win10设置普通账户只有读权限

1.win10 怎么设置普通账户为管理员权限

方法/步骤

在桌面上点击这台电脑

如果桌面上没有这台电脑这个图标可以能过这一篇经验来找回。

在出来的窗口里面点击本地用户和组-----用户-------再找到Adminstator 这个账户，在这上面双击。

在出来的窗口里面把账户已禁用这个图标前面的勾勾去了。再点确定。

注销一下电脑。

再在登陆的时候就可以看到有两个账户，管理员账户出来了。不过不建议在管理员账户下操作计算机。太危险了！

2.win10普通用户怎么获取管理员权限

win10管理员账户默认是关闭的，登录的账户一般都是用户账户，并没有获取管理员权限，那怎么开启管理员账户，获取管理员权限。现在给大家讲解下win10开启管理员账户的方法吧！

步骤：

1、在cortana搜索栏输入cmd，并“以管理员身份运行”

2、在命令提示符中输入如下命令后回车：“net

user

administrator

/active:yes”

3、此时管理员账户已开启，在开始菜单点击用户头像就可以看到切换选项

4、点击administrator后，会切换到登录画面，此时点击登录即可

5、初次进入该账户，同样需要等待应用设置

进入桌面后，可以在最高权限下工作，uac不会开启，但此时windows应用无法运行。完成必要的工作后，请及时注销该账户登录，并且在回到普通账户后再次关闭administrator账户。具体方法如下：

1、再次以管理员身份运行命令提示符

2、输入以下命令后回车：“net

user

administrator

/active:no”

此时管理员账户被关闭。若要再次开启，反复执行上述过程即可。需要注意的是，如果没有需要，管理员账户不要一直处于开启状态，避免不必要的损失哦。

3.怎样让非法用户只有读的权限

控制面板-->安全与策略-->本地用户-->安全设置 添加一个用户，再设置权限.1：标准用户 该用户可修改大部分计算机设制，安装不修改操作系统文件且不需要安装系统服务的应用程序，创建和管理本地用户帐户和组，启动或停止默认情况下不启动的服务，但不可访问NTFS分区上属于其他用户的私有文件. 2：受限用户 该用户可操作计算机并保存文档，但不可以安装程序或进行可能对系统文件和设置有潜在的破坏性的任何修改. 3：其他用户 （1）系统管理员--有对计算机的完全访问控制权. （2）备份操作员不能根改安全性设置 （3）客人--权限同受限用户 （4）高级用户--权限同标准用户 在XP中设置用户权限按照一下步骤进行： 进入"控制面板"，在"控制面板"中双击"管理工具"打中开"管理工具"，在"管理工具"中双击"计算机管理"打开"计算机管理"控制台，在"计算机管理"控制台左面窗口中双击"本地用户和组"，再单下面的"用户"，右面窗口即显示此计算机上的所有用户。

要更改某用户信息，右击右面窗口的该用户的图标，即弹出快捷菜单，该菜单包括：设置密码、删除、重命名、属性、帮助等项，单击设置密码、删除、重命名等项可进行相应的操作。单击属性弹出属性对话框，“常规”选项卡可对用户密码安全，帐户的停锁等进行设置，“隶属于”选项卡可改变用户组，方法如下：先选中下面列表框中的用户，单击“删除”按纽，如此重复删除列表中的所有用户，单击“添加”按纽，弹出“选择组”对话柜，单击“高级”按纽，单击“立即查找”按纽，下面列表框中列出所有的用户组，Administrators组为管理员组（其成员拥有所有权限），Power Users组为超级用户组（其成员拥有除计算机管理以外的所有权限，可安装程序），User组为一般用户组（其成员只执行程序，不能安装和删程序）。

根据需要选择用户组后，单击“确定”、单击“确定”，单击“确定”关闭“属性”对话框即将该用户改为新的用户组，其拥有新用户组的权限。重启计算机后更改生效。

在家庭里或者在单位中，可能都存在一机多用户共用的现象。根据各个用户的需要，合理设置相应的权限。

在WinXP中，你可以轻松完成这些设置（以家庭中多用户使用权限的设置为例）。 一、禁止安装软件 如果孩子总是喜欢无休止地往电脑中安装游戏软件，那么你该如何禁止他们的安装权限呢？最有效的方法是为他们创建一个受限账户，这样，当孩子以自己的账户登录WinXP时，只能运行预先安装好的程序和存取属于自己的文件，对软件安装嘛，只能说拜拜了。

创建受限账户的具体步骤如下： 1.首先以系统管理员（Administrator）的身份登录到WinXP。 2.点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。

3.在弹出的窗口任务列表中点击“创建一个新用户”^39020301a^1，然后在向导窗口的文本框内输入一个名称（例如“Moon”），这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。 4.在新出现的画面中提供了“计算机管理员”和“受限”两种权限。

用鼠标点选“受限”单选按钮，然后点击“创建账户”即可^39020301b^2。 另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。

二、账户管理好帮手——家庭成员组 倘若你想要让其他用户对自己的某个文件夹只具有读的权限，通常的做法是分别为每个账户赋权限。如果用户比较多的话，这样的做法比较麻烦，为了解决这个问题，就是创建一个家庭成员组，只要将其他账户添加到这个组中，然后再给这个组分配此权限，那么该组中的所有用户就都拥有了这个权限。

创建组的具体步骤如下： 1.点击选择“开始→控制面板”命令，依次双击“管理工具→计算机管理”图标，弹出“计算机管理”窗口。 2.在左侧窗格的树形结构中，逐级展开“系统工具→本地用户和组”，在该分支下有“用户”和“组”两个选项。

