Windows 10默认给用户的取管权限是标准账户权限，哪怕你装系统时创建的取管权限就是唯一账号。这个设定让不少从XP时代过来的取管权限人抓狂——想改个Hosts文件，系统弹窗说需要管理员权限；想装个老驱动，取管权限安装程序直接报错退出。取管权限明明是取管权限自己电脑，搞得像租来的取管权限。

我见过最离谱的取管权限案例：一位做视频剪辑的朋友，每次用某款字幕软件都要右键“以管理员身份运行”，取管权限否则软件无法读取字体库。取管权限他忍了半年，取管权限直到有次忘了右键，取管权限软件卡死，取管权限一上午的取管权限工程文件没保存。问题根源不在软件，取管权限在Win10的UAC（用户账户控制）机制——它把管理员令牌和标准令牌分开发放，程序默认拿标准令牌跑，自然碰不到系统目录。

先搞清楚你当前是什么权限

按Win+R，输入netplwiz回车。弹出的窗口里选中你的账户，点“属性”，再点“组成员”标签。如果选的是“管理员”，恭喜，你账户类型没问题，只是UAC在拦截。如果选的是“标准”，那需要先改账户类型。另一种方法：打开命令提示符，输入whoami /groups | findstr "S-1-5-32-544"，有输出就是管理员组，没输出就是标准用户。

临时提权：右键不是唯一办法

很多人只知道右键“以管理员身份运行”。其实在搜索框或文件资源管理器地址栏里，按住Ctrl+Shift再按回车，效果一样。更隐蔽的招数：任务管理器→文件→运行新任务，勾选“以系统管理权限创建此任务”，这里能直接以最高权限启动任何程序，连UAC弹窗都不出现。我常用这招来改系统文件，比右键利索。

但临时提权有个坑：通过右键提权的程序，拖拽文件进去会失效。因为UAC隔离机制，管理员进程和标准进程之间不能直接拖拽。解决办法是用“打开文件”对话框手动定位，或者把文件路径复制到程序里。

永久方案：关掉UAC还是改策略

彻底关UAC最简单：控制面板→用户账户→更改用户账户控制设置，滑块拉到最底“从不通知”。重启后所有程序默认拿管理员令牌跑。代价是任何恶意脚本也能静默提权，我一般不推荐。折中方案是用组策略把UAC调到“仅当程序尝试更改我的计算机时通知我（不降低桌面亮度）”，既保留弹窗提醒，又不会突然黑屏打断操作。

更精细的做法：用gpedit.msc打开组策略，定位到“计算机配置→Windows设置→安全设置→本地策略→安全选项”，把“用户账户控制：以管理员批准模式运行所有管理员”设为“已禁用”。这等于关UAC但保留部分保护，适合那些必须用管理员权限跑老软件又不想每次弹窗的人。家庭版没组策略，得改注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System，把EnableLUA改成0，重启生效。

绕过UAC的野路子

有些工具能自动提权，比如gsudo或sudo的Windows移植版。装完后在命令行里敲gsudo notepad，直接弹出管理员权限的记事本。原理是创建一个计划任务来提权，绕过了UAC弹窗。这招在写批处理脚本时特别有用，不用手动右键。但别拿去干坏事——UAC不是摆设，它拦不住有心人，但能拦住90%的随手提权操作。

最后说个观察：Win10的权限设计其实比Win7更严格。Win7默认账户就在管理员组，UAC弹窗点“是”就提权。Win10即使你在管理员组，程序默认也拿标准令牌跑。微软这么改是为了配合商店应用沙箱，代价是传统桌面用户得多点几下。习惯就好，或者用TakeOwnership注册表脚本一劳永逸——但那又是另一个话题了。