Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.
Содержание:
- Встроенный аккаунт Administrator Windows
- Как включить встроенную учетную запись администратора в Windows 10?
- Пропали права администратора Windows
Встроенный аккаунт Administrator Windows
Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.
Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).
Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.
По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.
Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.
В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.
Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.
Совет. По-умолчанию пароль Администратора не задан (пустой).
Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.
Как включить встроенную учетную запись администратора в Windows 10?
Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.
Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.
Для этого, выполните команду:
net user administrator /active:yes
The command completed successfully.
Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:
The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.
В этом случае перед включением аккаунта администратора нужно установить для него пароль:
net user administrator *
Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).
Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.
Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:
wmic useraccount where "SID like 'S-1-5-%-500'" get name
В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.
Чтобы включить его, выполните:
net user Администратор/active:yes
Либо вы можете вывести список всех локальных учетных записей:
net user
Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.
Выведите список групп, в которых состоит ваш аккаунт:
whoami /all
В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.
Вывести список пользователей в группе локальных администраторов в Windows можно так:
net localgroup administrators
или
net localgroup администраторы
В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.
Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).
Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.
Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.
Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.
Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.
После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.
Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:
net user administrator /active:no
или так:
net user администратор /active:no
Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).
Пропали права администратора Windows
Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.
Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.
На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.
Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.
В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit
Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:windowsSystem32utilman.exe c:
copy c:windowsSystem32cmd.exe c:windowsSystem32utilman.exe
Перезагрузите компьютер:
wpeutil reboot
Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.
Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:
net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *
Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.
Не забудьте вернуть оригинальный файл utilman.exe на место. Еще раз загрузитесь с установочного диска и выполните команду:
copy c:utilman.exe c:windowsSystem32utilman.exe
Как и в предыдущих версиях ОС, в Windows 10 есть скрытая встроенная учетная запись Администратора, скрытая и неактивная по умолчанию. Однако в некоторых ситуациях она может оказаться полезной, например, при невозможности каких-либо действий с компьютером и создания нового пользователя, для сброса пароля и не только. Иногда, наоборот, требуется отключить этот аккаунт.
В этой инструкции подробно о том, как активировать скрытую учетную запись Администратор Windows 10 в различных ситуациях. Также будет рассмотрено, как отключить встроенную учетную запись администратора.
Отмечу, что если вам просто нужен пользователь с правами администратора, то правильные способы создать такого пользователя описаны в материалах Как создать пользователя Windows 10, Как сделать пользователя администратором в Windows 10.
Включение скрытой учетной записи Администратора в обычных условиях
Под обычными условиями далее понимается: вы можете зайти в Windows 10, и ваша текущая учетная запись также имеет права администратора на компьютере. При данных условиях, активация встроенной учетной записи не представляет никаких проблем.
- Запустите командную строку от имени Администратора (через меню правого клика по кнопке «Пуск»), есть и другие способы открытия командной строки Windows 10.
- В командной строке введите net user Администратор /active:yes (если у вас англоязычная система, а также на некоторых «сборках» используйте написание Administrator) и нажмите Enter.
- Готово, можно закрыть командную строку. Учетная запись администратора активирована.
Для входа в активированную учетную запись вы можете либо выйти из системы, либо просто переключиться на вновь активированного пользователя — и то и другое делается путем нажатия Пуск — Значок текущей учетной записи в правой части меню. Пароль для входа не требуется.
Выйти из системы также можно через правый клик по пуску — «Завершение работы или выход из системы» — «Выход».
О включении этой учетной записи Windows 10 в «необычных» условиях — в последней части статьи.
Как отключить встроенную учетную запись Администратор Windows 10
В общем случае, чтобы отключить учетную встроенную учетную запись администратора достаточно тем же способом, который описан в первой части руководства, запустить командную строку, после чего ввести ту же команду, но с ключом /active:no (т.е. net user Администратор /active:no).
Однако, часто встречающаяся в последнее время ситуация — когда такая учетная запись единственная на компьютере (возможно, это особенность каких-то нелицензионных версий Windows 10), а причина, по которой пользователь желает ее отключить — частично не работающие функции и сообщения наподобие «Microsoft Edge невозможно открыть, используя встроенную учетную запись администратора. Войдите с другой учетной записью и попробуйте еще раз».
Примечание: прежде чем выполнять описанные далее шаги, если вы продолжительное время проработали под встроенным администратором, и у вас есть важные данные на рабочем столе и в системных папках документов (изображений, видео), перенесите эти данные в отдельные папки на диске (так будет проще их потом разместить в папках «обычного», а не встроенного администратора).
В этой ситуации правильным путем решения проблемы и отключения встроенной учетной записи администратора Windows 10 будет следующий:
- Создайте новую учетную запись одним из способов, описанных в статье Как создать пользователя Windows 10 (откроется в новой вкладке) и предоставьте новому пользователю права администратора (описано в той же инструкции).
