家里只有一台电脑，但是爸爸要办公、妈妈要追剧、孩子要上网课+打游戏——如果只用一个账户，每个人的文件混在一起，浏览器历史记录乱七八糟，桌面被各种快捷方式占满，更要命的是孩子可以随意安装游戏和软件。其实Windows的多用户系统设计得相当成熟：每个账户拥有独立的桌面、文档、浏览器数据、软件配置，就像一台电脑分成了多个互不干扰的虚拟空间。更强大的是内置的Microsoft家庭安全功能——可以精确限制孩子每天用电脑的时间、过滤不适合的网页和内容、控制应用商店消费额度、还能随时查看孩子的在线活动报告。本文从创建账户到高级权限管理再到家长控制，全部讲清楚。
• Windows账户分三种：管理员（最高权限）、标准用户（日常使用推荐）、儿童账户（受家长控制）
• 强烈建议日常使用标准用户而非管理员账户——大幅降低被恶意软件和流氓软件伤害的风险
• Microsoft家庭安全功能免费且强大：屏幕时间限制、应用和游戏限制、内容过滤、消费控制、活动报告
• 可为敏感文件启用EFS加密——即使别人拿到硬盘、用PE启动也打不开你的文件
• 多用户环境下的性能优化建议：限制每个用户的临时文件和缓存配额，定期清理
一、为什么要用多用户账户？不只是隐私问题
很多人觉得"反正就我一个人用，一个管理员账户够了"。但即使用户只有一个人，标准用户比管理员账户更安全——因为绝大多数恶意软件和流氓软件需要管理员权限才能写入系统目录或修改注册表。如果你日常用标准用户登录，遇到需要提权的操作会弹出UAC提示，你看到弹窗就知道有程序在申请高级权限，多了一道安全防线。如果在管理员账户下被恶意网页挂马，病毒直接就有了管理员权限——危害成倍放大。
对家庭来说，多账户是刚需：爸爸的工作文件可以和妈妈的个人文件完全隔离，孩子的账户受严格限制（不能装软件、不能上某些网站、每天只能用2小时电脑），每个人打开电脑面对的都是自己的桌面和配置，互不干涉。而且如果孩子不小心把系统搞乱了，管理员可以直接删除儿童账户重建，主账户丝毫不受影响。配合组策略对标准用户做进一步的权限限制（禁止访问控制面板、禁止修改网络设置等），可以打造一个完全受控的使用环境。
二、创建和管理不同账户类型
设置 → 账户 → 家庭和其他用户 → "添加账户"。这里有三种创建方式：
1. 创建Microsoft账户（推荐）：输入对方的Microsoft邮箱/手机号。这种账户可以在不同电脑间同步设置、OneDrive文件、Edge收藏夹和密码。对于儿童账户，必须使用Microsoft账户才能启用家长控制——本地账户不支持家庭安全功能。
2. 创建本地账户：点击"我没有这个人的登录信息"→"添加一个没有Microsoft账户的用户"→设置用户名和密码。本地账户的好处是完全离线、不绑定任何在线服务、没有隐私顾虑。但功能受限制：不能从微软商店下载应用、不能用OneDrive、不能用家长控制。
3. 创建儿童账户（重点）：如果对方是未成年人，在添加账户时选择"为孩子创建账户"，输入孩子的Microsoft邮箱。创建后系统会自动将孩子加入你的Microsoft家庭组，然后你就可以在 family.microsoft.com 上配置所有家长控制选项。儿童账户默认是标准用户权限。
创建完成后，在"家庭和其他用户"里可以随时更改账户类型：选中账户 → 更改账户类型 → 选择"管理员"或"标准用户"。注意：至少保留一个管理员账户，否则谁都没权限管理系统了。新建的标准用户首次登录时会有一个OOBE欢迎过程——系统会帮他初始化桌面、OneDrive、Edge等，大约需要3-5分钟，之后就和正常使用一样了。
三、家长控制功能详解（Microsoft家庭安全）
这是Windows内置的最完整的家长控制套件，访问 family.microsoft.com 登录你的Microsoft账户（家长账户）即可配置：
