一、操作场景
开启操作保护后，在你进行敏感操作前，需要你先完成身份验证，以确保是你本人操作。
这篇会为你介绍账号保护的类型，以及如何开启/关闭账号保护的操作步骤。
注意：子账号开启/关闭账号保护，需要主账号或者有管理权限的账号进行操作，具体请参见 为子用户设置安全保护。
二、注意事项
·敏感操作校验有效期为60分钟，如果你超过60分钟再次进行敏感操作则需再次验证。
·如果账号同时开启了登录保护和操作保护，并在登录时进行了二次校验，登录后60分钟内进行敏感操作则不触发敏感操作校验。
三、账号保护类型
注意：说明：
| 账号保护类型 | 登录保护作用 | 操作保护作用 |
| 启用通行密钥设备校验 | 在登录页面输入账号密码后，进入通行密钥验证页面，完成你绑定的密钥验证后即可完成登录。 | 在控制台进行相关敏感操作后，进入通行密钥验证页面，完成你绑定的密钥验证后，才能完成此操作，否则不能执行动作。 |
| 启用 U2F 设备 | 在登录页面输入账号密码后，进入 U2F 设备确认页面，插入 U2F 安全密钥并轻点按钮即可完成登录。 | 在控制台进行相关敏感操作后，进入 U2F 设备确认页面，插入 U2F 安全密钥并轻点按钮即可完成校验，通过校验后，才能完成此操作，否则不能执行动作。 |
| 开启微信扫码验证 | 在登录页面使用非微信扫码登录方式后，进入身份确认页面，需要用微信扫码确认身份，如果扫码的微信和账号关联的微信一致，则可完成登录，否则不能完成登录。 | 在控制台进行相关敏感操作时，进入身份验证页面，需要用微信扫码确认身份，如果扫码的微信和账号关联的微信一致，才能完成此操作，否则不能执行动作。 |
| 启用 MFA 设备校验 | 在登录页面输入账号密码后，进入 MFA 密码输入页面，输入正确的 MFA 密码即可完成登录。 | 在控制台进行相关敏感操作时，进入身份验证页面，需要输入 MFA 密码，如果输入的 MFA 密码正确，才能完成此操作，否则不能执行动作。 |
| 开启手机验证码校验 | 在登录页面输入账号密码后，进入手机验证码输入页面，单击获取手机验证码，输入正确验证码即可完成登录。 | 在控制台进行相关敏感操作时，进入身份验证页面，需要输入手机验证码，如果输入的验证码正确，才能完成此操作，否则不能执行动作。 |
| 不开启 | 不进行二次认证。 | 不进行二次认证。 |
四、开启/修改账号保护
1. 登录 账号中心 > 安全设置 页面。
2. 在账号保护栏中，找到登录保护和操作保护。
3. 选择你需要开启的保护类型，单击开启登录保护或操作保护。
注意：说明：
4. 在弹出的身份验证窗口中，根据页面指引进行操作，验证通过即可成功开启。
注意：说明：
5. （可选）7天免登录验证页面也可以选择信任登录设备，开启7天免登录验证，如不需要请忽略。
五、关闭账号保护
注意：警告：
注意：关闭账号保护将降低你的账号与资产安全等级，请谨慎操作。
注意：部分高危操作场景（例如：账号30天未登录、登录环境异常、注销账号等）不受关闭账号保护的影响，系统仍会强制触发身份验证，进一步保障账号与资产安全。
1. 登录腾讯云控制台，进入 安全设置 页面。
2. 在账号保护栏中，找到登录保护和操作保护。
3. 选择你需要关闭的保护类型，单击关闭登录保护或操作保护。
4. 在弹出的验证窗口中，根据页面指引进行操作，验证通过即可成功关闭。
注意：说明：
六、账号保护验证顺序
账号可以同时开启多种设备的登录保护和操作保护，优先校验排序靠前的设备，剩余开启的设备可在备选校验中选择，也可在备选校验中将当前备选校验方式设置为默认校验方式。
1. 如果你同时绑定了多种 MFA 设备，且开启了多种设备的登录保护。
2. 在身份校验页面，会优先校验排序靠前的设备或者你选择的默认校验方式。如果你想更换其他校验方式并将其设为默认校验方式，可以单击备选校验方式选择其他开启的 MFA 设备并勾选设为默认校验方式，将本次身份验证方式设置为默认的校验方式，后续触发身份验证时，都会优先采用该方式进行身份校验。
·登录保护示例
·操作保护示例