- Выйдите из текущей встроенной учетной записи Администратор и зайдите во вновь созданную — пользовательскую, а не встроенную.
- Войдя, запустите командную строку от имени администратора (используйте меню правого клика по пуску) и введите команду net user Администратор /active:no и нажмите Enter.
При этом, встроенная учетная запись администратора будет отключена, а вы сможете пользоваться обычной учетной записью, также с необходимыми правами и без ограничения функций.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен
И последний возможный вариант — вход в Windows 10 невозможен по той или иной причине и вам требуется активировать учетную запись Администратор для того, чтобы произвести действия по исправлению ситуации.
В данном контексте существует два наиболее распространенных сценария, первый из которых — вы помните пароль своей учетной записи, но вход в Windows 10 почему-то не происходит (например, после ввода пароля компьютер зависает).
В данном случае возможный путь решения проблемы будет таким:
- На экране входа в систему нажмите по изображенной справа внизу кнопке «питания», затем, удерживая Shift, нажмите «Перезагрузка».
- Загрузится среда восстановления Windows Перейдите к разделу «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка».
- Потребуется ввести пароль учетной записи для запуска командной строки. В этот раз вход должен сработать (если пароль, который вы помните — верный).
- После этого, используйте первый способ из этой статьи для включения скрытой учетной записи.
- Закройте командную строку и перезагрузите компьютер (или нажмите «Продолжить. Выход и использование Windows 10»).
И второй сценарий — когда пароль для входа в Windows 10 неизвестен, либо, по мнению системы, неверный, и вход невозможен по этой причине. Здесь вы можете использовать инструкцию Как сбросить пароль Windows 10 — в первой части инструкции описывается, как в данной ситуации открыть командную строку и произвести необходимые манипуляции для сброса пароля, но, в той же командной строке вы можете и активировать встроенного Администратора (хотя для сброса пароля это необязательно).
Кажется, это все, что может пригодиться на указанную тему. Если же какой-то из вариантов проблем не был мной учтен, или инструкции не удается использовать — опишите, что именно происходит в комментариях, я постараюсь ответить.
На чтение 5 мин Просмотров 29.7к.
В операционной системе Windows для упрощения работы и разделения пользователей по статусу используется система учётных записей. Ключевой учётной записью можно считать аккаунт администратора, ведь именно он дает максимально широкие возможности для работы с ПК. Давайте узнаем, как активировать эту учётную запись и получить права администратора в Windows 10.
Содержание
- Дать права администратора через «Параметры»
- Как получить права администратора при помощи “Панели управления” Видеоинструкция
- Как получить права администратора, используя утилиту “Локальных пользователей”
- Как получить права администратора в Windows 10 посредством CMD
- Видеоинструкция
- Доступ к учётным записям с соответствующими правами отсутствует
- Как включить права администратора в “Групповой политике”
- Как сделать себя администратором в windows 10, используя “Редактор реестра”
Дать права администратора через «Параметры»
Для использования данного метода придётся перейти в раздел параметров, для этого:
- На клавиатуре зажмите Win + I
- В появившемся окне нужно запустить раздел учётных записей.
- Оттуда переходим во вкладку семья и другие люди.
- Далее, нужно выбрать клавишу с надписью изменения типа вашего аккаунта и выбрать из выпадающего списка строчку администратора.
- Перезапустите компьютер, и уже следующая сессия начнётся с аккаунтом администратора. Теперь вы знаете, как стать администратором Windows 10. Но это не единственный способ.
Как получить права администратора при помощи “Панели управления” Видеоинструкция
Есть и альтернативный способ получения учётной записи администратора. Для этого нам придётся использовать панель управления Windows.
- Откройте поиск и введите “Панель управления”
- Откройте учётные записи
- Выберите ту учётную запись, которую используете по умолчанию
- Здесь нажмите на строчку изменения учётной записи.
- Включите права администратора
- Перезагрузите ПК, и при следующей загрузке ваша учётная запись получит расширенные права администратора.
Как получить права администратора, используя утилиту “Локальных пользователей”
Получить права администратора в Windows 10 можно и посредством отдельной утилиты
- Зажмите две кнопки Win + X и выберите “Управление компьютером”
- Выберите учётную запись администратора, нажимаем ПКМ и нажмите на свойства
- Здесь уберите галочку отключения учётной записи.
Как получить права администратора в Windows 10 посредством CMD
- Зажмите кнопку Win + R и введите “cmd”
- Введите команду: net user administrator/active: yes
Пользователь может столкнуться с проблемой. Если на экране появляется уведомление о том, что учётная запись с указанным именем не обнаружена, значит при установке системы кто-то задал другое имя. Используйте команду net user, чтобы получить доступ ко всему перечню учётных записей.
