Windows 10 取得 hosts 檔案修改權限：群組原則停用 UAC 管理員核准模式

Win 10 權限機制嚴格，修改 C:\Windows\System32\drivers\etc\hosts 常提示權限不足。透過群組原則停用「使用者帳戶控制：以管理員核准模式執行所有管理員」，重開機後即獲得完整系統權限可自由修改 hosts。

操作步驟

1. Win+R → gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
3. 找到「使用者帳戶控制：以管理員核准模式執行所有管理員」 → 雙擊 → 「停用」 → 確定。
4. 重新開機，修改 hosts 檔案即不再受阻。

副作用與替代方案

• 停用後內建 UWP 應用（商店、設定、照片等）無法啟動，提示「無法使用內建管理員開啟」。
• 修改完 hosts 可回原路徑「啟用」並重開機恢復 UWP 功能。
• 替代方案：建立新本地管理員帳號（非內建 Administrator）登入操作，權限足夠且不影響 UWP。

視需求選擇：臨時修改系統檔案用群組原則法；長期高權限作業建議建立獨立管理員帳號。