企業或共用電腦環境下,為防止用戶隨意新增 Microsoft 帳戶導致資料同步洩露或鎖定裝置,可透過群組原則禁止新增/登入 Microsoft 帳戶,僅允許本機帳戶。
gpedit.msc 開啟「本機群組原則編輯器」(僅專業版/企業版支援)。電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。


設定生效後,「設定」→「帳戶」中將無法新增 Microsoft 帳戶,現有 Microsoft 帳戶亦無法登入。需恢復時將原則改為「未設定」或「已停用」即可。家用版用戶可透過登錄表達成相同效果。