Windows 11 电脑借给别人前怎么做隐私隔离：本地账户、独立浏览器、关闭自动登录

把 Windows 11 电脑借给家人或朋友时，最容易被忽略的不是文件本身，而是电脑会自动进入你的账户，浏览器也会带着收藏夹、密码和同步状态一起打开。更稳妥的做法是：先建立一个本地临时账户，让对方只在独立浏览器配置中活动，再关闭系统自动登录。

适用设备与系统版本

本文适用于 Windows 11 家庭版或专业版，建议在 22H2 及以上版本中操作，执行者需要拥有管理员权限。不同版本的中文菜单可能略有差异，文中同时给出了设置路径和系统命令入口。

操作前：先做好三项准备

1. 保存正在编辑的文件，等云盘同步完成，再关闭微信、QQ、邮箱、网盘等个人应用。不要一边借用一边处理自己的敏感资料。
2. 拔出个人 U 盘、移动硬盘和无线存储设备，并在“设置 > 蓝牙和设备”中断开不需要外借的手机、耳机等设备，避免对方顺手拷走文件或接收通知。
3. 确认自己的主账户仍能正常使用密码登录，同时检查桌面、文档和公共共享文件夹中是否有敏感内容。不要把自己的 Microsoft 账户注销或转换成本地账户，只需另外新增临时用户。

第一步：新建本地账户

1. 按 Win + I 打开“设置”，进入“账户 > 其他用户”，点击“添加账户”。
2. 选择“添加没有 Microsoft 账户的人”或“添加没有 Microsoft 账户的用户”。部分版本会直接显示账户创建表单，名称可能略有不同。
3. 输入容易辨认的用户名，例如“临时使用”，设置一个临时密码，并填写安全验证问题。不要把主账户密码告诉借用者。
4. 检查新账户是否为标准用户。按 Win + R，输入 control userpasswords2 并回车，在“用户账户 > 用户账户”中选中临时用户，选择“更改账户类型”，将其设为“标准用户”。
5. 之后需要配置临时环境时，点击开始菜单右上角头像并选择“注销”，在登录界面选择“其他用户”，用临时账户登录。首次启动若询问是否添加 Microsoft 账户，选择“跳过此步骤”或“继续而不使用此账户”。

第二步：给临时用户配置独立浏览器

Windows 的个人文件通常按用户账户分开，因此不必额外安装一款浏览器。关键是让借用者使用临时账户内的新浏览器配置，不要同步你的收藏夹、密码和浏览记录。

1. 在临时账户中打开系统自带的 Microsoft Edge，点击右上角头像，选择“添加配置文件”，再选择“创建配置文件”；部分版本称为“个人资料”。
2. 将配置命名为“临时访客”。出现是否导入现有浏览器数据的提示时，选择“不导入”，也不要把主账户的收藏夹或密码复制进来。
3. 不要登录自己的 Microsoft 账户，也不要开启同步。看到“以后再同步”或类似提示时，直接选择不登录、不同步。
4. 借用期间统一在这个配置中浏览。涉及网银、邮箱等页面时，可以再按 Ctrl + Shift + N 打开 InPrivate 窗口，但要注意无痕模式不会阻止文件被下载，下载内容仍会保存在临时账户的下载目录中。
5. 如果习惯使用其他浏览器，同样新建访客或独立配置并关闭同步。需要安装时只从软件官网下载，不要使用修改版、破解版或来路不明的便携浏览器。

第三步：关闭系统自动登录

1. 先注销临时用户并切回自己的主账户。按 Win + R，输入 netplwiz，按回车，打开 Windows 自带的“用户账户”控制面板。
2. 在用户列表中选中自己的主账户，在窗口底部勾选“从不使用我的用户名进行登录（Never）”。这一步会禁止该账户在开机后被自动载入。
3. 点击“应用”和“确定”，按提示输入当前账户密码两次。这里是验证现有密码，不是重新设置密码。
4. 再进入“设置 > 账户 > 登录选项”，如果能看到“自动登录”开关，也将它关闭。并非所有 Windows 11 版本都会显示这个开关，前面的 netplwiz 操作才是主要设置入口。
5. 重启电脑进行一次验证：开机后应停留在登录界面，而不是直接进入你的桌面。之后可以选择“其他用户”进入临时账户。

第四步：实际检查隔离是否生效

1. 按 Win + L 锁定电脑，在登录界面选择“其他用户 > 临时使用”，输入临时密码进入。
2. 检查桌面、文档和下载文件夹，确认没有看到主账户的私人文件；打开浏览器后，确认右上角显示的是“临时访客”配置，而不是自己的配置。
3. 借出期间不要让主账户保持登录状态。临时离开时用 Win + L 锁屏，借用结束后让对方主动注销，再切回自己的账户。

归还电脑后的清理

1. 让借用者先注销临时账户，再用主账户登录，按 Win + I 进入“账户 > 其他用户”。
2. 选中临时用户，点击“移除”，再选择“删除账户”。删除前先把需要保留的文件复制到主账户的个人文件夹。
3. 打开 Edge 的个人资料设置，检查“临时访客”配置是否仍然存在；需要的话单独删除，并清理下载文件夹中的无关文件。
4. 最后确认自动登录仍处于关闭状态，并把外借期间插入的 U 盘、设备和临时文件清理干净。

注意事项

1. 本地账户主要防的是误触和无意查看。电脑所有者或管理员仍拥有较高权限，无法把普通用户账户当作抵御专业攻击的加密保险箱；高度敏感的资料应放在另一台不外借的设备上。
2. 临时账户不适合长期使用，也不会自动继承你的 Microsoft 账户、OneDrive 或浏览器同步内容。不要为了省事直接让借用者登录你自己的账号。
3. 无痕模式不能替代独立账户。下载文件、主动保存的网页内容和公共共享文件夹中的内容，仍可能被看到。
4. 关闭自动登录前，先确认自己记得主账户的实际密码。Windows Hello PIN 主要用于日常解锁，不能在忘记管理员密码时代替账户恢复，也不要频繁尝试错误密码。

小结

这套方法的核心是建立三层边界：用本地账户隔开个人文件，用独立浏览器配置隔开同步数据，再用关闭自动登录隔开机后的直接进入。完成设置后实际登录一次，确认账户、文件和浏览器都符合预期，再放心把电脑借出去。