必须启用隐藏Administrator账户才能修改系统关键资源，方法包括CMD命令net user administrator /active:yes、计算机管理图形界面（专业版及以上）或PowerShell验证，启用后需重置C:\Windows所有权并勾选“替换子容器和对象的所有者”。
你在 Windows 11 中修改 C:\Windows\System32\drivers\etc\hosts、接管 HKEY_LOCAL_MACHINE\SYSTEM 注册表项或删除 WinSxS 组件时反复弹出“拒绝访问”“你当前无权修改此项目”，说明当前账户既未持有对象所有权，也未获得 TrustedInstaller 或 SYSTEM 级 NTFS 权限——必须启用系统预置的隐藏 Administrator 账户，它是唯一默认绕过 UAC 弹窗、拥有本地 SYSTEM 级令牌完整性、可无条件操作所有系统资源的超级管理员入口。
用命令提示符一键启用 Administrator 账户
这是兼容性最强的方法，家庭版、专业版、企业版全部适用，不依赖图形界面，执行后立即写入 SAM 数据库。
点击任务栏左下角“开始”，在搜索框中输入 cmd；
在搜索结果中右键单击“命令提示符”，选择“以管理员身份运行”；
若弹出用户账户控制（UAC）提示，【必须点击“是”】，否则命令将因权限不足而静默失败；
在窗口中输入 net user administrator /active:yes 并按回车；
【执行后必须看到“命令成功完成”字样，否则账户未启用】；
执行 shutdown /r /t 0 立即重启系统，登录界面即可显示 Administrator 账户选项。
通过计算机管理图形界面启用 Administrator
全程可视化操作，适合对命令行输入存在顾虑的用户，但仅限专业版、企业版、教育版可用；家庭版打开“本地用户和组”会直接报错，不可强试。
右键“此电脑”→选择“管理”；
在左侧导航栏依次展开：系统工具 → 本地用户和组 → 用户；
在右侧列表中找到 Administrator，双击打开属性；
取消勾选“账户已禁用”，点击“确定”保存；
重启系统后，Administrator 账户即出现在登录屏幕。
用 PowerShell 启用并验证 Administrator 状态
PowerShell 提供更精确的错误反馈与命令历史回溯能力，适合需审计操作痕迹或批量复用的场景。它与 CMD 行为一致，但能捕获输出日志。
方法一：按下 Win + X，从快捷菜单中选择“Windows 终端（管理员）”；
方法二：若未出现该选项，点击“开始”→搜索“Windows 终端”→右键选择“以管理员身份运行”；
输入命令：net user administrator /active:yes，按回车执行；
确认返回“命令成功完成”后，再执行验证命令：net user administrator；
观察输出中“帐户启用”字段是否为“是”——这是唯一可靠的状态确认方式，仅看命令成功不代表账户真正可登录。
启用后首次登录 Administrator 的关键操作
Administrator 账户启用后默认无密码，首次登录时直接按回车即可进入桌面；但此时仍无法编辑 C:\Windows 等核心目录，因为所有权仍归属 NT SERVICE\TrustedInstaller。
登录后立即右键点击 C:\Windows → 选择【属性】→ 切换到【安全】选项卡 → 点击【高级】；
点击【所有者】右侧的【更改】链接；
在“输入要选择的对象名称”框中输入 Administrator，点击【检查名称】→【确定】；
勾选【替换子容器和对象的所有者】，这一步不可跳过，否则只改了文件夹本身，内部数万个子项仍锁定；
点击【应用】，等待进度条走完再点【确定】关闭所有窗口。
