用于软件安装的单独 Windows 帐户

Question

Windows 操作系统（尤其是版本 8）使用管理员帐户进行软件安装，这在我看来是多余的，因为某些第三方软件（安装程序）在我的 PC 中具有无限权限（即使在有限的时间内）。不要认为安装人员真的需要这种能力。在 Windows 帐户管理器中没有找到用于软件安装的特殊帐户类型。两者都无法在 Internet 上找到自制的解决方案。问题是：

1. 您认为在 Windows 中以管理员身份安装软件有问题吗？
2. 如何正确创建专用的 Windows 帐户进行软件安装？

Answer 1

安装人员通常需要对整个文件系统的完全访问权限，以及注册表权限、网络访问权限、安装硬件设备驱动程序、启动其他软件包/先决条件等的能力。每个安装程序都需要一组不同的权限，因此使用管理员帐户是一种“简单”的方法，可以确保安装程序能够执行所需的操作。

真正的答案是您应该只安装您信任的软件 - 您可以在自定义帐户上随意调整权限，但允许不受信任的软件运行总是一个坏主意。一旦在本地执行，再多的权限调整都无法阻止所有恶意软件。

如果您不信任它，请不要运行它。

话虽如此，我首选的方法是使用或创建一个没有域权限的本地管理员帐户，将所有操作限制在本地计算机上。