如何锁定Windows用户帐户

您可能会在PC上使用管理员帐户，但不信任具有这种访问权限的其他人。

您是要密切关注孩子的计算机使用情况，还是需要简化计算机，对于其他人来说可能是个问题。

让我们看看锁定Windows各个方面的不同方法。

使用标准帐户和UAC

限制帐户权限的最简单方法是将其设置为标准帐户。这些受限帐户可以运行软件并更改设置，这些设置不会影响其他用户，但没有完全控制权。例如，标准帐户无法安装软件，修改互联网连接设置或更改时间。

要更改帐户的权限，请访问设置，然后单击帐户。在家人和其他人标签上，在其他人下找到他们的名字，然后点击更改帐户类型按钮。这使您可以将管理员更改为标准用户。要创建新帐户，请点击向此PC添加其他人，然后在询问类型时选择标准用户。

用户帐户控制（UAC） ）可让您控制标准帐户的功能。在“开始"菜单中键入 UAC ，然后选择更改用户帐户控制设置。您可以在四个通知级别之间进行选择。当应用尝试进行更改时，默认设置会通知管理员，但当他们更改Windows设置时，默认设置不会通知管理员。 始终通知更安全，但与Windows Vista一样令人讨厌。您不应该关闭UAC，否则所有内容都可以作为管理员运行而无需询问。

创建子帐户

标准帐户非常适合那些了解您基本计算机知识的人不想搞乱您的设置。但是，他们并没有考虑到在使用计算机时确保孩子安全的独特挑战。为此，您应该尝试使用Windows 10中的Microsoft的“子帐户"功能。

回到设置>帐户>家庭和其他人，但这一次单击添加家庭成员下的成员。选择添加孩子，然后输入他们的电子邮件地址。如果他们还没有，请点击我要添加的人没有电子邮件地址。您可以为他们 @ outlook.com 创建新的电子邮件地址，也可以使用自己的地址。我们建议您建立一个新的Microsoft帐户，以使所有内容分开。

请注意，如果您的孩子已经有一个电子邮件地址，并将其添加到PC中，他们会收到一封邀请函。他们必须先接受此密码，然后才能登录到您的计算机，否则儿童保护措施将不会生效。

Windows会要求您提供电话号码作为儿童帐户的备份。如果他们忘记了密码，您可以使用它来重新获得该帐户。接下来，Windows将为您提供两个复选框，询问Microsoft Advertising是否可以使用其帐户信息并将其发送给他们。这些设置对于成人（更不用说孩子）而言很烦人，因此禁用它们很有意义。

That’s all it takes to create a child account. Now, you should log into the Microsoft Family Management page online to configure safety options. You’ll find several helpful controls here:

  • 最近的活动使您可以查看孩子在PC上的操作。启用活动报告，您将在电子邮件中每周收到有关其活动的报告。您还可以阻止私人浏览，这样您的孩子就可以在不留痕迹的情况下上网。不过，他们必须使用Edge或Internet Explorer（IE）才能正常工作。
  • Web浏览使您可以阻止Edge中的不适当网站或IE，尽管它没有列出这些网站是什么。这也可以在主要搜索引擎中实施安全搜索。在此之下，您可以将网站添加到始终允许这些或始终阻止这些来创建白名单和黑名单。选中仅查看允许列表中的网站，以将其互联网浏览限制为特定站点列表。
  • 应用，游戏和媒体可以阻止不适当的应用和游戏。您还可以选择年龄级别来限制媒体内容。例如，如果您选择 10岁，这会将孩子限制在电视PG节目，分级为“所有人" 10岁以上的游戏以及没有家长咨询标签的音乐中。 受阻止的应用和游戏，您可以关闭程序。您应在此处禁用其他网络浏览器，以使Edge的过滤生效。
  • 屏幕时间，您可以限制孩子每天使用计算机的数量。您可以将每日津贴设置为30分钟到12小时之间的任意时间，并可以根据一天中的时间设置限额。因此，如果您想在星期五允许两个小时的时间，但只允许从上午7点到晚上10点使用，则可以每天在此处进行设置。
  • 购买和支出使您可以在Windows应用商店中更改设置（即使您可能从未使用过）。使用您的信用卡，您可以向孩子的帐户添加资金，这样他们就可以不用拿着卡就可以购买游戏。在下面，您可以将它们限制为仅下载免费项目，或者根本不下载Windows Store。默认情况下，当他们下载内容时，您还会收到通知。
  • 查找孩子，您可以跟踪孩子的设备。不过，这仅适用于Windows 10移动电话，因此对大多数人来说可能没有用。

