应创建标准用户账户并彻底剥离管理员权限：通过设置添加无Microsoft账户的本地用户，设密码后将其账户类型改为“标准用户”，再在计算机管理中确认其仅隶属于Users组，最后用netplwiz禁用自动登录并指定管理员为默认账户。
给亲戚小孩或临时访客创建一个只能开网页、看视频、不能删系统文件、不能装软件、也不能关掉家长控制的登录身份，必须从源头杜绝管理员权限，否则所有防护形同虚设。
用系统设置创建纯本地标准用户
按下 Win + I 打开设置→点击【账户】→左侧选【家庭和其他用户】→在“将其他人添加到这台电脑”下方点【添加其他人】。
选择【我没有这个人的登录信息】→再点【添加一个没有 Microsoft 账户的用户】。
输入孩子喜欢的名字（如“乐乐”），设一个你记得住的密码，填一句密码提示（比如“最爱的动画片名”）→点【下一步】。【没设密码的账户在登录界面会显示为灰色不可选，孩子根本点不进去】
账户创建完成后，立刻回到【家庭和其他用户】列表，找到“乐乐”，点击右侧的【更改账户类型】→下拉菜单中确认选的是“标准用户”，不是“管理员”→点【确定】。
验证并锁死账户权限
右键【开始】按钮→选【计算机管理】→左侧面板依次展开【系统工具】→【本地用户和组】→【用户】。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
在右侧空白处右键→【属性】→切换到【隶属于】选项卡→检查是否只有 Users 组，绝不能出现 Administrators 或 Backup Operators。
如果看到 Administrators，请立即选中它→点【删除】→点【确定】。这一步能彻底清除隐藏的提权路径，哪怕之前误点过“管理员”选项，这里也能兜底。
禁用自动登录并强制登录验证
按 Win + R 输入 netplwiz 回车→取消勾选“要使用本计算机，用户必须输入用户名和密码”→点【应用】。
弹出窗口里【务必选你自己的管理员账户作为默认登录账户】，绝不能选“乐乐”。
点【确定】后重启电脑，开机直接进登录界面——孩子必须手动点头像、输密码才能进入桌面，无法跳过验证，也无法通过 Win+L 切换到你的账户偷看文件。
