Aus https://support.microsoft.com/de-de/account-billing/aktivieren-der-zweistufigen-%C3%BCberpr%C3%BCfung-f%C3%BCr-ihr-microsoft-konto-c7910146-672f-01e9-50a0-93b4585e7eb4

Was geschieht, wenn Sie die Überprüfung in zwei Schritten aktivieren

Wenn Sie die Überprüfung in zwei Schritten aktivieren, wird bei jedem Anmelden an einem nicht vertrauenswürdigen Gerät ein Sicherheitscode an Ihre E-Mail-Adresse, Telefonnummer oder Authentifikator-App gesendet. Bei Deaktivierung der Überprüfung in zwei Schritten wird Ihre Identität nur in regelmäßigen Abständen durch Sicherheitscodes geprüft, wenn die Sicherheit Ihres Kontos gefährdet ist.

Stichwort ist hier also "nicht vertrauenswürdigen Gerät". Solange also Microsoft (vmtl. anhand eines gespeicherten Cookies) Dein Gerät/Deinen Browser wiedererkennt oder die Sicherheit des Kontos nicht gefährdet ist (was auch immer diese schwammige Formulierung konkret bedeuten mag), ist der "zweite Faktor" nicht erforderlich.

...zur Antwort