Предположим, что учётная запись с правами администратора называется abc. В этом случае применяем уже использованную ранее команду, но теперь меняем имя. Выглядит это следующим образом:
net user abc/active:yes
Готово. По умолчанию аккаунт будет без пароля. Дальше вы узнаете, как сделать пользователя администратором в Windows 10 другими методами.
Видеоинструкция
Доступ к учётным записям с соответствующими правами отсутствует
Если доступа к учётной записи администратора нет, то проблем будет больше. Но и с ними можно справиться. Вам потребуется загрузочный носитель с любой родственной версией операционной системы Windows 10.
- Вставьте загрузочную флешку
- Перезагрузите ПК.
- Нажмите на командную строку. Или использовать другой способ, сразу со стартового экрана.
- Зажмите две клавиши Shift + F10.
- Дальше используйте ту же команду с приставкой net user название вашей учетной записи /active:yes
По умолчанию, консоль в этом режиме будет открыта с уже готовыми правами администратора, осталось только активировать учётную запись способом, описанным выше.
Как включить права администратора в “Групповой политике”
Если вы продвинутый пользователь Windows 10, но не знаете, как получить права администратора, можно воспользоваться и этим методом.
- Нажмите клавиши Win + R и введите secpol.msc
- Откройте «Параметры безопасности»
- Здесь два раза нажмите на «Состояние учётной записи»
- Выберите «Включить»
Изменения будут сохранены, закрываем все предыдущие настройки.
Как сделать себя администратором в windows 10, используя “Редактор реестра”
- Нажмите две клавиши Win + R и введите regedit
- Здесь нужно перейти на вкладку Local Machine.
- Отсюда переходим по следующему маршруту: КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem (можете скопировать отсюда и вставить у себя)
- Открывается соответствующее окно. Здесь нужно поменять несколько параметров, сделав всё так, как на картинке.
- Кликните два раза ЛКМ по нужному имени и в “Значении” укажите нужную цифру, которая стоит на конце красных цифр предыдущего скрина
Готово, подтверждаем свой выбор и перезапускаем ПК. Теперь у вас появился аккаунт администратор Windows 10.
Если у вас еще остались вопросы, то вы можете задать их в комментариях, и я постараюсь помочь вам их решить.
Скворцов Михаил
Специалист программирования компьютерных систем и устройств на базе ОС «Android»
Задать вопрос эксперту
( 1 оценка, среднее 5 из 5 )
Windows 10 включает в себя встроенную локальную учетную запись администратора, но по умолчанию она отключена, технические специалисты и системные администраторы обычно используют ее для устранения неполадок и управления.
Скрытая учетная запись «Администратор» практически такая же, как и любая другая учетная запись с правами администратора. Единственное отличие состоит в том, что встроенная учетная запись не получает уведомлений контроля учетных записей (UAC), что означает, что все работает с повышенными правами.
В этом руководстве вы узнаете, как включить встроенную учетную запись администратора в Windows 10 с помощью Командной строки, PowerShell или «Управление компьютером».
- Как включить учетную запись «Администратор» с помощью командной строки
- Как включить учетную запись «Администратор» с помощью PowerShell
- Как включить учетную запись «Администратор» с помощью программы Управления компьютером
Как включить учетную запись «Администратор» с помощью командной строки
Чтобы включить встроенную локальную учетную запись администратора с помощью командной строки в Windows 10, выполните следующие действия.
Шаг 1: Откройте меню «Пуск» и начните набирать «Командная строка».
Шаг 2: Кликните правой кнопкой мыши верхний результат и выберите «Запуск от имени администратора».
Шаг 3: Введите следующую команду, чтобы включить встроенную учетную запись администратора, и нажмите Enter:
net user "администратор" /active:yes
После выполнения этих действий вы можете выйти из своей учетной записи и войти с учетной записью администратора.
Если вам больше не нужна локальная учетная запись, вы можете использовать ту же команду, чтобы отключить ее, в шаге № 3, введите эту команду:
net user "администратор" /active:no
Как включить учетную запись «Администратор» с помощью PowerShell
Чтобы включить учетную запись администратора с помощью PowerShell, выполните следующие действия.
Шаг 1: Кликните правой кнопкой мыши на меню «Пуск» или нажмите сочетание клавиш Win + x в открывшемся меню выберите PowerShell (администратор).
Шаг 2: Введите следующую команду, чтобы включить встроенную учетную запись администратора, и нажмите Enter:
Get-LocalUser -Name "администратор" | Enable-LocalUser
После выполнения этих действий учетная запись администратора по умолчанию будет включена и доступна на экране входа в систему.
Если вам больше не нужна учетная запись администратора, выполните эту команду:
Get-LocalUser -Name "администратор" | Disable-LocalUser
Как включить учетную запись «Администратор» с помощью управления компьютером
Кроме того, вы также можете использовать «Управление компьютером», чтобы включить встроенную учетную запись администратора в Windows 10, выполнив следующие действия:
Шаг 1: Откройте меню «Пуск» или с помощью Поиска, найдите «Управление компьютером», нажмите на верхний результат, чтобы открыть Управление компьютером и соответствующие служебные программы.
