Windows 10 装完系统后第一次开机，进入默认那个账户其实就已经是管理管理员了。很多人没意识到这点。员账你点开始菜单，进入点你的管理头像，看到的员账“更改账户设置”里写着“管理员”两个字，那就是进入了。真正麻烦的管理是后面——你手贱新建了一个标准用户，把自己降级了，员账或者公司电脑被IT锁了权限，进入这时候才需要“进入管理员账户”。管理

最直接的员账方法：在登录界面按住 Shift 键，同时点右下角的进入电源按钮，选“重启”。管理机器会进入蓝色菜单，员账依次点“疑难解答”→“高级选项”→“启动设置”→“重启”。再按数字键 4 或 F4 进安全模式。安全模式会自动启用内置的 Administrator 账户，这个账户没有密码，直接进去就行。进去之后第一件事：打开“计算机管理”→“本地用户和组”→“用户”，右键你的日常账户→属性→“隶属于”选项卡→“添加”→输入 Administrators→确定。重启，你的账户就回到管理员组了。

但安全模式这招在 Win11 家庭版上经常卡住，因为家庭版默认不启用内置 Administrator。有个更野的路子：用安装 U 盘启动，在“现在安装”界面按 Shift+F10 调出命令行，输入 net user 看看现有账户，然后 net localgroup administrators 你的用户名 /add。这招能绕过登录直接提权，修电脑的经常这么干。不过前提是你得有个 U 盘，而且 BIOS 里没关 USB 启动。

Mac 这边逻辑不太一样。macOS 的 root 账户默认是关着的，你得先有一个管理员账户才能开 root。如果你连管理员都进不去，只能进恢复模式（开机按 Command+R），顶部菜单选“终端”，输入 resetpassword，会弹出一个重置密码的窗口。选你那个被降级的账户，输入新密码，底下有个“重置为管理员”的勾选项，勾上，重启就行了。这招在 macOS Sonoma 上依然管用，苹果一直没堵这个口子。

Linux 更简单，因为 root 本来就在那。单用户模式或者 Live USB 挂载根分区，改 /etc/sudoers 或者直接 passwd root。但桌面用户一般用不到，Ubuntu 装完第一个用户就在 sudo 组里，除非你自己把自己移出去了。

有个细节值得说：很多人以为“管理员账户”是一个叫 Administrator 的账户，其实不是。Windows 里的“管理员”是一个组，你的账户只要在 Administrators 组里，就是管理员。内置的 Administrator 账户默认禁用，是为了安全——万一你设的密码太弱，别人猜不到你的账户名，但知道 Administrator 这个名字。所以微软干脆把它藏起来。

还有个坑：域环境下的电脑，本地管理员组可能被 IT 清空了，只留域账户。这时候你进安全模式也没用，因为安全模式不加载域策略。得用 PE 盘离线改 SAM 文件，或者直接找 IT。我见过有人折腾一下午，最后发现是公司 BitLocker 锁了盘，PE 都进不去。

最后说一个我自己踩过的雷。有次帮朋友修电脑，用安全模式提权后忘了把内置 Administrator 禁用回去。结果那台机器开机多了一个“Administrator”登录选项，朋友以为中了病毒。所以提权完记得在命令行敲 net user administrator /active:no，把它关掉。日常用自己账户就行，别图省事一直开着内置管理员，那等于把家门钥匙插在锁上。