Win10 內建超級管理員無法開啟 UWP 應用？修改群組原則啟用「管理員核准模式」解決

啟用內建 Administrator 帳戶（超級管理員）登入 Windows 10 時，會發現所有 UWP 應用（商店、計算機、照片、設定等）點擊無反應。原因是群組原則預設「使用者帳戶控制：內建管理員帳戶的管理員核准模式」為「停用」，導致 UWP 應用無法在完整權限下執行（安全機制）。啟用該原則後重開機即可解決，但會導致 IE 瀏覽器無法使用（需權衡）。

操作步驟

1. 按 Win + R → 輸入 gpedit.msc → Enter 開啟「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
3. 右側清單找到「使用者帳戶控制：內建管理員帳戶的管理員核准模式」→ 雙擊。
4. 選擇「已啟用」 → 「確定」。
5. 關閉編輯器 → 重新啟動電腦。

原理說明

• 停用（預設）： 內建管理員以完整權限直接執行所有程式，UWP 應用因安全沙箱機制拒絕在無 UAC 提權環境下運行。
• 啟用： 內建管理員同樣受 UAC 管制，執行需提權操作時會提示核准，UWP 應用可正常啟動。

副作用與替代方案

• 副作用： 啟用後 Internet Explorer 11 無法啟動（Edge 不受影響）。
• 建議： 日常使用請建立標準使用者帳戶並加入 Administrators 群組，僅在需要完整權限時以「以系統管理員身分執行」提權，避免長期使用內建 Administrator。
• 企業環境： 請諮詢 IT 部門，可能已透過網域群組原則統一管理。