V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
升级到 Windows 11
sen2
V2EX  ›  Windows

win10 如何创建独立用户?

  •  
  •   sen2 · 119 天前 · 2187 次点击
    这是一个创建于 119 天前的主题,其中的信息可能已经有所发展或是发生改变。

    朋友偶尔用我电脑做点事,我新建了一个标准用户给他。他在他账户下偶尔安装一些软件需要输入管理员密码,这就很尴尬了。安装就算了,我账户登录后也会自动启动他安装的软件,而且还有桌面快捷方式,很不爽。请问如何 win10 创建完全独立的用户?

    虚拟机就算了,还要登录我账号才能进虚拟机。

    第 1 条附言  ·  118 天前
    条件是 物理空间下共用同一台物理主机

    临时用户会用到 U 盾加密狗 USB 设备并且安装对应的驱动和客户端。

    讨厌的问题是临时用户装完,我的管理员用户也会开机启动或者打开浏览器启动。

    求解
    36 条回复    2022-01-22 21:46:12 +08:00
    yulon
        1
    yulon  
       119 天前   ❤️ 2
    输入管理员密码,就是安装给全部用户,国内流氓都这样
    dingwen07
        2
    dingwen07  
       119 天前
    试试看 Sandboxie 的模拟管理员权限,让他把软件装进沙盒里
    seanzxx
        3
    seanzxx  
       119 天前
    我感觉虚拟机挺好的呀,然后你朋友可以远程桌面到虚拟机,和你完全隔离
    l4ever
        4
    l4ever  
       119 天前
    虚拟机就算了,还要登录我账号才能进虚拟机。
    ????
    你怕是对虚拟机有什么误会. 虚拟主机直接开 3389 给他远程即可.
    villivateur
        5
    villivateur  
       119 天前
    这种情况直接装个双系统吧?另一个系统给他用
    ksc010
        6
    ksc010  
       119 天前
    部分软件安装的时候会让选择 所有用户还是当前用户
    当前用户的话就是安装到用户目录
    maplerecall
        7
    maplerecall  
       119 天前 via Android
    你的情况大概是只有一台物理电脑,两个人都用吧。

    一种方法是朋友账户里装虚拟机套娃,告诉他只在他账户里的虚拟机里用,另一种方法是装双系统完全隔离,暴力高效。
    Youngsun
        8
    Youngsun  
       119 天前   ❤️ 1
    "有另一台能远程桌面的电脑为啥我还要共用一台电脑?"

    @l4ever
    @seanzxx
    wevsty
        9
    wevsty  
       119 天前
    给管理员权限就应该视为你授权了对方做任何操作。
    所谓完全独立的账户在系统层面是不存在的。
    如果只是临时用用,可以考虑影子系统或者 UWF 一类的方案,这样重启后就还原了任何更改。
    PbCopy111
        10
    PbCopy111  
       119 天前
    你直接用 win10 的 hyper-v 建立虚拟机给他呀,装个 win10 或者什么其他的,让他远程登陆,这个系统完全给他用,或者 vmware 装一个本地虚拟机,开机后让他运行本地虚拟机里面的系统。或者如果他短期使用软件,直接开 sandbox 给他,关了软件就都没了。
    如果物理使用,要么建立双系统,开机选他自己的,完全隔离,要么选择多用户,他的账号给他提到管理权限。

    或者你 3389 开远程给他,让他登录自己的账号。开虚拟机,电脑打开就能登录,不用你登录以后他才可以登录。
    x66
        11
    x66  
       119 天前
    @PbCopy111 他要是有电脑可以远程还用楼主的电脑干什么?
    x66
        12
    x66  
       119 天前
    所以我说 Windows 的多用户设计就是垃圾没人反对吧?
    geelaw
        13
    geelaw  
       119 天前 via iPhone   ❤️ 1
    虽然不是期望的解决方法,但是为什么这么多人认为要远程桌面客户端必须是 PC ?可以是 iOS 或者 Android 啊。

    正经的解决方法是虚拟机,为了提升效率可以采用启动到虚拟磁盘。即使不用虚拟启动,也可以为朋友建立主机上的另一个账户,然后另一个账户自己用虚拟机。

    注意双系统是不能实质上解决问题的,这是因为对文件系统的权限保护是操作系统进行的,因此在 A 系统里具有管理员权限的用户自然可以任意修改 B 系统的内容。表面上解决问题是没问题的,只要 A 系统不要给 B 系统的分区分配盘符也不要挂载到目录上( B 对 A 亦然)即可阻碍大多数程序(刻意或无意)修改另一个系统。

    在干净的 Windows 上建立受限账户,可以保证受限账户不能影响其他账户。然而如果受限账户以管理员身份运行另一个程序,那相当于用了管理员账户,自然可以修改操作系统进而影响所有用户。
    ragnaroks
        14
    ragnaroks  
       119 天前
    治标:分配受限账户,全系统拉满 UAC ,需要管理员权限的直接拒绝

    别说 windows 设计垃圾,linux 发行版也是一个 sudo 污染全部
    BeautifulSoap
        15
    BeautifulSoap  
       119 天前
    @x66 你什么时候产生了远程桌面只能用电脑连的错觉。。。。 还有不建议像你这样放地图炮,windows 给普通用户输管理密码等同于 linux 下用 sudo ,你要放地图炮的话等于也在放 linux 系系统得地图炮
    Youngsun
        16
    Youngsun  
       119 天前
    @geelaw 手机远程?不是为了能用而用好吗?不知道楼主场景,所以假设场景:
    1 ,看爱奇艺,手机连过去看?(当然你会说为什么不直接手机看)
    2 ,办公(同上)
    3 ,电脑给手机刷机,你远程个啥?

