这种突然掉链子的情况确实闹心——用了好几年的启动任务突然在2017年底罢工，还不能给账户加密码，我懂你的痛点。结合你说的时间点（2017年12月）和场景，大概率是**Windows 10 Fall Creators Update（1709版本）**带来的安全权限收紧导致的，微软在这次更新里限制了无密码本地管理员账户运行任务计划的权限，哪怕账户本身是管理员也不行。

下面是几个不用给Admin加密码就能解决的方案，按优先级尝试：

1. 允许无密码账户「作为服务登录」 #

这是最核心的一步，系统更新后可能把这个权限给移除了：

• 按下Win+R，输入secpol.msc打开「本地安全策略」
• 依次展开「本地策略」>「用户权限分配」，找到右侧的**「作为服务登录」**
• 双击打开，点击「添加用户或组」，把你的Admin账户加进去
• 保存后重启任务计划服务（或者直接重启电脑），再测试任务是否正常运行

2. 调整任务计划的安全与运行选项 #

确保任务的配置符合启动时运行的要求：

• 打开「任务计划程序」，找到失败的任务右键选择「属性」
• 切换到「安全选项」标签页：
  • 确认选中**「不管用户是否登录都要运行」**（启动时用户还未登录，这个选项是必需的）
  • 勾选**「使用最高权限运行」**（哪怕是管理员账户，某些系统级任务也需要明确开启这个权限）
• 切换到「触发器」标签页，检查「启动时」的触发器是否处于启用状态，没有被意外禁用

3. 排查任务操作的路径与权限 #

虽然你说没修改服务器，但系统更新可能间接影响了任务的执行环境：

• 打开任务的「操作」标签页，检查程序/脚本的路径是否正确，有没有因为系统更新被移动、重命名或删除
• 右键点击目标程序，选择「属性」>「安全」，确认Admin账户拥有「读取和执行」的权限

4. 用组策略放宽无密码账户限制（仅专业版/企业版） #

如果上面的步骤没解决，试试通过组策略调整：

• 按下Win+R，输入gpedit.msc打开「本地组策略编辑器」
• 依次展开「计算机配置」>「Windows设置」>「安全设置」>「本地策略」>「安全选项」
• 找到**「账户：本地账户的空密码允许控制台登录」**，确保设置为「已启用」（你应该已经开了，但更新后可能被重置）
• 找到**「账户：使用空白密码的本地账户只允许控制台登录」**，设置为「已禁用」（这会允许无密码账户在后台运行服务/任务，鉴于你的环境是安全子网，风险可控）

额外排查技巧 #

查看任务历史记录里的错误代码，能更快定位问题：

• 比如0x80070005是权限不足，优先检查「作为服务登录」权限；0x800704DD是账户登录失败，大概率是无密码限制导致的

内容的提问来源于stack exchange，提问作者user3138025