您是否曾经尝试过创建一个名为“管理员”的新Windows用户？如果这样，您知道Windows会阻止您执行此操作，原因是所有现代版本的Windows都会自动创建一个默认的内置Administrator帐户，而无论您设置的任何其他帐户。 通常不会看到此帐户，因为该帐户默认情况下处于禁用状态，但是它是Windows PC上功能最强大的帐户，因为它具有所谓的“提升”特权。
特权提升意味着内置管理员可以执行您自己的用户创建的管理员帐户可以执行的任何操作，但是在对系统进行关键更改时，用户帐户控制（UAC）不会提示它。 因此，建议您禁用此内置Administrator帐户，但也可以采取一小步进一步提高PC的安全性：重命名内置Administrator帐户。
由于过去十年中所有Windows PC都有一个名为“管理员”的帐户，因此黑客和恶意软件确切知道在安全漏洞期间尝试使用哪个帐户凭据。 但是，如果您更改内置管理员帐户的名称，则可能会破坏PC的黑客攻击或劫持。 这是更改内置管理员帐户名称的方法。
首先，您需要启动本地组策略编辑器：
Windows 7：单击“开始”按钮，然后在搜索框中键入gpedit.msc 。 在结果列表中单击它，或按Enter启动它。
Windows 8：转到“开始”屏幕，然后键入gpedit.msc 。 您会看到Windows搜索栏出现在屏幕的右侧，结果列出了本地组策略编辑器。 单击它或按Enter。
现在在桌面上打开了“本地组策略编辑器”，将注意力转移到窗口左侧的嵌套列表上，并导航到以下位置：“ 计算机配置”>“ Windows设置”>“安全设置”>“本地策略”>“安全选项” 。
在窗口右侧的列表中，找到“ 帐户：重命名顶部附近列出的管理员帐户 ”。 双击以打开该策略设置。 如前所述，该设置的“说明”标签显示了为什么您可能要更改内置的管理员帐户名：
重命名了著名的管理员帐户，使未经授权的人猜测该特权用户名和密码组合变得更加困难。
在“本地安全设置”选项卡上，您会发现一个简单的文本框，默认情况下显示为“管理员”。 在这里，我们将更改内置管理员帐户的名称。 选择您想要的任何名称，除了任何当前或计划的未来用户帐户的名称（因为请记住，您不能有多个具有相同名称的Windows用户帐户）。 选择并键入代替“管理员”后，单击“ 应用” ，然后单击“ 确定”以保存设置并关闭窗口。
由于内置管理员帐户名已成功更改，因此您现在还可以关闭本地组策略编辑器，从而略微提高了PC的安全性。 请注意，您也可以使用“本地组策略编辑器”来更改内置来宾帐户的名称，尽管这样做所需的权限要比管理员帐户少一些，因为来宾帐户具有有限的特权。
您可以通过访问本地用户和组管理器来验证管理员帐户名的更改（在Windows 7“开始按钮”搜索框中或Windows 8“开始屏幕”搜索栏中运行lusrmgr.msc ）。 重命名内置的Administrator帐户还有其他几种方法，但这通常是所有技能水平的用户都可以遵循的最简单的方法。