Шаг 2: Разверните ветвь «Локальные пользователи и группы».
Шаг 3: Разверните ветку «Пользователи».
Шаг 4: Справа кликните правой кнопкой мыши учетную запись «Администратор» и выберите в контекстном меню параметр «Свойства».
Шаг 5: Снимите отметку в чек боксе напротив «Отключить учетную запись».
Шаг 6: Нажмите кнопку «Применить».
Шаг 7: Нажмите кнопку «ОК».
После выполнения этих действий встроенная локальная учетная запись администратора в Windows 10 будет доступна на экране входа в систему. Если вы хотите отключить учетную запись, вы можете использовать эту же инструкцию, но в шаге № 6, убедитесь, что установлен флажок для «Отключить учетную запись».
Все!
Вам может быть интересно: Как создать новую учетную запись в безопасном режиме?
Привет, друзья. Недавно наткнулся в сети на одну публикацию — мануал по установке программ, требующих прав администратора, без этих прав. На деле этот мануал оказался сломанным костылём, и я решил написать реально рабочий мануал для тех, кто работает за компьютером с использованием учётной записи Windows без прав администратора. Точнее, по тем или иным причинам вынужден работать без прав администратора, но такие права ему нужны. Как получить права администратора, если у нас изначально есть только права обычного пользователя? Мы сами себе можем дать эти права администратора. Для этого нам понадобится знакомый многим читателем нашего сайта WinPE от Sergei Strelec. Давайте посмотрим, как всё это делается.
Нет прав администратора у учётной записи Windows: что делать?
Но прежде, друзья, скажу пару слов о ситуации, побудившей меня написать эту статью. Суть найденного мною в сети мануала по установке программ без прав администратора заключалась в создании батника с определённой командой. Метод использования этого батника таков: на него необходимо перетащить инсталлятор программы, требующей прав администратора, после чего срабатывает командная строка с разрешением на запуск установщика. И программа якобы должна установиться.
При этом автор публикации заявляет о существовании вероятности того, что предложенный им метод работать не будет. Но то ли он осознанно привирает, то ли у него своё субъективное понимание слова «вероятность». Я создал в тестовой Windows 10 учётную запись обычного пользователя без прав администратора.
Протестировал предложенный метод. И выявил его неработоспособность в 8-ми из 10-ти случаев.
Ни одна серьёзная программа из тестируемых мною, в частности, менеджер дисков и бэкапер, не установилась таким способом. Установились только те программы, которые в части своих возможностей и так могут работать без прав администратора. При этом этот способ его автором не заявлялся как рабочий для системных функций Windows, а ведь для многих из них нужны права администратора. Зачем в сети публикуют такие вот сломанные костыли, работающие в редких исключительных случаях и не несущие решение проблемы массово – вот что меня возмутило. И, собственно, я решил предложить своё решение проблемы отсутствия прав администратора – решение реальное рабочее, работающее во всех 100% случаев, работающее как для системного функционала Windows, так и для сторонних программ, работающее во всех актуальных версиях Windows. Что это за решение?
Как дать себе права администратора с помощью программы OO UserManager на LiveDisk’е Стрельца
Дать себе права администратора можно в среде самой операционной системы, но это возможно только в учётной записи администратора. Если у нас нет доступа к таковой, она запаролена, мы можем это сделать в среде WinPE с использованием программ, работающих с пользовательскими базами данных Windows. Одна из таких программ — OO UserManager, и она присутствует в составе софта на WinPE от Sergei Strelec. Как скачать этот WinPE, как его записать на флешку или болванку, можете почитать здесь. Записав же этот WinPE на загрузочный носитель, загружаем компьютер с него, заходим в среду WinPE. И в ней запускаем программу OO UserManager.
При запуске программа создаст резервную копию пользовательской базы данных, мы просто жмём «Ок» в окошке уведомления.
В окне программы выбираем нашу учётную запись. Делаем на ней двойной клик.
Откроется окошко свойств пользователя, и здесь мы идём во вкладку «Членство в группах». Поскольку у нас обычная учётная запись, ей, соответственно, присвоена группа «Пользователи». Это пользователи, не имеющие прав на изменение параметров системы. Кликаем эту группу и жмём «Добавить».
Далее из перечня других групп выбираем «Администраторы» — те, что имеют полные, ничем не ограниченные права доступа к компьютеру. Кликаем первую синенькую кнопку внизу и жмём «Добавить».
И вот теперь в окошке свойств пользователя, в его членстве в группах у нас имеются две группы – та, что и была, «Пользователи» и новая «Администраторы». Приоритет будет иметь высшая группа, удалять группу «Пользователи» не нужно, так будет удобнее потом вернуться к ней при необходимости. Жмём «Применить».
