用于软件安装的单独Windows帐户

Question

Windows操作系统（特别是版本8）使用管理员的帐户进行软件安装，这在我看来太过分了，因为某些第三方软件（安装程序）在我的PC中具有无限权限（即使在有限的时间内）。不要以为安装者真的需要这种能力。在Windows帐户管理器中没有找到特殊类型的软件安装帐户。也无法在互联网上找到自制的解决方案。问题是：

1. 您认为在Windows中以管理员身份安装软件是一个问题吗？
2. 如何正确地为软件安装创建一个特殊的Windows帐户？

Answer 1

安装人员通常需要对整个文件系统的完全访问权限，以及注册表权限，网络访问权限，安装硬件设备驱动程序的能力，启动其他程序包/先决条件等。每个安装程序都需要一组不同的权限，因此使用管理员帐户是一种“简单”的方法，可确保安装程序可以执行所需的操作。

真正的答案是您应该只安装您信任的软件 - 您可以在自定义帐户上调整所需的权限，但允许不受信任的软件运行总是一个坏主意。一旦在本地执行，任何数量的权限调整都不会阻止所有恶意软件。

如果您不信任它，请不要运行它。

话虽这么说，我首选的方法是使用或创建一个没有域权限的本地管理员帐户，将所有操作限制在本地计算机上。