有用户发现使用超级管理员账户登录Win10时无法打开Modern应用。按理说超级管理员账户对电脑拥有最高权限，那怎么会打开不了Modern应用?这个问题是组策略的一个安全设置引起的，修改一下就行了。
Win + R 快捷键调出“运行”对话框，输入“gpedit.msc”，确定，打开“本地组策略编辑器”，在左侧列表中依次定位至“计算机配置 – Windows设置 – 安全设置 – 本地策略 – 安全选项”。如图：
然后在右侧窗口中找到“用户账户控制:用于内置管理员帐户的管理员批准模式”配置项，双击该配置项打开属性窗口，“说明”选项卡有对该配置项的详细说明：
用户帐户控制: 对内置管理员帐户使用管理审批模式
此策略设置控制内置管理员帐户的管理审批模式的行为。
选项为:
? 启用: 内置管理员帐户使用管理审批模式。默认情况下，需要提升权限的任何操作都将提示用户批准该操作。
? 禁用: (默认设置)内置管理员帐户使用完整管理权限运行所有应用程序。
把该配置项修改为“已启用”，确定，关闭“本地组策略编辑器”，重新启动计算机，问题即可解决。
PS：需要注意的是，启用该配置项之后会导致IE浏览器无法使用。
IE8粘贴内容时会提示“确实允许此网页访问剪切板吗”，给用户造成困扰，这是浏览器安全审核严格造成的。同样道理，Win10内置超级管理员账户无法打开Modern应用，也是个安全设置问题，在组策略里修改就能开启打开Modern应用的功能了。
