离线账户 | ⭐⭐⭐⭐ 复杂 | ⭐⭐⭐ 中等 | ⚠️ 维护中 | ⭐⭐ 不推荐 |
| 方案三：Yubico Login for Windows | 本地或离线账户 | ⭐⭐ 简单 | ⭐⭐⭐⭐ 较好 | ✅ 官方工具 | ⭐⭐⭐⭐ 推荐 |
2024-2025 年的关键变化：
检查方法：Windows 键 + R → 输入 winver 查看版本号。
前往微软账号官方网站：https://account.microsoft.com/security
重启电脑后，在 Windows 登录界面会看到：
设置 > 账户 > 你的信息 > 改用 Microsoft 账户登录
原文的配置方法虽然可行，但存在以下问题：
certutil 等命令行工具手动刷写证书2025 年的建议：如果一定要用本地账户 + YubiKey，请直接跳到方案三。
certutil -scinfo 查看证书，现在可以在 设置 > 账户 > 登录选项 > 安全密钥 中直接查看Get-SmartCardReader（PowerShell）可直接列出识别到的智能卡读卡器Yubico 官方在 2023-2025 年间加强了对这个工具的维护，发布了多个更新版本。与手动配置 PIV 相比：
前往 Yubico 官方下载：https://www.yubico.com/support/download/yubico-login-for-windows/
.exe 安装程序安装后，在开始菜单搜索 “Yubico Login” 打开应用。
在应用中：
| 特性 | PIV 方案（原文） | Yubico Login |
|---|---|---|
| 安全机制 | 基于证书（X.509） | 基于 HMAC-SHA1 挑战响应 |
| 安装复杂度 | ⭐⭐⭐⭐ 需要手动配置 | ⭐ 一键安装 |
| 驱动依赖 | Minidriver（易冲突） | 内置，无外部依赖 |
| 官方维护 | ⚠️ 被动维护 | ✅ 主动更新 |
| 离线登录 | ✅ 支持 | ✅ 支持 |
| 企业部署 | ✅ 更正式 | ⚠️ 主要适合个人 |
好消息：企业环境下，IT 管理员在后台开启 FIDO2 登录支持后，用户无需做任何配置。
| 要求 | 详情 |
|---|---|
| Windows 版本 | 10（20H2+）或 11（任意版本） |
| 最新补丁 | 强烈建议启用自动更新 |
| YubiKey 型号 | 4、5、5C、5 Nano、5 Ci 等（支持 FIDO2 的型号） |
| USB 端口 | USB-A 或 USB-C（根据 YubiKey 型号） |
| 互联网连接 | 方案一需要；方案三配置时建议有，日常登录不需要 |
原因和解决方案：
| 原因 | 解决方案 |
|---|---|
| 账户未绑定 YubiKey | 检查微软账户设置或 Yubico Login 应用是否已添加 |
| USB 连接不稳定 | 尝试另一个 USB 端口，或用 USB-C 扩展线 |
| 驱动未加载 | 打开设备管理器，检查是否有”Smart Card”设备，如有黄色感叹号则重装驱动 |
| 系统缓存问题 | 注销并重新登录，或重启电脑 |
原因：
解决方案：
powershell# 在 PowerShell 中运行（管理员模式）
Get-SmartCardReader # 查看是否识别到 YubiKey
# 如果识别到，尝试：
certutil -scinfo # 查看证书状态
如果证书确实损坏，需要用 yubico-piv-tool 重置 PIV 应用并重新生成证书。
原因：
解决方案：
Ctrl + Alt + Delete，选择登出再重试| 用户类型 | 推荐方案 | 理由 |
|---|---|---|
| 家庭用户，有网络 | 方案一 | 最简单、最稳定，零配置 |
| 企业员工 | 方案四 | 由 IT 部门统一管理 |
| 必须离线登录 | 方案三 | 官方工具，维护好 |
| 老系统已有 PIV 部署 | 方案二（保持） | 无需迁移，但新电脑不建议使用 |
在尝试了使用Yubikey无密码登录SSH的复杂操作后，我又用Yubikey登录了我的windows系统。
这个操作相对简单一些, 在使用YubiKey 登录Windows系统之前，以下几个条件都需要先满足：
确认以上步骤，就可以开始设置YubiKey。
把YubiKey 插入相应的USB插口，并确保它已正确连接。
