单独的Windows帐户用于软件安装

Question

Windows操作系统（尤其是版本8）使用管理员帐户进行软件安装，这在我看来是多余的，因为某些第三方软件（安装程序）在我的PC中具有无限权限（即使在有限的时间内）。不要以为安装程序真的需要这种功能。在Windows中，帐户管理器找不到用于软件安装的特殊帐户。两者都无法在Internet上找到自制的解决方案。问题是：

1. 您认为在Windows中以管理员身份安装软件是否有问题？
2. 如何正确创建用于安装软件的Windows专用帐户？

Answer 1

安装人员通常需要对整个文件系统的完全访问权限，以及注册表权限，网络访问权限，安装硬件设备驱动程序的能力，启动其他程序包/先决条件等。每个安装程序都需要不同的权限集，因此使用管理员帐户是确保安装程序可以执行所需操作的一种“简便”方法。

真正的答案是，您应该仅安装您信任的软件-您可以调整自定义帐户的所有权限，但是允许运行不受信任的软件始终是一个坏主意。一旦在本地执行，任何数量的权限调整都不会阻止所有恶意软件。

如果您不信任它，请不要运行它。

话虽如此，我的首选方法是使用或创建没有域权限的本地管理员帐户，从而将所有操作限制在本地计算机上。