使用內建 Administrator 帳號登入 Windows 8 時,開啟 Modern UI 應用程式(如照片檢視器)提示「內建系統管理員無法啟動應用程式」。需啟用「內建系統管理員帳戶的系統管理員核准模式」。
操作步驟
- Win+R 輸入
gpedit.msc 開啟本機群組原則編輯器
- 依序展開:「Windows 設定」 > 「安全性設定」 > 「本機原則」 > 「安全性選項」
- 找到:「使用者帳戶控制:內建系統管理員帳戶的系統管理員核准模式」
- 雙擊 > 選擇「已啟用」 > 「確定」
- 重新登入或重新開機生效
原理解析
- 內建 Administrator 預設擁有完整權限,UAC 不提示
- Modern UI 應用程式為安全考量,預設封鎖以完整權限執行的內建管理員
- 啟用核准模式後,內建管理員也受 UAC 管制,可正常執行 Modern 應用
安全性建議
- 日常使用請建立標準使用者帳號,加入 Administrators 群組
- 僅在系統維護、疑難排解時使用內建 Administrator
- 啟用核准模式後安全性提升,但會出現 UAC 提示