windows 10上的使用者帳戶控制和管理員許可權
您是您家庭的網路管理員嗎？在某個時刻，你最親近的人會安裝一些邪惡的東西，或者破壞一些毫無意義的東西，這就是為什麼使用的Windows使用者帳戶的型別會有所不同。
如果你網路上的每個人都在使用管理員帳戶，你的日子就不好過了。也就是說，關於標準賬戶可以做什麼和不能做什麼，有很多令人困惑的資訊。這是你需要知道的。
什麼是windows使用者帳戶(windows user accounts)？
每次使用Windows10計算機時，您都會登入到一個使用者帳戶。如果您是計算機上的唯一使用者，則很可能您有管理員帳戶。管理員帳戶是有特權的，這意味著他們可以在系統上執行任何操作，限制很小（通常需要密碼進行確認）。
標準賬戶可以從字面意義上使用電腦：瀏覽網際網路、傳送電子郵件、玩遊戲、使用軟體等等。標準帳戶還可以進行一些系統更改，但有限制，並且不會影響同一系統上的其他使用者。
在Windows10中還有一個專用子帳戶選項。這些帳戶有一系列的限制，以及綜合監測監督家長。Windows還有一系列整合的家長控制。
真正需要考慮的是帳戶型別和使用者帳戶控制（UAC）設定。
瞭解uac和使用者帳戶
標準帳戶和管理員帳戶的預設設定都是使用UAC。這是第一件事，有些使用者關閉，認為這是不必要的和耗時的。
但換個角度看：每次必須輸入密碼時，您都知道惡意程序也必須這樣做。如果惡意程序不知道密碼，您就可以立即將自己從計算世界的傷害中解救出來，並在這個過程中節省大量時間。
讓我們考慮一下UAC如何處理這兩個帳戶。
標準帳戶和管理員帳戶都在標準使用者的安全上下文中訪問資源和執行程式。啟用UAC時，每個應用程式都需要使用管理員訪問令牌繼續。
這意味著您的帳戶、管理員或標準帳戶將使用相同的安全機制進行保護。不同的是每個帳戶的可用許可權，而這些許可權又使用使用者帳戶控制元件進行調節。
使用者帳戶控制提示
因此，啟用UAC時，標準帳戶會收到不同級別的提示以維護安全性。提示確保使用者驗證系統的每一個重要更改，拒絕任何未知或意外的更改（至少在理論上是這樣）。
uac水平
您可以將UAC設定為四個級別之一：
- 始終通知我：最高的UAC級別，請求對每個應用程式、每個軟體以及對Windows設定的每次更改進行驗證。
- 僅當應用程式嘗試進行更改時通知我：預設UAC級別，請求新應用程式的驗證，但不請求Windows設定。
- 僅當應用程式嘗試進行更改時通知我：這與預設UAC級別相同，但在出現驗證提示時不會使桌面變暗。
- Never notify me：最低的UAC級別，對於指定的使用者帳戶，您在任何時候都不會收到任何系統更改的通知。
對於大多數使用者來說，預設設定很好。當然，這取決於使用者。區別在於使用者收到的提示型別，這取決於帳戶。
同意提示
管理員帳戶將收到同意提示。對於需要驗證的三個UAC級別，將顯示此提示。管理員只需單擊同意提示即可確認對系統所做的更改。
憑據提示
標準帳戶會收到憑證提示。與登入的管理員帳戶同意提示不同，憑據提示需要管理員密碼來驗證系統更改。
顏色程式碼
UAC驗證提示也是彩色編碼的。這允許標準帳戶和管理員帳戶立即瞭解系統面臨的風險。
- 帶紅盾圖示的紅色背景：應用程式被組策略阻止或來自被阻止的釋出者。
- 藍色背景，帶有藍色和金色的盾牌圖示：該應用程式是一個Windows10管理應用程式，例如控制面板項。
- 帶藍盾圖示的藍色背景：應用程式使用Authenticode簽名，並受本地計算機信任。
- 黃色背景，帶黃盾圖示：應用程式未簽名或已簽名，但尚未被本地計算機信任。
我應該使用管理員帳戶嗎？
管理員帳戶很重要。每個系統都有一個，因為如果沒有這個系統，您將無法安裝軟體和進行其他更改。但是您的主帳戶應該是管理員嗎？
答案其實在於你的系統使用者。
例如，我是唯一使用這個系統的人。因此，我執行一個受密碼保護的管理員帳戶。但在家庭膝上型電腦上，我有一個受密碼保護的管理員帳戶和一個啟用UAC的標準帳戶。無論是標準帳戶還是管理員帳戶，UAC都是區別所在。
