解决方案：
目前找到两个解决方法，分别参考 readme 和 MSI_FAQ：
1 在注册表中添加一个注册表项：
'HLKM\SOFTWARE\Micorsoft\winmdows\CurrentVersion\Policies\system\LocalAccountTokenFilterPolicy'
DWORD=1
2 在“控制面板”->“系统与安全”->“管理工具”->“本地安全策略”->“本地策略”->“安全
选项”中将“帐户：管理员帐户状态”设置为“已启用”。