开组策略，本地策略，安全管理，找到账户控制那几个服务，把允许授予任何人管理员那个禁用，其他启用。

右键文件夹，属性，安全，看到没任何对号。点添加对象，输入everyone，点击检索对象，变成Everyone，点击确定，别忘了勾选那个应用到子文件夹那个选项，完成修改。