Win7 手動啟用內建 Administrator 管理員帳戶圖文教程

適用場景

• 唯一管理員帳戶被誤刪/停用/密碼遺忘
• 需以最高權限執行系統修復、登錄表編輯、服務配置
• 企業環境建立統一本地管理員帳戶 (配合 GPO 管理)

圖形介面啟用法 (最直觀)

1. Win → 右鍵 電腦 → 管理 (或 compmgmt.msc)
2. 左側樹狀：系統工具 → 本地用戶和群組 → 用戶
3. 右側列表找到 Administrator → 右鍵 → 屬性
4. 取消勾選 「帳戶已停用」 → 確定
5. (建議) 右鍵 Administrator → 設定密碼 → 輸入強密碼

命令列啟用法 (適合腳本/遠端/安全模式)

# 管理員身分執行 cmd / PowerShell
net user administrator /active:yes
# 設定密碼
net user administrator "YourStrongP@ssw0rd!"

註冊表啟用法 (離線掛載系統盤/PE 環境)

1. 載入目標系統 SAM 檔案 (通常在 C:\Windows\System32\config\SAM)
2. 定位 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 (1F4 = 500 = Administrator RID)
3. 修改 F 值 (二進制)，第 38 位 (0-based) 的 Bit 0 (0x01) 設為 0 (啟用) / 1 (停用)
4. 卸載 SAM，重啟

風險高，僅供專業人員離線修復使用

安全性最佳實務 (啟用後必做)

1. 立即設定高強度密碼 (16+ 字元、大小寫、數字、符號)
2. 重新命名帳戶：wmic useraccount where name='Administrator' rename 'LocalAdmin' (降低暴力破解目標明確度)
3. 拒絕網路登入：本地安全性原理 (secpol.msc) → 本地原則 → 用戶權利指派 → 拒絕從網路存取這台電腦 → 加入 Administrator
4. 限制 RDP 登入：同介面 → 拒絕透過遠端桌面服務登入 → 加入 Administrator
5. 啟用審計：審計原理 → 登入事件 → 成功/失敗
6. 完成維護任務後立即停用：net user administrator /active:no

常見問題 FAQ

結語

內建 Administrator 是系統最後的「萬能鑰匙」，平時應保持停用、重命名、強密碼、網路拒絕。僅在緊急維修、災難恢復、離線修復時短暫啟用，用畢即封。企業環境建議透過 LAPS (Local Administrator Password Solution) 實現每台電腦本地管理員密碼唯一、定期輪換、集中加密儲存，徹底杜絕單一密碼洩露導致全網橫向移動風險。