我们在Win10系统下打开Adminiatrator账户时，很多优化工具都会有这么一项“用于内置管理员帐户的管理员批准模式”相信很多用户对于这项设置也是不太懂的，是什么意思，到底是要打开还是关闭呢？下面小编就和大家分享下组策略中这项设置的相关知识。

为什么打开这项？

原来的Win8或是win10系统下，开启了Administrator内置帐户之后，需要开启批准模式内置管理员才可以打开使用内置APP，不然就没法使用。但是现在最新版的Win10已经不需要了。

实际上，开启了用于内置管理员帐户的管理员批准模式之后，内置管理员账户会自动降权，权限反而更低了！所以现在新版的Win10建议大家不要开启该选项。

设置位置（组策略）

计算机配置\Windows 设置\安全设置\本地策略\安全选项

此策略设置确定用于内置管理员帐户的管理员批准模式的行为。

在启用管理员批准模式时，本地管理员帐户像标准用户帐户那样运行，但它能够在不使用其他帐户登录的情况下提升权限。在此模式下，任何需要提升权限的操作均会显示可让管理员允许或拒绝提升权限的提示。如果未启用管理员批准模式，内置的管理员帐户会在 Windows XP 模式下登录，并且它默认在完全管理权限下运行所有应用程序。默认情况下，此设置设为“已禁用”****。

注意

如果某台计算机从以前版本的 Windows 操作系统升级，并且管理员帐户是该计算机上的唯一帐户，内置管理员帐户将保持启用状态，而此设置也将启用。

可能值

已启用

内置管理员帐户在管理员批准模式下登录，这样任何需要提升权限的操作都将显示让管理员选择允许或拒绝提升权限的提示。

已禁用

内置管理员帐户在 Windows模式下登录，并且它默认使用完全管理权限运行所有应用程序。

最佳做法

不要在客户端计算机上启用内置管理员帐户，而是使用标准用户帐户和用户帐户控制 (UAC)。