Win10 內置管理員啟動應用被阻擋修復：組策略啟用「管理員認證模式」/UAC 相關策略

故障現象

內置 Administrator 賬戶嘗試運行系統內置 Modern 應用（計算器/照片/郵件等）提示：「無法使用內置管理員賬戶打開此應用」。

修復路徑

1. Win+R → gpedit.msc 打開組策略編輯器。
   
2. 展開：計算機配置 → Windows 設置 → 安全設置 → 本地策略 → 安全選項。
   
   
3. 找到：「用戶賬戶控制：內置管理員帳戶的管理員認證模式」 → 雙擊 → 選「已啟用」 → 「確定」。
4. 同步建議啟用：「用戶賬戶控制：以管理員認證模式運行所有管理員」→「已啟用」。
5. 執行 gpupdate /force 或重啟生效。

原理

內置 Administrator 默認啟用「Admin Approval Mode」豁免 UAC，導致 Modern 應用容器無法正確建立應用容器上下文（AppContainer），啟用認證模式強制其進入標準 UAC 流程即可修復。

最佳實踐

日常使用請創建標準管理員賬戶（屬於 Administrators 組但非內置 Administrator），內置 Administrator 僅作緊急救援/離線修復保留，並建議重命名/禁用降低攻擊面。