如何使用 lusrmgr.msc 在 Windows 10 中管理本地用戶和組

大多數人從“設置”應用或“控制面板”中的“用戶帳戶”部分編輯 Windows 10 用戶帳戶。但是，還有另一種方法可以讓您訪問有關 PC 上的用戶和組以及他們擁有的權限的更詳細信息。我們正在討論使用具有相同名稱的管理單元控制台管理本地用戶和組。您可以從計算機管理或直接運行其lusrmgr.msc文件來訪問它。以下是在 Windows 10 PC 上查看和管理所有本地用戶和組的方法：

內容

1. 如何使用“本地用戶和組”（lusrmgr.msc）在 Windows 10 中查找所有用戶和組
2. 如何使用“本地用戶和組”（lusrmgr.msc）在 Windows 10 中查找和管理用戶
3. 如何使用“本地用戶和組”（lusrmgr.msc）在 Windows 10 中查找和管理用戶組
4. 警告：請勿更改標準 Windows 10 用戶和組
5. 您是否使用 lusrmgr.msc 來管理 Windows 10 計算機上的本地用戶和組？

重要提示： 本地用戶和組 (lusrmgr.msc)僅在 Windows 10 專業版和企業版中可用。它在 Windows 10 家庭版中找不到。

如何使用“本地用戶和組”（lusrmgr.msc）在 Windows 10 中查找所有用戶和組

在 Windows 10 中，本地用戶和組管理單元（也稱為lusrmgr.msc）提供了查看系統上配置的所有用戶和組的最佳方式。此工具向您顯示“可見”用戶帳戶，以及系統上可用但默認禁用的所有隱藏用戶帳戶和組，例如管理員帳戶。就是這樣：

打開計算機管理- 一種快速的方法是同時按鍵盤上的Win + X並從菜單中選擇計算機管理。

打開計算機管理

在計算機管理中，選擇左側面板上的“本地用戶和組” 。

計算機管理中的本地用戶和組

打開本地用戶和組的另一種方法是運行lusrmgr.msc命令。您可以從運行窗口 (Win + R)、命令提示符或PowerShell執行此操作。

在 Windows 10 中運行 lusrmgr.msc

運行lusrmgr.msc命令直接打開本地用戶和組控制台，而不將其加載到計算機管理中。

lusrmgr.msc - 本地用戶和組

無論您選擇如何打開本地用戶和組 (lusrmgr.msc)，您都可以在此處找到在 Windows 10 計算機或設備上配置的所有用戶帳戶和組，它們分為兩個文件夾：用戶和組。

如何使用“本地用戶和組”（lusrmgr.msc）在 Windows 10 中查找和管理用戶

在“用戶”文件夾中，您會看到 Windows 10 PC 上可用的所有用戶帳戶，包括隱藏或禁用的帳戶。

lusrmgr.msc 顯示的用戶帳戶列表

在每台 Windows 10 計算機上找到哪些用戶帳戶？沒有你想像的那麼多。你有：

• 您在 Windows 10 PC 上創建的所有用戶帳戶
• 管理員- 由 Windows 10 創建的內置帳戶，無論您是否使用它，由操作系統創建，用於管理目的
• DefaultAccount - 由 Windows 10 管理的用戶帳戶
• 來賓- 另一個內置帳戶，可用於計算機或域上的來賓訪問
• WDAGUtilityAccount - 由 Windows 10 中的 Windows Defender 防病毒管理和使用，用於在沙盒/虛擬化環境中運行某些進程（如 Microsoft Edge 瀏覽器）。

提示：您還可以使用PowerShell或命令提示符查看所有用戶帳戶的列表。通過閱讀本教程了解如何做到這一點：如何查看 Windows PC 或設備上存在的所有用戶帳戶。

您可能已經註意到，本地用戶和組顯示的一些用戶帳戶的圖標上有一個小箭頭。小箭頭表示用戶帳戶已被禁用，因此無法使用，即使它在您的 Windows 10 計算機上可用。

停用的用戶用箭頭標記

雙擊或雙擊用戶帳戶會打開一個“屬性”窗口，其中顯示有關它的更多信息和不同的自定義選項。例如，您可以將其密碼設置為過期、禁用帳戶或更改其所屬的用戶組。如果您想了解有關每個可用選項的詳細信息，我們將在本教程的第二部分介紹它們：創建新的 Windows 用戶帳戶和組，例如 IT 專業人士。

