Windows管理员帐户：您需要了解的一切

从 Windows Vista 开始，默认情况下禁用内置 Windows 管理员帐户。此帐户与管理员级用户帐户是分开的，尽管两者具有相同的权限。既然如此，是不是最好忽略 Windows 管理员帐户？
嗯，是的，也不是。如果没有它，Windows 也可以正常运行，并且大多数人永远不会真正需要使用该帐户。然而，它确实比普通用户帐户提供了更多的功能和灵活性——但存在安全性降低的风险。
让我们看一下 Windows 管理员帐户，以便您可以充分了解它的用途。
什么是 Windows 管理员帐户？
在 Windows XP 及之前的版本中，每次安装 Windows 时都会默认启用一个名为“管理员”的特殊帐户。该帐户拥有计算机上所有配置文件的最高权限，因此可以使用提升的管理员权限执行任何操作，而无需确认。它类似于其他操作系统中的“root”或“超级用户”帐户。
管理员帐户在过去的 Windows 版本中造成了安全问题。默认情况下，其密码为空。这意味着，除非您为该帐户设置密码，否则任何具有一定专业知识的人都可以登录管理员帐户并获得对系统的完全访问权限。

文章插图
由于管理员帐户没有任何保护，因此每天使用它是危险的。如果您错误地安装了恶意软件，则无法阻止它感染您计算机上的所有内容。再加上引入更灵活的帐户安全选项，这就是 Microsoft 从 Windows Vista 开始默认禁用管理员帐户的原因。
Windows 管理员帐户和 UAC
在 Windows Vista 及更高版本中，每个普通用户帐户都必须处理用户帐户控制(UAC) 。每当您想要执行需要提升权限的操作时，UAC 都会显示一个带有安全提示的窗口。此类操作包括为所有用户安装程序、编辑注册表、以管理员身份打开命令提示符等。
当 UAC 提示时，标准用户帐户必须输入管理员帐户的凭据（用户名和密码）才能继续。另一方面，管理员级用户帐户只需单击确认按钮即可继续。
即使作为管理员，这也可能会成为一种烦恼，特别是如果您每天必须确认数十个 UAC 提示。

文章插图
Windows 管理员帐户绕过所有 UAC 保护，因为它没有限制或边界。还有其他方法可以绕过 Windows 中的 UAC 提示，而无需求助于内置管理员帐户，但它们并不是特别方便（因为该功能旨在确保您的电脑安全）。
您应该使用 Windows 管理员帐户吗？
如前所述，Windows 10 和其他现代版本默认禁用管理员帐户。然而，它仍然存在；您必须先手动启用它，然后才能在现代版本的 Windows 中开始使用管理员。
但是，在大多数情况下我们不建议这样做。使用管理员帐户可能会给您的系统带来一些安全风险。如果您在此帐户下运行恶意软件，不仅可以肆意妄为，而且您也不会获得防止犯错的保护层。
例如，假设您在命令提示符中输错了某些内容并错误地输入了一条最终会删除大量文件的命令。您在管理员帐户下不会收到警告 – 命令将按输入的方式运行。
因此，只有当您知道自己在做什么并且可以接受任何潜在后果时，才应启用管理员帐户。在某些情况下，可能需要对深层系统级问题进行故障排除，但如果您确实启用了该帐户，那么明智的做法是在完成后立即再次禁用管理员帐户。
如何启用或禁用 Windows 管理员帐户
在 Windows 10、8.1 和 7 中，最多可以通过三种方式启用（和禁用）Windows 管理员帐户。它们都同样有效，但命令提示符方法是唯一适用于 Windows Home 版本的方法。它也很快，所以请尝试一下，除非您真的更喜欢另一种。
通过任何方法启用帐户后，您就可以像登录任何其他帐户一样登录 Windows 管理员帐户。当您启动 Windows 时，从帐户选择屏幕中选择它，或者当您在“开始”菜单上单击您的个人资料图片时，从出现的列表中单击它。

