reg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v FilterAdministratorToken /t REG_DWORD /d 1 这个命令会通过组策略启用内置管理员的审批模式,取消【内置管理员帐户以完全管理权限运行所有应用程序】的行为 务必注意电脑需要重启后才能生效!!!