為安全起見，啟用內建 Administrator 後應透過群組原則強制啟用 UAC 核准模式

許多用戶為方便存取 Windows Store 而啟用內建 Administrator 帳戶，但此帳戶預設繞過 UAC，擁有最高權限，存在安全風險。正確做法：

1. 以內建 Administrator 登入 → Win+X → 「執行」 → 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「安全性選項」。
3. 找到 「使用者帳戶控制：用於內建管理員帳戶的管理員核准模式」 → 雙擊 → 選 「已停用」 → 確定。

4. 登出 Administrator，改用 Microsoft 帳號登入，新原則生效，系統安全性獲得保障。

說明：「已停用」此處意指「停用核准模式豁免」，即強制內建管理員也需經過 UAC 核准，提高安全等級。若設為「已啟用」，內建管理員將完全繞過 UAC。