На этом, собственно, друзья, всё. Теперь перезагружаемся, заходим в среду Windows. И вот наша учётная запись уже с правами администратора.
Можем производить какие-угодно операции в системе.
Что делать, если нам понадобится снова вернуться к учётной записи обычного пользователя, например, чтобы владелец компьютера, который работает с учётной записи администратора, и который, собственно, нас ограничил и в правах, не обнаружил наше, так сказать, самоуправство? Мы снова загружаем компьютер с WinPE Sergei Strelec, запускаем программу OO UserManager. Снова двойным кликом открываем свойства нашей учётной записи. Снова идём во вкладку «Членство в группах». Кликаем группу «Администраторы» и удаляем её кнопкой внизу «Удалить».
У нас останется только изначальная группа «Пользователи». Жмём «Применить».
И на этом всё.
***
Вот такой, друзья, универсальный способ есть для решения проблемы, если вам нужны права администратора. Если прав нет, их нужно получить. А не изощряться и тратить время на различные шаманские пляски с низким уровнем эффективности. Есть, правда, ещё способ – узнать пароль от учётной записи администратора. Его можно подглядеть, когда администратор работает с компьютером. Если пароль несложный, его можно подсмотреть с помощью специальных программ. Но всё же это способы менее эффективные, чем предложенное в статье получение прав администратора для своей учётной записи. Ведь, согласитесь, администратор может в любой момент сменить свой пароль. Да и с точки зрения морали самоуправство всё же меньший грех, чем воровство личных данных другого человека.
Если вам нужно расширить или ограничить пользовательские права на компьютере с Windows 10, вы можете изменить тип учетной записи, и в этой инструкции, мы покажем вам, как это сделать быстро и разными способами.
Windows 10 предлагает два основных типа учетных записей (УЗ) – администратор и стандартный пользователь, каждый из которых предлагает различный набор привилегий. Учетная запись типа администратор подразумевает полный контроль над операционной системой (ОС), что означает, что пользователи могут изменять настройки Windows, устанавливать приложения, запускать задачи с повышенными правами и делать практически все остальное.
С другой стороны, стандартный тип УЗ является более ограниченным в правах. Пользователи с таким типом могут работать с приложениями, но им не разрешено их устанавливать и удалять. Они могут изменять настройки системы, но только те, которые не влияют на другие учетные записи. Если приложение требует повышения прав, для выполнения задачи им потребуются учетные данные администратора.
Хотя часто рекомендуется использовать УЗ со стандартными привилегиями, поскольку она предлагает более безопасный режим работы, иногда в зависимости от ситуации может потребоваться изменить тип учетной записи от стандартного пользователя к администратору (или наоборот, от администратора к стандартному пользователю), и Windows 10 позволяет это сделать несколькими способами.
В этом руководстве мы рассмотрим практически все методы, которые можно использовать для изменения типа учетной записи на ПК.
Совет: Если вы хотите сделать свою основную учетную запись стандартной, лучше сначала создать новую учетную запись администратора, а затем использовать новую учетную запись, чтобы изменить старую учетную запись на стандартную, таким образом вы не потеряете контроль на системой.
Как включить скрытую встроенную учетную запись администратора в Windows 10
При установке системы вы заводите свою новую учетную запись, которая автоматически наделяется правами админа. Но в ОС уже присутствует встроенная учетная запись с админскими правами, которая называется “Администратор” (или “Administrator”, если у вас английская версия). Она по-умолчанию отключена. Включить ее можно несколькими способами, рассмотренными ниже.
Использование команды net user
Можно использовать команду:
net user администратор /active:yes
Через оснастку Локальные пользователи и группы (lusrmgr.msc)
Ее можно запустить, выполнив lusrmgr.msc в командной строке или нажав Win+X и выбрав “Выполнить”. А можно просто зайти в Управление компьютером и найти нужный раздел.
Зайдите в Локальные пользователи и группы, Пользователи.
Снимите чекбокс:
Примените настройки, нажав “Ок” или “Применить”.
Через редактор локальных групповых политик
Этот вариант подходит уже для более продвинутых пользователей и не для редакции Home.
Запустите редактор групповых политик gpedit.msc. Или, как вариант, сразу редактор локальной политики безопасности secpol.msc.
Зайдите в раздел “Параметры безопасности” и найдите настройку “Учетные записи: Состояние учетной записи Администратор”.
Включите данную настройку.
Сохраните изменения и закройте редактор групповых политик. Для немедленного применения настроек в командной строке выполните команду: gpupdate /force.
Как дать права администратора существующей учетной записи в Windows 10
Способов дать права администратора в Windows 10, впрочем, как и в других версиях, существует много. Рассмотрим их подробнее ниже.
