# 本地账户还是微软账户：实际差别在哪

> 设备加密、账户找回、设置同步与应用访问都取决于这个选择，而中途切换是有代价的。

**测试环境**

- 版本号: 26300.9457
- 版本: Pro (26H2)
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-29

## 一句话结论

账户类型决定四件事，其中只有一件与隐私有关：

| | 本地账户 | 微软账户 |
|---|---|---|
| **密码找回** | 没有（重置或密码重置盘） | 在线自助 |
| **设备加密** | 需单独托管密钥 | 密钥绑定账户 |
| **设置/主题同步** | 无 | 有 |
| **商店/订阅** | 需单独登录 | 自动 |

本地账户并非"默认更安全"，微软账户也并非"默认更方便"。正确答案取决于：你是否承受得起失去这台机器的访问权。

## 微软账户实际托管了什么

- **BitLocker/设备加密恢复密钥**——系统自动开启设备加密时，密钥托管到微软账户。本地账户没有托管：你必须自己保存，否则 TPM 变化时数据就没了。
- **Windows Hello PIN**——绑定设备与 TPM，与账户类型无关。
- **查找我的设备/设备历史**——仅微软账户。
- **商店购买、Office/Microsoft 365、Game Pass**——微软账户。

```powershell
whoami
Get-CimInstance Win32_ComputerSystem | Select-Object UserName
dsregcmd /status | Select-String 'AzureAdJoined|WorkplaceJoined'
```

`AzureAdJoined : YES` 表示 Entra（工作/学校）加入——这是第三种情况，见下。

## 是三种账户，不是两种

| 类型 | 典型用途 | 凭据在哪 |
|---|---|---|
| **本地** | 离线机、实验机、kiosk | 设备上的 SAM 数据库 |
| **微软账户** | 家用电脑 | 微软身份平台 |
| **Entra ID（工作/学校）** | 受管设备 | 你的组织 |

一台机器可以同时是 Entra 加入**且**有本地管理员——这是正常的受管配置，不是矛盾。

## 事后切换

**本地 → 微软账户**容易，也基本可逆（"改用本地账户登录"），但反方向 Windows 会设置阻力，可能需要先断开账户。

**微软账户 → 本地**保留文件，但是：

- **设备加密**可能仍然开着，而密钥你已不容易取到——切换前先确认；
- **商店应用**可能需要重新登录；
- **Windows Hello PIN** 通常要重建。

```powershell
manage-bde -status C:
```

> **警告: 开了 BitLocker 的机器，没有恢复密钥就不要切账户**
>
> 如果设备加密开着、密钥只存在微软账户里，退出该账户可能让磁盘保持加密状态，而密钥你取不回来。先导出密钥——见 [BitLocker 恢复演练](https://winbook.fyi/zh/windows/hardening/bitlocker-recovery-drill/)。

## 实用建议

| 机器 | 建议 |
|---|---|
| 家用机、单人使用 | 微软账户，并把恢复密钥导出到安全位置 |
| 实验机/虚拟机，无个人数据 | 本地账户 |
| 必须长期离线可用 | 本地账户 + 写下来的口令 |
| 家庭共用机 | 每人一个微软账户（各自配置文件） |
| Kiosk/单应用 | 本地账户 + 受指派访问 |

## 相关

- [Windows Hello、PIN 与密码](https://winbook.fyi/zh/windows/account/hello-pin/)
- [配置文件损坏：新建用户并迁移](https://winbook.fyi/zh/windows/account/profile-corruption/)
- [BitLocker 恢复演练](https://winbook.fyi/zh/windows/hardening/bitlocker-recovery-drill/)

## 实验室边界

E1。账户行为有微软文档依据；实验室虚拟机只用本地账户，因此未验证微软账户登录流程。

## 来源

- [Microsoft Learn — 账户 CSP](https://learn.microsoft.com/zh-cn/windows/client-management/mdm/accounts-csp)
- [Microsoft Learn — 身份保护](https://learn.microsoft.com/zh-cn/windows/security/identity-protection/)
- [Microsoft Learn — Windows 11 概述](https://learn.microsoft.com/zh-cn/windows/whats-new/windows-11-overview)

---

来源页面: https://winbook.fyi/zh/windows/account/local-vs-msa/