您是您家庭的网络管理员吗？在某个时刻，你最亲近的人会安装一些邪恶的东西，或者破坏一些毫无意义的东西，这就是为什么使用的Windows用户帐户的类型会有所不同。

如果你网络上的每个人都在使用管理员帐户，你的日子就不好过了。也就是说，关于标准账户可以做什么和不能做什么，有很多令人困惑的信息。这是你需要知道的。

什么是windows用户帐户(windows user accounts)？

每次使用Windows10计算机时，您都会登录到一个用户帐户。如果您是计算机上的唯一用户，则很可能您有管理员帐户。管理员帐户是有特权的，这意味着他们可以在系统上执行任何操作，限制很小（通常需要密码进行确认）。

标准账户可以从字面意义上使用电脑：浏览互联网、发送电子邮件、玩游戏、使用软件等等。标准帐户还可以进行一些系统更改，但有限制，并且不会影响同一系统上的其他用户。

在Windows10中还有一个专用子帐户选项。这些帐户有一系列的限制，以及综合监测监督家长。Windows还有一系列集成的家长控制。

真正需要考虑的是帐户类型和用户帐户控制（UAC）设置。

了解uac和用户帐户

标准帐户和管理员帐户的默认设置都是使用UAC。这是第一件事，有些用户关闭，认为这是不必要的和耗时的。

但换个角度看：每次必须输入密码时，您都知道恶意进程也必须这样做。如果恶意进程不知道密码，您就可以立即将自己从计算世界的伤害中解救出来，并在这个过程中节省大量时间。

让我们考虑一下UAC如何处理这两个帐户。

标准帐户和管理员帐户都在标准用户的安全上下文中访问资源和运行程序。启用UAC时，每个应用程序都需要使用管理员访问令牌继续。

这意味着您的帐户、管理员或标准帐户将使用相同的安全机制进行保护。不同的是每个帐户的可用权限，而这些权限又使用用户帐户控件进行调节。

用户帐户控制提示

因此，启用UAC时，标准帐户会收到不同级别的提示以维护安全性。提示确保用户验证系统的每一个重要更改，拒绝任何未知或意外的更改（至少在理论上是这样）。

uac水平

您可以将UAC设置为四个级别之一：

• 始终通知我：最高的UAC级别，请求对每个应用程序、每个软件以及对Windows设置的每次更改进行验证。
• 仅当应用程序尝试进行更改时通知我：默认UAC级别，请求新应用程序的验证，但不请求Windows设置。
• 仅当应用程序尝试进行更改时通知我：这与默认UAC级别相同，但在出现验证提示时不会使桌面变暗。
• Never notify me：最低的UAC级别，对于指定的用户帐户，您在任何时候都不会收到任何系统更改的通知。

对于大多数用户来说，默认设置很好。当然，这取决于用户。区别在于用户收到的提示类型，这取决于帐户。

同意提示

管理员帐户将收到同意提示。对于需要验证的三个UAC级别，将显示此提示。管理员只需单击同意提示即可确认对系统所做的更改。

凭据提示

标准帐户会收到凭证提示。与登录的管理员帐户同意提示不同，凭据提示需要管理员密码来验证系统更改。

颜色代码

UAC验证提示也是彩色编码的。这允许标准帐户和管理员帐户立即了解系统面临的风险。

• 带红盾图标的红色背景：应用程序被组策略阻止或来自被阻止的发布者。
• 蓝色背景，带有蓝色和金色的盾牌图标：该应用程序是一个Windows10管理应用程序，例如控制面板项。
• 带蓝盾图标的蓝色背景：应用程序使用Authenticode签名，并受本地计算机信任。
• 黄色背景，带黄盾图标：应用程序未签名或已签名，但尚未被本地计算机信任。

我应该使用管理员帐户吗？

管理员帐户很重要。每个系统都有一个，因为如果没有这个系统，您将无法安装软件和进行其他更改。但是您的主帐户应该是管理员吗？

答案其实在于你的系统用户。

例如，我是唯一使用这个系统的人。因此，我运行一个受密码保护的管理员帐户。但在家庭笔记本电脑上，我有一个受密码保护的管理员帐户和一个启用UAC的标准帐户。无论是标准帐户还是管理员帐户，UAC都是区别所在。

在这种情况下，您不一定需要使用管理员帐户作为默认帐户。当然，它可以加速某些事情，但输入密码只需要一秒钟。我不会像其他指南建议的那样完全禁用管理员帐户。

但这又取决于谁在使用这个系统。可以隐藏一个帐户，而不是完全禁用它（Windows有一个隐藏的管理员帐户供技术使用）。

此外，关闭UAC通知也不是一个好主意。它只是删除了一个基本级别的系统安全性，有时会使您的系统免受恶意进程的攻击。

即使你关闭了通知，UAC仍然在运行。它只是意味着每个验证请求都会立即得到批准。但是，对于标准帐户，这意味着所有验证请求都将立即被拒绝。

TL；DR：具有正确UAC设置的标准帐户与管理员帐户一样有用，甚至可能更安全一些。