Через изменение типа учетной записи в Параметрах
Чтобы изменить тип УЗ с помощью приложения Параметры в Windows 10, выполните следующие действия:
- Откройте Настройки.
- Нажмите на Учетные записи.
- Выберете “Семья и другие люди”.
- Выберите нужную учетку пользователя.
- Нажмите кнопку “Изменить тип учетной записи”.
Выберите тип учетной записи администратора или стандартного пользователя в зависимости от ваших целей.
После выполнения этих действий перезагрузите компьютер или перезайдите в систему, чтобы начать использовать учетную запись с новым уровнем прав.
Через Учетные записи пользователей в Панели управления
Чтобы изменить тип учетной записи с помощью Панели управления, выполните следующие действия:
Откройте Панель управления. Выберите параметр “Изменение типа учетной записи”.
Выберите учетную запись, которую требуется изменить.
Далее – Изменение типа учетной записи.
Выберите тип Администратор.
Нажмите кнопку “Изменение типа учетной записи”.
После выполнения этих действий при следующем входе в учетную запись у пользователя будут расширенные права.
C помощью команды control userpasswords2 (или netplwiz)
Чтобы настроить учетную запись на стандартный тип или администратора с помощью интерфейса учетных записей пользователей (netplwiz), выполните следующие действия:
- Нажмите Старт.
- Введите следующую команду – netplwiz.
- Выберите УЗучетную запись, которую вы хотите изменить и нажмите кнопку Свойства.
- Перейдите на вкладку членство в группе и выберите обычный доступ или администратора в зависимости от ваших требований.
После выполнения этих действий перезайдите в Windows или полностью перезагрузите компьютер, чтобы применить изменения.
Вы также можете выбрать любой другой вариант членства, который позволяет вам выбирать различные группы пользователей, такие как опытные пользователи, операторы резервного копирования, пользователи удаленных рабочих столов и т. д.
С помощью Управления компьютером (compmgmt.msc)
Запустите compmgmt.msc.
Выберите нужного пользователя и зайдите в его Свойства.
Нажмите кнопку Добавить.
Далее – кнопку Дополнительно.
И поиск.
Выберите локальную группу Администраторы и нажмите ОК.
Далее два раза ОК.
Альтернативный вариант – набирать имя группы Администраторы вручную и затем кнопку Проверить имена.
С помощью команды net localgroup
Достаточно лего можно изменить состав локальной группы администраторов с помощью команды net localgroup.
Чтобы переключить тип учетных записей с помощью командной строки, выполните следующие шаги:
- Откройте Старт.
- Найдите командную строку, щелкните правой кнопкой по ней и выберите параметр Запуск от имени администратора.
- Введите следующую команду, чтобы отобразить сведения об учетной записи: net user “имя пользователя”
- Введите следующую команду, чтобы включить учетку в группу локальных администраторов:net localgroup администраторы “имя учетной записи” /add
В команде обязательно измените имя учетной записи на фактическое имя УЗ, которую вы хотите изменить. Пользователи с правами администратора являются членами обеих групп – “администраторы” и “пользователи”. В результате, чтобы сделать пользователя стандартным, достаточно удалить его из группы “администраторы”.
После выполнения этих действий при следующем входе пользователя на компьютер,он загрузится с указанным вами новым уровнем членства.
С помощью команды Powershell Add-LocalGroupMember
Чтобы изменить тип учетной записи с помощью PowerShell, выполните следующие действия:
- Открыть Старт.
- Найдите PowerShell, щелкните правой кнопкой мыши верхний результат и выберите параметр Запуск от имени администратора.
- Введите следующую команду, чтобы изменить тип учетной записи на стандартный, и нажмите клавишу Ввод: Remove-LocalGroupMember -Group “Администраторы” -Member “Имя учетки”. В команде обязательно измените имя учетной записи для фактического имени учетной записи, которую вы хотите изменить.
- Введите следующую команду, чтобы изменить тип учетной записи на Администратор и нажмите Enter: Add-LocalGroupMember -Group “Администраторы” -Member “имя учетной записи”.
- Для просмотра состава групп используется командлет Get-LocalGroupMember.
После выполнения действий выше тип учетной записи будет переключен на администраторскую или обычную в зависимости от выбора.
Как дать права администратора новой учетной записи в Windows 10
Зайдите в раздел Семья и другие люди в Параметрах Windows. Добавьте нового юзера.
Задайте имя и пароль.
Измените тип УЗ.
При необходимости здесь же можно и удалить учетку. При удалении имейте виду следующую информацию:
Заключение
Теперь вы знаете, как выдать и забрать административные права на ПК разными способами. Надеемся, что это поможет держать под контролем управление системой и конфиденциальную информацию на своем компьютере.
Права администратора в Windows 10
Вопрос от пользователя
Здравствуйте.
Мне необходимо установить одну программу, и для этого нужно поменять кое-какие файлы в system32. Windows 10 не позволяет этого сделать и требует права админа (а у меня их нет…).
