微軟官方建議日常使用「標準使用者」帳號,僅在需安裝軟體、修改系統設定時輸入管理員密碼提權(UAC)。這能有效阻擋惡意程式竄改系統核心。以下為完整設定流程。
第一步:為內建 Administrator 設定強密碼
- 控制台 → 使用者帳戶 → 管理其他帳戶 → Administrator → 建立密碼。
- 密碼建議 12 碼以上,含大小寫、數字、符號。
第二步:停用 Guest 帳號
- 同樣在「管理其他帳戶」找到 Guest → 點選「關閉 Guest 帳號」。
- 若非公用電腦,Guest 應永久關閉。
第三步:建立標準帳號供日常使用
- 控制台 → 使用者帳戶 → 管理其他帳戶 → 新增帳號。
- 命名、選擇「標準使用者」→ 建立帳號。
- 為此標準帳號也設定專屬密碼,保護個人隱私。
第四步:調整 UAC 提權等級(可選)
控制台 → 使用者帳戶 → 變更使用者帳戶控制設定 → 滑桿拉至「預設」(僅程式嘗試變更電腦時通知)或「總是通知」(最高安全)。
實務建議:平時以標準帳號登入,需安裝驅動、修改註冊表等管理動作時,UAC 會彈窗要求輸入管理員帳密,輸入正確即可一次性提權,事後自動降權,兼顧便利與安全。