当你第一次设置一台Windows电脑时，你需要创建一个用户帐户，允许你作为该电脑的管理员。根据您的Windows版本和网络设置，您可以选择多达四种不同的帐户类型。

在商业版(专业版、专业版工作站版、企业版和教育版)上，Windows安装程序要求您选择是将PC设置为个人使用还是在组织管理的网络上使用，如下所示。如果选择第二个选项，则可以使用Windows Active Directory域中的帐户设置PC，也可以使用Azure Active Directory帐户(例如与Microsoft 365 Business或Enterprise订阅关联的帐户)登录。(这里有一个简短的说明:微软在2023年7月宣布，它将把这个功能的名称从Azure Active Directory更改为Microsoft Entra ID。然而，功能集保持不变。)

在Windows 10家庭版中，这个选项是不可用的，你只能选择个人帐户:本地帐户或微软帐户。安装程序非常顽固地试图哄骗你用微软账户登录。Windows 11家庭版只给你一个微软帐户的选项，尽管你可以在第一次登录后添加一个本地帐户(或删除与微软帐户的连接)。

在这篇文章中，我将解释每种账户类型的利弊，并解释为什么你的最佳选择可能是两种账户类型的组合。

微软账户

这是微软的免费个人在线帐户，用于登录该公司的消费者服务，包括OneDrive、Xbox Live、Skype和Microsoft 365家庭和个人订阅等。

如果你在Outlook.com或Hotmail.com(或者，对于老用户来说，在live.com或msn.com)有一个电子邮件帐户，那么你已经有了一个微软帐户。你也可以随时注册一个新帐户，在Outlook.com上选择一个新地址，或者使用你自己的电子邮件地址。

用微软账户登录你的Windows 10或Windows 11电脑有几个明显的好处:

• 在为Windows 10或Windows 11设计的个人电脑上，用微软帐户登录会自动为系统驱动器启用全磁盘加密，即使在运行家庭版的系统上也是如此。如果你开启了BitLocker加密功能(仅限专业版和企业版)，你的恢复密钥就会存储在OneDrive中，如果你发现自己被锁定了，就可以恢复数据。
• 使用Microsoft帐户登录会存储成功激活的记录，如果需要重新安装Windows，可以轻松恢复激活(不需要产品密钥)。
• Windows允许你在pc间同步设置当你用同一个微软账号登录时。包括人比如你的桌面背景、保存的密码(包括Wi-Fi配置文件)、语言和地区Nal设置，以及更多。(有关完整列表，请参阅“Windows 10漫游设置参考”。)
• 你可以自动登录到任何微软公司使用您已保存的Microsoft帐户凭据访问消费者服务。
• 你可以同步预装的Windows应用程序(比如邮件和日历)的数据和设置，还可以轻松地恢复从苹果商店下载的应用程序。

请注意，Windows遥测数据与您的设备绑定，而与Microsoft帐户无关。(有关遥测工作原理的更多详细信息，请参阅“Windows 10遥测秘密:微软在何时何地以及为什么收集你的数据”。)

当然，你也可以创建一个微软账户，专门用于登录Windows，同时把你的电子邮件、云存储和其他服务放在别处。但如果你确实使用微软帐户来使用Microsoft 365和OneDrive等服务，那么使用相同的帐户登录Windows是有意义的。

本地帐户

本地帐户是Windows中最老派的了。你不需要网络连接或电子邮件地址;相反，你创建一个用户名(最多20个字符)和一个密码，这两个密码都存储在你创建它们的PC上。这些凭据只授予对您在其上创建凭据的设备的访问权限。

使用本地帐户登录并没有特别的安全或隐私优势(在我看来，缺少设备加密确实是不利的);但如果这是你的偏好，你可以在新电脑上首次安装Windows 10(任何版本)或Windows 11 Pro时这样做。

Windows 11 Home要求你在初始设置时使用微软帐户登录。从22H2版本开始，当你选择将其设置为个人使用时，Windows 11 Pro也是如此。您可以通过输入地址no@thankyou.com作为您的Microsoft帐户来解决此限制。当你被要求输入密码时，输入任何东西。Windows将通知您，由于密码尝试错误次数太多，帐户已被锁定(毕竟，您不是第一个这样做的人)，并且您将获得创建本地帐户的选项。

