Windows 11中“拒绝访问”提示多因内置Administrator账户被禁用，启用后可绕过UAC限制；五种方法包括：一、命令提示符执行net user administrator /active:yes；二、PowerShell同命令操作；三、计算机管理图形界面取消禁用勾选；四、组策略编辑器启用安全选项；五、lusrmgr.msc控制台取消禁用。
如果您在Windows 11中执行系统级配置、修改受保护注册表项或绕过UAC强制拦截时持续收到“拒绝访问”提示，则很可能是由于系统内置的超级管理员账户（Administrator）处于默认禁用状态。该账户具备无条件本地系统控制权，启用后可直接登录并绕过标准管理员组的权限边界与弹窗限制。以下是五种相互独立、经实测兼容各版本（含家庭版）的启用方法：
一、使用命令提示符启用Administrator账户
该方法调用Windows原生用户管理接口net user，不依赖图形界面或额外组件，适用于所有Windows 11版本，执行后账户状态立即变更，登录界面刷新需重启系统。
1、按下Win + S组合键打开搜索栏，输入“cmd”。
2、在搜索结果中右键单击“命令提示符”，选择“以管理员身份运行”。
3、若弹出用户账户控制（UAC）提示，点击是继续。
4、在窗口中输入以下命令并按回车：net user administrator /active:yes。
5、观察返回信息，若显示命令成功完成，则启用操作已生效。
6、执行shutdown /r /t 0立即重启系统，登录界面将出现Administrator选项。
二、使用Windows终端（PowerShell）启用Administrator账户
PowerShell作为Windows 11默认终端，提供更稳定的执行上下文和精确错误反馈，对net user命令完全兼容，支持命令历史回溯，适合需要复用或脚本化操作的场景。
1、按下Win + X组合键，在快捷菜单中选择Windows终端（管理员）。
2、若未显示该选项，点击“开始”→搜索“Windows终端”→右键选择“以管理员身份运行”。
3、在终端中输入：net user administrator /active:yes，然后按回车。
4、确认输出包含命令成功完成字样。
5、输入exit退出终端，随后执行shutdown /r /t 0重启系统。
三、通过计算机管理图形界面启用Administrator账户
此方法全程可视化操作，直接修改本地用户和组数据库中的账户属性，避免命令拼写错误，适合偏好图形交互或需验证账户存在性的用户；但要求系统为专业版、企业版或教育版。
1、右键点击桌面或文件资源管理器中的“此电脑”图标，选择管理。
2、在左侧导航栏中依次展开系统工具 → 本地用户和组 → 用户。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
3、在右侧用户列表中找到名为Administrator的账户，双击打开其属性。
4、取消勾选账户已禁用复选框。
5、点击确定保存更改，关闭计算机管理窗口，随后重启系统。
四、通过本地组策略编辑器启用Administrator账户
该方法通过配置系统安全策略控制账户状态，适用于Windows 11专业版、企业版或教育版用户，策略生效后账户状态由系统策略引擎统一管理。
1、按下Win + R组合键，打开“运行”对话框。
2、在输入框中键入gpedit.msc，然后按回车键确认。
3、在组策略编辑器左侧导航栏中，依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。
4、在右侧列表中找到并双击账户：管理员账户状态。
5、在弹出窗口中将策略设置更改为已启用，点击确定保存。
6、重启系统后，Administrator账户即被激活并可在登录界面选择。
五、通过lusrmgr.msc本地用户和组控制台启用Administrator账户
该方式绕过组策略与命令行，直接调用本地用户和组管理控制台，适用于家庭版等无gpedit.msc环境，且无需管理员权限即可启动该控制台（但启用账户仍需提权确认）。
1、按下Win + R组合键，打开“运行”对话框。
2、输入lusrmgr.msc并按回车。
3、在左侧导航栏中点击用户。
4、在右侧列表中找到Administrator账户，右键单击并选择属性。
5、取消勾选账户已禁用复选框。
6、点击确定保存更改，随后重启系统。