Как мою учетку перевести из обычного пользователя в админа? Помогите…
Здравствуйте!
Наиболее логичный ответ — обратиться к вашему администратору, чтобы он расширил вам права 😉.
Но вообще, конечно, случаи бывают разные: некоторые по случайности удаляют профиль администратора; другие забывают пароль от этого профиля; у третьих — «админ» не вовремя уезжает, или еще что-то…
Ниже рассмотрю несколько вариантов решения подобного вопроса (для самых разных случаев). 👌
*
Содержание статьи
- 1 Способы стать администратором (в Windows 10)
- 1.1 Важные ремарки
- 1.2 Вариант #1
- 1.3 Вариант #2
→ Задать вопрос | дополнить
Способы стать администратором (в Windows 10)
Важные ремарки
1) Многие начинающие пользователи интересуются администраторскими правами, чтобы запустить под ними какое-нибудь приложение: ту же командную строку или игру (но самое интересное: у них у самих профиль «админа», а не «пользователя»).
В общем, для начала рекомендую вам попробовать просто кликнуть правой кнопкой мыши по значку нужного приложения на рабочем столе (или исполняемому файлу EXE) и посмотреть, нет ли там заветного пункта… (👇)
Запуск от имени администратора || Windows 10
Показать доп. параметры — Windows 11
👉 Кстати, многие приложения и средства Windows можно открывать через окно «Выполнить». Для того, чтобы они выполнялись от имени администратора — достаточно вместо клика по кнопке «OK» нажимать сочетание Ctrl+Shfit+Enter.
Запуск командной строки из-под админа — Win+R, окно выполнить
*
2) Если вы хотите включить встроенную учетную запись администратора, которая позволит не обращаться постоянно к функции «Запуск от имени администратора» (как в примере выше 👆) при каждом запуске программ (а будет всегда и всё делать от имени «админа») — можно поступить иначе…
- запустить командную строку с администраторскими правами;
- ввести команду net user администратор /active:yes и нажать Enter (если не сработает: net user administrator /active:yes);
Команда выполнена успешно
- далее нужно нажать Win+L (это выход в меню выбора пользователя) и загрузиться под профилем администратора (👇);
Администратор
- Важно! Обратите внимание, что постоянно сидеть и работать полностью с администраторскими правами может быть не безопасно! Даже просто нажав на Win+R — вы заметите, что любая ваша команда будет выполнена с наивысшими правами!
Выполнить
В любом случае я бы рекомендовал заходить под этим профилем только в случае необходимости что-то изменить…
*
Вариант #1
Теперь к сути: что делать, если нет доступа к профилю администратора и вы сидите под профилем обычного пользователя…
Для этого случая нам понадобиться 👉 загрузочная LiveCD-флешка (я рекомендую взять версию от Сергея Стрельца). Как ее правильно записать и создать — указано в той же статье, ссылка на которую в предыдущем предложении.
Причем, скорее всего (на 98% 😉), создать такую флешку у вас получиться даже с правами обычного пользователя (т.е. не придется искать другой ПК/ноутбук).
*
После, необходимо подключить эту флешку к USB-порту «проблемного» компьютера и загрузиться с нее (👉 как это сделать (ссылка в помощь для начинающих)).
Входим в загрузочное меню и загружаемся с флешки
Далее дождаться загрузки Windows с LiveCD-флешки и в меню ПУСК найти и запустить утилиту Windows login Unlocker.
Примечание: если вы создадите LiveCD-флешку отличным способом (от рекомендованного мной выше) — эту утилиту вам придется загрузить отдельно (благо, что интернет в WinPE на LiveCD работает)!
Windows login Unlocker — запускаем утилиту
Затем выбираем проблемную Windows (актуально, если у вас их несколько) и создаем нового пользователя (он по умолчанию будет администратором!).
Создаем нового пользователя админа (new user)
После, перезагружаем ПК/ноутбук — Windows нам предложит выбрать профиль для загрузки (т.к. их у нас будет по крайней мере уже 2).
Разумеется, входим под новым пользователем (под админом). 👇
Заходим под новым пользователем
Далее можете нажать Win+R, и использовать команду NETPLWIZ в окне «Выполнить».
После этого у вас откроется окно управления учетными записями — выберите свою и поменяйте у нее членство в группах (с пользователя -> в администраторы). Скрины ниже. 👇
Открываем список пользователей
Меняем членство в группах (делаем либо админом, либо простым пользователем)
*
Вариант #2
В некоторых случаях решить вопрос можно через безопасный режим (отмечу: не всегда, зависит от ряда параметров вашей ОС. Но если под-рукой нет LiveCD-флешки — то почему не попробовать?).