安装YubiKey Smart Card Minidriver，确保它是4.1以上的版本。
https://www.yubico.com/support/download/smart-card-drivers-tools/
注：如果smartcard的驱动不正确，你可能会看到错误信息”No Valid Certificates Were Found on This Smart Card“
注：如果没有“Security Key”这个选项，可以添加两个Windows注册表项，然后再将其与YubiKey 捆绑在一起。在注册表中添加以下两个项：HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Authentication \ Credentials \ Provider \ {8bf9a910-a8ff-11d2-93e0-00c04f72dfcd}和HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Authentication \ Credential Providers \ {8bf9a910-a8ff-11d2-93e0-00c04f72dfcd}。这将允许Windows使用YubiKey 作为登录方式。
没有这一步，你可能在windows的登录界面是看不到一把钥匙的图标。
你仍需要输入Yubikey的Pin
成功登录，一切正常
我们可以通过Yubikey来替代传统密码登录。尽管也需要输入Pin，但作为硬件产品安全性自然要高一些，同时输入6位Pin也比密码要简单些。
作为Yubikey的另一个进阶应用，它还能让你觉得用来买Yubikey钱，没有完全打水漂。
2025-11-24 00:00:00
这次杭州之行，是补完年假的随性决定。既不是旺季，也不是周末，只想在初冬换一座城市走走看看。
目标放在了杭州的两处世界文化遗产：京杭大运河杭州段与良渚古城遗址。
除去北京这种“世遗大户”，中国还有3个拥有3处世遗的城市（杭州，上饶和洛阳）。前几天还做了世界遗产的攻略。为了清掉年底最后几天的年假，这一次我选了出行最为便利的杭州。
避开了从众的西湖（毕竟去过太多次了），这次我的目标非常明确：京杭大运河与良渚古城遗址。两天时间，两处世遗，一场由 AI 辅助规划的行程。
世界文化遗产京杭大运河，由南至北贯穿 7 省市、23 座城市，全长超过 2700 公里，各段风貌差异很大。我以前陆续走过其中几个片段：天津的三岔河口、江苏高邮段，扬州段，以及苏州段。
杭州段的重点主要集中在 拱宸桥一带，包括拱宸桥本身、桥西历史文化街区、大兜路、小河直街等区域。这里既有老街巷的气息，也能看到运河历史与城市生活交织的样子，是整个大运河系统中非常有代表性的一段。
周一上午从上海南站出发。地铁半小时多一点便到车站，周一的南站安静得有些出乎意料。C411 列车 11:36 抵达杭州，天气晴朗，空气里有点初冬的凉意。
出站后直接前往水上巴士 1 号线起点站濮家码头，简单吃过午饭，又在码头等了10来分钟，就登上了12：54分的渡船。虽说是淡季工作日，中午这班船始发站依然涌上了五六十人，直接把靠窗的位子都占满了。虽然第二站只有3，4人上船，但到了第三站武林门船上的位子就完全坐满了。
票价三元，船行四五十分钟。窗外的运河水被微风推成碎亮的纹理，两岸时不时飞起几只白鹭。这风景说不上惊艳，但那份从容与性价比，绝对值得。
我在信义码头提前一站下船。这样便可以沿着河边一路散步，不用走回头路。从大兜路到小河直街，再到桥西历史街区，午后的街巷显得温和，行人不多，没有刻意营造的喧闹感。再往前走便是拱宸桥。桥上望出去，是熟悉的大河景色，让我想起两个月前在南宁赣江边看到的景象，仿佛在不相关的城市里复制出了一种相似的宁静。
大运河博物馆因周一闭馆而没有进入，但也因此，这一段景区显得安静。步行基本替代了所有的交通工具，一天走下来超过两万四千步。
告别运河，从拱宸桥步行到附近的地铁大运河站，乘 5 号线前往三坝巷。酒店就在地铁旁，这里位置方便，是地铁2号线和5号线的换乘站。DeepSeek 推荐的，也算过得去。
晚上预约了浙大紫金港校区。工作日晚间 19:00–21:00 对外开放，我从东门走到南门，接近三公里。初冬夜晚的校园倒也不显冷，主道上灯光明亮，路边的共享电单车成片停放着。没有特意去某个景点，只是在校园的道路上缓慢走过去，用步伐的节奏感结束了这一天。
