管理用戶是 Windows 默認(rèn)用戶，對(duì)機(jī)器中的所有資源擁有所有權(quán)限。您可以使用此用戶來(lái)管理其他用戶的權(quán)限和角色。在本文中，我們將介紹 Windows 管理員、如何配置其憑據(jù)以及管理用戶可以執(zhí)行的功能。

管理用戶

管理員帳戶是在系統(tǒng)上具有提升權(quán)限的登錄 ID，可用于通過(guò)安裝軟件、應(yīng)用補(bǔ)丁、管理用戶、啟動(dòng)和停止服務(wù)等來(lái)管理系統(tǒng)。Windows 操作系統(tǒng)中內(nèi)置的管理員帳戶稱為“管理員”。相比之下，內(nèi)置管理員 ID 的其他常用名稱包括 Unix 和 Linux 系統(tǒng)上的“root”和 SQL Server 數(shù)據(jù)庫(kù)上的“sa”（系統(tǒng)管理員的縮寫）。

管理員帳戶沒(méi)有理由使用默認(rèn)名稱。在許多組織中，將內(nèi)置管理員帳戶重命名為不同的名稱是一種常見(jiàn)的做法，以使通過(guò)密碼猜測(cè)和其他類似攻擊方法對(duì)其進(jìn)行攻擊變得更加困難。管理用戶可以完全控制與您機(jī)器上各種資源相關(guān)的權(quán)限。

用戶帳戶控制

Windows 用戶在嘗試執(zhí)行需要管理權(quán)限的操作時(shí)必須處理用戶帳戶控制 (UAC)。這包括出現(xiàn)提示，如果您是管理用戶，我們需要單擊“是”。相反，如果您不是管理用戶，我們需要輸入管理憑據(jù)。用戶帳戶控制提示很煩人，但在安全性方面它們也很有用。它允許您在計(jì)算機(jī)上擁有一個(gè)管理員帳戶，但該權(quán)限不會(huì)自動(dòng)應(yīng)用于您啟動(dòng)的每個(gè)新進(jìn)程。

系統(tǒng)上運(yùn)行的可能造成長(zhǎng)期損害的進(jìn)程越少，效果就越好。您在計(jì)算機(jī)上執(zhí)行的任何操作幾乎都需要管理員權(quán)限。至少對(duì)于 UAC，程序必須在被授予之前明確地請(qǐng)求完整的系統(tǒng)訪問(wèn)權(quán)限。

更改管理密碼

在執(zhí)行這些步驟之前，您需要使用管理帳戶。打開(kāi)“ 設(shè)置” 應(yīng)用，然后轉(zhuǎn)到“ 帳戶” > “登錄選項(xiàng)”。選擇 密碼> 更改 為管理帳戶添加新密碼。當(dāng)您希望更改密碼時(shí)，相同的步驟也適用。

更改管理員名稱（使用 CLI）

在某些情況下，您可能需要更改管理帳戶的名稱。為此，請(qǐng)?jiān)谔貦?quán)模式下打開(kāi)命令提示符后鍵入以下命令：

wmic useraccount where name='Administrator' rename 'NewName'

更改管理員名稱（使用 GUI）

以下步驟適用于 Windows Home。

1. 按 Win+R 并 在對(duì)話框中 鍵入netplwiz 。
2. 雙擊管理員帳戶，您將看到一個(gè)新對(duì)話框，您可以在其中輸入帳戶的新名稱。

啟用/禁用管理帳戶（使用 CLI）

要啟用管理員帳戶，請(qǐng)?jiān)谔貦?quán)模式下打開(kāi)命令提示符并鍵入：

net user administrator /active:yes

要禁用管理員帳戶，請(qǐng)?jiān)谔貦?quán)模式下打開(kāi)命令提示符并鍵入：

net user administrator /active:no

啟用/禁用管理帳戶（使用 GUI）

• 通過(guò)按 Win + R，您可以調(diào)出運(yùn)行窗口。
• 在輸入字段中 輸入 lusrmgr.msc ，然后 在對(duì)話框中單擊確定。這將打開(kāi)本地用戶和組窗口。
• 單擊 窗口左窗格中的用戶 ，然后右鍵單擊 管理員 并選擇 屬性。
• 您應(yīng)該 會(huì)在“常規(guī) ”選項(xiàng)卡 下 看到一個(gè)選項(xiàng)，說(shuō)明該帳戶已被禁用。
• 取消選中此框，單擊 OK，然后關(guān)閉窗口。要禁用用戶，請(qǐng)選中此選項(xiàng)。

結(jié)論

本文介紹了 Windows 中的管理用戶相關(guān)的介紹、用戶帳戶控制和配置。我們看到了管理用戶如何處理與機(jī)器中所有用戶相關(guān)的所有權(quán)限，甚至可以創(chuàng)建和刪除其他用戶。我們還可以選擇通過(guò) GUI 或 CLI 更改管理用戶的憑據(jù)。