Windows 8 預設停用內建 Administrator 帳戶執行 Metro/Modern 應用程式 (安全性考量)。本文教您透過群組原則啟用該功能，讓超級管理員也能體驗 Metro 應用生態。

操作步驟

1. 按 Win+Q 搜尋 `gpedit.msc` → 開啟「本機群組原則編輯器」
2. 依序展開：
   • 「本機電腦原則」→「電腦設定」→「Windows 設定」
   • →「安全性設定」→「本機原則」→「安全性選項」
3. 找到：「使用者帳戶控制: 用於內建管理員帳戶的管理員核准模式」
4. 雙擊開啟 → 選擇「已啟用」 → 「確定」
5. 登出 Administrator 帳戶並重新登入
6. 此後即可正常啟動與使用 Metro/Modern 應用程式

原理說明

• 預設內建 Administrator 以「高權杖」直接執行，繞過 UAC，為安全起見 Metro 應用程式容器拒絕載入高權杖進程
• 啟用「管理員核准模式」後，內建 Administrator 同樣受 UAC 管制，啟動 Metro 應用時獲得「中等權杖」進入應用容器沙箱
• 此設定僅影響內建 Administrator (RID 500)，不影響其他管理員群組成員帳戶

替代建議：建立標準管理員帳戶

1. 設定 → 帳戶 → 家庭與其他使用者 → 新增使用者
2. 設為「管理員」權限 → 日常使用此帳戶
3. 保留內建 Administrator 為緊急救援/離線修復用途 (預設停用)
4. 此做法符合最小權限原則，避免日常操作持有最高權限

注意事項

• 修改群組原則需專業版/企業版 (家用版無 gpedit.msc，可用登錄對應值 `HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\FilterAdministratorToken` = 1)
• 啟用後 UAC 提示將出現於內建 Administrator 會話中
• 某些舊版 Metro 應用程式可能仍有相容性問題

雖然技術上可行，但微軟強烈建議日常使用標準管理員帳戶，保留內建 Administrator 為「破玻璃取斧頭」的最後手段，這才是企業級安全實務的標準作法。