应创建标准本地账户以保障系统安全：通过“设置”应用、control userpasswords2或“计算机管理”工具均可实现，三者均默认生成无管理员权限的本地账户，无需额外降权。
你需要为家人、孩子或临时使用者创建一个没有管理员权限的本地账户，防止误删系统文件或安装恶意软件，同时避免影响主账户的个性化设置和数据安全。
用“设置”应用新建标准本地账户
这是最通用的方法，适用于所有 Win10 版本，包括家庭版，全程离线操作，不触发任何微软账户登录跳转。
1、点击左下角“开始”按钮 → 选择“设置”（齿轮图标）。
2、进入“账户” → 左侧点选“家庭和其他用户”。
3、右侧找到并点击“将其他人添加到这台电脑”。
4、在弹出窗口中选择“我没有这个人的登录信息” → 接着点“添加一个没有 Microsoft 帐户的用户”。
5、输入用户名（如“xiaoming”），密码可留空；若设密码，务必记牢——【密码一旦遗忘，无法通过微软账户找回，只能重置或删除该账户】。
6、点击“下一步”，账户即创建完成。此时它默认是标准用户，无需额外降权，可直接在登录界面选择使用。
用 control userpasswords2 创建（适合设置被禁用时）
当“设置”里的“添加”按钮无响应、灰显或卡在联网验证环节，这个传统控制台能绕过全部限制，直通本地账户创建流程。
方法一：运行传统用户管理器
按 Win + R 打开“运行” → 输入 control userpasswords2 → 回车。
方法二：创建账户
点击右下角“添加” → 勾选“不使用 Microsoft 账户登录（不推荐）” → 点“下一步” → 选“本地账户” → 填写用户名、密码（可选）、密码提示 → 点“下一步”完成。
注意：该方式创建的账户默认就是标准用户，【不会自动加入 Administrators 组，无需再手动修改类型】。
用计算机管理工具精确控制（仅限专业版/企业版）
如果你需要批量建号、设置账户描述、或明确禁用密码过期策略，这个方法更底层、更可控。
第一步：打开管理界面
桌面右键“此电脑” → 选择“管理” → 左侧展开“系统工具” → “本地用户和组” → 点击“用户”。
第二步：新建用户
右侧空白处右键 → “新用户” → 填写用户名、密码（必填，不可为空）→ 取消勾选“用户下次登录时须更改密码” → 勾选“密码永不过期” → 点击“创建”。
第三步：确认权限级别
创建后，该账户在“用户”列表中显示为“标准用户”，未出现在“Administrators”组内，即已满足“普通本地账户”定义，无需任何后续操作。
