Включение режима одобрения администратором для встроенной учетной записи администратора

Контроль учетных записей: Режим одобрения администратором для встроенной учетной записи администратора (User Account Control : Admin Approval Mode for the built-in Administrator account) – этот параметр управляет поведением режима одобрения администратором для встроенной учетной записи администратора: если этот параметр включен (Enabled), то любое выполненное действие под встроенной учетной записью локального администратора, для выполнения которого необходимы права администратора, будет приводить к выдаче подтверждения выполнения этого действия. По умолчанию этот параметр Отключен (Disabled) и при выполнении  действий  под встроенной учетной записью локального администратора, требующих прав администратора,  подтверждения выполнения этих  действий не выдаются. Следует учитывать, что этот параметр групповой политики влияет на работу UAC только для встроенной учетной записи администратора.
UAC в Windows 7, настройка. Управление контролем учетных записей (UAC) в Windows 7 при помощи групповых политик

Запускаем gpmc.msc разворачиваем ветку Computer Configuration \Policies\Windows Settings\Security Settings\Local Policies\Security Options.

Включаем параметр User Account Control: Admin Approval Mode for the Built-in Administrator account