Usuarios y Control parental

Cuando varias personas comparten un equipo, lo ideal es que cada una de ellas inicie sesión con un usuario distinto. Esto permite que cada usuario tenga a su gusto el escritorio, sus archivos, sus vínculos favoritos, la configuración del sistema, etc.
Por otro lado, cuando uno de los usuarios va a ser un menor de edad, puede que prefiramos evitar que visite ciertos contenidos, o asegurarnos que realiza un uso del equipo apropiado para su edad.

Todo lo referente a los usuarios se gestiona desde Panel de control > Cuentas de usuario y protección infantil.

 El administrador

El Administrador es el usuario principal del equipo. Todos los equipos deben de tener por lo menos un usuario Administrador, que se encargará de tener el control sobre el equipo. Es quien puede instalar y desinstalar componentes tanto hardware como software, y modificar la configuración del sistema. También tiene acceso a cualquier carpeta, y ningún otro usuario, ni siquiera otro administrador, puede impedírselo.
En Windows 7, los permisos del Administrador son temporales. Esto es debido al Control de Cuentas de Usuario (UAC), que hace que el Administrador sea un usuario estándar hasta el momento en que necesite realizar una acción que requiera de permisos de Administrador (las ventanas sobre fondo oscuro que nos piden permiso para realizar ciertas acciones).
El UAC al principio puede parecer molesto. Pero esta opción es muy útil para la seguridad del sistema, ya que requiere que el usuario confirme las modificaciones importantes. Cuando el sistema está recién instalado aparece bastante porque tenemos que configurar muchas cosas, pero con el tiempo aparecerá menos. Aún así, veremos cómo desactivarlo al modificar una cuenta de usuario, aunque no sea recomendable.
Por seguridad, se recomienda que el administrador tenga establecida una contraseña, y que no tenga Administrador como nombre de usuario.
Cuando instalamos Windows 7, el primer usuario que se crea es el Administrador del equipo, sin contraseña.

Usuario estándar

El usuario estándar es aquel que puede usar el equipo con una cuenta propia, pero no puede modificar aspectos importantes de la configuración del sistema que puedan afectar a otros usuarios o a la seguridad del equipo. El usuario no podrá realizar las acciones en las que aparezca el escudo de seguridad de Windows si no conoce la contraseña de algún administrador.
El usuario estándar, al igual que el Administrador, dispone de una carpeta dentro de la carpeta Usuarios con su nombre que contendrá todos sus archivos. Cada usuario es el propietario de sus archivos, y podrá realizar cualquier acción sobre ellos. En cambio, si un usuario estándar quiere acceder a la carpeta de otro usuario, se le negará el acceso, a no ser que el usuario que la haya creado, o el Administrador le permitan el acceso.

 Cuenta de invitado

El usuario invitado es un usuario un poco especial. Tiene los mismos privilegios que un usuario estándar, pero es anónimo y sin contraseña. Es decir, la finalidad de la cuenta de invitado es permitir que cualquier usuario sin cuenta en el equipo pueda iniciar una sesión y utilizar el equipo.

Desde el punto de vista de la seguridad, esto no es siempre recomendable. Por eso, por defecto, la cuenta de invitado viene deshabilitada. Así, que si queremos que esté disponible para iniciar sesión, debemos activarla.
Para activarla, desde la ventana Cuentas de usuario y protección infantil, pulsamos en Agregar o quitar cuentas de Usuario.