平时上网若一直用管理员账户，随便一个安装提示都会直接拿到改系统的能力。看网页和收邮件并不需要这种权限。误点一个安装包时，它会比在普通账户里更容易写进程序目录。
给自己建一个普通账户，用于每天上网、看文档和收邮件。管理员账户只在安装软件或改系统设置时切换过去。切换前看清安装来源，装完再回到普通账户。不要为了省事把日常账户也设成管理员。
管理员能改程序目录和系统设置，普通账户主要改自己的文件。日常浏览放在普通账户，误点安装时系统还会再问一次管理员密码。这一次询问就是停下来看一眼的机会。平时就用管理员，询问不会出现。
家里所有账户都取消管理权限，真要更新系统时就没有人能批准。要分开的是日常使用和管理员，不是取消管理权限。家里仍保留一个管理员账户，密码单独收好。
开机后默认进入普通账户。只有安装窗口出现时才输入管理员密码。安装结束，就离开那个提升权限的窗口，回到原来的账户。
日常登录的名字不是管理员，安装软件时还会再要一次密码，分开使用就生效了。若平时登录就能直接改系统目录，说明还停在管理员账户上。