在【计算机配置】-【Windows设置】-【安全设置】-【本地策略】-【安全选项】中,找到【用户账户控制】:用于内置管理员账户的管理员批准模式,将这个策略设置为启用状态,看下效果。