    • 利用组策略调整

    组策略是Windows Pro版本中的工具，可让您控制各种帐户方面。它仅供企业使用，但也可以进行许多很棒的家用调整。所需的工具在Windows的家庭版中并未正式可用，但您可以使用变通办法来安装组策略编辑器以在这些版本上获取它。

    To access the Group Policy editor, press WinKey + R to open the Run dialogue and type in gpedit.msc. Double-click on any item to change its status from Not Configured to Enabled or Disabled. Check out some of these tweaks to lock down Windows:

  • 计算机配置>管理模板> Windows组件> Windows Installer ，并启用关闭Windows Installer ，以阻止任何人安装软件。
  • 用户配置>管理模板>控制面板，然后使用隐藏指定的控制面板项目删除某些条目，仅显示指定的控制面板项目以创建受限列表，或禁止访问控制面板和PC设置以将其完全删除。
  • 用户配置>管理模板>系统包含防止访问命令提示符和禁止访问注册表编辑工具，以便精明的用户无法使用它们解决方法。另外，不运行/仅运行指定的Windows应用程序使您可以控制用户可以运行的软件。
  • 用户配置>管理模板>系统> Ctrl + Alt + Del Options 使您可以删除用户更改密码，打开任务管理器，注销或锁定PC的功能。

  • 用户配置>管理模板> Windows组件>文件资源管理器可以防止从“我的电脑"访问驱动器，如果您不希望在文件系统中随意访问帐户。
  • 计算机配置> Windows设置>安全设置>帐户策略>密码策略包含几个选项，可用于限制密码。设置最长密码使用期限以强制用户更改密码，并设置最小密码长度以使人们不能使用短密码。 密码必须满足复杂性要求：强制密码至少包含六个字符，并且包含字母，数字和符号。

    • 组策略编辑器支持更多的调整，但是上面列出的功能可以锁定Windows的主要功能。

    尝试使用FrontFace锁定工具

    此应用程序可以锁定充当信息亭的PC。由于它在一个地方收集了所有常用的锁定选项，因此您仍然可以使用它来保护自己的PC。下载该工具，您无需安装任何程序即可运行它。

    左侧的 Welcome 标签可让您从两个预设的配置文件中进行选择： Digital Signage Player PC strong>和交互式信息亭终端。它们包含设置，因此您可以将计算机放在桌子上，以防公众使用，而不必担心人们会为之烦恼。如果您希望自己自定义这些设置，请检查左侧的启动和关闭，连续运行和保护与安全标签

    您可以将程序设置为在登录帐户时自动启动，在给定时间关闭PC，禁用对任务管理器的访问甚至隐藏系统任务栏图标。其中一些更改会影响整个计算机，而其他更改仅适用于一个用户帐户。 FrontFace提供了一种增强受限配置文件的好方法，特别是如果您不想逐个查找所有设置时。

    如何锁定PC？

    这些选项可让您将计算机限制在您想要的任何水平。无论您是想让没有经验的用户安装软件，还是想确保孩子的安全，都可以使用这些工具来完成。大多数其他锁定软件的价格都相当高，并且没有提供大多数用户需要的上述方法无法获得的任何功能。对于核选项，请尝试Deep Freeze，它将在每次重新启动时将PC重置为标准映像。

    有关更多信息，请查看有关管理用户帐户的所有知识。

    您最喜欢使用哪些工具来阻止Windows功能？通过发表评论让我们知道您对计算机的限制！

    图片来源：Rawpixel.com/Shutterstock

    标签: 帐户共享 Microsoft帐户 家长控制 用户帐户控制 Windows 10