    再举个例子,人家就是想解决怎么用汤勺吃莲藕,你非要说用筷子,谁不知道用筷子更方便?还要问你?
    geelaw
        17
    geelaw  
       119 天前 via iPhone
    @Youngsun #16 iOS 和 Android 都可以是平板电脑操作系统。
    jim9606
        18
    jim9606  
       118 天前
    Sandboxie 能解决部分问题,但注意运行在 Sandboxie 运行需要 UAC 的程序依然需要 UAC 。
    VMWare Workstation/VirtualBox 安装好之后开关虚拟机是不需要 UAC 的,但更改虚拟网络依然需要。
    还有一种还算可以的方法是装双系统,备系统移除掉主系统的盘符。
    cev2
        19
    cev2  
       118 天前
    通过多用户来隔离不用使用者很难满足你的要求,还是直接双系统吧,Win7 之后的系统都支持 VHD 启动,连新建个分区都不需要,第二个系统整个都在一个单独的 VHD 文件中。不会 VHD 启动那就新建个分区吧。
    对于小白而言只需要在第二个系统中吧原来的分区都隐藏掉就好了,反正他们也找不到。对于非小白想不让人家看到自己的文件可能需要 BitLocker 加密了。
    然后给人家用时把第二系统设置成默认启动,别人甚至意识不到任何不同(→_→可能觉得你电脑硬盘怎么这么小)
    v2tudnew
        20
    v2tudnew  
       118 天前
    @x66 #11 普通账户下用远程桌面连接具有管理员权限的虚拟机系统,这和题主给独立账户不起冲突,主要还是麻烦。
    sen2
        21
    sen2  
    OP
       118 天前
    是我描述的问题,条件是同一物理环境下我们公用一台物理主机,所以虚拟机之类的貌似不可取。

    @seanzxx
    @l4ever
    @PbCopy111
    @geelaw
    @v2tudnew
    sen2
        22
    sen2  
    OP
       118 天前
    @dingwen07
    @ksc010
    @wevsty
    @jim9606

    由于安装的软件是类似加密狗 U 盾之类的驱动和客户端,他用临时账户安装完我的管理员账户也会开机自动启动,所以很烦。sandboxie 刚装上,加密狗的驱动和客户端安装程序在 new box 里安装一半进度条就不动了,我再研究一下。谢谢
    Rheinmetal
        23
    Rheinmetal  
       118 天前
    搞一个 ssd 主控的 u 盘 或者硬盘盒配 ssd 他的系统装里面 物理隔离数据
    zerohzd
        24
    zerohzd  
       118 天前
    装双系统 ?
    adoal
        25
    adoal  
       118 天前 via iPhone
    再买一台电脑
    ilylx2008
        26
    ilylx2008  
       118 天前
    再买一台电脑
    littlewing
        27
    littlewing  
       118 天前
    双系统吧
    misdake
        28
    misdake  
       118 天前
    直接双系统吧
    sen2
        29
    sen2  
    OP
       118 天前
    双系统硬盘空间不够用 哎~
    @jim9606
    @cev2
    @zerohzd
    @littlewing
    @misdake
    mmdsun
        30
    mmdsun  
       118 天前
    很多软件安装需要 UAC 管理员,但是只要点取消 UAC 那么那个软件就会安装到当前用户的目录上。比如 Google 浏览器。
    mmdsun
        31
    mmdsun  
       118 天前
    安装、运行软件的权限是由软件编者写所决定的。某些软件就是不能使用 user 用户运行。一旦给了 admin 权限就是给系统所有用户安装。安卓上有那种存储重定向的软件,windows 上不知道有没有。

    你可以写个脚本开机时把默认软件安装目录设置成当前用户。 去注册表 HKEY_LOCAL_MACHINE\Software\Microsoft \ Windows\ CurrentVersion ,在右侧找到 ProgramFilesDir 和 ProgramFilesPath.

    快捷方式得从 C:\Users\Public\Desktop 重定向到 C:\Users\cur-user\Desktop
    zjddp
        32
    zjddp  
       117 天前
    礼问 win to go 这东西现在还活着吗?
    sen2
        33
    sen2  
    OP
       117 天前 via iPhone
    @zjddp 这也是目前我想到的最好的办法了,U 盘启动装 wintogo
    bg7dcw
        34
    bg7dcw  
       117 天前
    楼上说的双系统硬盘空间不够的话,可以考虑宿主机用普通用户开个虚拟机给他;
    先登陆宿主机,再用宿主机远程登陆上面的虚拟机。看情况是需要外接 u 盘,加密狗之类的,用 vm 直通比 hyperv 方便些。
    sen2
        35
    sen2  
    OP
       116 天前
    @bg7dcw 好主意,不过虚拟机也得有几十个 G 吧
    Lyet813
        36
    Lyet813  
       116 天前
    直接上双系统,告诉他要用的时候重启下选另一个系统就好
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3172 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 04:33 · PVG 12:33 · LAX 21:33 · JFK 00:33
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.