為什麼要禁用內建管理員帳戶？

Windows 7 安裝完成後會建立一個名為 Administrator 的內建管理員帳戶，預設為停用且無密碼。若被惡意啟用，攻擊者可獲得最高權限。安全性最佳實務建議：保持停用狀態，改用自建的標準使用者帳戶搭配 UAC 提權。

透過群組原則禁用（專業版/旗艦版適用）

1. 按 Win + R，輸入 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
3. 在右側清單找到 「帳戶: 管理員帳戶狀態」，雙擊開啟。
4. 選擇 「已停用」，按「確定」。
5. 重新啟動電腦生效。

透過命令提示字元快速切換（全版本適用）

以 系統管理員身分 執行命令提示字元：

• 停用： net user administrator /active:no
• 啟用： net user administrator /active:yes
• 查看狀態： net user administrator（觀察「帳戶啟用」欄位）

透過註冊表修改（進階）

1. 執行 regedit，瀏覽至：
   HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
2. 修改 F 二進位值：
   第 38 位元組（索引 37）0x10 代表停用，0x00 代表啟用。
   注意： SAM 鍵值預設權限極高，需先取得擁有權並授予完整控制權限才能編輯，風險較高，不建議一般使用者操作。

最佳實務建議

1. 日常使用 標準使用者帳戶，需要管理權限時由 UAC 提示輸入管理員密碼。
2. 為自建管理員帳戶設定 高強度密碼（12 字元以上、大小寫數字符號混合）。
3. 定期檢查 net user 清單，確認無異常帳戶。
4. 若需自動登入，請使用 control userpasswords2 設定特定標準帳戶自動登入，而非啟用內建 Administrator。