parallels desktop不提供虚拟机内多用户权限隔离，权限由windows等guest os自身管理；mac主机可通过共享功能绕过windows权限访问虚拟机文件，需禁用共享服务并配合windows账户策略实现真正隔离。
parallels desktop 本身不提供虚拟机内部的多用户权限隔离机制——它只是运行 windows、linux 等操作系统的虚拟化平台，而用户账户与权限管理完全由 guest os（如 windows）自身负责。
虚拟机内用户权限由 Guest OS 控制
在 Parallels Desktop 中创建的 Windows 虚拟机，其用户账户体系（如 Administrator、Standard User）、UAC 设置、NTFS 权限、组策略等，全部沿用原生 Windows 行为。Parallels 不介入也不修改这些逻辑。
- 你可以像在物理 Windows 电脑上一样，新建多个本地账户或 Microsoft 账户，并分配不同权限级别
- 标准用户无法安装软件、修改系统设置或访问其他用户的文档文件夹（默认受 Windows ACL 保护）
- 管理员账户可提升权限执行敏感操作，但需通过 UAC 确认，该流程不受 Parallels 干预
Mac 主机与虚拟机之间无跨系统用户隔离
Parallels Desktop 默认启用“共享”模式（Shared Mode），允许 Mac 与 Windows 之间无缝拖放、剪贴板同步、文件互通。这种便利性意味着：
- Mac 上的当前登录用户，默认拥有对虚拟机内文件系统的访问通道（例如通过“Windows 文件”快捷入口）
- 若未关闭共享功能，Mac 用户可直接读写 Windows 虚拟机中的用户文件夹（如 C:\Users\John），绕过 Windows 自身的权限检查
- 因此，真正的隔离需依赖 Windows 内部设置 + 主动禁用 Parallels 共享服务（如关闭“共享 Mac 文件夹”“共享剪贴板”“拖放支持”）
增强隔离的实用配置建议
若需模拟更严格的多用户环境（例如测试软件兼容性、教学演示或临时协作），可组合以下设置：
- 在 Windows 虚拟机中启用多个标准用户账户，并关闭自动登录；每次启动后手动选择账户
- 关闭 Parallels 的“共享 Mac 文件夹”选项（设置 → 配置 → 选项 → 共享 → 取消勾选“共享 Mac 用户文件夹”）
- 禁用“拖放”和“共享剪贴板”，防止跨系统无意间传递敏感数据
- 使用 Windows 的“快速用户切换”功能（需启用 Fast User Switching 支持），避免频繁关机重启虚拟机
- 对重要虚拟机启用快照，在不同用户场景间快速回滚状态
注意 Apple Silicon Mac 的特殊限制
在 M 系列芯片 Mac 上运行 Windows 虚拟机时，部分底层安全机制（如 Credential Guard、Hypervisor-protected Code Integrity）可能受限或不可用，影响高级权限保护功能的完整性。此时应更依赖传统账户策略与网络级隔离（如将虚拟机设为“仅主机网络”）来降低风险。
