概念釐清
- 一般管理員帳號 (Administrators 群組)： 日常使用帳號，擁有大部分權限，但受 UAC (使用者帳號控制) 限制，部分系統關鍵操作需提權同意。
- 內建 Administrator (SID 結尾 -500)： 系統安裝時預設建立、預設**停用**的超級帳號，**完全繞過 UAC**，擁有系統最高權限 (相當於 Linux root)，可修改任何系統檔案/註冊表/權限/審核原則。
啟用步驟
- 桌面右鍵 電腦 (或「這台電腦」) → 管理。
- 左側展開：系統工具 → 本機使用者和群組 → 使用者。
- 中間列表找到 Administrator (圖示有向下箭頭表示停用) → 雙擊。
- 在「一般」頁籤，**取消勾選** 「帳號已停用」 → 確定。
- （建議）右鍵 Administrator → 設定密碼 → 設置**強密碼** (未設密碼極度危險)。
替代指令法 (CMD 管理員)
net user administrator /active:yes
net user administrator "YourStrongP@ssw0rd"
適用場景 (極少數)
- 系統嚴重權限錯誤導致無法修復檔案/註冊表/服務。
- 深度清理頑固惡意軟體/Rootkit (需繞過 UAC/TrustInstaller)。
- 企業環境部署映像/腳本需最高權限無人值守執行。
⚠ 極度風險警示 (必讀)
1. 繞過所有防護： 無 UAC 提示，任何程式 (含病毒/木馬) 以此帳號運行即獲最高權限，系統防線形同虛設。
2. 誤操作毀滅性： 一條錯誤指令/刪除關鍵檔案/修改錯誤註冊表 → 系統直接崩潰、無法開機、資料永久遺失。
3. 密碼洩露 = 全盤淪陷： 無密碼/弱密碼 = 任何人物理/遠端存取即獲 God Mode。
4. 審計追蹤失效： 系統無法區分是哪個具體管理員執行操作，事後無法追責。
最佳實踐
- ✅ **日常絕對使用標準管理員帳號 + UAC 預設/高等級**。
- ✅ **需要最高權限時**：右鍵程式選「以系統管理員身分執行」、或 CMD/PowerShell 管理員模式、或暫時啟用內建 Administrator 完成特定任務**立即停用**。
- ✅ 啟用後**必須設定強密碼** (16位+ 大小寫數字符號)。
- ✅ 完成任務後：`net user administrator /active:no` 立即停用。
上帝模式好用，手滑刪庫跑路！謹慎使用，敬畏權限！
