V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sen2
V2EX  ›  Windows

win10 如何创建独立用户?

  •  
  •   sen2 · 2022-01-20 02:01:03 +08:00 · 3286 次点击
    这是一个创建于 880 天前的主题,其中的信息可能已经有所发展或是发生改变。

    朋友偶尔用我电脑做点事,我新建了一个标准用户给他。他在他账户下偶尔安装一些软件需要输入管理员密码,这就很尴尬了。安装就算了,我账户登录后也会自动启动他安装的软件,而且还有桌面快捷方式,很不爽。请问如何 win10 创建完全独立的用户?

    虚拟机就算了,还要登录我账号才能进虚拟机。

    第 1 条附言  ·  2022-01-20 17:32:08 +08:00
    条件是 物理空间下共用同一台物理主机

    临时用户会用到 U 盾加密狗 USB 设备并且安装对应的驱动和客户端。

    讨厌的问题是临时用户装完,我的管理员用户也会开机启动或者打开浏览器启动。

    求解
    37 条回复    2022-08-09 15:58:55 +08:00
    yulon
        1
    yulon  
       2022-01-20 02:30:10 +08:00   ❤️ 2
    输入管理员密码,就是安装给全部用户,国内流氓都这样
    dingwen07
        2
    dingwen07  
       2022-01-20 05:15:11 +08:00
    试试看 Sandboxie 的模拟管理员权限,让他把软件装进沙盒里
    seanzxx
        3
    seanzxx  
       2022-01-20 06:37:07 +08:00
    我感觉虚拟机挺好的呀,然后你朋友可以远程桌面到虚拟机,和你完全隔离
    l4ever
        4
    l4ever  
       2022-01-20 08:30:20 +08:00
    虚拟机就算了,还要登录我账号才能进虚拟机。
    ????
    你怕是对虚拟机有什么误会. 虚拟主机直接开 3389 给他远程即可.
    villivateur
        5
    villivateur  
       2022-01-20 09:00:35 +08:00
    这种情况直接装个双系统吧?另一个系统给他用
    ksc010
        6
    ksc010  
       2022-01-20 09:06:53 +08:00
    部分软件安装的时候会让选择 所有用户还是当前用户
    当前用户的话就是安装到用户目录
    maplerecall
        7
    maplerecall  
       2022-01-20 09:23:57 +08:00 via Android
    你的情况大概是只有一台物理电脑,两个人都用吧。

    一种方法是朋友账户里装虚拟机套娃,告诉他只在他账户里的虚拟机里用,另一种方法是装双系统完全隔离,暴力高效。
    Youngsun
        8
    Youngsun  
       2022-01-20 09:27:53 +08:00   ❤️ 1
    "有另一台能远程桌面的电脑为啥我还要共用一台电脑?"

    @l4ever
    @seanzxx
    wevsty
        9
    wevsty  
       2022-01-20 09:30:10 +08:00
    给管理员权限就应该视为你授权了对方做任何操作。
    所谓完全独立的账户在系统层面是不存在的。
    如果只是临时用用,可以考虑影子系统或者 UWF 一类的方案,这样重启后就还原了任何更改。
    PbCopy111
        10
    PbCopy111  
       2022-01-20 10:30:31 +08:00
    你直接用 win10 的 hyper-v 建立虚拟机给他呀,装个 win10 或者什么其他的,让他远程登陆,这个系统完全给他用,或者 vmware 装一个本地虚拟机,开机后让他运行本地虚拟机里面的系统。或者如果他短期使用软件,直接开 sandbox 给他,关了软件就都没了。
    如果物理使用,要么建立双系统,开机选他自己的,完全隔离,要么选择多用户,他的账号给他提到管理权限。

