Win10建立標准賬戶，並使用組策略對標准帳戶的權限進行管理。
注意：本文內容均在管理員帳戶下操作，可以只看圖片按圖示步驟操作即可。
一、建立一個標准賬戶用於公用登錄
（1）按”win健+R”運行“control“進入控制面板。
（2）打開“控制面板\所有控制面板項\用戶帳戶\管理帳戶”，點擊“在電腦設置中添加新用戶”
（3）點擊“將其他人添加到這台電腦”，然后依提示完成一系列動作。特別建議：添加本地用戶帳戶。
至此，我們就完成了新建一個標准帳戶的步驟，接下來是對標准賬戶的權限控制管理。
二、使用“本地安全策略”限制標准帳戶安裝軟件的權限
（1）按”win健+R”運行“secpol.msc“進入組策略（本地安全策略）。
（2）安全設置-本地策略-安全選項中找“用戶帳戶控制：標准用戶的提升行為”選“自動拒絕提升請求”。
（3）“用戶帳戶控制：檢測應用程序安裝並提示提升“選”已禁用“。
到這里，就完成了對標准賬戶安裝軟件權限控制管理，這樣標准用戶進入系統后，就不能安裝應用程序了，接下來是對標准賬戶進行定制高級設置。、
注意：如果我們只要認證標准用戶進入系統后，安裝程序需要輸入管理員許密碼，則將修改設置：
（1）安全設置-本地策略-安全選項中找“用戶帳戶控制：標准用戶的提升行為”選“提示憑據”。
（2）“用戶帳戶控制：檢測應用程序安裝並提示提升“選”已啟用“。
三、使用“本地組策略編輯器”對標准帳戶定制高級設置
(一)創建Windows管理工具文件
作用：下次可快速打開進行設置
（1）開始運行“mmc“進入控制台。
（2）點擊文件；選擇添加/刪除管理單元選項；
（3）在“可用管理單元”下，選擇“本地用戶和組”；單擊添加按鈕。此項添加后，可以把標准帳戶更改密碼的權限關閉。
（4）點擊文件；選擇添加/刪除管理單元選項；在“可用管理單元”下，選擇“組策略對象編輯器”；單擊添加按鈕。
（5）單擊文件；選擇”另存為“選項；將控制台保存在你記住的位置。
（6）完成上述步驟后，可以按照正常情況進行策略更改，但使用剛創建的更改的控制台僅適用於你使用上述步驟指定的用戶或組。
(二)禁止標准帳戶訪問驅動器（須完成前序步驟，創建標准帳戶並完成添加Windows管理工具）
在打開的本地組策略編輯器窗口中，依次點擊“用戶配置—>管理模板—>Windows組件—>文件資源管理器”菜單項；
在右側打開頁面中找到“防止從“我的電腦”訪問驅動器”，雙擊打開其屬性設置窗口；
在打開的“防止從“我的電腦”訪問驅動器”編輯窗口中，選擇“已啟用”，最后點擊確定按鈕。
(三)禁止標准帳戶訪問控制面板與設置（須完成前序步驟，創建標准帳戶並完成添加Windows管理工具）
在打開的本地組策略編輯器窗口中，依次點擊“用戶配置—>管理模板—>控制面板”菜單項；
在右側打開頁面中找到“禁止訪問控制面板和PC設置”，雙擊打開其屬性設置窗口；
在打開的“禁止訪問控制面板和PC設置”編輯窗口中，選擇“已啟用”，最后點擊確定按鈕。
四、最后
現在，基本已經完成個人設備的標准賬戶設置供公用，實現了標准用戶無法訪問文件、無法安裝軟件，設備所有者對設備狀態可控，其他用戶僅能在你指定的應用內活動。
一般大多數管理員帳戶安裝在電腦上的軟件標准帳戶都可以使用。
在深入點，可以禁止標准賬戶訪問開始菜單等。
