Windows 8 內建 Administrator 帳戶 (內建系統管理員) 預設無法啟動 Modern 應用商店及 Modern 應用，啟動時會提示「無法使用內建系統管理員帳戶開啟此應用程式」。這是安全性設計：內建 Administrator 執行層級過高，Modern 應用沙箱機制拒絕在此語境執行。本文說明透過群組原則啟用「內建系統管理員的管理員核准模式」以解除限制。

問題現象

• 以 Administrator 登入 (需先啟用該帳戶)。
• 點選開始畫面「商店」磚，閃退或提示錯誤訊息。
• 其他 Modern 應用 (地圖、郵件、天氣等) 同樣無法啟動。

解決方案：啟用內建系統管理員的管理員核准模式

1. 按 Win + R 輸入 gpedit.msc 開啟「本機群組原則編輯器」 (Windows 8 Pro/Enterprise 可用；核心版請見替代方案)。
2. 依序展開：
   電腦設定 > Windows 設定 > 安全性設定 > 本機原則 > 安全性選項
3. 找到 「使用者帳戶控制：內建系統管理員帳戶的管理員核准模式」。
4. 雙擊該項目，選擇 「已啟用」，點選「確定」。

生效與驗證

1. 登出 Administrator 帳戶。
2. 重新登入 Administrator。
3. 點選「商店」磚，應正常開啟並可下載應用。

核心版/家用版替代方案 (無 gpedit.msc)

透過登錄編輯器達成相同效果：

1. 開啟 regedit。
2. 瀏覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System。
3. 右鍵新增 DWORD (32 位元) 值：名稱 FilterAdministratorToken，數值 1 (十六進位)。
4. 重新開機或登出/登入生效。

安全性影響分析

• 啟用前： 內建 Administrator 以完整權杖執行 (High IL)，繞過 UAC，Modern 應用拒絕載入 (沙箱要求 Medium IL)。
• 啟用後： 內建 Administrator 獲得「過濾權杖」 (Medium IL)，經 UAC 同意提升至 High IL，符合 Modern 應用沙箱需求，可正常啟動。
• 風險： 內建 Administrator 失去「永無提示」特性，安裝軟體/系統變更將彈出 UAC 同意提示 (同一般管理員帳戶)。
• 建議： 日常使用請建立標準/管理員帳戶，僅在離線部署、映像製作、深度疑難排解時暫用內建 Administrator。

相關群組原則項目 (可搭配設定)

• 使用者帳戶控制：以管理員核准模式執行所有管理員 (預設啟用)。
• 使用者帳戶控制：提升提示的行為 (預設：僅提示同意)。
• 使用者帳戶控制：偵測應用程式安裝並提示升級 (預設啟用)。

啟用核准模式，讓內建 Administrator 也能享受 Modern 應用生態，同時保留 UAC 保護機制。