通常，有些計算機會被多個人使用，或者您希望從特定計算機（例如公司或學校）中控制一系列計算機。 在這些情況下， 通常會創建一個管理員帳戶， 儘管在使用這些類型的帳戶時必須考慮某些方面，這一點很重要，但它是有權在所述Windows 10計算機上管理所有這些帳戶的帳戶。 因此，Microsoft本身提供了一些建議。
微軟要我適當使用Windows 10中的管理員帳戶。 因此，以這種方式，有可能避免隱私問題或使用戶更容易使用它們。 這些方面是必不可少的
限制上網
他們從Microsoft發表評論的第一個方面是，所說的管理員帳戶 不應該上網。 儘管該公司出於某些原因而離開了我們。 通常，管理員是有權訪問最敏感數據的管理員。 因此，它們通常是發生攻擊時的主要目標。 因此，必須限制具有特權的人數，並且必須限制該帳戶的使用。
因此，對於公司，建議 使用該管理員帳戶的單獨設備。 此外，重要的是要始終保持最新的設備狀態。 最重要的是，安全更新在這方面至關重要。 在任何情況下，除了一些非常高的安全性控制。 這就是為什麼有必要限制Internet訪問，作為這種情況下的重要安全措施。
減少遠程使用
另一方面，您應盡量避免 遠程運行的管理任務。 隔離管理員身份至關重要。 這意味著必須從單獨的名稱空間創建這些用戶的身份，該名稱空間無法訪問Internet。 同樣，理想情況下，它應該與特定員工的身份信息不同。
另一方面，該公司評論建議不要持久訪問。 這意味著默認情況下，管理員帳戶不應具有任何特權。 在這方面，Microsoft建議要求帳戶要求JIT（及時）特權。 因此，您將獲得有限時間的訪問權限，因此發生某些事情的機會是有限的。 還必須記住，在這種情況下，所述訪問被記錄在系統中。
不要在家中使用管理員帳戶
可能有一些用戶在家中使用這些類型的帳戶。 如果有一台計算機被多個人使用，則可能會發生這種情況，最終導致創建管理員帳戶。 雖然來自微軟本身 不建議您默認使用此帳戶 在Windows 10上。
許多用戶押注使用這種類型的帳戶是合乎邏輯的。 因為它簡單易用，而且除了具有訪問所有內容並能夠在操作系統中執行許多更改的巨大優勢之外，還具有其他優點。 但是，這有其風險。 由於您安裝的內容或安裝了某些東西而沒有註意到，因此您可以在整個系統中擁有特權。 這就造成很多問題。
實際上，正如微軟本身所揭示的，有各種各樣的研究都應歸咎於 管理員帳戶的許多或大多數安全問題。 因此，建議公司每天都有一個普通帳戶（無特權）使用。 在系統中由管理員負責管理任務時。