定義

Administrator (縮寫 Admin) = 系統管理員 = 超級使用者。擁有電腦/網域最高控制權：安裝軟體、修改系統設定、存取所有檔案、管理其他使用者帳戶、載入驅動程式、修改登錄表任意鍵值。

Windows 版本演進

• **Windows NT 3.1/3.5/4.0** ：安裝時必須設定 Administrator 密碼，預設啟用。
• **Windows 2000/XP** ：安裝時建立的第一個使用者自動加入 Administrators 群組，內建 Administrator 預設**停用** (XP 家庭版安全模式可見)、密碼為空。
• **Windows Vista/7/8/10/11** ：內建 Administrator 預設**停用**、無密碼。UAC (使用者帳戶控制) 引入，即使管理員群組成員執行高權限動作也需同意提示。

如何啟用/停用內建 Administrator

命令提示字元 (管理員)

net user administrator /active:yes (啟用)
net user administrator /active:no (停用)
net user administrator * (設定密碼，輸入兩次)

本機使用者與群組 (lusrmgr.msc)

「使用者」→ Administrator → 右鍵「內容」→ 取消/勾選「帳戶已停用」。

安全模式 (舊版相容)

開機連按 F8 → 選「安全模式」→ 登入畫面會顯示 Administrator 帳戶 (若無密碼直接進入)。

重命名 Administrator 提高安全性

駭客腳本常嘗試 `Administrator`/`admin`/`root` 進行暴力破解。重命名可大幅降低自動化攻擊成功率。

1. secpol.msc → 本機原則 → 安全性選項 → 「帳戶: 重新命名系統管理員帳戶」→ 輸入新名稱 (如 `SysAdmin_2024`)。
2. 或命令列：wmic useraccount where name='Administrator' rename 'NewAdminName'。

注意：重命名後，SID (S-1-5-...-500) 不變，權限完全保留，僅顯示名稱改變。

最佳實務建議

1. 日常使用標準使用者帳戶，需提權時透過 UAC 輸入管理員密碼 (Win10/11 可設定「僅提示同意」免密碼)。
2. 內建 Administrator 設定強密碼並保持停用，僅在系統嚴重損壞、無其他管理員可用時透過安全模式/PE/安裝媒體啟用搶救。
3. 建立專屬管理員帳戶 (如 `ITAdmin`) 加入 Administrators 群組，作為日常維護用，便於稽核追蹤。
4. 伺服器/網域環境：強制重命名、複雜密碼策略、限制登入時間/工作站、啟用稽核原則 (成功/失敗登入事件)、定期輪換密碼。

常見誤區

「我是電腦唯一使用者，直接用 Administrator 方便」

惡意軟體若在 Administrator 權限下執行，可無限制修改系統核心、關閉防毒、竊取所有資料。標準帳戶 + UAC 是最後一道防線。

「Administrator 密碼忘了就進不去系統」

離線修改 SAM 檔案 (chntpw、PCUnlocker、Windows 安裝媒體 Shift+F10 替換 utilman.exe) 可重置密碼，實體存取 = 完全控制。