Учетная запись пользователя установки Windows

Question

Поскольку я не должен работать изо дня в день в качестве администратора и должен использовать обычную учетную запись пользователя, что мне делать с пользователем, который создается во время установки Windows?

Во время установки вам необходимо создать пользователя, который автоматически становится администратором. Должен ли я назвать имя Admin? Уже есть встроенная учетная запись Administrator , поэтому я не понимаю, почему Windows не просто заставляет вас устанавливать пароль для этой учетной записи, а не создает другую учетную запись администратора, которую вы не должны использовать на самом деле. Я предполагаю, что присвоение имени Administrator учетной записи также запрещено.

Answer 1

Встроенная учетная запись администратора отличается тем, что существуют определенные параметры объекта групповой политики, которые применяются только к этой учетной записи. Например, есть настройка просто отключить UAC для встроенного администратора. Тем не менее, вам вряд ли это нужно. Вы не можете удалить его, но рекомендуется отключить его, чтобы уменьшить потенциальную поверхность атаки. Я думаю, что Windows вынуждает вас создавать новую учетную запись в группе администраторов, чтобы не использовать встроенную учетную запись администратора для повседневного использования. Я бы не использовал "admin" в качестве имени вашей учетной записи, чтобы избежать путаницы; что-то вроде "josh-admin" было бы лучше.

Поскольку добавление UAC с использованием учетной записи с правами локального администратора не так опасно, как это было раньше, поскольку вам приходится повышать привилегии, чтобы использовать свои права администратора (вы даже можете установить его через GP, каждый раз запрашивая пароль). Просто убедитесь, что UAC включен.