Salut !
C'est sur le compte administrateur tout court, qu'on installe ordinairement les nouveaux programmes, qu'on gère les mises-à-jour, etc. On peut le faire depuis un compte utilisateur, mais il faut à chaque fois s'identifier (mot de passe du compte administrateur à saisir).
Il existe plusieurs niveaux hiérarchiques sur un Windows :
Par ordre d'importance (de haut en bas) :
Type de compte
Description
Droits
Système
Permissions accordées au système, pour tout faire.
Tous les droits possibles, y compris pour modifier les éléments du système.
Grand Administrateur
Compte avec droits très élevés, pour pouvoir réaliser des opérations sur les comptes administrateur.
Tous les droits possibles, excepté les éléments du système, pour éviter tout risque d'instabilité en cas de mauvaise manip.
Administrateur
Compte avec droits élevés, pour pouvoir réaliser les tâches d'administration courante au sein du compte (aucun droit sur les autres comptes administrateur) et des comptes utilisateurs.
Tous les droits sur le compte administrateur (installation d'applications, modifications des paramètres, etc.) ainsi que sur les comptes utilisateurs.
Utilisateur
Compte avec droits limités. Aucun droit sur les autres comptes.
Droits de personnalisation limités, aucun droit d'administration (impossible d'installer un logiciel, par exemple).
Invité
Compte avec droits très limités. Aucun droit sur les autres comptes, aucune personnalisation possible.
Seuls les droits d'utilisation sont accordés. Aucune personnalisation possible.
Le "compte Microsoft" n'a rien à voir avec ces permissions locales : il sers uniquement à se connecter aux services en ligne de Microsoft, pour utiliser le Store, le disque dur en ligne (cloud) Ms. OneDrive, etc. Il est donc possible d'associer un compte administrateur simple ou utilisateur à son compte Microsoft pour ne pas avoir besoin de se connecter à chaque utilisation des services en ligne.