配置Windows 7有限用户帐户

Microsoft的此指南介绍了如何通过用户帐户控制设置您的管理员帐户。用户帐户控制允许根据三种帐户类型访问管理权限：内置的管理员帐户;具有管理权的账户;和一个标准的，有限的用户帐户

为有限用户配置Windows 7

Windows 7可识别三大类用户：

内置“管理员”帐户： 此帐户特别适用于原因很多，并且在Windows Vista和Windows 7中默认情况下处于禁用状态。由于此帐户显式关闭了一些重要的安全功能（如InternetExplorer®保护模式）以及UAC，因此使用Administrator for任何东西。禁用此帐户将有助于您更安全！

具有管理权限的帐户： 尽管由于本地管理员组中的成员资格，用户可以提升管理权限，但UAC会在关键时间介入并提示这证实了你的意图。这是Prompt-for-Consent模式，点击Yes后，它将提升任务并以管理员身份运行。要执行管理任务，请始终使用此类自定义管理员帐户而不是内置管理员。 Windows 7为UAC设置引入了一个滑块，用于更改UAC提示的级别，包括完全禁用它的设置（管理员批准模式）。

标准的有限用户： UNIX和Linux系统具有从来没有在什么是管理任务和用户任务之间产生混淆 - 它总是显而易见的是哪个是哪个。这些账户根本没有权力直接执行管理任务，也没有能力通过单纯的确认来提升。

有关本文的详细信息，请访问Microsoft Technet。

要下载本指南的完整副本，请访问Microsoft下载中心。