實現方式是通過在管理員帳戶下新建一個標準用戶，并使用組策略對標準帳戶的權限進行管理。本文須要管理員帳戶下操作，可以只看圖片按圖示步驟操作即可。（本教程在最新的Windows 10 v1803上測試通過）
一、建立一個標準帳戶用于公用登錄
（1）按”win鍵+R”運行“control.exe“進入控制面板。
（2）打開“控制面板\所有控制面板項\用戶帳戶\管理帳戶”，點擊“在電腦設置中添加新用戶”。
（3）點擊“將其他人添加到這臺電腦”，然后依提示完成一系列動作。特別建議：添加本地用戶帳戶。
至此，我們就完成了新建一個標準帳戶的步驟，接下來是對標準帳戶的權限控制管理。
二、使用“本地安全策略”限制標準帳戶安裝軟件的權限
（1）按”win鍵+R”運行“secpol.msc“進入組策略（本地安全策略）。
（2）安全設置-本地策略-安全選項中找“用戶帳戶控制：標準用戶的提升行為”選“自動拒絕提升請求”。
（3）“用戶帳戶控制：檢測應用程序安裝并提示提升“選”已禁用“。
至此就完成了對標準帳戶安裝軟件權限控制管理，接下來是對標準帳戶進行定制高級設置。
三、使用“本地組策略編輯器”對標準帳戶定制高級設置
(一)創建Windows管理工具文件
（1）開始運行“mmc.exe“進入控制臺。
（2）點擊文件；選擇添加/刪除管理單元選項；
（3）在“可用管理單元”下，選擇“本地用戶和組”；單擊添加按鈕。此項添加后，可以把標準帳戶更改密碼的權限關閉。
（4）點擊文件；選擇添加/刪除管理單元選項；在“可用管理單元”下，選擇“組策略對象編輯器”；單擊添加按鈕。
（5）單擊文件；選擇另存為選項；選擇一個名稱，并將控制臺保存在你記住的位置。
（6）完成上述步驟后，可以按照正常情況進行策略更改，但使用剛創建的更改的控制臺僅適用于你使用上述步驟指定的用戶或組。
(二)禁止標準帳戶訪問驅動器（須完成前序步驟，創建標準帳戶并完成添加Windows管理工具）
在打開的本地組策略編輯器窗口中依次點擊“用戶配置/管理模板/Windows組件/文件資源管理器”菜單項；在右側打開頁面中找到“防止從“我的電腦”訪問驅動器”快捷鏈接，并雙擊打開其屬性設置窗口；在打開的“防止從“我的電腦”訪問驅動器”編輯窗口中，選擇“已啟用”一項，最后點擊確定按鈕。
(三)禁止標準帳戶訪問控制面板與設置（須完成前序步驟，創建標準帳戶并完成添加Windows管理工具）
在打開的本地組策略編輯器窗口中依次點擊“用戶配置/管理模板/控制面板”菜單項；在右側打開頁面中找到“禁止訪問控制面板和PC設置”快捷鏈接，并雙擊打開其屬性設置窗口；在打開的“禁止訪問控制面板和PC設置”編輯窗口中，選擇“已啟用”一項，最后點擊確定按鈕。
四、結語
至此，基本已經完成個人設備的標準帳戶設置供公用，實現了標準用戶無法訪問文件、無法安裝軟件，設備所有者對設備狀態可控，其他用戶僅能在你指定的應用內活動。一般大多數管理員帳戶安裝在電腦上的軟件標準帳戶都可以使用。
深入一點可以在組策略里面發掘更有趣的玩法，比如可以禁止標準帳戶訪問開始菜單等等。
實際上作者建議大家一般都使用標準帳戶自用，特別是對電腦不熟悉的朋友，以防被“莫名其妙”的安裝上各種“神奇”的軟件。
天我們來談一下電腦上的用戶和組權限，如何利用電腦【本機用戶和組】來新建用戶以及為用戶增加密碼、刪除用戶、重命名以及權限設置等操作，具體見一下步驟：
1.我們直接可以用鍵盤上的【Windows+R】快捷鍵調出【運行】窗口，在此窗口的輸入框里，我們輸入【lusrmgr.msc】命令；
2.我們鼠標左鍵點擊【確定】或者單擊【Enter】回車鍵，將會彈出【本機用戶和組】窗口；
3.在【本機用戶和組】窗口，我們點擊【用戶】，【名稱】欄里面就是已經在使用電腦的用戶名；
4.我們可以右鍵點擊【名稱】欄里面的用戶名，就可以如下圖所示進行選擇【設置密碼】、【刪除】、【重命名】以及【屬性】等操作；
5.在【本機用戶和組】窗口，我們點擊【組】，【組】欄里面就是不同組的名稱以及權限描述，可以根據描述進行選擇自己需要的組權限；
6.在【組】欄里面我們選中一個組然后右鍵點擊，將會出現下拉列表，我們可以選擇并且鼠標左鍵點擊進行操作；
希望朋友們能夠通過這個問題得到更多的啟示，謝謝關注！
腦安裝完系統后，系統的操作帳戶有兩個， "Administrator"帳戶，即超級用戶（管理員帳戶）和"Guest"來賓用戶。
默認情況下，被啟用的是超級用戶帳戶 "Administrator"，密碼為空，而來賓帳戶"Guest"默認情況下沒有啟用。
一、新建電腦帳戶。
為了電腦操作系統的安全，一般情況下，不建議使用管理員帳戶即"Administrator"帳戶，最好能建立一個屬于自己的帳戶，對于公用電腦，建立一個屬于自己的帳戶更為重要。
1.打開"控制面板"，選擇單擊"用戶帳戶和家庭安全"命令。
2.在打開的"用戶帳戶和家庭安全"窗口中選擇單擊"添加或刪除用戶帳戶"命令。
3.選擇用戶列表下方的"創建一個新帳戶"命令。
4.對要新創建的帳戶進行命名，并選擇要創建的帳戶的類型。
如果是一般的操作使用，建議選擇"標準用戶"類型的帳戶。
使用鼠標單擊"創建帳戶"命令按鈕。
5.稍等片刻完成新用戶的創建。
二、為帳戶設置登錄密碼
要保護自己的電腦資料的安全，自己的帳戶最好設置好登錄密碼。尤其是公共辦公場所，比如集體辦公室。
1. 在帳戶列表中單擊要設置密碼的用戶帳戶名稱，進行更改帳戶界面。
單擊"創建密碼"命令欄。
2. 兩次輸入新設置的密碼。
密碼提示可以選擇輸入。
單擊"創建密碼"按鈕。完成密碼創建。
用戶帳戶信息中出現"密碼保護"的提示。
以后登錄這個用戶帳戶時需要輸入剛剛設置的密碼。