許多用戶安裝完 Win7 後直接使用內建 Administrator 帳號登入,雖然方便但風險極高:繞過 UAC(使用者帳戶控制),任何惡意軟體都能取得最高權限。最佳做法是建立一個屬於 Administrators 群組的標準使用者帳號日常使用,並將內建 Administrator 隱藏或停用。本文教你透過登錄隱藏登入畫面的 Administrator 圖示。
regedit → Enter。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersionCurrentVersion 上右鍵 → 新增 → 機碼 → 命名 Winlogon。Winlogon 上右鍵 → 新增 → 機碼 → 命名 SpecialAccounts。
SpecialAccounts 上右鍵 → 新增 → 機碼 → 命名 UserList。UserList,右側空白處右鍵 → 新增 → DWORD (32 位元)值 → 命名 Administrator(大小寫需一致)。Administrator,數值資料設為 0(0=隱藏,1=顯示),確定。
net user administrator /active:no。隱藏內建 Administrator,是 Win7 系統硬化的第一步,快去設定吧!