32、Windows 登录安全与密码最佳实践指南
Windows 登录安全与密码最佳实践指南
1. 账户类型及权限
在创建账户时，我们通常会遇到不同类型的账户，每种账户都有其特定的权限和特点。
-Microsoft 账户：除第一个创建的账户默认属于管理员组外，其他额外的 Microsoft 账户默认会被添加到两个本地组：
-Users 组：该组用户可以运行和从 Windows 应用商店安装应用程序，但不能更改重要的系统设置。他们可以安装大多数，但并非全部的桌面应用。
-HomeUsers 组：如果电脑加入了家庭组，Windows 会创建此组成员身份，该组用户可以访问家庭组。
需要注意的是，额外的 Microsoft 账户不会被添加到管理员组，只有管理员组成员才被允许更改系统设置和安装桌面应用。若要将某个账户添加到管理员组，需按照后续“更改组成员身份”的说明操作。创建用户的相关视频可查看： http://aka.ms/WinIO/logon 。
-本地账户：顾名思义，本地账户存储在本地计算机上。与 Microsoft 账户不同，本地账户不会自动同步，也无法从其他计算机重置密码。不过，如果 Microsoft 账户的在线功能对你没有用处，那么本地账户是个不错的选择，因为它经受过时间的考验，早期版本的 Windows 都使用本地账户。在首次创建密码时，Windows 会提示你在 Microsoft 账户和本地账户之间进行选择，但这个提示很容易被忽