如何在 Windows 10 中创建新用户账户

在 Windows 10 中创建新用户账户是一项基础的管理任务，可以实现环境隔离、提升安全性并有序地组织多用户访问。要添加新用户，需要打开设置应用，进入账户板块，然后在云端同步的 Microsoft 账户与仅保存在本机硬件上的本地账户之间做出选择。

选择合适的账户类型：Microsoft 账户还是本地账户

在开始创建之前，您需要判断哪种架构更符合您的实际使用需求。Windows 10 提供两种主要账户结构：Microsoft 账户和本地账户。对于管理多个数字身份、或使用 GProxy 执行本地化抓取与自动化任务的用户来说，这一选择会影响数据的存储方式以及在设备间的同步方式。

Microsoft 账户是一种在线身份，会在所有 Windows 设备之间同步您的设置、壁纸和浏览器历史记录。它需要一个电子邮件地址，并可集成访问 OneDrive 和 Microsoft Store 等服务。相反，本地账户只与一台物理机器绑定。登录时不需要联网，隐私性更高，因为您的使用数据不会同步到 Microsoft 的服务器。

对于高级用户和开发者来说，本地账户往往更受青睐，因为它能把后台遥测降到最低，并避免配置被意外同步，从而干扰特定的代理设置或网络环境。

如何通过 Windows 设置创建新用户

添加用户最常见的方法是使用图形界面（GUI）。这种方法很直接，但过程中有多处提示，Microsoft 会试图把用户引导到云端账户。按以下步骤操作，可以牢牢掌握账户类型的选择权。

第 1 步：进入账户设置

打开开始菜单，点击齿轮图标打开设置。也可以使用快捷键 Windows + I。在主界面中选择账户。该板块用于管理您的个人信息、电子邮件账户和登录选项。

第 2 步：进入"家庭和其他用户"

在左侧边栏中点击家庭和其他用户。该区域分为两部分。"您的家庭"面向带家长控制的受管账户。对于大多数专业或技术用途，应使用其他用户部分。点击将其他人添加到这台电脑按钮。

第 3 步：跳过邮箱要求

随后会出现设置向导，要求填写新用户的电子邮件或电话号码。若要创建不绑定 Microsoft 身份的本地账户，请点击窗口底部的"我没有这个人的登录信息"链接。在下一个界面中，Microsoft 会提示您创建新账户；请改为选择"添加一个没有 Microsoft 账户的用户"。

第 4 步：填写账户信息

输入所需的用户名、密码和密码提示。如果您要为不同的代理配置或测试环境创建多个账户，建议使用统一且唯一的命名规则。点击下一步后账户即创建完成，并出现在"其他用户"列表中。

进阶方法：通过命令提示符（CMD）创建用户

对于需要快速部署多个环境的管理员来说，使用命令行界面（CLI）比 GUI 快得多。该方法会跳过所有 Microsoft 账户提示，立即创建本地用户。

1. 按 Windows 键，输入 cmd，右键点击搜索结果，选择以管理员身份运行。
2. 创建新用户请使用以下语法：net user [username] [password] /add。例如：net user GProxyUser01 Pass1234 /add。
3. 如果需要该用户拥有管理员权限，执行：net localgroup administrators GProxyUser01 /add。
4. 若要让密码永不过期（适合长期运行的自动化机器人），使用：wmic useraccount where name='GProxyUser01' set passwordexpires=false。

在管理大批虚拟机或远程工作站、且 GUI 操作卡顿或受限时，CMD 是首选方法。它能确保账户以标准本地参数创建，不受任何云端干预。

使用 Python 自动创建用户

在大规模环境中——例如为使用 GProxy 的本地化网页抓取配置多台工作站时——手动创建效率太低。您可以使用 Python 的 subprocess 模块自动生成 Windows 账户。该脚本可确保整个基础设施保持一致。

import subprocess
import sys

def create_windows_user(username, password, is_admin=False):
    try:
        # 创建本地用户账户
        subprocess.run(['net', 'user', username, password, '/add'], check=True, capture_output=True)
        print(f"Successfully created user: {username}")

        # 如果需要管理员权限
        if is_admin:
            subprocess.run(['net', 'localgroup', 'administrators', username, '/add'], check=True)
            print(f"User {username} added to Administrators group.")

