内容摘要：Win10的管理员权限藏得不算深，但很多人第一次找的时候还是会绕弯路。最直接的办法：按Win键，输入“控制面板”，回车。进去后点“用户账户”，再点“更改账户类型”。这时候你会看到当前登录的账户列表，选

Win10的统管管理员权限藏得不算深，但很多人第一次找的权限时候还是会绕弯路。最直接的打开办法：按Win键，输入“控制面板”，统管回车。权限进去后点“用户账户”，打开再点“更改账户类型”。统管这时候你会看到当前登录的权限账户列表，选中你自己的打开那个，下面有个“更改账户类型”的统管按钮。点开，权限如果里面已经是打开“管理员”，那说明你本来就有权限，统管只是权限没被激活到最高级别。如果不是打开，改成管理员，重启一次就生效。

但这里有个坑。微软从Win8开始搞了个“管理员批准模式”，就算你的账户在管理员组里，默认跑程序还是以普通权限运行。只有当你右键点某个exe，选“以管理员身份运行”时，系统才会弹UAC那个半透明黑框让你确认。所以很多人以为自己没管理员权限，其实只是没触发提权。我见过一个做视频剪辑的朋友，装了插件死活读不了系统盘，折腾一下午，最后发现右键一下Premiere就解决了。

如果你要的是那种“永远以管理员身份跑所有东西”的状态，得动内置的Administrator账户。这个账户默认是禁用的。开启方法：右键“此电脑”选“管理”，左边找到“本地用户和组”，点“用户”，右边会列出所有账户。找到Administrator，右键属性，把“账户已禁用”的勾去掉。然后注销当前账户，登录界面就会多出一个Administrator。登进去之后，所有操作都是最高权限，UAC不会再弹。不过我得说一句，日常用这个账户风险不小，随便一个恶意脚本就能改系统文件，不建议长期开着。

还有一种情况：你用的是微软账户登录，不是本地账户。这时候“更改账户类型”那里可能显示的是你的邮箱，改起来稍微绕一点。还是控制面板那个路径，点进去之后如果提示你要改本地账户，就先创建一个本地管理员账户，再用那个账户去提权。我帮同事处理过一台联想笔记本，预装的家庭版Win10，控制面板里根本没有“本地用户和组”这个选项——家庭版砍掉了。解决办法是用命令行：以管理员身份打开cmd，输入net user administrator /active:yes，回车。重启后Administrator就出来了。想关掉就把yes改成no。

命令行提权也是个常用路子。比如你要运行某个需要管理员权限的工具，但右键菜单里没有“以管理员身份运行”的选项（有些绿色软件确实没有），可以先开一个管理员cmd：在搜索框输cmd，右键“以管理员身份运行”，然后在那个黑窗口里输入程序完整路径。或者更简单，按住Shift右键点exe，有些系统会直接显示“以管理员身份运行”。这个技巧在Win10 1809之后版本里时灵时不灵，跟具体程序有关。

UAC滑块也值得看一眼。控制面板里搜“UAC”，或者直接搜“更改用户账户控制设置”。默认是第三档“仅当程序尝试更改计算机时通知我”。如果你拉到最上面“始终通知”，那弹窗会频繁到你想砸键盘。拉到最下面“从不通知”，所有程序都直接以管理员权限跑，但Windows商店应用会打不开。我自己的习惯是保持默认，偶尔遇到需要提权的程序再右键。没必要为了省那一下点击把整个系统的安全边界拆了。

最后说个冷门情况：有些品牌机预装的Win10，BIOS里开了Secure Boot，加上系统自带的OEM账户策略，导致你即使改了管理员组，某些系统目录还是写不进去。这时候得进“本地安全策略”（家庭版没有，得用专业版），找到“本地策略-安全选项”，把“用户账户控制：以管理员批准模式运行所有管理员”改成“已禁用”。改完重启，你就是真·管理员了。但同样，别长期这么干。

总结一下路径：控制面板改账户类型是最基础的；Administrator账户是核武器；命令行是应急手段；UAC滑块是调节阀。哪个适合你，看你具体要干什么。我平时就保持默认，遇到需要提权的软件就右键一下，五年下来没出过问题。