Обліковий запис інсталяції Windows

З Я не повинен працювати щодня як адміністратор і має використовувати звичайний обліковий запис користувача, що робити з користувачем, створеним під час інсталяції Windows?

Під час інсталяції потрібно створити користувача, і цей користувач автоматично є адміністратором. Чи потрібно називати обліковий запис Admin? Вже вбудований Administrator тому я не розумію, чому Windows не просто встановлює пароль для цього облікового запису, а не створює інший обліковий запис адміністратора, який фактично не слід використовувати. Я припускаю, що назвати обліковий запис Administrator заборонено також.

Вбудований обліковий запис адміністратора є особливим, оскільки існують певні налаштування GPO, які застосовуються лише до цього облікового запису. Наприклад, є лише налаштування для вимкнення UAC для вбудованого адміністратора. Тим не менш, ви навряд чи потребуватимете її. Ви не можете видалити його, але рекомендується вимкнути його, щоб зменшити потенційну поверхню атаки. Я думаю, що Windows змушує вас створити новий обліковий запис у групі "Адміністратор" лише для того, щоб перешкодити вам використовувати вбудований обліковий запис адміністратора для щоденного використання. Щоб уникнути плутанини, я не хотів би використовувати "admin" для імені вашого облікового запису; щось на зразок "josh-admin" було б краще.

Оскільки додавання UAC за допомогою облікового запису з локальними правами адміністратора не настільки небезпечно, як це було колись, оскільки ви повинні підняти використовувати права адміністратора (ви навіть можете встановити його через GP вимагати пароль кожного разу). Просто переконайтеся, що UAC увімкнено.