Windows 10 安裝完成後預設建立的使用者為標準/管理員權限帳戶，內建 Administrator 超級管理員帳戶預設**停用且無密碼**。本文說明三種啟用方式、密碼設定、安全性風險與最佳實踐。

方式一：電腦管理 (GUI，最直觀)

1. Win + X →「電腦管理」 (或 Win + R compmgmt.msc)。
2. 左側樹狀結構：「系統工具」→「本機使用者和群組」→「使用者」。
3. 右側找到 Administrator → 右鍵「內容」。
4. **取消勾選「帳戶已停用」** →「套用」→「確定」。
5. 右鍵 Administrator →「設定密碼」→ 輸入強密碼 (必要！預設無密碼極度危險)。

方式二：CMD / PowerShell (自動化/遠端/無人值守)

rem CMD 管理員
net user administrator /active:yes
net user administrator "YourStrongP@ssw0rd!"

rem PowerShell 管理員
Enable-LocalUser -Name "Administrator"
Set-LocalUser -Name "Administrator" -Password (ConvertTo-SecureString "YourStrongP@ssw0rd!" -AsPlainText -Force)

方式三：群組原則 (企業批量部署)

1. Win + R gpedit.msc。
2. 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
3. 「帳戶: 管理員帳戶狀態」→「已啟用」。
4. 同頁面「帳戶: 重新命名管理員帳戶」→ 建議改名 (如 SysAdmin01) 降低暴力破解風險。

⚠️ 安全性風險與最佳實踐

風險	說明	緩解措施
預設無密碼	任何人物理/遠端 (RDP 啟用時) 可直接登入系統最高權限	**啟用前必設強密碼** (16+ 字元、大小寫、數字、符號)
知名帳戶名稱	暴力破解、惡意軟體、側向移動首選目標	群組原則重新命名 + 停用網路登入 (拒絕從網路存取此電腦)
UAC 繞過	內建 Administrator 預設 UAC 不提示 (Token 權限提升自動)	註冊表 FilterAdministratorToken=1 強制 UAI 提示，或改用標準管理員帳戶
審計追蹤模糊	多人共用 Administrator 無法歸責具體操作者	**嚴禁共用**，每人使用個人帳戶 + UAC 提權

建議使用模式

• **日常管理**：使用個人管理員帳戶 + UAC 提權 (預設行為)，留存操作審計日誌。
• **災難復原/安全模式維修**：啟用內建 Administrator、設定強密碼、僅在安全模式/WinRE 環境登入使用。
• **自動化部署/腳本**：服務帳戶 (gMSA/專用服務帳戶) 替代 Administrator。
• **啟用後即重新命名 + 設定強密碼 + 限制網路登入**，非維護窗口保持停用。

內建 Administrator 是「核武器」，平時深藏不露，關鍵時刻拿出解決無法用一般管理員帳戶處理的問題 (如信任關係中斷、配置檔損毀、病毒清除)。