电脑借给外来的人用？标准账户和管理员账户先分开
客户来了要临时用下电脑查个邮件，实习生入职先用公共电脑，临时工来帮两天忙——这台被借来借去的电脑，十有八九用的是管理员账户，而且是大家都知道密码的那种。用着用着就乱了：桌面上多了来路不明的软件，浏览器改了主页，甚至中了招殃及全公司的共享盘。问题不在"借"，在账户没分家。
为什么管理员账户不能随便给
Windows 的账户分两档：管理员账户能装软件、改系统设置、动别的账户；标准账户只能日常使用，装东西、改关键设置都会被拦下来要求管理员授权。借出去的电脑用管理员账户，等于把整台机器的钥匙给了对方——装什么、改什么、删什么，电脑毫无还手之力。桌面混乱还是小事，装进来带广告的捆绑软件、带病毒的程序，顺着共享盘再传给全公司，那才是大麻烦。
怎么分家
- 日常用标准账户：把每人日常用的账户设为标准账户，管理员账户的密码只留给管电脑的那个人。装新软件时由管理员输一次密码授权，一分钟的事，换来平时软件装不进来、设置改不了的安全底线。
- 给外借场景单开一个"客用账户"：设置、账户、其他用户里新建一个标准账户，名字就叫"客人"，不设复杂密码也行，反正它动不了系统。谁来用谁登这个账户，走人后清掉浏览记录即可。
- 客用账户里别存任何东西：这个账户不登公司邮箱、不登共享盘账号、不存任何公司的账密。它就是个干净的跳板，用完即走。
- 密码分档保管：管理员密码别贴在显示器上、别用公司生日；记在只有管电脑的人能打开的地方（比如加密的密码本），交接时跟着钥匙走。
- 定期清一次客用账户：每月顺手看一眼客用账户装了什么、改了什么，异常就删掉重建，成本两分钟。
- 那台借出去的电脑，位置也讲究：专门用来外借的电脑，别存任何公司文件、别常连着核心共享盘；有条件的公司让它只连访客网络，跟办公内网隔开——就算这台机器出了状况，也烧不到公司的主要数据。
一条边界
这套做法是给十几人的小公司用的，够用且好维护；公司上规模、电脑过几十台之后，就该交给统一的账号管理来做，那是另一个阶段的方案，别提前把自己绕进去。
账户分家是花十分钟做的一次性工程，换来的是借电脑不再心慌。办公电脑的账户怎么安排，欢迎搜索关注贵州诚鑫致达科技，帮你把权限理成一页清单。
企业存储选型参考｜贵州诚鑫致达
做分支办公与入门升级，群晖机型参考：DS725+ · DS423+ · DS220+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。贵州县域市场：县城及乡镇企业存储、办公网络与监控存储。