Windows帐户详解

Windows10操作系统中主要包括用户帐户、用户组和特殊帐户。每种帐户都有其特定的使用环境。

Administrator帐户：超级系统管理员帐户，默认禁用。默认情况下使用该帐户登录操作系统后，可以不受UAC管理，以管理员身份运行任何程序、完全控制计算机、访问任何数据、更改任何设置。鉴于此帐户的特殊性，除非有特殊要求，不建议启用此帐户。

标准帐户：此帐户为微软推荐使用帐户。用户可以使用操作系统大部分的应用程序，以及更改不影响其他用户或操作系统安全的系统设置选项。

Guest帐户：来宾帐户，默认也是禁用。来宾帐户限制较多，属于受限帐户，适合在公用计算机上使用。

HomeGroupUser$帐户：家庭组用户帐户，可以访问计算机的家庭组的内置帐户， 用于实现家庭组简化、安全的共享功能。在创建家庭组后，此帐户将被创建及启用。关闭家庭组后此帐户就会被删除。

Trustedlnstaller账户：Trustedlnstaller为虚拟帐户，默认情况下，所有系统文件的完全控制权限都属于该帐户。如果去删除操作系统文件，操作系统就会要求提供 Trustedlnstaller权限之后才能删除。

Administrators 组：Administrators 组成员包含所有系统管理员帐户。 通常使用Administrators组对所有系统管理员帐户的权限进行分配。

注意：在启用UAC的情况下，如果不提升权限，只有Administrators组的拒绝权限会应用到普通管理员帐户。

Users组：Users组的成员包括所有用户帐户，通常使用Users组对用户的权进行分配。

SYSTEM帐户：Windows操作系统中的最高权限帐户，也是一个虚拟帐户，操作系统核心的程序和服务都以SYSTEM帐户身份运行。

HomeUsers组：HomeUsers组成员包括所有家庭组帐户，通常使用HomeUsers组对家庭组的权限设置进行分配。

Authenticated Users 组：Authenticated Users组包括在计算机或域中所有通过身份验证的张户。身份验证的用户不包括来宾帐户，即使来宾帐户有密码。

Everyone组：所有用户的集合，无论其是否拥有合法帐户。