单独的 Windows 帐户用于软件安装

Question

Windows OS（特别是第 8 版）使用管理员帐户安装软件，我觉得这有点过分，因为某些第三方软件（安装程序）在我的 PC 中具有无限权限（即使在有限的范围内）一段的时间）。不要认为安装人员真的需要这种能力。在 Windows 中，账户管理器没有找到用于软件安装的特殊类型的账户。他们都无法在 Internet 上找到自制的解决方案。问题是：

1. 您认为在Windows中以管理员身份安装软件有问题吗？
2. 如何正确创建一个特殊的Windows软件安装帐户？

Answer 1

安装人员通常需要对整个文件系统的完全访问权限，以及注册表权限、网络访问权限、安装硬件设备驱动程序的能力、启动其他 packages/prerequisites 等。每个安装程序都需要一组不同的权限，因此使用管理员帐户是一种 "easy" 确保安装程序可以执行所需操作的方法。

真正的答案是你应该只安装你信任的软件 - 你可以在自定义帐户上随意调整权限，但允许不受信任的软件运行 总是一个坏主意。一旦在本地执行，再多的权限调整也无法阻止所有恶意软件。

不信就不要运行

也就是说，我的首选方法是使用或创建一个没有域权限的本地管理员帐户，将所有操作限制在本地计算机上。