WDAGUtilityAccount和defaultaccount

cmd 里 net user 发现了几个奇怪的账户，百度了都没有，就写在这儿了。

WDAGUtilityAccount：
如果您在日志解决方案中看到为用户名创建的新本地帐户的警报：WDAGUtilityAccount（事件ID 4720或4722）。

此帐户是Windows Defender Application Guard的一部分，它包含在RS3（aka windows 10 fall update）中。帐户已禁用，WDAG也未启用。

基本上你有用户注册了Windows 10内部程序，他们的盒子更新了包含WDAG位的新版本。
简而言之是由win10的defender包含的用户组。

DefaultAccount：
升级安装Win10系统后，或者开机出现过电脑卡死现象，系统中会出现defaultaccount账户，作用应该是微软为了防止开机自检阶段出现问题准备的。