运行gpedit.msc打开组策略编辑器,然后切换到计算机配置—> Windows设置—>安全设置—>本地策略—>安全选项,然后启用“用户帐户控制:内置管理员帐户的管理员批准模式“,所有重启Windows后生效