Windows 11 Pro - 內建 Administrator 帳戶被停用

Question

Windows 11 Pro - 內建 Administrator 帳戶被停用

Min Yang 80

我們發現 Microsoft Windows 11 Pro 工作站上的內建本機 Administrator 帳戶已被停用，儘管先前已啟用且運作正常。

此情況是否可能由 Windows 安全性原則、Microsoft 安全性強化設定或管理員操作所造成？是否有相關日誌或稽核事件可協助確認帳戶是在何時及因何原因被停用？

0 則留言

2 個回答

您的回答

Answer 1

熱情熄心冷 5,575

從 Vista 以後就預設停用。

從 Win8 以後 Administrator 帳號被禁用動態磚。

多數惡意程式會攻擊這個帳號。

你可以透過群組原則啟用：

使用者的影像

0 則留言

Answer 2

您好 Min Yang

從我的經驗來看，是的，這種情況有可能是由管理員手動停用帳戶、套用了新的 Group Policy，或執行了安全性強化基準設定所造成的。首先建議您檢查 Windows Security Event Log，特別是與使用者帳戶管理相關的事件，例如 Event ID 4725 (A user account was disabled)，因為這類事件通常會記錄帳戶被停用的時間以及執行該操作的帳戶。

另外，也建議檢查是否最近有新的 Group Policy、安全性基準 (Security Baseline) 或端點管理工具（例如 Microsoft Intune）被套用到該裝置。如果這台電腦加入了網域環境，網域層級的原則也可能覆寫本機設定。您可以執行 gpresult /h report.html 來確認目前生效的原則。

如果事件記錄中找不到相關資訊，也可以查看 Event Viewer > Applications and Services Logs > Microsoft > Windows > GroupPolicy，以及系統管理工具或腳本的執行紀錄，進一步確認變更來源。

希望以上資訊能幫助您縮小問題範圍並找到根本原因。如果這個回覆對您有幫助，也歡迎點選 "Accept Answer"，讓其他遇到相同問題的使用者也能更快找到解決方向