为什么您不应该以管理员身份运行计算机

以管理员组成员的身份运行计算机将使系统容易受到特洛伊木马及其他安全风险的威胁。访问 Internet 站点或打开电子邮件附件的简单行动都可能破坏系统。不熟悉的 Internet 站点或电子邮件附件可能有特洛伊木马代码,这些代码可以下载到系统并被执行。

如果以本地计算机的管理员身份登录,特洛伊木马可能使用管理访问权重新格式化您的硬盘,删除文件并创建新的用户帐户。

在本地计算机上,建议将域用户帐户添加到 Users 组(而非管理员组),以执行例行任务,包括运行程序和访问 Internet 站点。当需要在本地计算机上执行管理任务时,请通过管理凭据使用“以管理员身份运行”启动程序。

您可以使用“以管理员身份运行”完成管理任务,而不至将计算机置于不必要的风险中。有关详细信息,请参阅 Using Run as (https://go.microsoft.com/fwlink/?LinkId=28314)(英文)。

有关如何使用“以管理员身份运行”的详细信息,请参阅通过管理凭据运行程序

如果您需要执行其他管理任务,例如升级操作系统或配置系统参数,请先注销然后再以管理员身份登录。