在Windows Vista中我们对用户帐号模型做了大量变化标准用户现在作为安装后默认帐户强大用户组权限被有效降低了另外我们让作为标准用户、受限管理员运行更加容易但是人们经常问我们:“内建管理员帐号呢？难道对于没有密码管理员帐号会安全吗？”是在某种情况下这个管理员帐号可以被巧取而绕过安全机制例如如果孩子能够使用内建管理员帐号登陆并任意妄为话父母控制就不能奏效了

　　在Windows Vista RC1中我们已经完成系列变化包括在大多数环境中禁止内建管理员帐号这些变化被应用到默认被命名为Administrator管理员帐号也就是在安装过程中创建超级管理员帐号

　　• 内建管理员帐号在新安装时被默认禁止

　　• 如果Windows Vista在从拥有内建管理员帐号Windows XP升级时探测到只有个活动得本地管理员帐号Windows Vista会保留开启帐号并将其放置在管理员批准模式中内建管理员帐号默认时不能在安全模式登陆到计算机

　　• 在未加入域计算机上当至少个本地管理员帐号被开启时安全模式将不允许使用禁止内建管理员帐号登陆相反本地管理员帐号可以用于登陆如果最后本地管理员帐号因疏忽被降级、禁止或删除话在灾难恢复时安全模式将允许禁止内建管理员帐号登陆

　　• 在加入域计算机上禁止内建管理员帐号不能在安全模式中登陆作为域管理员组成员默认用户帐号则不能登陆计算机创建本地管理员(如果它不存在话)如果域管理员帐号从未登陆过那么计算机必须使用网络在安全模式中开始凭证不会被缓存Cache旦机器分离它将返回到非加入域状态

　　注意禁止内建管理员帐号意味着你不要忘记计算机上其他管理员帐号用户名和密码否则就不能对计算机进行管理员级改变了或者根本不能登陆要记住下列针对家庭用户建议:

　　• 通过UAC面板使用忘记密码向导创建密码重设磁盘将其保存到安全磁盘或USB设备上

　　• 创建个能暗示你帐号密码

　　• 写下你用户名和密码并安全保存

　　注意:我们已经逼近RTM了我将会贴出其他相关blog进行企业中内建管理员管理论述