⑴有用户发现使用超级管理员账户登录Win时无法打开Modern应用。按理说超级管理员账户对电脑拥有最高权限,那怎么会打开不了Modern应用?这个问题是组策略的一个安全设置引起的,修改一下就行了。
⑵Win + R 快捷键调出“运行”对话框,输入“gpedit.msc”,确定,打开“本地组策略编辑器”,在左侧列表中依次定位至“计算机配置 – Windows设置 – 安全设置 – 本地策略 – 安全选项”。如图:
⑶然后在右侧窗口中找到“用户账户控制:用于内置管理员帐户的管理员批准模式”配置项,双击该配置项打开属性窗口,“说明”选项卡有对该配置项的详细说明:
⑷用户帐户控制: 对内置管理员帐户使用管理审批模式
⑸此策略设置控制内置管理员帐户的管理审批模式的行为。
⑹? 启用: 内置管理员帐户使用管理审批模式。默认情况下,需要提升权限的任何操作都将提示用户批准该操作。
⑺? 禁用: (默认设置)内置管理员帐户使用完整管理权限运行所有应用程序。
⑻把该配置项修改为“已启用”,确定,关闭“本地组策略编辑器”,重新启动计算机,问题即可解决。
⑼PS:需要注意的是,启用该配置项之后会导致IE无法使用。
⑽IE粘贴内容时会提示“确实允许此网页访问剪切板吗”,给用户造成困扰,这是浏览器安全审核严格造成的。同样道理,Win内置超级管理员账户无法打开Modern应用,也是个安全设置问题,在组策略里修改就能开启打开Modern应用的功能了。