win10设置标准用户权限,win10用户账户权限

　　8月4日消息如何在个人电脑上设置标准账户供公众使用？尤其是当你的个人电脑被别人借走，很难拒绝，但又不影响自己的信息和权限的时候。这时候设置一个别人用的客人账号就非常合适了。

　　这是通过在管理员帐户下创建一个新的标准用户并使用组策略来管理标准帐户的权限来实现的。本文需要在管理员账号下操作。你可以只看图片，按照图中所示的步骤操作。(本教程在最新的Windows 10 v1803上测试通过)

一、建立一个标准账户用于公用登录

　　(1)按“win Key R”运行“control.exe”进入控制面板。

　　(2)打开“控制面板中所有控制面板项目的用户账户管理账户”，点击“电脑设置中添加新用户”。

　　(3)点击“将其他人添加到本机”，然后按照提示完成一系列动作。特殊：添加本地用户帐户。

　　至此，我们已经完成了新建标准账户的步骤，接下来是标准账户的权限控制和管理。

二、使用“本地安全策略”限制标准帐户安装软件的权限

　　(1)按“win key r”运行“secpol.msc”进入组策略(本地安全策略)。

　　(2)在安全设置-本地策略-安全选项中，查找“用户账户控制：标准用户的推广行为”，选择“自动拒绝推广请求”。

　　(3)“用户帐户控制：检测应用程序安装并提示”选择“禁用升级”。

访问：

　　微软官方原图免激活Win10纯版

　　[!- empirenews.page - ]

　　至此，标准帐户安装的软件权限控制和管理完成。接下来，定制标准帐户的高级设置。

三、使用“本地组策略编辑器”对标准帐户定制高级设置

　　(1)创建Windows管理工具文件

　　(1)开始运行“mmc.exe”进入控制台。

　　(2)点击文件；选择/删除管理单元选项；

　　(3)在可用管理单元下，选择本地用户和组；单击添加按钮。添加此项后，您可以关闭更改标准帐户密码的权利。

　　(4)点击文件；选择/删除管理单元选项；在可用管理单元下，选择组策略对象编辑器。单击添加按钮。

　　(5)点击文件；选择另存为选项；选择一个名称，并将控制台保存在您记得的位置。

　　(6)完成上述步骤后，您可以照常进行策略更改，但使用刚才创建的更改的控制台仅适用于您使用上述步骤指定的用户或组。

　　[!- empirenews.page - ]

(二)禁止标准帐户访问驱动器（须完成前序步骤，创建标准帐户并完成添加Windows管理工具）

　　在打开的本地组策略编辑器窗口中，单击菜单项“用户配置/管理模板/Windows组件/文件资源管理器”；在右侧打开的页面中找到“防止从我的电脑访问该驱动器”的快捷链接，双击打开其属性设置窗口；在打开的“防止从我的电脑访问驱动器”的编辑窗口中，选择“启用”项，最后单击确定按钮。

　　(3)禁止标准帐户访问控制面板和设置(需要完成前面的步骤，创建标准帐户，添加Windows管理工具)。

　　在打开的本地组策略编辑器窗口中，单击菜单项“用户配置/管理模板/控制面板”;在右侧打开的页面中，找到“禁止访问控制面板和PC设置”的快捷链接，双击打开其属性设置窗口；在打开的“禁止访问控制面板和PC设置”编辑窗口中，选择“启用”项，最后单击“确定”按钮。

四、结语

　　至此，个人设备的标准账号设置已经基本完成，可供公众使用，标准用户无法访问文件和安装软件，设备所有者可以控制设备的状态，其他用户只能在你指定的应用内移动。安装在电脑上的软件标准帐户可以使用大多数常规管理员帐户。

　　再深入一点，可以发现组策略中更有趣的玩法，比如禁止标准账号访问开始菜单等等。

　　其实，笔者建议大家一般都用一个标准账号自用，尤其是对电脑不熟悉的朋友，以防“莫名其妙”被安装了各种“神奇”的软件。

访问：

　　微软官方原图免激活Win10纯版