Windows 7 預設停用內建的 Administrator 帳戶 (SID 結尾 -500),首次安裝建立的使用者屬於 Administrators 群組但受 UAC 限制。特定場景 (系統修復、深度清理、繞過 UAC、自動化腳本) 需要真正的超級管理員權限。本文提供圖形介面與命令列兩種啟用方法。
compmgmt.msc)cmd → 右鍵搜尋結果 → 「以系統管理員身分執行」net user administrator /active:yesnet user administrator "YourStrongP@ssw0rd!"net user administrator → 應顯示「帳戶啟用: Yes」net user administrator /active:no# 啟用並設定密碼 (安全字串)
$pwd = ConvertTo-SecureString "YourStrongP@ssw0rd!" -AsPlainText -Force
Set-LocalUser -Name "Administrator" -Password $pwd -AccountNeverExpires $true -Enabled $true
# 查詢狀態
Get-LocalUser -Name "Administrator" | Select-Object Name, Enabled, LastLogon, PasswordExpires
# 停用
Disable-LocalUser -Name "Administrator"
| 風險 | 說明 | 緩解措施 |
|---|---|---|
| 無密碼/弱密碼 | 預設無密碼,網路/遠端登入極易被暴力破解 | **啟用即設強密碼** (12 字元以上、大小寫數字符號) |
| 繞過 UAC 保護 | 真正 Administrator 運行程式**不經 UAC 提示**,惡意軟體獲取最高權限 | **僅在必要時啟用,用完立即停用** |
| 審計追蹤缺失 | 所有動作記錄為 Administrator,無法區分具體操作者 | 配合稽核原則 (Audit Policy) 記錄詳細事件 ID 4624/4688 |
| 群組原則可能強制停用 | 企業環境 GPO 可能設定「帳戶: 管理員帳戶狀態」為停用 | 檢查 gpresult /h report.html 確認生效策略 |
| 場景 | 建議方案 | 理由 |
|---|---|---|
| 安裝舊軟體需管理員權限 | 右鍵安裝程式 → 「以系統管理員身分執行」 | 無需啟用內建 Administrator |
| 系統修復/安全模式操作 | 安全模式自動啟用內建 Administrator (無密碼) | 僅限安全模式,重開機自動停用 |
| 自動化部署腳本 (MDT/SCCM/Ansible) | 腳本中啟用 → 執行任務 → 停用,設定隨機強密碼 | 無人值守、可控生命週期 |
| 忘記唯一管理員密碼 | 離線修改 SAM (NTPWEdit、chntpw) 或重裝系統 | 最後手段 |
內建 Administrator 是**核武器級工具**:威力無窮但極度危險。**預設停用是微軟最明智的安全決策**。除非您完全理解風險、有明確必要、並承諾「用完即停、強密碼守護」,否則請善用「以系統管理員身分執行」與 UAC 機制,在受控權限下完成 99% 的管理任務。