        # 设置密码永不过期
        subprocess.run(['wmic', 'useraccount', 'where', f"name='{username}'", 'set', 'passwordexpires=false'], check=True)
        print(f"Password for {username} set to never expire.")

    except subprocess.CalledProcessError as e:
        print(f"Error creating user: {e.stderr.decode().strip()}", file=sys.stderr)

# 创建专用于代理的环境的示例
create_windows_user("ProxyWorker_01", "SecurePass987!", is_admin=False)

该脚本必须以管理员权限运行。它特别适合需要快速创建干净用户配置文件的开发者，用来测试应用程序如何与 GProxy 提供的不同代理节点或网络标头交互。

为什么代理用户需要单独的 Windows 账户

为代理相关任务使用单独的 Windows 账户，能提供仅靠浏览器配置文件无法实现的防护层。浏览器配置文件虽然隔离了 cookie 和历史记录，但它们通常共用相同的操作系统标识，例如机器 GUID、MAC 地址和特定的注册表项。

创建新的 Windows 用户时，系统会生成新的 NTUSER.DAT 配置单元和唯一的 SID（安全标识符）。这就为 AppData 文件夹创建了独立的环境。如果您使用 GProxy 在社交媒体或电商平台上管理多个账户，把每个实例放在单独的 Windows 用户账户中运行，可显著降低被那些检测层级深于浏览器的平台进行"fingerprinting"的风险。

• 注册表隔离：许多应用程序会把唯一 ID 存放在 HKEY_CURRENT_USER 注册表配置单元中。新的 Windows 用户会获得全新的配置单元。
• 网络栈分离：虽然物理 NIC 是共用的，但一些高级代理客户端可以绑定到特定用户，从而实现更细粒度的流量路由。
• 文件系统安全：GProxy API 密钥或登录凭据等敏感数据可限制在特定用户文件夹内，防止跨账户数据泄露。

配置权限：标准用户还是管理员

账户创建完成后，您需要确定它的权限级别。默认情况下，新账户以标准用户身份创建。标准用户可以运行大多数软件，并修改仅影响自身配置文件的设置，但无法安装影响整个系统的软件，也无法修改关键系统文件。

创建后更改账户类型的方法：

1. 进入设置 > 账户 > 家庭和其他用户。
2. 选择该用户账户，点击更改账户类型。
3. 在下拉菜单中选择管理员或标准用户，然后点击"确定"。

对于安全敏感的任务，尤其是运行第三方自动化工具时，最佳做法是在标准用户账户下操作。这样即使在该环境中执行了恶意脚本或未经验证的工具，潜在损害也会受到限制。如果您用 GProxy 为抓取机器人路由流量，以标准用户身份运行该机器人可以确保它无法在没有明确 UAC（用户账户控制）提示的情况下修改您的核心系统设置。

创建用户时常见问题的排查

即便流程已经简化，某些 Windows 配置仍可能阻止创建新账户。一个常见问题是"用户配置文件服务登录失败"错误，通常在默认配置文件模板损坏时出现。运行 sfc /scannow 命令修复系统文件即可解决。

另一个常见障碍是"已达到最大用户数"限制，不过除非您使用较旧版本的 Windows 10 家庭版，否则在现代硬件上很少遇到。如果使用 net user 命令时报错，请确认密码符合系统的复杂度要求。Windows 10 专业版通常带有本地组策略，要求最小密码长度或字母数字混合。

如果点击"将其他人添加到这台电脑"按钮毫无反应，问题通常出在卡死的设置进程上。您可以通过任务管理器重启 explorer.exe 进程来解决，或在"运行"对话框（Windows + R）中使用 control userpasswords2 命令进入旧版用户账户菜单——在某些版本中，它仍比现代设置应用更可靠。

要点总结

有效管理 Windows 10 用户账户，是保持数字工作空间安全有序的前提。无论您是用 GUI 创建单个账户，还是用 Python 脚本批量创建，目标都是构建隔离环境来保护主要数据。

• 本地账户在隐私上更优：避免 Microsoft 云同步，数据仅保留在本机。
• 自动化节省时间：使用 CMD 或 Python 脚本，把创建账户的时间从几分钟缩短到几秒。
• 隔离即安全：使用 GProxy 处理代理任务时为其分配不同的 Windows 账户，可防止浏览器指纹和注册表数据交叉污染。

实用提示 1：务必创建一个"恢复"用的本地管理员账户。如果主 Microsoft 账户被锁定或云服务出现故障，拥有本地管理员后门可确保您不会失去对机器的访问权。

实用提示 2：如果现代设置应用崩溃，请使用 control userpasswords2 命令。这个旧版界面更快，可以在没有现代 UI 额外开销的情况下管理密码和用户组。

实用提示 3：使用 GProxy 进行多账户运营时，请为每个 Windows 用户配对一个独立的代理 IP。把操作系统层面的隔离与网络层面的多样化结合起来，可获得最高级别的匿名性。