必须创建多个用户账号并明确分配权限类型，否则无法实现真正的使用隔离；可通过windows设置图形化添加本地账户并设为管理员或标准用户，或用计算机管理工具、powershell命令创建并赋权，再通过netplwiz启用快速切换及验证凭据管理器服务。
要在一台电脑上为不同使用者提供各自独立的桌面环境、应用数据与隐私边界，必须创建多个用户账号并明确分配权限类型，否则所有操作都将叠加在当前登录账户下，无法实现真正的使用隔离。
通过Windows设置添加本地用户
这是最直观、无需命令行知识的操作路径，适合家庭成员或普通办公场景首次配置新用户。
1、按下 Win + I 打开“设置”应用。
2、点击左侧“账户”，再点击右侧“其他用户”（Windows 11）或“家庭和其他用户”（Windows 10）。
3、在“其他用户”区域点击“添加账户”按钮。
4、点击“我没有这个人的登录信息”，再选择“添加一个没有 Microsoft 账户的用户”——这一步决定是否依赖网络验证，【选择本地账户可确保无网络时仍能登录】。
5、输入用户名（不可为空）、密码（建议设置，否则他人可直接跳过验证进入）、密码提示问题，点击“下一步”完成创建。
6、返回用户列表，点击新账户名称，再点击“更改账户类型”，从中选择“管理员”或“标准用户”后确认。
用计算机管理工具创建并赋权
该方式绕过图形向导，直接调用系统底层模块，适用于需批量创建、禁用账户或精确控制属性的场景，所有操作均要求当前账户具备管理员权限。
方法一：图形化操作
1、右键“此电脑” → 选择“管理”。
2、左侧依次展开：系统工具 → 本地用户和组 → 用户。
3、右侧空白处右键 → 选择“新用户”。
4、填写用户名、全名、描述；设置密码并确认；取消勾选“用户下次登录时须更改密码”；勾选“密码永不过期”（避免到期后无法登录）；确保未勾选“账户已禁用”。
5、点击“创建”，关闭窗口。
6、在左侧点击“组”，双击“Administrators”，点击“添加”，输入刚创建的用户名，点击“检查名称”后确认。
方法二：PowerShell（管理员）一键赋权
1、按 Win + X → 选择“终端（管理员）”。
2、执行：net user zhangsan P@ssw0rd /add（将zhangsan和P@ssw0rd替换为实际用户名与强密码）。
3、立即执行：net localgroup administrators zhangsan /add，否则该账户默认仅为标准权限，无法安装软件或修改系统设置。
启用快速切换与登录验证
仅创建账户不启用切换功能，用户仍需注销才能换人，失去多用户管理的实际意义。
第一步：确认“快速用户切换”已开启
1、按 Win + R 输入 netplwiz 回车。
2、勾选“要使用本机，用户必须输入用户名和密码”——此项开启后，登录界面才会显示所有账户头像，而非自动跳转至默认账户。
第二步：锁屏界面切换用户
在锁屏状态下，将鼠标移至当前用户头像区域停留片刻，出现其他用户头像后，单击目标头像并输入其密码即可完成切换。若未看到其他头像，请返回上一步检查 netplwiz 设置是否生效。
第三步：验证 Credential Manager 服务状态
按 Win + R 输入 services.msc 回车 → 找到“凭据管理器”服务 → 右键“启动”并设为“自动”，否则部分应用（如Edge、OneDrive）可能无法保存各账户独立的登录状态。
