EP13. "本地用户账户跟 UAC，是新机器上线前必调的两件事"
🔒 登录后可标记已读- EP05 讲过怎么"新建"一个用户账户，这篇往前一步，讲怎么管理已经存在的本地账户和群组（改密码、加进管理员组、停用账户），再讲 UAC（用户账户控制） 这道"是否要弹窗确认"的安全关卡该怎么调。
- 学完能做到：用 Local Users and Groups 管理账户和群组权限，也能依场合（家用机/公司电脑/共享设备）选合适的 UAC 提醒等级。
重点内容
管理本地用户账户（Local Users and Groups）
Win + R输入lusrmgr.msc打开（注意：这个工具只在 Windows 11 Pro/Enterprise/Education 版本有，Home 版本没有，Home 版本要改用 Settings 或者net user命令行代替）。- Users（用户） 文件夹：能看到这台机器上所有本地账户，右键可以重设密码、改名、停用（Disable） 或 删除账户。
- Groups（群组） 文件夹：Windows 内建几个常见群组——Administrators（管理员） 拥有完整系统权限，Users（一般用户） 权限受限，Guests（访客） 权限最低。把某个账户拖进或移出某个群组，就是在调整这个人的权限范围。
[截图：Local Users and Groups 控制台，Users 与 Groups 文件夹列表]
- Home 版本替代方案：
net user 账户名 密码改密码，net localgroup Administrators 账户名 /add把账户加进管理员组——图形界面做不到的场合，命令行一样能做。
配置用户账户控制（UAC）等级
UAC 是"程式或系统要做出重大变更时，要不要先弹窗跟你确认"的这道关卡。搜索 "更改用户账户控制设置" 打开，滑杆分四档：
[截图：用户账户控制设置滑杆，四档等级的调整界面]
| 等级 | 行为 | 适合场合 |
|---|---|---|
| 最高（永远通知） | 任何变更（不管是程式发起还是你自己在设置里手动改）都会弹窗确认，桌面会变暗进入安全确认画面 | 共享电脑、家庭电脑、对安全要求高的环境 |
| 默认（第二档） | 只在程式要做变更时弹窗，自己在设置里手动调整不会弹窗——这是大多数 Windows 11 安装后的默认设置 | 一般日常使用者，兼顾安全和便利 |
| 较低（第三档） | 弹窗时桌面不会变暗 | 较少用 |
| 永不通知 | 完全不弹窗，任何程式都能不经确认直接取得完整系统访问权限 | 不建议使用，除非是非常受控的测试环境 |
常见误区 / 踩坑提醒
- 觉得 UAC 弹窗烦，直接调到"永不通知"——这等于让任何程式（包括恶意软件）都能不经确认直接改动系统，公司电脑尤其不该这样设置。
- 在 Windows 11 Home 版本找不到
lusrmgr.msc，以为账户管理功能整个不存在——Home 版本一样能透过 Settings 界面或net user/net localgroup命令行做到同样的事，只是入口不同。 - 把账户从 Administrators 组移除之后，误以为这个账户"被删除了"——移出群组只是调整权限范围，账户本身还在，资料、登录都不受影响。
Sources
Udemy（课程 transcript）：
- IT Support Technical Skills Bootcamp — Section 6, Lectures 49-50（管理本地用户账户 / 配置用户账户控制等级）
官方文档 / 网络资料补充： （本讲原始素材只有课程大纲标题，没有实际操作内容，以下由 WebSearch 核实补充）