真正划定边界的帐户
Windows 多年来一直在悄悄埋葬访客帐户的概念,内置的来宾帐户被禁用也自有道理。如今依然管用的是个不起眼但足够的方案:你自己创建的本地标准帐户。标准用户读不了你个人文件夹里的内容,没有你的管理员密码就装不上会钩住系统的软件,也改不了影响整台机器的设置。而你自己的帐户要设一个真正的密码——不能留空——因为门上有锁,锁才有意义。
创建路径:设置 → 帐户 → 家庭和其他用户 → 添加其他用户 → 我没有此人的登录信息 → 添加一个没有 Microsoft 帐户的用户。起个 Guest 之类的名字,设一个你毫不在意的简单密码,安全问题随便填。这个帐户的存在就是为了日后删除;它的密码是个减速带,不是保险库大门。
交出键盘前的五分钟
帐户隔离了系统,而围墙的另一半是你的习惯。交接之前,把这份清单完整过一遍——它扛住了我们在支持邮件里见过的每一种出借场景。多数条目只需几秒,且没有一条需要 Windows 以外的任何工具。
- 把工作文档、报税文件和密码导出从桌面和下载文件夹挪走——它们在你自己的个人文件夹里,但那是任何人首先翻看的地方。
- 让浏览器退出同步,或者给访客开一个全新的浏览器配置文件,免得你保存的登录信息和浏览记录自动补全给别人。
- 检查自动填充:浏览器里的银行卡和保存的地址,对使用该配置文件的任何人都可见。
- 聊天和邮件应用要彻底退出登录,而不是只关窗口——带着记住的令牌自动启动,是实打实的泄露。
- 确认你自己帐户的锁定:切换用户后按 Win+L,锁屏超时不能设成“从不”。
- 把规矩大声说出口——能装软件吗、能下载吗、能改设置吗——因为只有口头讲明的规矩,访客才会遵守。
访客离开之后
访问结束时,别只是改密码——先审查,再删除。检查已安装应用列表里有没有陌生条目,翻看访客配置文件里的浏览器下载记录,再到设置 → 帐户 确认没有多出别的帐户。然后在家庭和其他用户 里删除该帐户——Windows 会连同文件夹和数据一起抹掉它的配置文件。
访客装到全系统范围内的应用是另一摊麻烦:即使干净卸载,它们的文件夹仍会存活在 ProgramData、Common Files 和共享的 AppData 位置。这正是残留映射工具发挥价值的时刻——比如 Kleaner PRO 能显示哪个文件夹属于哪个程序,让你删的是证据,而不是猜测。对人来人往的出租机器和合租公寓,每次访客走后都做一遍,并让你自己的个人文件夹保持无聊:共用机器上放的东西越少,需要保护的就越少。
常见问题与解答
如何在 Windows 11 创建访客帐户?
设置 → 帐户 → 家庭和其他用户 → 添加其他用户,选择不使用 Microsoft 帐户的本地帐户,并保持标准权限。单这一步就把你的文件和访客隔开了。
访客帐户能看到我的文件吗?
你的个人文件夹看不到——标准帐户默认无法访问 C:\Users\你的用户名。但 C:\Users\Public 对机器上的所有人可见,请把敏感文件从那里挪走。
继续阅读
联系我们: [email protected]