开机密码与账户权限分级的基本安全配置
先说结论：家里或办公室一台电脑多人用，图省事都用一个管理员账号且不设开机密码，谁都能装软件改设置。合理做法是区分管理员与标准账户、给登录加凭据、按目录设权限，并留好密码找回的兜底，别把自己也锁在外面。涉及拆机、供电测量与数据操作的部分建议交由技师处理，电话 15998594244。
故障现象 / 适用场景
- 全家共用一个管理员账号登录
- 开机不用密码谁都能进桌面
- 小孩误装软件改乱系统设置
- 共享目录人人可删别人文件
可能原因 / 知识点
全员都是管理员
日常账号就是管理员，任何程序一运行就有高权限，误点和恶意改动都能直接落到系统层。
没设登录凭据
开机自动进桌面、离开不锁屏，物理接触到机器的人可直接读文件、用已登录的账号操作。
共享权限一刀切
共享或公共目录没按人分级，要么全不能写要么全可删，缺最小权限的划分，误删风险高。
没留找回兜底
改了密码却没留密码重置盘或备用管理员，一旦忘记连自己也进不去，只能走更麻烦的恢复流程。
实操步骤
1
第1步：盘点账户
按 Win+R 输入 netplwiz 查看本机账户和所属组，认清哪些是管理员，先把日常要用的和管理的分开规划。
2
第2步：建标准日常账号
新建一个标准用户作日常登录用，保留一个设了强密码的管理员账户只在装软件改设置时提权，别天天用管理员上网。
3
第3步：加登录凭据
在账户登录选项里设开机密码或 PIN，并开启离开时自动锁屏；按 Win+S 输 lock 或按 Win+L 养成随手锁屏习惯。
4
第4步：按目录分权限
对共享文件夹右键属性安全选项卡，按人给读取或读取写入、去掉完全控制，公共区只给必要写入，避免所有人都能删别人的文件。
5
第5步：留找回兜底
为管理员账户做密码重置盘或记好备用管理员凭据，放到与电脑分开的稳妥位置；定期核对一遍账户列表有没有多余遗留账号。
核心技能速记
按 Win+R 输入 netplwiz 建标准账户并保留一个管理员把这条技能记下来，多数同类故障都能从这里起步。
预防与提醒
- 日常上网用标准账户，装软件再提权，损失面小很多
- 密码重置盘先做好，改完密码忘了解锁才不抓瞎
- 公共目录别给完全控制，能写不等于能删别人的
常见问题
家里就一个人用还要标准账户吗
仍建议。恶意程序借当前账号权限运行，标准账户能挡掉不少系统级改动；留一个管理员专门提权，日常用标准账户，习惯成本很低。
设了开机密码又怕忘怎么办
先做密码重置盘或另留一个设强密码的备用管理员，凭据与电脑分开放；按 Win+R 输入 netplwiz 核对账户列表，确认兜底账号确实可用再改。