1. 屏幕时间管理
可以设两个维度：每天总时长上限和可用时间段。比如"周一至周五每天最多2小时"而且"只能在下午4点到晚上9点之间使用"，超出时间电脑会自动锁屏，孩子无法继续使用。也可以为Xbox单独设游戏时长——Xbox、Windows、手机通过同一个家庭组联动管理。如果孩子需要额外时间（比如做线上作业），可以临时通过家长App批准增加时间。
2. 应用和游戏限制
可以按年龄分级自动过滤Microsoft Store里的应用和游戏（ESRB评级系统，比如限制在"10岁以下"档位），孩子搜索或下载超龄内容时会被拦截。对于已经安装的应用，家长可以手动阻止特定应用的运行——比如只允许上网课用的软件，其他全部禁止。注意：应用限制只对Microsoft Store应用和Edge浏览器有效，第三方exe程序（如Steam游戏、绿色版软件）需要通过组策略或第三方软件来限制。
3. Web内容过滤
Edge浏览器在儿童账户下会自动开启严格跟踪防护和安全搜索（强制过滤搜索结果中的成人内容）。家长还可以在家庭安全设置里添加白名单网站——只允许访问指定的学习类网站，其他一律阻止。或者反过来用黑名单阻止特定网站。如果孩子用Chrome等其他浏览器，内容过滤就无效了，所以建议用组策略或防火墙出站规则限制只能运行Edge，或通过hosts文件/路由器级DNS过滤来解决。
4. 消费控制和活动报告
绑定家长的信用卡后，孩子每次在Microsoft Store里想买东西都需要家长批准，可以设置单次消费上限或直接设为"一律需要批准"。家长还能收到每周活动报告邮件：孩子这周访问了哪些网站、用了哪些应用、在Xbox上玩了多久——一目了然。数据只保留最近7天，如果想长期追踪需要自己保存邮件。
四、保护敏感文件：多用户间的隐私隔离
多用户环境下，不同账户之间的文件默认是隔离的：标准用户A看不到标准用户B的"文档"文件夹。但管理员可以访问任何用户的文件（在C:\Users\用户名\下）。而且如果有人通过PE启动盘或拆硬盘的方式访问数据，所有账户的文件都暴露了。
解决方案是EFS加密（加密文件系统）：右键文件/文件夹 → 属性 → 高级 → 勾选"加密内容以便保护数据" → 确定。加密后，只有加密者自己的账户能看到文件内容，其他账户（包括管理员）打开会提示"拒绝访问"。更关键的是：即使硬盘被拆下来接到别的电脑上，没有原始账户的证书也绝对打不开——EFS用的是AES-256加密，密钥和Windows账户密码绑定。
⚠️ 使用EFS必做的一件事：备份加密证书。 按Win+R输入 certmgr.msc → 个人 → 证书 → 找到"加密文件系统"的证书 → 右键导出 → 选"是，导出私钥" → 设一个强密码 → 保存.pfx文件到U盘或云端。如果哪天系统崩溃重装、或者忘了Windows登录密码，没有这个证书你的加密文件就永久无法解密——微软也解不了。关于数据安全的更多保护措施，可以参考电脑隐私清理全攻略。
五、多用户环境下的性能优化
多个用户同时登录（快速切换用户功能，Win+L切换），每个人开的程序都在后台跑着——内存占用叠加，电脑会变慢。几点建议：
- 在设置→账户→登录选项中，关闭"使用我的登录信息自动完成设备设置"和"重启后重新打开应用"，避免用户切换时系统做额外操作
- 定期清理每个账户的临时文件。C:\Users\各用户名\AppData\Local\Temp 是"垃圾大户"，用垃圾文件清理方法中的磁盘清理工具扫一遍
- 限制每个用户的回收站大小（右键回收站→属性→自定义大小），避免某用户删了大文件不清理占用空间
- 如果电脑配置较低（8GB内存以下），建议养成用完就注销的习惯（Win+L只能锁屏不能释放资源，注销才能真正释放）