通常，大家使用administrator作为默认用户名登录windows系统本身是一个钚安全的举动，因为这个用户是默认的最高用户权限。可以调用系统大部分资源。

属于一个权职控制台权限。当然了一些木马和病毒都需要这个权限才可以植入系统的。因此如果大部分时候使用user权限进行登录的话，会取得更高的安全性。

但要知道administrator并不是windows系统的最高权限，trustedinstaller 和system的权限比administrator要高。

通常在administrator权限下无法删除的系统文件可以使用System权限进行删除，如果system权限还搞不定的话，那么就可以使用trustedinstaller进行删除了。

trustedinstaller本身最主要的功能是做系统层级的加密、证书处理等工作的，这是一个底层权限。

但是如果你用某些intel处理器，处理器内还有一个叫做minix的内嵌unix系统。这个系统通常并不能被普通用户访问到，但要知道这个系统中有整个电脑系统的最高权限。

这个minix系统设计目的是为了帮助中型和大型企业进行系统安装的（至少intel是这样说），但是这个系统的权限比操作系统本身还高。几乎可以做任何事情。

因此……各种针对于minix的后门在一段时间内迭出。

当然了如果想关闭这个系统，可以花费40美元购买第三方公司的软件进行硬性关闭。或者在订购某些品牌的电脑的时候花费20多美金将关闭这个操作系统作为一个系统选件进行购买也可以做到关闭。

但是，基本上来说，还是那句话，对于个人用户，别想着追求太多太高的系统权限。这并不是什么好事。

原文来自：悟空问答