我是一名 IT 顾问。一位客户认识我好几年了。他希望我再次在他孩子的笔记本电脑上做一些工作。我需要登录他孩子的 Windows 用户帐户。（我猜是多个孩子共用一个帐户。）
这一次，他想把机器和我一起放下。他会想告诉我孩子们的密码（“计划 A”）：他信任我。但我不希望他养成与 IT 顾问共享密码等不安全做法的习惯。
我可以提出并推动“B计划”：
或者我可以推动他为我创建一个帐户，以便我可以遵循“C计划”：
尽管如此，我还是想让他开心，我不想让他浪费时间和金钱。除非绝对必要，否则我不想将他推向 B 计划或 C 计划。我想知道：
他只告诉我孩子的密码真的有那么糟糕吗？如果不好，请解释原因，如果可以，请引用来源。
（可选：）我总是告诉客户每小时的费率。但最近，我一直按分钟计费。如果我们选择 C 计划，我向他收取额外的分钟数对我来说合乎道德吗？
问题不在于这种情况。让我们评估一下这里的情况：
在这种情况下，给你密码并不是什么大不了的事。问题（就像你在问题中所说的那样）是让他养成给出密码的习惯。
我肯定会选择B计划。为什么？
在这种情况下，这是安全性和便利性之间的最佳折衷。
它会教他不要分享密码，特别是如果课程来自一个值得信赖的人。
它会让您看起来更加专业，并表现出您对客户安全的兴趣。
您不知道，他可能会传播有关这种情况的信息，并且您会以某种方式有助于更好地了解他的朋友/家人圈中的安全性（在这种情况下）。
至于你的第二个问题，我认为我不是回答这个问题的最佳人选，但我会说不。如果某件事花费了您 2-3 分钟，并且与另一项任务（修复计算机的任何问题）相比显然是微不足道的，那么实际上不要向客户收取额外 3 分钟的工作费用。它让任何人看起来都不好看。
我会向他建议 B 计划，但如果他不想打扰，就不要推它。
您将对笔记本电脑进行无人监督的物理访问 - 除非您没有提到磁盘加密密码，否则几乎可以肯定，这足以让您在没有任何帐户密码的情况下做任何您想做的事情，包括安装后门以供以后远程访问，并知道密码只是为您节省了不必要的工作。
因此，如果他信任你是正确的，他不需要任何额外的安全性，如果他错误地信任你，临时密码更改（或额外帐户）不会给他任何真正的额外安全性。
另一方面，如果它还没有非特权访客帐户，鼓励他设置一个，这样如果他的孩子让他们的朋友使用它，他们就可以使用它。（如果您可以通过这样的帐户进行必要的工作，请自己使用它，但这似乎不太可能。）
在与家庭或小型企业客户打交道时，我会选择“A 计划”。正如 Adnan 所说，它正在保护琐碎的数据。绕过密码，甚至找回密码，都相当简单。
要回答您的问题：
B计划是最耗时的。您的客户可能一开始就无法访问计算机。
通常我们会问客户“我怎样才能登录？”，登录默认管理员，或者重置密码并让他们在返回时更改密码。如果您无法快速完成此操作，请通知您的客户。
作为一名 IT 顾问，要始终如一。如果您对待认识 2-3 年的人与对待新客户的方式不同，那么您就是在损害您的保单。
在与企业或政府客户打交道时，您永远不应该知道他们的密码。你永远不应该问，如果他们试图或成功告诉你他们的密码，请立即报告他们。
我参与的政府项目，我们通过 Active Directory 使用了 C 计划。一位客户曾经抱怨我重置了他们的密码（而不是 A 计划）。我们的网络安全经理淘汰了整个高层管理人员，救了我的培根。
我支持TildalWave 的建议。
其实我觉得你还是去他家，让他看看破解密码是多么容易，比如用Cain & Abel（不告诉他如何获得这个软件，也不告诉他是什么软件，所以他不会以后很想自己这样做）。然后你和他一起修改密码，并给他一些关于一些强密码和良好安全习惯的提示。
我认为你向他展示这些东西会加强你的相互信任，而不是降低它。
但如果你不能到他那里去，那么可以，让他告诉你他儿子的密码，因为要求他更改为临时密码不会有任何“他可以学习的震惊效应”。
关于你可以收取多少费用......好吧，看起来它更像是朋友而不是客户，所以像朋友一样向他收费，而不是客户。