Windows 10 cung cấp 2 loại tài khoản chính: Administrator (Quản trị) và Standard User (Tiêu chuẩn). Hiểu rõ khác biệt giúp bảo vệ hệ thống an toàn hơn.
So sánh nhanh
| Đặc điểm | Administrator | Standard User |
|---|---|---|
| Quyền kiểm soát hệ thống | Toàn quyền (cài/gỡ app, sửa registry, quản lý user, firewall, backup...) | Hạn chế: chỉ chạy app đã cài, đổi cài đặt cá nhân (màn hình, theme, Wi-Fi, in ấn...) |
| Cài đặt phần mềm | Cài/gỡ tự do | Không cài được phần mềm mới (cần quyền Admin) |
| Truy cập tệp hệ thống | Đọc/ghi/xóa tự do | Không được sửa/xóa tệp hệ thống |
| Bảo mật | Rủi ro cao nếu malware chạy với quyền Admin | An toàn hơn: malware bị giới hạn quyền |
| UAC (User Account Control) | Vẫn cần xác nhận UAC cho tác vụ nhạy cảm | Yêu cầu nhập mật khẩu Admin khi làm tác vụ cần quyền cao |
Tài khoản Standard có thể làm gì?
- Chạy tất cả ứng dụng đã cài sẵn.
- Đổi độ phân giải, theme, font chữ (cơ bản).
- Kết nối Wi-Fi, Bluetooth, cặp thiết bị.
- Ghi dữ liệu ra CD/DVD/USB.
- Đồng bộ giờ, múi giờ, quản lý năng lượng.
- Cài cập nhật Windows (tự động).
- Thêm máy in, thiết bị (nếu driver đã có sẵn).
- Tạo/kết nối VPN, cài bảo mật Wi-Fi (WPA2/WPA3).
Lưu ý: Standard user không truy cập được tệp của user khác trên cùng máy.
Tại sao nên dùng tài khoản Standard hàng ngày?
Khi dùng tài khoản Administrator, bất kỳ mã độc nào chạy cũng có toàn quyền hệ thống. Dùng Standard User hàng ngày áp dụng nguyên tắc "Least Privilege" (Đặc quyền tối thiểu): mã độc bị giới hạn, không thể cài rootkit, sửa registry hệ thống, tắt antivirus, v.v. Windows vẫn cho chạy hầu hết app bình thường. Chỉ khi cần cài phần mềm, sửa cài đặt sâu mới cần nhập mật khẩu Admin (UAC prompt).
Quản lý tài khoản trên Windows 10
Tạo tài khoản mới (mặc định là Standard)
- Settings (Win + I) > Accounts > Family & other users > Add someone else to this PC.
- Chọn I don't have this person's sign-in information > Add a user without a Microsoft account.
- Điền tên, mật khẩu > Next. Tài khoản tạo ra là Standard.
Bật tài khoản Administrator ẩn (Built-in Administrator)
- CMD Admin:
net user administrator /active:yes - Để tắt:
net user administrator /active:no - Cảnh báo: Tài khoản này không có UAC, rất nguy hiểm nếu dùng hàng ngày. Chỉ dùng để khắc phục sự cố.
Đổi loại tài khoản (Standard ↔ Administrator)
- Settings > Accounts > Family & other users.
- Chọn tài khoản > Change account type > chọn Administrator hoặc Standard User > OK.