windows用户管理包括创建标准账户、升级为管理员、用组策略限制行为、通过计算机管理分配组权限，以及禁用administrator和启用来宾账户。
在 Windows 操作系统中，用户帐户设置直接关系到系统的安全性与多用户协作的稳定性。若当前用户无法执行特定操作、访问受限资源或需要为他人分配合适权限，则需通过系统内置的用户管理机制进行配置。以下是针对用户创建、类型变更、权限调整等核心环节的操作说明：
一、创建标准用户帐户
标准用户帐户适用于日常办公人员或家庭成员，其默认不具备安装软件、修改系统设置或更改其他用户权限的能力，可有效降低误操作与恶意程序带来的风险。
1、以管理员身份登录 Windows，按 Win + I 打开“设置”。
2、进入 账户 → 家庭和其他用户（Windows 10）或 账户 → 其他用户（Windows 11）。
3、点击 将其他人添加到这台电脑，选择 我没有此人的登录信息。
4、选择 添加没有 Microsoft 账户的用户，输入用户名、密码及密码提示，完成创建。
5、新帐户创建后，在用户列表中找到该帐户，点击其名称，再点击 更改帐户类型，将其设为 标准用户。
二、将标准用户升级为管理员
当标准用户需临时执行系统级任务（如驱动安装、组策略编辑或服务管理）时，可通过提升帐户类型赋予本地管理员权限，该操作仅影响本机权限范围，不涉及域环境。
1、以当前管理员帐户登录，打开 控制面板 → 用户账户 → 管理其他账户。
2、在账户列表中点击目标标准用户名称。
3、点击 更改账户类型，在弹出窗口中勾选 管理员，然后点击 更改账户类型 确认。
4、重启目标用户会话或注销后重新登录，新权限即时生效。
三、使用本地组策略限制标准用户行为
对于企业或教育场景中的标准用户，可通过本地组策略禁止其运行特定程序、访问控制面板或修改网络设置，实现精细化权限控制，无需第三方工具。
1、按 Win + R 输入 gpedit.msc 并回车，启动本地组策略编辑器（仅限 Windows 专业版/企业版/教育版）。
2、依次展开 用户配置 → 管理模板 → 系统，双击启用 阻止访问注册表编辑工具 和 防止用户运行指定的 Windows 应用程序。
3、在后者策略中点击 显示，添加需禁用的程序路径（如 cmd.exe、powershell.exe）。
4、返回命令提示符，执行 gpupdate /force 强制刷新策略，使限制立即应用至目标用户会话。
四、通过计算机管理控制台分配高级权限
本地用户组（如 Users、Power Users、Administrators）决定了帐户可访问的系统资源范围。直接向用户添加至特定组，可绕过图形界面限制，实现更底层的权限映射。
1、右键“此电脑”，选择 管理，打开“计算机管理”控制台。
2、展开左侧树形菜单，进入 系统工具 → 本地用户和组 → 组。
3、双击 Users 组，在弹出窗口中点击 添加，输入目标用户名并确认。
4、如需授予部分管理能力（如备份文件、共享文件夹），可将用户加入 Backup Operators 或 Power Users 组；若需完全等同于管理员，加入 Administrators 组。
5、关闭所有窗口，权限变更将在用户下次登录时加载。
五、禁用内置 Administrator 帐户并启用来宾帐户（可选）
禁用默认 Administrator 帐户可减少暴力破解入口点；启用来宾帐户则为临时访客提供最低权限访问通道，两者均需谨慎启用并配合密码策略使用。
1、以管理员身份运行命令提示符，输入 net user administrator /active:no 禁用内置管理员帐户。
2、输入 net user guest /active:yes 启用来宾帐户。
3、进入 控制面板 → 用户账户 → 管理其他账户 → 来宾，点击 关闭来宾账户 下方的 为来宾账户创建密码（可选，但推荐设置空密码并启用账户锁定策略）。
4、在“本地安全策略”（secpol.msc）中，定位至 帐户策略 → 密码策略，将 密码必须符合复杂性要求 设为 已禁用，避免来宾帐户因策略冲突被锁。
