Windows11管理员保护开关：一键提升安全性

　　Windows11 增加了一层额外的安全防护，但您需要手动启用它。以下是操作方法。

　　在 Windows11 中，您现在可以启用管理员保护功能，以在提升命令或应用程序时提高安全性，以下是启用该功能的方法。

　　在 Windows11 中，管理员保护是一项新的安全功能，随 2025 年 11 月的补丁星期二更新一同推出，当未签名或不受信任的应用程序请求提升权限时，它会通过 Windows Hello 提示授权对话框，从而增加了一层额外的安全保障。

　　该功能可能看起来与用户账户控制(UAC)类似，但其工作原理不同。账户控制功能旨在通过在任何需要管理员权限的操作时显示同意对话框来防止意外的系统更改。

　　在此过程中，UAC功能在登录时创建两个令牌，包括一个标准用户令牌和一个管理员令牌。当需要提升操作时，系统会使用管理员令牌。但是，由于两个令牌共享对用户配置文件的访问权限，因此可以利用此设计作为潜在的安全漏洞。

　　另一方面，管理员保护以更高级的方法处理这种限制。它不依赖与活动用户绑定的令牌，而是生成一个隔离的、隐藏的系统管理帐户来接受提升请求。在提示请求期间，系统会按需创建此临时帐户，使用它来执行提升操作，然后在任务完成后将其删除。

　　在这个操作指南中，我将概述在Windows11上启用管理员保护功能的步骤。

　　如何在Windows11上使用组策略配置管理员保护

　　要使用新的管理员保护安全功能，请使用以下步骤：

　　1. 开放的开始。

　　2. 组策略编辑器

　　3. 计算机配置>Windows设置>安全设置>本地策略>安全选项

　　4. “用户帐户控制：配置管理员审批模式的类型”

　　5. “本地安全设置”

　　6. 选择“具有管理员保护的管理员审批模式”选项。

　　7. 点击“应用”按钮。

　　8. 单击OK按钮。

　　9. 重新启动您的设备以应用更改。

　　完成这些步骤后，下次尝试运行命令或打开需要提升的设置或应用时，您将使用新的安全功能而不是用户帐户控制(UAC)提示收到Windows安全同意。

　　如果您想要禁用此功能，可以使用相同的说明，但在第 6 步时，请务必选择“本地管理员审批模式(默认)”选项。

　　如何在Windows11上使用注册表配置管理员保护

　　要使用注册表启用管理员保护功能，请使用以下步骤：

　　1. 开放的开始。

　　2. 搜索“regedit”，然后点击搜索结果中的第一个选项以启动注册表编辑器。

　　3. 打开以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

　　4. 双击TypeOfAdminApprovalMode键并将其值更改为2以启用该功能。

　　5. 单击OK按钮。

　　6. 重新启动您的设备以应用更改。

　　完成这些步骤后，该功能将针对需要提升的命令、设置和应用程序打开。

　　如果您想要撤销所做的更改，请按照上述相同步骤操作，但在第 4 步中，将值设为 1。

　　注册表方法应适用于Windows11 Pro和Windows11 Home。