    或者你 3389 开远程给他,让他登录自己的账号。开虚拟机,电脑打开就能登录,不用你登录以后他才可以登录。
    x66
        11
    x66  
       2022-01-20 10:46:01 +08:00
    @PbCopy111 他要是有电脑可以远程还用楼主的电脑干什么?
    x66
        12
    x66  
       2022-01-20 10:46:46 +08:00
    所以我说 Windows 的多用户设计就是垃圾没人反对吧?
    geelaw
        13
    geelaw  
       2022-01-20 10:56:38 +08:00 via iPhone   ❤️ 1
    虽然不是期望的解决方法,但是为什么这么多人认为要远程桌面客户端必须是 PC ?可以是 iOS 或者 Android 啊。

    正经的解决方法是虚拟机,为了提升效率可以采用启动到虚拟磁盘。即使不用虚拟启动,也可以为朋友建立主机上的另一个账户,然后另一个账户自己用虚拟机。

    注意双系统是不能实质上解决问题的,这是因为对文件系统的权限保护是操作系统进行的,因此在 A 系统里具有管理员权限的用户自然可以任意修改 B 系统的内容。表面上解决问题是没问题的,只要 A 系统不要给 B 系统的分区分配盘符也不要挂载到目录上( B 对 A 亦然)即可阻碍大多数程序(刻意或无意)修改另一个系统。

    在干净的 Windows 上建立受限账户,可以保证受限账户不能影响其他账户。然而如果受限账户以管理员身份运行另一个程序,那相当于用了管理员账户,自然可以修改操作系统进而影响所有用户。
    ragnaroks
        14
    ragnaroks  
       2022-01-20 11:08:42 +08:00
    治标:分配受限账户,全系统拉满 UAC ,需要管理员权限的直接拒绝

    别说 windows 设计垃圾,linux 发行版也是一个 sudo 污染全部
    BeautifulSoap
        15
    BeautifulSoap  
       2022-01-20 11:32:00 +08:00
    @x66 你什么时候产生了远程桌面只能用电脑连的错觉。。。。 还有不建议像你这样放地图炮,windows 给普通用户输管理密码等同于 linux 下用 sudo ,你要放地图炮的话等于也在放 linux 系系统得地图炮
    Youngsun
        16
    Youngsun  
       2022-01-20 12:07:08 +08:00
    @geelaw 手机远程?不是为了能用而用好吗?不知道楼主场景,所以假设场景:
    1 ,看爱奇艺,手机连过去看?(当然你会说为什么不直接手机看)
    2 ,办公(同上)
    3 ,电脑给手机刷机,你远程个啥?

    再举个例子,人家就是想解决怎么用汤勺吃莲藕,你非要说用筷子,谁不知道用筷子更方便?还要问你?
    geelaw
        17
    geelaw  
       2022-01-20 12:22:29 +08:00 via iPhone
    @Youngsun #16 iOS 和 Android 都可以是平板电脑操作系统。
    jim9606
        18
    jim9606  
       2022-01-20 12:34:38 +08:00
    Sandboxie 能解决部分问题,但注意运行在 Sandboxie 运行需要 UAC 的程序依然需要 UAC 。
    VMWare Workstation/VirtualBox 安装好之后开关虚拟机是不需要 UAC 的,但更改虚拟网络依然需要。
    还有一种还算可以的方法是装双系统,备系统移除掉主系统的盘符。
    cev2
        19
    cev2  
       2022-01-20 14:23:27 +08:00
    通过多用户来隔离不用使用者很难满足你的要求,还是直接双系统吧,Win7 之后的系统都支持 VHD 启动,连新建个分区都不需要,第二个系统整个都在一个单独的 VHD 文件中。不会 VHD 启动那就新建个分区吧。
    对于小白而言只需要在第二个系统中吧原来的分区都隐藏掉就好了,反正他们也找不到。对于非小白想不让人家看到自己的文件可能需要 BitLocker 加密了。
    然后给人家用时把第二系统设置成默认启动,别人甚至意识不到任何不同(→_→可能觉得你电脑硬盘怎么这么小)
    v2tudnew
        20
    v2tudnew  
       2022-01-20 16:36:50 +08:00
    @x66 #11 普通账户下用远程桌面连接具有管理员权限的虚拟机系统,这和题主给独立账户不起冲突,主要还是麻烦。
    sen2
        21
    sen2  
    OP
       2022-01-20 17:12:31 +08:00
    是我描述的问题,条件是同一物理环境下我们公用一台物理主机,所以虚拟机之类的貌似不可取。