用戶帳戶的屬性

如何使用“本地用戶和組”（lusrmgr.msc）在 Windows 10 中查找和管理用戶組

返回到本地用戶和組控制台(lusrmgr.msc)，在組文件夾中，您可以看到 Windows 10 計算機上可用的所有用戶組。該列表很長，包括由 Windows 10 和第三方創建的用戶組，例如驅動程序或虛擬化軟件，它們需要隱藏的用戶和組才能正常運行。

lusrmgr.msc 顯示的 Windows 10 中的用戶組列表

在大多數 Windows 10 電腦上，您至少應該有以下組：

• 訪問控制輔助操作員- 該組的成員可以在您的 Windows 10 計算機上運行遠程查詢授權屬性和權限。該組用於屬於域的計算機，因此它主要對大公司的網絡管理員有用。
• 管理員- 它包括在您的計算機上具有管理權限的所有用戶帳戶。管理員組不能被刪除或重命名。
• 備份操作員– 有權使用備份和恢復等工具執行備份和恢復操作的用戶帳戶。
• Cryptographic Operators – 有權使用BitLocker等工具加密或解密數據的用戶帳戶。
• 設備所有者- Windows 10 表示該組的成員可以更改系統範圍的設置。不過，據我們所知，該組目前並未在 Windows 10 中使用。
• 分佈式 COM 對象——這個用戶組更難解釋。它主要用於需要參與更複雜場景的用戶帳戶，例如網絡上跨計算機的分佈式計算。因此，它用於商業環境。
• 事件日誌讀取器 - 該組授予其成員讀取 Windows 10 事件日誌的權限，這些日誌顯示系統上發生的情況。
• 來賓- 是無法在您的計算機上執行任何管理任務的常規用戶帳戶。它們只能用於輕型計算活動，例如瀏覽互聯網或運行已安裝的應用程序。他們無法對系統配置進行任何修改，也無法訪問或修改其他用戶的數據等。
• Hyper-V 管理員- 為其成員提供對Hyper-V中所有可用功能的無限制訪問。
• IIS_IUSRS – 此組僅供您可以選擇使用Windows 功能面板安裝的Internet 信息服務使用。
• Network Configuration Operators – 該組授予其用戶在 Windows 10 中配置網絡功能的權限。
• 性能日誌用戶和性能監視器用戶- 授予成員在 Windows 10 中執行高級日誌記錄和收集性能數據的權限。
• 高級用戶- 此用戶組在舊版本的 Windows 中用於為特定用戶帳戶提供有限的管理權限。它仍然存在於 Windows 10 中，但只是為了為舊的遺留應用程序提供向後兼容性。
• 遠程桌面用戶- 此用戶組為其成員提供通過遠程桌面遠程登錄計算機的權限。
• Replicator – 此用戶組用於網絡域，它賦予其成員跨域進行文件複製所需的權限。
• System Managed Accounts Group - Windows 10 操作系統管理該組的成員。
• 用戶- 它包括在您的 Windows 10 計算機或設備上定義的標準用戶帳戶。其成員沒有管理權限。他們只能運行已安裝的應用程序，不能進行影響其他用戶的系統更改。

在您的計算機上，您可能會發現由 Windows 10 功能、驅動程序或第三方應用程序安裝的其他組。

雙擊或雙擊用戶組會打開一個屬性窗口，其中顯示有關它的更多信息和幾個選項。有關如何使用可用選項的分步指導，請閱讀本教程的最後一部分：像 IT 專業人員一樣創建新的 Windows 用戶帳戶和組。

Windows 10 中管理員組的屬性

用戶組的優點在於您可以使用它們為標準用戶帳戶提供額外的權限。例如，如果您創建的用戶帳戶是Users但不是Administrators的成員，則該用戶無法遠程連接到計算機。如果您使該用戶帳戶成為Remote Desktop Users的成員，則它可以遠程連接。此原則適用於所有用戶組。將用戶帳戶添加為成員，它會同時獲得該用戶組的權限和限制。

注意：如果您查看 Windows 10 計算機或設備上列出的所有用戶組，您可能會注意到定義為管理員的用戶帳戶並未同時列為其他組的成員。這是因為管理員已經有權在您的 Windows 10 計算機上執行所有操作，因此他們不需要成為特殊組的一部分來繼承其權限。

警告：請勿更改標準 Windows 10 用戶和組

您可能有刪除 Windows 10 PC 上的一些標準用戶帳戶和組的衝動。如果您嘗試執行此類操作，您應該會從 Windows 10 收到有關可能出現的問題的警告。例如，如果您嘗試刪除管理員帳戶，您會看到以下內容：

不應更改 Windows 10 中的默認用戶和組

從 Windows 10 中刪除或更改標準用戶帳戶和組可能會使應用程序和系統功能出現故障。了解標準用戶帳戶、用戶組和 Windows 10 功能之間的所有聯繫是很困難的。一個微小的更改可能會對許多功能產生意想不到的影響，並且可能會降低您的計算體驗，因此我們強烈建議“不要接觸 Windows 10 中的標準用戶和組！”

您是否使用 lusrmgr.msc 來管理 Windows 10 計算機上的本地用戶和組？

我們希望您喜歡本教程。如果您有什麼要添加到我們的指南中，或者如果您對使用lusrmgr.msc管理用戶帳戶和組有任何疑問，請在下面的評論中告訴我們。