Windows 安装用户帐户

Question

自从我不应该以管理员的身份日复一日地工作并且应该使用普通用户帐户，我该如何处理在安装 Windows 期间创建的用户？

在安装过程中，您需要创建一个用户，该用户自动成为管理员。我需要给帐户命名吗Admin？已经有内置帐户了，所以我不明白为什么 Windows 不让您为该帐户设置密码，而是创建另一个您实际上不应该使用的管理员帐户。我猜也不允许Administrator给帐户命名。Administrator

Answer 1

内置管理员帐户的特殊之处在于，某些 GPO 设置仅适用于该帐户。例如，有一个设置仅用于禁用内置管理员的 UAC。也就是说，您可能不需要它。您无法删除它，但建议您禁用它以减少潜在的攻击面。我认为 Windows 强制您在管理员组中创建一个新帐户只是为了阻止您使用内置管理员帐户进行日常使用。我会避免使用“admin”作为您的帐户名，以避免混淆；像“josh-admin”这样的名字会更好。

由于使用具有本地管理权限的帐户添加 UAC 并不像以前那么危险，因为您必须提升才能使用您的管理员权限（您甚至可以通过 GP 每次都需要密码来设置它）。只需确保 UAC 已打开即可。