通常，有些计算机会被多个人使用，或者您希望从特定计算机（例如公司或学校）中控制一系列计算机。 在这些情况下， 通常会创建一个管理员帐户， 尽管在使用这些类型的帐户时一定要考虑某些方面，这一点很重要，但是它是有权在所述Windows 10计算机上管理所有这些帐户的人。 因此，Microsoft本身提供了一些建议。
微软要我适当使用Windows 10中的管理员帐户。 因此，以这种方式，有可能避免隐私问题或使用户更容易使用它们。 这些方面是必不可少的
限制上网
他们从Microsoft发表评论的第一个方面是，所说的管理员帐户 不应该上网。 尽管该公司出于某些原因而离开了我们。 通常，管理员是有权访问最敏感数据的管理员。 因此，它们通常是发生攻击时的主要目标。 因此，必须限制具有特权的人数，并且必须限制该帐户的使用。
因此，对于公司，建议 使用该管理员帐户的单独设备。 此外，重要的是要始终保持最新的设备状态。 最重要的是，安全更新在这方面至关重要。 在任何情况下，除了一些真正的高安全性控制之外。 这就是为什么有必要限制Internet访问，作为这种情况下的重要安全措施。
减少远程使用
另一方面，您应尽量避免 远程运行的管理任务。 隔离管理员身份至关重要。 这意味着必须从单独的名称空间创建这些用户的身份，该名称空间无法访问Internet。 此外，理想情况下，它应该与特定员工的身份信息不同。
另一方面，该公司评论建议不要持久访问。 这意味着默认情况下，管理员帐户不应具有任何特权。 在这方面，Microsoft建议要求帐户请求JIT（及时）特权。 因此，您将获得有限时间的访问权限，因此发生某些事情的机会是有限的。 还必须记住，在这种情况下，所述访问被记录在系统中。
不要在家中使用管理员帐户
可能有一些用户在家中使用这些类型的帐户。 如果有一台计算机被多个人使用，则可能会发生这种情况，最终导致创建管理员帐户。 虽然来自微软本身 不建议您默认使用此帐户 在Windows 10上。
许多用户押注使用这种类型的帐户是合乎逻辑的。 因为它简单易用，而且除了具有访问所有内容并能够在操作系统中执行许多更改的巨大优势之外，还具有其他优点。 但是，这有其风险。 由于您安装的内容或安装了某些东西而没有注意到，因此您可以在整个系统中拥有特权。 这就造成很多问题。
实际上，正如微软本身所揭示的，有各种各样的研究都应归咎于 管理员帐户的许多或大多数安全问题。 因此，建议公司每天都有普通帐户无特权地使用。 在系统中由管理员负责管理任务时。