应禁用内置Administrator账户：在组策略中设置“账户：管理员账户状态”为已禁用，或家庭版用命令net user administrator /active:no；禁用后该账户无法本地登录，且无需重启即生效。
你想在Windows 11中关闭“允许本地管理员登录而无需网络密码”这一安全策略，实际要处理的是组策略中名为“账户：管理员账户状态”的设置项——它控制内置Administrator账户是否启用，而该账户默认具备无密码本地登录能力，常被误认为是“免网络密码登录”的源头。
确认当前Administrator账户状态
先验证问题是否真实存在：按下 Win + R，输入 lusrmgr.msc 回车，打开本地用户和组管理器 → 展开“用户”，查看 Administrator 账户图标下方是否显示“已启用”。若显示“已启用”，且你未主动设置过密码，它就处于可直接本地登录的危险状态。
用组策略编辑器禁用Administrator账户
这是最直接、最符合安全策略意图的操作路径：
① 按下 Win + R，输入 gpedit.msc 并回车（若系统为家庭版则无法使用此方法，需跳转至注册表方案）。
② 依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。
③ 在右侧列表中找到并双击 账户：管理员账户状态。
④ 在弹出窗口中选择 已禁用，点击“确定”。这一步会立即停用内置Administrator账户，且【禁用后该账户将无法通过任何方式（包括安全模式）本地登录】。
⑤ 关闭组策略编辑器，无需重启即可生效。再次打开 lusrmgr.msc 验证，Administrator 图标下方应变为“已禁用”。
家庭版替代方案：用命令行禁用Administrator
Windows 11家庭版不带组策略编辑器，但可用管理员权限命令强制禁用：
方法一：以管理员身份运行 PowerShell 或 CMD，执行以下命令：
net user administrator /active:no
执行后屏幕显示“命令成功完成”，即表示禁用成功。注意：【此命令不可逆，除非你记得原密码并手动启用，否则无法再用该账户登录】。
方法二：如需彻底清除该账户残留凭据，再追加执行：
net user administrator ""
这会清空其密码字段，防止未来误启用后出现空密码登录漏洞。
