如何在 Windows 11 中为管理员启用或禁用 UAC

　　本文介绍如何为Windows 11 中的内置管理员帐户启用或禁用用户帐户控制 (UAC) 。

　　所有 Windows 11 PC 都带有一个隐藏的内置管理员帐户。默认情况下禁用此帐户。

　　用户可以启用内置管理员帐户并使用它登录。使用此帐户，您无需以管理员身份运行或请求UAC批准即可提升登录权限。

　　使用内置管理员帐户来管理您的系统可能很危险。在大多数情况下，您将无法在执行某些任务之前确认是否要执行某些任务，即使这些命令可能会损坏系统。

　　下面介绍如何为内置管理员帐户启用或禁用 UAC 以避免意外错误。

　　在本地安全策略中为内置管理员启用或禁用 UAC

　　如上所述，在没有采取某些安全措施的情况下使用内置管理员帐户来管理您的系统可能很危险。

　　以下是添加保护以防止错误的方法。

　　首先打开Local Security Policy Editor(secpol.msc)。

　　当本地安全策略编辑器打开时展开Local Policies -> Security Options子项。

　　在右窗格中，选择并双击用户帐户控制：内置管理员帐户策略的管理员批准模式。

　　当设置窗口打开时，选择是为内置管理员帐户启用还是禁用UAC。

　　完成后关闭并退出本地安全策略编辑器。

　　通过注册表编辑器为内置管理员打开或关闭 UAC

　　为内置管理员启用或禁用 UAC 的另一种方法是使用 Windows 注册表编辑器。

　　首先，打开 Windows 注册表并导航到下面的文件夹密钥路径。

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

　　如果您没有看到文件夹键，请右键单击它并创建子键文件夹 ()。SystemPoliciesSystem

　　右键单击System文件夹键的右窗格，然后选择New -> DWORD Value (32-bit)。然后输入一个名为 的新元素FilterAdministratorToken。

　　双击您创建的新项目 (FilterAdministratorToken) 并确保将Base设置为Decimal，然后更新Value 数据：

　　• 要启用此功能。键入1。

　　• 要禁用此功能。键入0。

　　保存更改并重新启动计算机。