## Windows账户与权限机制概述

### 一、核心概念
Windows权限管理基于**用户**与**用户组**两层结构实现。系统通过为用户分配所属组，并针对组进行权限授予，从而简化权限管理。

### 二、内置特殊账户
系统预置以下三个特殊账户，权限由系统直接分配，三者无隶属关系，地位平等：
- **TrustedInstaller**：通常用于系统文件与注册表关键资源的保护。
- **System**：操作系统核心服务使用，拥有访问系统资源的权限。
- **Administrator**：默认的超级管理员账户（默认禁用）。

### 三、主要用户组及其权限
系统通过对以下内置组的授权，实现不同层级的用户权限：
1. **Administrators组**  
   成员拥有系统管理权限，可执行绝大多数操作。用户创建的**普通管理员账户**即属于此组。

2. **Users组**  
   标准用户组，成员可运行常规应用程序，但无法进行影响系统及其他用户的设置。

3. **Guests组**  
   来宾账户组，权限最低，通常仅提供临时访问。

### 四、权限差异说明
- **特殊内置账户**（如System）与**Administrators组成员**权限来源不同：前者权限直接由系统授予；后者权限来源于组策略。
- **普通管理员账户**仅具备Administrators组的权限，并未获得如默认Administrator账户的全部特权，因此在实际操作中可能遇到权限不足的情况。

### 五、总结
Windows权限管理的本质是：**系统直接授权给特殊内置账户，而普通用户权限则通过其所属用户组的授权间接获得。** 理解用户与组的对应关系，是掌握Windows权限配置的关键。