管理员保护是 Windows 11 中的一项安全功能，可让管理员帐户保持更安全的状态。当您尝试运行需要管理员权限的内容时，Windows 会要求确认或 Windows Hello。任务完成后，提升的访问权限将被删除。这有助于防止应用程序进行不必要的更改或静默提升，这就是为什么在 Windows 11 上启用管理员保护非常重要。
以下是启用涵盖各种 Windows 11 版本的管理员保护的三种方法。在更改策略或注册表之前，请始终创建系统还原点。
方法 1：使用组策略打开它
注意：适用于 Windows 11 专业版和企业版。
组策略提供了一种直接的方法来控制整个系统的管理行为。
1. 打开“开始”，输入gpedit然后按 Enter 打开本地组策略编辑器。
2. 转至“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”和“安全选项”。
3. 找到名为“用户帐户控制：配置管理员批准模式类型”的设置并将其打开。
4. 选择具有管理员保护的管理员批准模式选项，然后单击应用。
5. 重新启动系统。
方法二：使用注册表
注意：适用于所有 Windows 版本。
如果组策略不可用，您可以通过注册表启用该功能。
1. 打开“开始”，输入regedit并按 Enter 键打开注册表编辑器。
2. 浏览至
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
3. 在右侧窗格中，找到名为的 DWORDTypeOfAdminApprovalMode。如果不存在，则创建一个新的 DWORD（32 位）值并命名TypeOfAdminApprovalMode。
4. 双击TypeOfAdminApprovalMode并将其值数据设置为2以启用管理员保护。
5. 单击“确定”，关闭注册表编辑器，然后重新启动 PC。要恢复，请将值设置为 1 并重新启动。
方法 3：使用 Windows 安全性启用
Windows 11 的某些版本包含 Windows 安全内部的直接切换。
1. 从“开始”菜单打开“Windows 安全”。
2. 选择帐户保护并查找管理员保护设置。
3. 如果存在切换开关，请将其打开，然后重新启动电脑。
4. 如果切换按钮不可见，请安装可用的 Windows 更新或使用组策略/注册表方法。
快速提示
1.开启该功能后预计会有更多海拔提示；合法的管理应用程序将请求批准。
2. 如果任何应用程序在启用后停止工作，请恢复组策略或注册表中的更改并重新启动。
3. 仅当您的系统有添加管理员保护的更新时才启用此功能。如果您没有该更新，组策略或注册表更改可能不会出现或不起作用。