Windows 11内置Administrator账户被禁用是导致“拒绝访问”等问题的根本原因，需通过管理员CMD执行net user administrator /active:yes激活，或用计算机管理图形界面取消勾选“账户已禁用”，专业版还可通过gpedit.msc组策略永久启用，激活后重启即可登录并设密。

你在Windows 11中反复遭遇“拒绝访问”“你当前无权删除此项目”或修改hosts、重装驱动时被拦截，根本原因不是密码错、不是UAC关得不够狠，而是系统内置的Administrator账户从安装那一刻起就被强制禁用——它才是唯一能绕过TrustedInstaller权限链、不触发UAC弹窗、直接接管NTFS所有权的超级入口。

用管理员CMD一键激活（全版本通用）

这是唯一适配家庭版、专业版、教育版且不依赖图形界面的方法，命令直通LSA用户管理接口，执行后账户状态立即变更。

点击任务栏左下角“开始”，在搜索框中输入“cmd”。

在搜索结果中右键单击“命令提示符”→选择“以管理员身份运行”；若弹出UAC窗口，必须点“是”，否则后续命令静默失败。

输入：net user administrator /active:yes，按回车。

只有看到“命令成功完成”才代表真实生效；若显示“发生系统错误 5”，说明上一步没点“是”，需关闭窗口重来。

执行完毕后必须重启电脑，否则登录界面不会出现Administrator选项。

通过计算机管理可视化启用（适合怕输错命令的人）

全程鼠标操作，避开键盘输入风险，特别适合组策略不可用或gpedit.msc被删的家庭版用户。

右键“此电脑”图标 → 选择“管理”。

左侧依次展开：系统工具 → 本地用户和组 → 用户。

右侧列表中找到“Administrator”，右键→属性。

取消勾选“账户已禁用” → 点击“确定”。

注意：该操作不会立刻刷新登录界面，仍需重启系统才能看到Administrator账户。

用组策略永久启用（仅限专业版/企业版/教育版）

设置一次，长期有效，无需每次重启手动干预，适合需要稳定高权限环境的运维人员。

第一步：按下 Win + R 打开“运行”对话框。

第二步：输入 gpedit.msc，按回车启动本地组策略编辑器。

第三步：左侧导航栏依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。

第四步：右侧找到“管理员账户状态”，双击打开。

第五步：勾选“已启用” → 点击“确定”保存。这一步修改的是系统级安全策略，重启后自动加载。

启用后首次登录前的关键操作

重启进入登录界面，点击用户头像，会出现“Administrator”选项——它默认无密码。

首次登录前强烈建议立即设密，否则任意人在你离座时都能接管系统。

以管理员身份运行CMD，输入：net user administrator "MySecurePass123"（英文引号必须，密码至少8位含大小写字母+数字）。

设密完成后，注销当前会话，用新密码登录Administrator账户即可。