Windows 10だと，デフォルトではAdministratrユーザは無効化されている．ただし，会社で導入している場合，Administratorユーザが有効化されてヘルプデスクの人たちだけがそのパスワードを知っていて，何かしらのサポート業務の際に使うというシーンは，どこでもよくある．

　2015年の内閣サイバーセキュリティセンターの発表事例でも，ローカル管理者権限によって不審な活動というのが報告されていました．

日本年金機構における個人情報流出事案に関する 原因究明調査結果
https://www.nisc.go.jp/active/kihon/pdf/incident_report.pdf

　ローカル管理者権限の，Administratorなどのアカウントのパスワードを定期的に変更するというツールがマイクロソフトから提供されています．

Local Administrator Password Solution (LAPS)
https://www.microsoft.com/en-us/download/details.aspx?id=46899

　ただし，ADによる管理がされている必要がある．まぁ，端末が50台を超えたらドメイン管理する方が楽だしね．