应创建标准用户账户供家人、同事或访客使用；可通过设置图形向导（推荐）、netplwiz工具（离线高效）或计算机管理控制台（精细权限控制）三种方式实现，均需确保账户仅隶属于Users组且非管理员。
需要为家人、同事或临时访客分配一个不能修改系统设置、无法安装软件、也不会误删你重要文件的独立登录入口，就该创建标准用户账户。
通过系统设置图形向导创建（推荐给大多数用户）
这一步操作起来很简单，直接在设置里点几下就能完成，全程离线，不联网、不绑定微软账户。
按下 Win + I 打开“设置”→点击左侧“账户”→在右侧选择“其他用户”→点击“添加账户”。
当弹出“此人将如何登录？”窗口时，必须点击“我没有这个人的登录信息”→再点击“添加一个没有 Microsoft 账户的用户”。
输入用户名（如“LiMing”），可选填密码和密码提示；若留空密码，该账户将免密登录，【安全性极低，仅限可信环境下的临时使用】。
点击“下一步”，账户即创建成功。此时它默认是标准用户，无需额外切换类型——这是关键，别手滑去点“更改账户类型”升为管理员。
用 netplwiz 工具快速创建（适合无网络或追求效率的场景）
该方法绕过所有在线验证流程，纯本地执行，Windows 10/11 家庭版与专业版均完全支持。
按下 Win + R →输入 netplwiz →回车打开用户账户管理窗口。
点击底部“添加”按钮→在登录方式页，直接点击“不使用 Microsoft 账户登录（不推荐）”链接→再点“本地账户”。
填写用户名、密码、密码提示，全部填完后点击“下一步”→“完成”。
新账户出现在列表中，右键它→“属性”→切换到“隶属于”选项卡→确认只勾选了 Users 组，未出现 Administrators；如有，立即删除。
通过计算机管理控制台创建（需精细控制权限时使用）
方法一和二创建的账户已满足日常限制需求；只有当你后续要配合组策略或注册表做深度锁定（比如禁用CMD、隐藏控制面板），才需要从这一步开始打基础。
右键“此电脑”→“管理”→左侧依次展开“系统工具”→“本地用户和组”→点击“用户”。
右侧空白处右键→“新用户”→输入用户名（如“GuestMode”）、密码→取消勾选“用户下次登录时须更改密码”→勾选“用户不能更改密码”和“密码永不过期”（防止他人篡改后提权）。
点击“创建”后关闭窗口。此时账户已存在，但尚未加入任何用户组——【这是关键前提：它此刻不属于Users组，也无法登录】。
双击刚建好的用户名→切换到“隶属于”选项卡→点击“添加”→输入 Users→点“检查名称”→确认→确定。至此，账户才获得标准用户最低运行权限。
