每個人都使用 主電腦帳戶的管理員帳戶但這存在安全風險。如果惡意程式或攻擊者控制了 您的使用者帳戶 使用管理員帳戶比使用標準帳戶更容易造成更大的損害。你可以 保護你自己 使用標準帳戶作為主帳戶,然後在需要進行管理員變更時暫時提升您的權限。

快速連結
管理員帳戶和標準帳戶有什麼區別?
管理員帳戶(或稱經理帳戶)本質上是電腦上權限最高的帳戶類型。他們擁有電腦上幾乎所有操作的權限——想想辦公室裡的 IT 人員,在執行某些操作之前,他們必須先徵得他們的同意。每台電腦都需要至少一位管理員使用者。

標準帳戶受到的限制更多。限制方式因作業系統和作業系統類型而異。通常情況下,標準帳戶無法安裝新軟體或存取關鍵系統檔案。它們可以存取使用者文件並執行大多數日常任務,但一般來說,標準帳戶被禁止對電腦進行重大或永久性更改。
非管理員帳戶可以透過多種方式鎖定。使用使用者控制功能,管理員可以對使用者帳戶施加更嚴格的限制。這些限制包括阻止某些應用程式和 URL 以及設定每日使用時間限制。
為什麼標準帳戶比管理員帳戶更安全?

管理員帳戶擁有絕對權限,可以對電腦執行任何操作。作為設備的所有者或主要用戶,將管理員帳戶用作主帳戶或許是明智之舉。然而,這會帶來一些安全風險。如果惡意軟體安裝在您的使用者帳戶下,它就能為所欲為。因此,您的使用者帳戶擁有的權限越多,該使用者帳戶可能造成的損害就越大。
標準帳戶靈活性較低。安裝在標準帳戶下的惡意軟體無法對系統檔案進行任何惡意變更。取得標準帳戶存取權限的攻擊者只能存取使用者檔案。因此,如果敵對軟體或惡意軟體獲得您帳戶的存取權限,對標準帳戶施加的限制將對您有利。
建立標準帳戶
如果您想嘗試使用標準帳戶,這非常簡單。如果您使用的是個人電腦,則首先需要建立一個新的管理員帳戶。您的電腦至少需要一位管理員才能進行系統變更。接下來,您需要將您的主用戶帳戶變更為標準用戶帳戶。如果您出於某種原因已經擁有輔助管理員帳戶,則可以跳過建立新帳戶的步驟。
在 Windows 上
1.開啟“設定”應用程式。

2. 點選「帳戶」圖示。

3. 從側邊欄中選擇「家人和其他人」。

4-點選「其他人」下的「將其他人加入此電腦」。

5. 點擊“我沒有此人的登入資訊”,然後點擊“新增沒有 Microsoft 帳戶的使用者”,跳過 Microsoft 帳戶搜尋。您可以稍後再添加。 Windows 家用版使用者可能看不到此步驟。


6. 輸入新管理員帳號的使用者名稱、密碼和密碼提示。點選「下一步」完成帳戶建立。

7. 點選帳戶名稱,點選「變更帳戶類型」按鈕。

8. 從下拉式選單中選擇“管理員”。您可能需要重新啟動電腦才能使此變更完全生效。

9.登入您的新管理員帳號。
10. 返回「家庭和其他人」部分。點擊您的使用者帳戶,並將帳戶類型變更為「一般使用者」。

11. 當您看到 UAC 提示時,輸入新管理員帳戶憑證的使用者名稱和密碼以繼續。

MacOS
1.開啟系統偏好設定。
2. 從底行選擇「使用者和群組」。

3.按一下鎖並輸入密碼即可開啟視窗。

4. 點選「+」按鈕建立新帳戶。

5. 從「新帳戶」下拉式選單中選擇「管理員」。

6. 根據需要設定使用者名稱和密碼。確保底部選取“允許使用者管理此電腦”。

7.您需要登出目前用戶,然後登入新用戶。


8. 在側邊欄中選擇您先前的帳戶,然後取消勾選「允許使用者管理這台電腦」框,將管理員使用者轉換為標準使用者。
9. 出現提示時,重新啟動電腦以降級您的帳戶。

10. 重新登入您的使用者帳戶並照常使用。需要執行管理員任務時,請輸入新的管理員使用者名稱和密碼。

結論
雖然使用標準使用者帳戶可能有點煩人,但它提供了安全優勢,可以在發生安全故障時保護您。