在這種情況下，您不一定需要使用管理員帳戶作為預設帳戶。當然，它可以加速某些事情，但輸入密碼只需要一秒鐘。我不會像其他指南建議的那樣完全禁用管理員帳戶。
但這又取決於誰在使用這個系統。可以隱藏一個帳戶，而不是完全禁用它（Windows有一個隱藏的管理員帳戶供技術使用）。
此外，關閉UAC通知也不是一個好主意。它只是刪除了一個基本級別的系統安全性，有時會使您的系統免受惡意程序的攻擊。
即使你關閉了通知，UAC仍然在執行。它只是意味著每個驗證請求都會立即得到批准。但是，對於標準帳戶，這意味著所有驗證請求都將立即被拒絕。
TL；DR：具有正確UAC設定的標準帳戶與管理員帳戶一樣有用，甚至可能更安全一些。
- 發表於 2021-03-26 12:09
- 閱讀 ( 42 )
- 分類：電腦
你可能感興趣的文章
丟失了windows管理員密碼？下面是如何修復它
...oft禁用了內建的管理員帳戶。取而代之的是，它的特色是使用者帳戶控制，這一功能至今仍在windows10中存在。這允許您在使用任何帳戶時臨時授予管理員許可權，只要您擁有管理員的密碼。 ...
windows 10上的“拒絕訪問”資料夾錯誤？5個簡單的修復
...的檔案在一臺電腦上保密。只有管理員才能訪問屬於其他使用者的檔案。此外，您還需要提供管理員許可權才能對系統檔案（如ProgramFiles和Windows資料夾中的檔案）進行更改。 ...
在windows中以管理員身份執行任何程式的4種方法
...帳戶，它們也不會以管理員身份執行。這是由於一個名為使用者帳戶控制（UAC）的功能，它只允許您在必要時以管理員許可權執行應用程式。 ...
如何使用單獨的使用者帳戶安全地共享windows 10 pc
...有一臺電腦，還是想為商業目的使用同一臺電腦，能夠在使用者之間切換都是一個理想的解決方案。 ...
在Windows10中，“以管理員身份執行”是什麼意思？
...有完全系統訪問許可權 Windows中有兩種型別的帳戶：標準使用者帳戶和管理員使用者帳戶。管理員帳戶可以配置系統設定並訪問作業系統中通常受限制的部分。（還有一個名為“Administrator”的隱藏帳戶，但任何帳戶都可以是管理...
Windows10中開啟powershell的9種方法
...比命令提示符更加健壯和強大。這就是為什麼它成為高階使用者和it專業人士首選的指令碼語言和命令列介面，與其他類似Linux和Unix的shell競爭。 相關：PowerShell與Windows命令提示符有何不同 PowerShell是一個使用cmdlet（讀作“command-l...
如何在windows10上開啟登錄檔編輯器
...在文字欄位中鍵入“regedit”，然後按Enter鍵。 出現一個使用者帳戶控制（UAC）對話方塊，詢問您是否需要登錄檔編輯器管理員許可權；單擊“是”，登錄檔編輯器開啟。 透過命令提示符或powershell開啟登錄檔編輯器 您還可以從...
如何在Windows10的登入螢幕上更改您的姓名
...關聯的顯示名稱。 相關：如何在Windows10中建立新的本地使用者帳戶 更改microsoft帳戶的顯示名稱 要更改具有Microsoft帳戶的使用者在登入螢幕上的顯示名稱，您需要在Microsoft網站上開啟您的帳戶首選項並在那裡進行更改。下面是...
如何將其他使用者簽出windows 10
...並消耗後臺資源。以下是如何登出同一臺計算機上的其他使用者。 相關報道：windows10只會讓Windows碎片化變得更糟 如何登出其他使用者 當用戶鎖定其帳戶時，計算機將返回“登入”螢幕，但將其帳戶留在已登入狀態，並在後臺...
如何在Windows10上啟用區分大小寫的檔名和資料夾名
...ttributes”許可權。在大多數情況下，這意味著如果要編輯使用者資料夾外的某個資料夾（如c:\project），則需要管理員許可權；如果要修改使用者資料夾內的某個資料夾（如c:\users\NAME\project），則不需要管理員許可權。 在繼續之...
