為什麼微軟強烈建議日常使用「標準使用者」？
Windows 7 幫助文件明確指出兩大核心優勢：
- 防止影響全系統的變更： 標準帳號無法刪除系統檔案、修改系統目錄、安裝服務/驅動，避免誤操作或惡意軟體破壞核心元件。
- UAC 提權機制： 需要管理員權限時（安裝軟體、改安全設定），系統彈出 UAC 提示輸入管理員密碼，形成「雙人授權」防線，大幅降低駭客/惡意碼自動提權風險。
四步建立「合格」的 Win7 安全帳號體系
步驟 1：為內建管理員帳號設定強密碼
- 控制台 → 使用者帳號 → 「管理員」 → 「建立密碼」。
- 密碼建議：12 字元以上，含大小寫、數字、符號。避免生日、姓名、字典詞。
- 原因： 空密碼管理員帳號是實體存取攻擊的頭號目標。
步驟 2：停用 Guest 帳號
- 控制台 → 使用者帳號 → 「管理其他帳號」 → 「Guest」 → 「關閉 Guest 帳號」。
- 原因： Guest 無密碼、低權限但可登入，易成跳板或資訊洩露口。非公用電腦必關。
步驟 3：建立日常使用的標準帳號
- 控制台 → 使用者帳號 → 「管理其他帳號」 → 「建立新帳號」 → 輸入名稱 → 選 「標準使用者」 → 建立帳號。
- 此帳號將成為你日常登入、上網、辦公的主力帳號。
步驟 4：為標準帳號也設定密碼
- 點擊剛建立的標準帳號 → 「建立密碼」。
- 原因： 防止同事/家人在你離位時存取你的文件、瀏覽紀錄、儲存密碼。
進階安全加固（選做但強烈建議）
| 設定項目 | 路徑 | 建議值 | 效果 |
|---|
| UAC 滑桿 | 控制台→使用者帳號→變更使用者帳號控制設定 | 預設 (第 3 格：僅在我嘗試變更 Windows 設定時通知) | 平衡安全與易用性，避免過度彈窗導致習慣性點「是」 |
| 密碼原則 | gpedit.msc → Windows 設定 → 安全性設定 → 帳號原則 → 密碼原則 | 最小長度 8、複雜度啟用、最長使用期限 90 天 | 強制定期換密、防弱密碼 |
| 帳號鎖定 | 同上 → 帳號鎖定原則 | 閾值 5 次、鎖定時間 15 分鐘、重設計數器 15 分鐘 | 防暴力破解 |
| 重新命名管理員 | gpedit.msc → 本機原則 → 安全性選項 → 帳號：重新命名系統管理員帳號 | 改為非明顯名稱 (如 Admin_2024) | 隱藏真實管理員帳號名，增加攻擊難度 |
日常使用心法
- 以標準帳號登入，遇 UAC 提示輸入管理員密碼即可安裝軟體/更新驅動。
- 不要為了省事把標準帳號提升為管理員——那會失去所有保護意義。
- 需要純管理員環境時（如批次部署），用 Shift+右鍵程式 → 「以不同使用者身分執行」輸入管理員帳密，用完即走。
總結： 一個強密碼管理員 + 一個強密碼標準帳號 + 關閉 Guest + UAC 預設 = Win7 經得起實戰考驗的安全基線。花 10 分鐘設定，省日後無數小時救機時間。