前一天走得多，夜里睡得出奇地好。早上醒来已经快八点了，许久没有在旅途中睡得如此踏实。九点准时退房，坐地铁 2 号线前往良渚终点站，下地铁在附近吃了简单的早餐，然后换滴滴。十点整抵达良渚博物院。
周二的博物院人不多。良渚文明的展品虽没有浩大的规模，但内容精炼，结构分明。玉器、祭祀体系、稻作文明、城址构造……每一块拼图都在诉说着五千年前的辉煌，整体给人的感觉相当完整而有力量。大约一个小时，我便顺着展线走到了尽头。
离开博物院后，步行前往两公里外的国家版本馆杭州馆。导航推荐的“良渚文明绿荫步道”让这段路变得非常惬意。道路安静，树影轻落，是那种“可以专心走路”的路径。若是有共享单车，骑行过去应该会更理想。
国家版本馆的建筑比展品更有记忆点。整体布局庄重，结构干净利落。进入之后随意参观了一圈。展厅并不算多，可能这几天有部分展厅在布展，但建筑本身已经足以构成一趟短短的观赏体验。
从版本馆打车前往良渚遗址公园，中午12点入园。遗址公园的尺度大得惊人，视野极度开阔。进园就买了观光车票，淡季工作日的好处再次显现：不用排队，随到随上。听说节假日每站上车都要等一小时，肯定会影响体验。
虽然真正的考古遗址对于我这个普通游客来说不容易看出深意，但公园里 “一眼望不完”的竹林、开阔的地势、轻微的风声，都让人感到一种难以言说的安定感。
午饭在南城墙附近的“外滩 5 号”。餐厅的名字很高大上，其实价格还算承担得起。随便吃了份简餐，简单却充足。
观光车的几个站点中，我对雉山印象最深。山体不高，却有一种静默的存在感。加上今天人少，走在竹林间时有种被整个空间温柔包裹的感觉。除此之外还去了南城墙、大帽山和反山王陵。如果时间充足，每一站都值得停一会儿，走走看看。
时间被火车倒逼得有些紧。为了赶上 15:50 的返沪列车，我大约在 14:10就不得不从西门离开。打车到良渚地铁站，再乘地铁到杭州东站，走下地铁19号线时已是 15:25。原以为赶不上订的这班高铁，肯定要改签了。关键时刻请教了小红书的 AI，没想到路线指引异常精确，从地铁下车的车厢位置、到闸机、再到星巴克路标与 蓝色10 号直梯，无一差错。最终仅用12分钟便抵达了检票口，比检票时间还提前两分钟到，两天的旅程在这样的节奏里悄悄画上句号。
这两天的行程并不算长，却意外充实：一个看见大运河冬日平静的下午，一个读懂良渚文明的上午，一段在竹林里慢走的午后。杭州这座城市，总能在不经意间，让人重新获得一种放松的感觉。良渚尤其如此，很值得下次带家人再来重游一次。
2025-11-22 00:00:00
云暗初成霰点微，旋闻蔌蔌洒窗扉
小雪（Light Snow），每年约从11月21日至11月23日起开始，气温较之前下降，黄河以北区域温度逐渐降到0℃以下，开始降雪，夜冻昼化，雪量则由小而大。
小雪十月中(唐•元稹) 莫怪虹无影，如今小雪时。 阴阳依上下，寒暑喜分离。 满月光天汉，长风响树枝。 横琴对渌醑，犹自敛愁眉。 小雪（唐•李咸用） 散漫阴风里，天涯不可收。 压松犹未得，扑石暂能留。 阁静萦吟思，途长拂旅愁。 崆峒山北面，早想玉成丘。 冬景(宋．苏轼) 荷尽已无擎雨盖，菊残犹有傲霜枝。 一年好景君须记，最是橙黄橘绿时。 沁园春.小雪 (宋．陈睦) 小雪初晴，画舫明月，强饮未眠。 念翠鬟双耸，舞衣半卷，琵琶催拍，促管危弦。 密意虽具，欢期难偶，遣我离情愁绪牵。 追思处，奈溪桥道窄，无计留连。 天天。莫是前缘。 自别后、深诚谁为传。 想玉篦偷付，珠囊暗解，两心长在，须合金钿。 浅淡精神，温柔情性，记我疏狂应痛怜。 空肠断，奈衾寒漏永，终夜如年。
2025-11-07 00:00:00
黄花独带露，红叶已随风
立冬（Beginning of Winter），是冬季的起始。于每年公历11月7-8日之间交节。立，建始也；冬，终也，万物收藏也。立冬，意味着生气开始闭蓄，万物进入休养、收藏状态。其气候也由秋季少雨干燥向阴雨寒冻的冬季气候过渡。
《立冬前一日霜对菊有感》宋·钱时 昨夜清霜冷絮裯，纷纷红叶满阶头。 园林尽扫西风去，惟有黄花不负秋。 《立冬》宋 紫金霜 落水荷塘满眼枯，西风渐作北风呼。 黄杨倔强尤一色，白桦优柔以半疏。 门尽冷霜能醒骨，窗临残照好读书。 拟约三九吟梅雪，还借自家小火炉。 《早冬》唐 白居易 十月江南天气好，可怜冬景似春华。 霜轻未杀萋萋草，日暖初干漠漠沙。 老柘叶黄如嫩树，寒樱枝白是狂花。 此时却羡闲人醉，五马无由入酒家。 《立冬》唐·李白 冻笔新诗懒写，寒炉美酒时温。 醉看墨花月白，恍疑雪满前村。
2025-11-01 00:00:00
11月是公历年中的第十一个月，是小月，共有30天。
