Zum Verständnis, man kann das Windowskennwort löschen und nur mit Zwei-Faktor-Authentisierung arbeiten.