Windows 登录界面左下角那个“Administrator”账户，用管默认是登录电脑藏起来的。你装的用管系统如果是正版镜像，微软在安装阶段就把它禁用了，登录电脑取而代之的用管是你第一次开机时创建的那个账户——哪怕你给它起名叫“Admin”，它也只是登录电脑普通管理员组里的一个成员，权限和真正的用管 Administrator 不是一回事。真正的登录电脑 Administrator 是系统内置的超级账户，UAC 弹窗在它面前基本不拦，用管想删系统文件也不会跟你商量。登录电脑

要把它放出来，用管办法不复杂。登录电脑右键“此电脑”→管理→本地用户和组→用户，用管找到 Administrator，登录电脑右键属性，用管把“账户已禁用”前面的勾去掉。重启，登录界面就会出现两个账户。这一步我做过很多次，在 Win10 和 Win11 上都一样。唯一要注意的是，如果你的系统是家庭版，本地用户和组这个入口默认没有，得用命令行。

命令行更直接。以管理员身份打开 CMD 或 PowerShell，敲一行：

net user administrator /active:yes

回车，看到“命令成功完成”就行。想关掉就把 yes 换成 no。这行命令我建议你记在备忘录里，比翻控制面板快得多。

不过，启用账户和“能登录”之间还差一步——密码。Administrator 默认没密码，登录界面点一下就直接进去了，桌面加载完你甚至感觉不到自己换了账户。这种状态其实挺危险，任何人碰到你电脑都能长驱直入。所以我通常会在启用后立刻给它设个密码：

net user administrator 你的密码

密码别太简单，这个账户试错次数没有普通账户那么宽容，但也不至于锁死，只是没必要留个空门。

有人会问，我本来就是管理员，为什么还要折腾这个内置账户？区别在权限的“纯度”。普通管理员账户跑程序时，令牌是被 UAC 过滤过的，很多系统级操作会弹窗要你确认。内置 Administrator 跑程序时拿的是完整令牌，不弹窗，不改注册表也能直接写系统目录。搞系统维护、修复损坏的配置文件、处理某些顽固病毒时，这个差别很关键。我自己遇到过一次用户配置文件损坏，普通管理员账户登进去桌面是黑的，换 Administrator 登录，把原账户的 ntuser.dat 替换掉，问题解决。普通账户做不到这一步，因为文件被占用，权限也不够。

但别把它当日常账户用。微软从 Vista 开始默认禁用它，不是没理由。Metro 应用、部分商店程序、指纹识别、Windows Hello 在 Administrator 下都可能出问题。UAC 不拦它，意味着你误点一个恶意脚本，它就直接跑到底，没有第二次确认的机会。所以我的做法是：平时禁用，需要时启用，用完再关。命令行两秒钟的事。

还有个小坑。如果你用的是微软账户登录，本地用户和组里看不到 Administrator 的密码修改选项，得先切回本地账户，或者直接用 net user 命令改。另外，域环境下的电脑，本地 Administrator 可能被组策略覆盖，命令行启用会报错，这种情况得找 IT 管理员要域账户，别硬来。

最后说一个真实场景。上周帮朋友修一台旧笔记本，系统卡在登录界面转圈，安全模式也进不去。我拔下硬盘接移动盒，在另一台电脑上挂载注册表，把 Administrator 启用，装回硬盘，用 Administrator 登录，进去发现是显卡驱动冲突。卸载驱动，重启，正常。整个过程没用 PE，没重装，靠的就是这个内置账户。它像一把备用钥匙，平时挂在门后，用的时候摸出来就行，别嫌它丑。