文章插图
方法一：命令提示符
首先，您需要打开命令提示符（CMD）界面。普通的 CMD 窗口不具有此任务所需的管理员权限。因此，您需要以管理员身份运行命令提示符。
这种终端窗口称为高架窗口。有关更多基础知识，请参阅我们对命令提示符的介绍。
提升命令提示符很容易。打开“开始”菜单并在搜索栏中输入cmd。当结果显示时，右键单击命令提示符并选择以管理员身份运行。如果出现 UAC 提示，请单击“是” 。
现在提示符已打开，请键入或复制/粘贴以下命令，然后按Enter：
net user administrator /active:yes
要稍后禁用管理员帐户，只需将yes部分替换为no：
net user administrator /active:no
方法 2：本地用户和组
如果您不喜欢命令提示符，可以使用图形方法启用或禁用管理员帐户：“本地用户和组”窗口。这对于商业环境中的系统管理员来说很方便，但您可能从未作为家庭用户处理过它。不过别担心——这并不难理解。
请记住，这仅适用于 Windows 专业版（及更高版本）。如果您使用的是 Windows 10 家庭版或其他家庭版，则无法打开此面板。请改用上面的命令提示符方法。
首先，按Win + R打开“运行”窗口。在出现的框中，在字段中输入lusrmgr.msc，然后单击“确定”或按Enter 。这将打开本地用户和组。
在该窗口内，单击左侧窗格中的“用户”，然后右键单击“管理员”并选择“属性” 。在“常规”选项卡下，您应该会看到一个标有“帐户已禁用”的框。取消选择此选项，单击“确定”，然后关闭窗口。
现在管理员帐户就可以使用了。要稍后禁用它，请重复这些步骤并再次选中“帐户已禁用”框。
方法三：本地安全策略
如果您出于某种原因不喜欢前两种帐户，则启用管理员帐户的另一种方法是使用本地安全策略编辑器。这是三个选项中最复杂的一个，但它仍然足够简单。
与上面提到的选项一样，这仅适用于至少 Windows Pro 。如果您有 Windows Home，则无法访问此菜单。
首先使用Win + R再次打开运行提示符。在显示的对话框中输入secpol.msc，这将打开本地安全策略界面。
【Windows管理员帐户：您需要了解的一切】在这里，展开左侧窗格中的本地策略，然后在其下方的层次结构中选择安全选项。在右侧窗格中，找到帐户：管理员帐户状态并双击它。
这将显示一个新窗口。在“本地安全设置”选项卡上，切换到“已启用”，然后单击“确定” 。
现在管理员帐户就可以使用了。以后要关闭它，只需重复此操作并选择“禁用”即可。
为 Windows 管理员帐户添加密码、
启用管理员帐户后，最好为其添加密码。默认情况下，管理员帐户没有密码，因此任何有权访问您电脑的人都可以使用它来获得完全控制权。
打开管理员帐户后，使用Win + I打开“设置”应用程序，然后前往“帐户”>“登录选项” 。选择“密码”>“更改”为帐户添加正确的密码。
为了更方便，您可能希望使用命令提示符更改帐户的密码。一旦更改，请不要丢失密码。如果您将来需要管理员帐户，如果没有密码，就会遇到问题。
重命名 Windows 管理员帐户
既然管理员帐户已启用并使用密码保护，那么还有一点需要考虑。黑客和恶意软件传播者总是在寻找新的方法来访问管理员帐户，因为它非常强大。启用它后，您将面临更大的风险。
为了减少您的脆弱面，我们建议您在使用完管理员帐户后立即将其禁用。不过，如果您觉得需要长时间保持启用状态，您可以将帐户名称更改为不太显眼的名称。
这不会提供任何真正的保护，防止针对旨在利用管理员帐户的攻击。但如果攻击仅检查名为“管理员”的帐户，或者您担心具有本地访问权限的人注意到它，这会有所帮助。您可能也想更改它只是为了好玩。
要重命名管理员帐户，请如上所述再次启动提升的命令提示符。然后键入或复制/粘贴以下内容，将NewUserName替换为您要使用的名称：
wmic useraccount where name=’Administrator’ rename ‘NewUserName’
管理员帐户将被重命名为您输入的任何内容。此方法应该适用于 Windows 10、8.1 和 7 。如果您不想使用命令提示符，可以使用图形重命名方法。
如果您使用的是 Professional 或更高版本的 Windows，请按照上面 #2 中的步骤打开“本地用户和组”面板。在那里，右键单击管理员条目并选择重命名，这将允许您为帐户键入新名称。
在 Windows Home 上，只要您已经启用了管理员帐户，就可以使用另一种图形方法重命名该帐户。打开“运行”对话框 ( Win+R ) 并输入netplwiz 。在帐户列表中，双击管理员，您可以更改其中的用户名（如果您愿意，还可以更改全名）。
掌握Windows管理员帐户
现在您已经了解了有关 Windows 中默认管理员帐户的所有信息。尽管我们已经说过多次，但还是需要强调：除非您出于特定目的绝对需要 Windows 管理员帐户，否则不要使用它。
Microsoft 在每个现代版本的 Windows 中实施 UAC 是有原因的。它更安全，同时仍然为大多数管理任务提供便利。如果您忘记了 Windows 中的管理员密码，幸运的是可以恢复它。