选择“组”，在右侧窗格中你会发现“Administrators”、“Power Users”、“Users”和“Guests”等系统内建的组^39020301c^3。 3.选择“操作→新建组”命令，弹出“新建组”窗口。

在“组名”框内输入“Home Member”，然后点击“创建”按钮即可创建一个组。 4.接下来为该组填加成员，点击“添加”按钮，弹出“选择用户”窗口^39020301d^4。

5.点击“对象类型”按钮，将对象类型选择为“用户”；然后再点击“高级”按钮。 6.在进一步展开的选择用户窗口中点击“立即查找”，在搜寻结果列表中选取“Sun”用户，点击“确定”按钮^39020301e^5，即可将“Sun”账户添加到该组中，采用相同的方法，将其他用户也添加到这个组中。

三、WinXP也可实现标准账户权限 在家庭成员当中，倘若一个用户想要获得类似于Win2000中标准账户的权限时，可WinXP并没有直接提供创建这类账户的功能，那我们该如何实现呢？具体设置步骤如下： 1.在“计算机管理”窗口的“系统工具→本地用户和组”分支下，选择“组”选项，在右侧窗格中双击“Users”组，弹出“Sun属性”窗口，在“成员”列表中点选“Sun”，然后单击“删除”按钮将该账户删。

4.怎样限制普通用户的权限,

我在望上找到一点资料，可能对你有用，看一下. ======= windows下权限设置详解 随着动网论坛的广泛应用和动网上传漏洞的被发现以及sql注入式攻击越来越多的被使用，webshell让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的web服务器也逃不过被黑的命运。

难道我们真的无能为力了吗？其实，只要你弄明白了ntfs系统下的权限设置问题，我们可以对crackers们说：no！ 要打造一台安全的web服务器，那么这台服务器就一定要使用ntfs和windows nt/2000/2003。众所周知，windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。

dos是个单任务、单用户的操作系统。但是我们能说dos没有权限吗？不能！当我们打开一台装有dos操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。

所以，我们只能说dos不支持权限的设置，不能说它没有权限。随着人们安全意识的提高，权限设置随着ntfs的发布诞生了。

windows nt里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈nt中常见的用户组。

administrators，管理员组，默认情况下，administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。

所以，只有受信任的人员才可成为该组的成员。 power users，高级用户组，power users 可以执行除了为 administrators 组保留的任务外的其他任何操作系统任务。

分配给 power users 组的默认权限允许 power users 组的成员修改整个计算机的设置。但power users 不具有将自己添加到 administrators 组的权限。

在权限设置中，这个组的权限是仅次于administrators的。 users：普通用户组，这个组的用户无法进行有意或无意的改动。

因此，用户可以运行经过验证的应用程序，但不可以运行大多数旧版应用程序。users 组是最安全的组，因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。

users 组提供了一个最安全的程序运行环境。在经过 ntfs 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。

用户不能修改系统注册表设置、操作系统文件或程序文件。users 可以关闭工作站，但不能关闭服务器。

users 可以创建本地组，但只能修改自己创建的本地组。 guests：来宾组，按默认值，来宾跟普通users的成员有同等访问权，但来宾帐户的限制更多。

everyone：顾名思义，所有的用户，这个计算机上的所有用户都属于这个组。 其实还有一个组也很常见，它拥有和administrators一样、甚至比其还高的权限，但是这个组不允许任何用户的加入，在察看用户组的时候，它也不会被显示出来，它就是system组。

系统和系统级的服务正常运行所需要的权限都是靠它赋予的。由于该组只有这一个用户system，也许把该组归为用户的行列更为贴切。

权限是有高低之分的，有高权限的用户可以对低权限的用户进行操作，但除了administrators之外，其他组的用户不能访问 ntfs 卷上的其他用户资料，除非他们获得了这些用户的授权。而低权限的用户无法对高权限的用户进行任何操作。

我们平常使用计算机的过程当中不会感觉到有权限在阻挠你去做某件事情，这是因为我们在使用计算机的时候都用的是administrators中的用户登陆的。这样有利也有弊，利当然是你能去做你想做的任何一件事情而不会遇到权限的限制。

弊就是以 administrators 组成员的身份运行计算机将使系统容易受到特洛伊木马、病毒及其他安全风险的威胁。访问 internet 站点或打开电子邮件附件的简单行动都可能破坏系统。

不熟悉的 internet 站点或电子邮件附件可能有特洛伊木马代码，这些代码可以下载到系统并被执行。如果以本地计算机的管理员身份登录，特洛伊木马可能使用管理访问权重新格式化您的硬盘，造成不可估量的损失，所以在没有必要的情况下，最好不用administrators中的用户登陆。

administrators中有一个在系统安装时就创建的默认用户----administrator,administrator 帐户具有对服务器的完全控制权限，并可以根据需要向用户指派用户权利和访问控制权限。因此强烈建议将此帐户设置为使用强密码。

永远也不可以从 administrators 组删除 administrator 帐户，但可以重命名或禁用该帐户。由于大家都知道“管理员”存在于许多版本的 windows 上，所以重命名或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。

对于一个好的服务器管理员来说，他们通常都会重命名或禁用此帐户。guests用户组下，也有一个默认用户----guest，但是在默认情况下，它是被禁用的。

如果没有特别必要，无须启用此账户。我们可以通过“控制面板”--“管理工具”--“计算机管理”--“用户和用户组”来查看用户组及该组下的用户。

我们用鼠标右键单击一个ntfs卷或ntfs卷下的一个目录，选择“属性”--“安全”就可以对一个卷，或者一个卷下面的目录进行权限设置，此时我们。

转载请注明出处windows之家 » win10设置普通账户只有读权限