Что делать по шагам:
- перезагружаем Windows 👉 в безопасном режиме;
- нажимаем Win+R и вводим в строку «открыть» команду NETPLWIZ;
- далее появится список учетных записей;
- выбираем одну из них и открываем ее свойства;
- во вкладке «Членство в группах» переводим ползунок в группу «Администраторы»;
Членство в группах
- перезагружаем компьютер (чтобы выйти из безопасного режима).
*
Если вам помог какой-то способ — напишите об этом в комментариях (заранее благодарю).
Дополнения также приветствуются…
Удачи!
👋
Первая публикация: 27.08.2020
Корректировка: 23.08.2022
Полезный софт:
-
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
-
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
После Windows XP в распределении прав учётных записей Windows произошли существенные изменения. Если раньше была учётная запись простого пользователя и администратора (первый обладал ограниченными правами, а второй – всеми полномочиями), то теперь всё сложнее.
В Windows 10 учётной записи можно дать права администратора, но права эти ограничены: запуская приложения, нужно отдельно давать им административные права, все действия с настройками системы постоянно контролируются UAC (т.е. Контролем учётных записей), эта служба как раз и отвечает за запросы о внесении изменений в компьютер в окнах на тёмном фоне. Кроме того, некоторые административные действия всё равно недоступны, т.к. «истинный» администратор есть в Windows, но его учетная запись отключена по умолчанию, т.к. имеет широчайшие полномочия, не контролируется UAC, а её использование при повседневной работе существенно снижает безопасность. Статья подробно расскажет, как активировать аккаунт Администратора, если без этого не обойтись, и как его снова отключить, чтобы не подвергать компьютер опасности.
Включение и отключение через командную строку
Это универсальный и быстрый способ, который позволяет включить учётную запись в любой редакции Windows 10. Остальные способы могут не работать в домашней редакции Windows 10.
- Кликните «Пуск» правой кнопкой, вам нужен пункт «Командная строка (администратор)».
- Введите нижеуказанную команду, нажмите Enter.
net user администратор /active:yes
Если ваш компьютер работает на англоязычной Windows:net user administrator /active:yes
- Откройте «Пуск». После этого в левом верхнем углу кликните по имени пользователя левой кнопкой мыши. Вы увидите во всплывающем меню нового пользователя – Администратор. Кликните по этой строке, и вы попадёте на стандартный экран входа. Войдите под именем Администратора, после чего выполните нужные административные действия.
- Для продолжения обычной работы с компьютером выйдите из учётной записи Администратора, вернитесь в свою учётную запись.
- После выполнения всех нужных вам административных действий отключите профиль Администратора, чтобы обезопасить компьютер. Войдите в систему от своего имени, откройте командную строку (пункт 1) и введите следующую команду, нажмите Enter.
net user администратор /active:no
Если ваш компьютер работает на англоязычной Windows:net user administrator /active:no
Использование инструмента Управление компьютером
Если вам больше по душе графический интерфейс Windows, включите запись Администратора через управление учётными записями.
- Откройте меню «Пуск» или «Поиск в Windows». Начните вводить слово Управление (или compmgmt.msc), откройте найденное приложение «Управление компьютером».
- В древовидном списке пройдите по пути «Управление компьютером», затем «Служебные программы» и «Локальные пользователи», далее «Пользователи». Найдите строку «Администратор», откройте её двойным кликом. Снимите флаг «Отключить учётную запись». Подтвердите изменения, нажав «ОК».
- Не забудьте позже деактивировать запись Администратора, поставив галочку снова.
ИЛИ
- Открыв «Поиск в Windows», введите lusrmgr.msc, откройте найденный пункт, чтобы сразу попасть в механизм управления учётными записями.
- В папке «Пользователи» найдите строку Администратор, двойным кликом откройте свойства, снимите галочку отключения и сохраните изменения.
- После использования учётной записи отключите её в целях безопасности.
Использование редактора локальных политик
Есть другой способ активировать встроенный аккаунт Администратора, изменив параметр политики безопасности системы. В конечном счёте абсолютно не важно, каким образом вы активировали эту учётную запись.
- Открыв «Пуск» или «Поиск в Windows», введите gpedit.msc с клавиатуры и откройте найденный «Редактор локальной групповой политики».
- Пройдите по пути «Конфигурация компьютера», затем «Конфигурация Windows», «Параметры безопасности», «Локальные политики», и снова «Параметры безопасности». В центральной части окна найдите и откройте двойным щелчком пункт «Учётные записи: Состояние учетной записи ‘Администратор’». Выбранный параметр нужно включить, затем нажать «ОК».
- Отключение записи производится путём редактирования этого же параметра.
ИЛИ
- Откройте «Пуск» или «Поиск в Windows». Начните вводить слово Локальная (или введите secpol.msc), откройте найденное приложение «Локальная политика безопасности» щелчком мыши.
- Выберите «Локальные политики», затем «Параметры безопасности». Найдите и измените вышеуказанный параметр.
Загрузка…