微軟官方建議日常使用「標準使用者」帳號而非「系統管理員」，配合密碼保護、停用 Guest、啟用 UAC，可構建三層防護大幅提升 Win7 安全性。

核心觀念：為何要用標準帳號？

• 防止誤刪系統檔案/安裝惡意軟體影響全電腦使用者。
• 需系統層級操作 (安裝軟體、改安全性設定) 時，UAC 會彈出提示要求輸入管理員密碼，形成「雙人授權」機制。

四步驟打造安全帳號環境

1. 為管理員帳號設定強式密碼

控制台 → 使用者帳號 → 為管理員帳號建立密碼。防止實體存取者直接以管理員身分登入。

2. 停用 Guest 帳號

控制台 → 使用者帳號 → 管理其他帳號 → Guest → 「關閉 Guest 帳號」。非公用電腦無需開啟。

3. 建立標準帳號供日常使用

控制台 → 使用者帳號 → 管理其他帳號 → 建立新帳號 → 選「標準使用者」。日常登入此帳號工作。

4. 為標準帳號也設定密碼

保護個人隱私檔案不被同事/家人隨意瀏覽。

UAC (使用者帳戶控制) 等級建議

• 預設 (第 2 級)：僅程式嘗試變更系統時提示，使用者自行變更設定不提示。平衡安全與便利。
• 最高 (第 1 級，Vista 模式)：任何系統變更皆提示，較煩人但最安全。
• 不建議關閉 UAC：將失去「標準帳號需管理員核准」的核心防護機制。

總結：「管理員帳號加密 + 停用 Guest + 日常用標準帳號加密 + UAC 預設」= Win7 基礎安全三角鐵，成本零、效果最大。