必须先确保有另一管理员账户可用，再以管理员身份运行命令提示符执行net user administrator /active:no禁用并隐藏内置administrator账户，否则可能导致系统无法恢复。
要关闭并隐藏Windows 11内置Administrator账户，防止因误启用导致权限失控、UAC失效或安全策略冲突，必须在确保当前有另一个具备管理员权限的账户可用的前提下操作。直接禁用该账户前若未设置密码或未验证替代账户有效性，可能造成系统无法进入高级恢复环境或执行关键管理任务。
确认当前登录账户具有管理员权限
右键“开始”→选择“计算机管理”→左侧展开“系统工具”→“本地用户和组”→“用户”，查看右侧列表中当前用户名是否带有“Administrator”组成员标识；若无此标识，需先用已有管理员账户登录，否则后续所有操作将失败。
这一步不可跳过。没有有效管理员凭证就尝试禁用内置Administrator，会导致系统失去最高权限入口，【一旦操作后重启失败，将无法通过常规方式恢复】。
为内置Administrator账户设置强密码（强制前置步骤）
以管理员身份运行命令提示符：Win+X → “终端(管理员)” → 输入以下命令并回车：
net user Administrator P@ssw0rd2026! /active:no
注意：该命令实际包含两重动作——先为Administrator设密码（P@ssw0rd2026!仅为示例），再立即禁用。不能分两次执行，否则第一次设密后账户处于“已启用+有密码”状态，仍可被暴力破解或通过PE绕过登录。
若提示“发生系统错误 5”，说明当前非管理员权限，请返回上一节检查。
彻底禁用并隐藏内置Administrator账户
方法一：使用命令行一次性完成
在已获管理员权限的终端中执行：
net user Administrator /active:no
该命令会立即停用账户，且不会在登录界面显示。Windows 11 26H2起，默认策略已禁止该账户出现在欢迎屏幕，但需确保未手动启用过“显示内置管理员”组策略。
方法二：通过组策略编辑器（仅限Pro/Enterprise版）
Win+R → 输入gpedit.msc → 导航至“计算机配置→Windows设置→安全设置→本地策略→安全选项”→双击“账户:管理员账户状态”→选择“已禁用”→确定。
方法三：修改注册表（适用于所有版本，但风险更高）
Win+R → regedit → 定位到 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 → 右键该键值 → 权限 → 添加“Administrators”完全控制权限 → 返回后双击“F”值 → 将第二字节（Byte 1）从0x11改为0x10 → 重启生效。
【修改注册表前必须导出备份，且000001F4对应Administrator的硬编码SID，改错将导致SAM数据库损坏，系统无法启动】
验证禁用效果与残留风险清除
第一步：重启电脑，观察登录界面是否仍出现Administrator选项——若出现，说明组策略或注册表修改未生效，需检查是否启用了“传统登录提示”或域策略覆盖了本地设置。
第二步：打开“设置→账户→家庭和其他用户”，确认列表中无Administrator账户条目；若有，点击后选择“删除”并勾选“删除账户及其数据”。
第三步：在管理员终端中运行 whoami /all | findstr "S-1-5-21.*-500"，若无任何输出，表示当前会话未以Administrator身份运行，且该SID已被系统隔离。