    @seanzxx
    @l4ever
    @PbCopy111
    @geelaw
    @v2tudnew
    sen2
        22
    sen2  
    OP
       2022-01-20 17:18:16 +08:00
    @dingwen07
    @ksc010
    @wevsty
    @jim9606

    由于安装的软件是类似加密狗 U 盾之类的驱动和客户端,他用临时账户安装完我的管理员账户也会开机自动启动,所以很烦。sandboxie 刚装上,加密狗的驱动和客户端安装程序在 new box 里安装一半进度条就不动了,我再研究一下。谢谢
    Rheinmetal
        23
    Rheinmetal  
       2022-01-20 18:52:32 +08:00
    搞一个 ssd 主控的 u 盘 或者硬盘盒配 ssd 他的系统装里面 物理隔离数据
    zerohzd
        24
    zerohzd  
       2022-01-20 19:11:01 +08:00
    装双系统 ?
    adoal
        25
    adoal  
       2022-01-20 19:50:11 +08:00 via iPhone
    再买一台电脑
    ilylx2008
        26
    ilylx2008  
       2022-01-20 19:54:11 +08:00
    再买一台电脑
    littlewing
        27
    littlewing  
       2022-01-20 20:15:11 +08:00
    双系统吧
    misdake
        28
    misdake  
       2022-01-20 20:19:03 +08:00
    直接双系统吧
    sen2
        29
    sen2  
    OP
       2022-01-21 01:27:43 +08:00
    双系统硬盘空间不够用 哎~
    @jim9606
    @cev2
    @zerohzd
    @littlewing
    @misdake
    mmdsun
        30
    mmdsun  
       2022-01-21 09:39:58 +08:00
    很多软件安装需要 UAC 管理员,但是只要点取消 UAC 那么那个软件就会安装到当前用户的目录上。比如 Google 浏览器。
    mmdsun
        31
    mmdsun  
       2022-01-21 10:01:17 +08:00
    安装、运行软件的权限是由软件编者写所决定的。某些软件就是不能使用 user 用户运行。一旦给了 admin 权限就是给系统所有用户安装。安卓上有那种存储重定向的软件,windows 上不知道有没有。

    你可以写个脚本开机时把默认软件安装目录设置成当前用户。 去注册表 HKEY_LOCAL_MACHINE\Software\Microsoft \ Windows\ CurrentVersion ,在右侧找到 ProgramFilesDir 和 ProgramFilesPath.

    快捷方式得从 C:\Users\Public\Desktop 重定向到 C:\Users\cur-user\Desktop
    zjddp
        32
    zjddp  
       2022-01-21 12:38:30 +08:00
    礼问 win to go 这东西现在还活着吗?
    sen2
        33
    sen2  
    OP
       2022-01-21 14:57:31 +08:00 via iPhone
    @zjddp 这也是目前我想到的最好的办法了,U 盘启动装 wintogo
    bg7dcw
        34
    bg7dcw  
       2022-01-21 16:14:36 +08:00
    楼上说的双系统硬盘空间不够的话,可以考虑宿主机用普通用户开个虚拟机给他;
    先登陆宿主机,再用宿主机远程登陆上面的虚拟机。看情况是需要外接 u 盘,加密狗之类的,用 vm 直通比 hyperv 方便些。
    sen2
        35
    sen2  
    OP
       2022-01-22 13:44:06 +08:00
    @bg7dcw 好主意,不过虚拟机也得有几十个 G 吧
    Lyet813
        36
    Lyet813  
       2022-01-22 21:46:12 +08:00
    直接上双系统,告诉他要用的时候重启下选另一个系统就好
    beijiaoff
        37
    beijiaoff  
       2022-08-09 15:58:55 +08:00
    最近有了类似的需求。不知道苹果的多用户教育模式是什么样的?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2827 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 14:34 · PVG 22:34 · LAX 07:34 · JFK 10:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.