如果您已经创建了一个与Microsoft帐户关联的新帐户，那么您可以轻松地将其转换为本地帐户。第一次登录后，进入“设置>帐户>您的信息”。在“帐户设置”标题下，选择“改为使用本地帐户登录”并按照提示操作。

在Windows 10上，确保运行安装程序时没有连接到互联网;然后，当你到达这里显示的Sign In With Microsoft屏幕时，点击左下角的“Continue With limited setup”选项。

通过这些减速带后，你就可以输入用户名和密码了。

有了微软的账户，如果你忘记了密码，你有多种选择来恢复。对于本地帐户，如果您忘记了密码，您就没有这样的选择。在Windows 10上设置本地帐户需要你填写三个安全问题的答案，以便在忘记密码的情况下帮助你恢复。

你不能绕过这些问题，也不能选择六个预定义问题之外的其他选项。如果你担心一个有搜索引擎的小偷能猜到这些答案，就像我一样做……是创造性的。例如，您可以用自己的三个单词的密码来回答三个安全问题，每次输入一个单词。或者，如果你想绕过整个功能，只需敲击键盘来创建没有人(包括你)可能猜到的随机“答案”。如果你选择任何一个选项，如果你忘记了密码，不要怪我。

你可以在本地帐户和微软帐户之间随意切换，使用Settings > Accounts > Your Info中的选项。

即使你更喜欢本地帐户，也可以考虑先用微软帐户登录。在确认系统已被正确激活，并且激活状态已用该Microsoft帐户记录下来之后，切换回本地帐户并继续处理业务。

同样，如果您对默认用户配置文件文件夹的名称很挑剔，请考虑先使用本地帐户登录，然后再附加您的Microsoft帐户。如果你遵循这个步骤，Windows将使用你指定的本地用户名作为文件夹名，并在你切换时保留该名称;如果你从一个微软帐户开始，你的用户档案文件夹名称是你的电子邮件地址@符号左边部分的前五个字符。

活动目录(域连接)

如果您的公司有一个企业网络，Windows服务器作为域控制器运行，您可以将Windows 10或Windows 11 PC加入域。创建这种类型的帐户需要域管理员创建一个Active Directory帐户，之后您可以使用格式为domain\username(或username@domain，如果该域与完全限定的域名相关联)的凭据登录。

具有讽刺意味的是，在您将PC加入域并使用Active Directory帐户登录之前，您必须首先创建一个本地帐户。

Microsoft Entra ID(以前的Azure Active Directory)

这是Windows帐户类型中最新的选项。与域帐户一样，Entra ID帐户由组织的管理员管理，但它不需要本地服务器。相反，凭证是在微软的Azure云中管理的。

如果您的组织使用Microsoft 365或拥有Office 365 Business或Enterprise订阅，则您已经拥有Microsoft Entra ID/Azure AD帐户。与Microsoft帐户一样，您使用电子邮件地址作为用户名登录(在这种情况下，该地址由您的组织分配并由其IT人员管理);此帐户类型使您能够在使用相同帐户登录的设备之间同步设置。最大的区别在于，您对设备的访问由您所在组织的管理员管理，他可以应用安全设置并限制某些选项。

为了管理Microsoft Entra ID帐户，管理员使用Microsoft Entra管理中心，其中还包括将基于云的目录与本地域的活动目录同步的选项，该选项称为Azure AD Connect。

一个基本的Entra ID账户是免费的，但和所有微软企业服务一样，追加销售的选项也很多。支付高级帐户(包含在Microsoft 365 E3或E5订阅中)可以解锁高级安全功能。

为了灵活起见，您可以在同一设备上混合和匹配帐户类型。您可能需要一个本地帐户来处理日常管理任务，一个Microsoft帐户用于个人使用，一个Entra ID帐户用于连接到组织的服务器。要在第一个帐户后设置其他帐户，请使用“设置>帐户>家庭和其他用户>添加其他人到此PC (Windows 10)”或“设置>帐户>其他用户>添加其他用户”(Windows 11)。当您第一次登录到一个新的会话时，只需选择正确的帐户。