Как и в предыдущих версиях ОС, в Windows 10 есть скрытая встроенная учетная запись Администратора, скрытая и неактивная по умолчанию. Однако в некоторых ситуациях она может оказаться полезной, например, при невозможности каких-либо действий с компьютером и создания нового пользователя, для сброса пароля и не только. Иногда, наоборот, требуется отключить этот аккаунт.
В этой инструкции подробно о том, как активировать скрытую учетную запись Администратор Windows 10 в различных ситуациях. Также будет рассмотрено, как отключить встроенную учетную запись администратора.
Отмечу, что если вам просто нужен пользователь с правами администратора, то правильные способы создать такого пользователя описаны в материалах Как создать пользователя Windows 10, Как сделать пользователя администратором в Windows 10.
Включение скрытой учетной записи Администратора в обычных условиях
Под обычными условиями далее понимается: вы можете зайти в Windows 10, и ваша текущая учетная запись также имеет права администратора на компьютере. При данных условиях, активация встроенной учетной записи не представляет никаких проблем.
- Запустите командную строку от имени Администратора (через меню правого клика по кнопке «Пуск»), есть и другие способы открытия командной строки Windows 10.
- В командной строке введите net user Администратор /active:yes (если у вас англоязычная система, а также на некоторых «сборках» используйте написание Administrator) и нажмите Enter.
- Готово, можно закрыть командную строку. Учетная запись администратора активирована.
Для входа в активированную учетную запись вы можете либо выйти из системы, либо просто переключиться на вновь активированного пользователя — и то и другое делается путем нажатия Пуск — Значок текущей учетной записи в правой части меню. Пароль для входа не требуется.
Выйти из системы также можно через правый клик по пуску — «Завершение работы или выход из системы» — «Выход».
О включении этой учетной записи Windows 10 в «необычных» условиях — в последней части статьи.
Как отключить встроенную учетную запись Администратор Windows 10
В общем случае, чтобы отключить учетную встроенную учетную запись администратора достаточно тем же способом, который описан в первой части руководства, запустить командную строку, после чего ввести ту же команду, но с ключом /active:no (т.е. net user Администратор /active:no).
Однако, часто встречающаяся в последнее время ситуация — когда такая учетная запись единственная на компьютере (возможно, это особенность каких-то нелицензионных версий Windows 10), а причина, по которой пользователь желает ее отключить — частично не работающие функции и сообщения наподобие «Microsoft Edge невозможно открыть, используя встроенную учетную запись администратора. Войдите с другой учетной записью и попробуйте еще раз».
Примечание: прежде чем выполнять описанные далее шаги, если вы продолжительное время проработали под встроенным администратором, и у вас есть важные данные на рабочем столе и в системных папках документов (изображений, видео), перенесите эти данные в отдельные папки на диске (так будет проще их потом разместить в папках «обычного», а не встроенного администратора).
В этой ситуации правильным путем решения проблемы и отключения встроенной учетной записи администратора Windows 10 будет следующий:
- Создайте новую учетную запись одним из способов, описанных в статье Как создать пользователя Windows 10 (откроется в новой вкладке) и предоставьте новому пользователю права администратора (описано в той же инструкции).
- Выйдите из текущей встроенной учетной записи Администратор и зайдите во вновь созданную — пользовательскую, а не встроенную.
- Войдя, запустите командную строку от имени администратора (используйте меню правого клика по пуску) и введите команду net user Администратор /active:no и нажмите Enter.
При этом, встроенная учетная запись администратора будет отключена, а вы сможете пользоваться обычной учетной записью, также с необходимыми правами и без ограничения функций.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен
И последний возможный вариант — вход в Windows 10 невозможен по той или иной причине и вам требуется активировать учетную запись Администратор для того, чтобы произвести действия по исправлению ситуации.
В данном контексте существует два наиболее распространенных сценария, первый из которых — вы помните пароль своей учетной записи, но вход в Windows 10 почему-то не происходит (например, после ввода пароля компьютер зависает).
В данном случае возможный путь решения проблемы будет таким:
- На экране входа в систему нажмите по изображенной справа внизу кнопке «питания», затем, удерживая Shift, нажмите «Перезагрузка».
- Загрузится среда восстановления Windows Перейдите к разделу «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка».
- Потребуется ввести пароль учетной записи для запуска командной строки. В этот раз вход должен сработать (если пароль, который вы помните — верный).
- После этого, используйте первый способ из этой статьи для включения скрытой учетной записи.
- Закройте командную строку и перезагрузите компьютер (или нажмите «Продолжить. Выход и использование Windows 10»).
И второй сценарий — когда пароль для входа в Windows 10 неизвестен, либо, по мнению системы, неверный, и вход невозможен по этой причине. Здесь вы можете использовать инструкцию Как сбросить пароль Windows 10 — в первой части инструкции описывается, как в данной ситуации открыть командную строку и произвести необходимые манипуляции для сброса пароля, но, в той же командной строке вы можете и активировать встроенного Администратора (хотя для сброса пароля это необязательно).
Кажется, это все, что может пригодиться на указанную тему. Если же какой-то из вариантов проблем не был мной учтен, или инструкции не удается использовать — опишите, что именно происходит в комментариях, я постараюсь ответить.
Для настройки некоторых системных параметров Windows требуются права администратора. Однако учетная запись «администратор» еще не означает «администратор компьютера».
В Windows 10, например, можно присвоить права администратора любому пользователю, однако при этом постоянно появляются предупреждающие сообщения и требования ввода пароля администратора. Причина: существует встроенная учетная запись администратора, обладающая большими правами, чем у пользователя, самостоятельно назначившего себя администратором. При включении встроенной учетной записи администратора для внесения изменений в систему подобные предупреждения и указания не будут появляться.
Суперадминистратор в Windows 7
В этой версии учетная запись администратора по умолчанию отключена. Для ее включения откройте меню «Пуск» и щелкните пункт «Все программы». Затем прокрутите список до пункта «Стандартные» и откройте его.
Щелкнув правой кнопкой мыши на пункте «Командная строка», выберите команду «Запуск от имени администратора» и щелкните «Да» в появившемся окне «Контроль учетных записей пользователей».
В окне «Администратор: командная строка» введите команду «net user Администратор / active:yes» без кавычек (для русскоязычной версии).
Из соображений безопасности учетная запись администратора не должна быть включена дольше, чем необходимо. Для ее отключения необходимо ввести команду «net user Администратор /active:no».
Суперадминистратор в Windows 10
Для пользователей этой ОС необходимо ввести в окне поиска «Командная строка», щелкнуть правой кнопкой мыши на соответствующей записи в перечне результатов и выбрать команду контекстного меню «Запуск от имени администратора». В окне «Контроль учетных записей пользователей» щелкните «Да».
Если вы хотите использовать встроенную учетную запись администратора без указания пароля, введите команду «net user Администратор /active:yes» (для русскоязычной версии).
Если вы установили пароль, команда должна выглядеть так:
«net user Администратор ваш_пароль /active: yes» (для русскоязычной версии). Вместо фрагмента «ваш_пароль» необходимо ввести ваш настоящий пароль.
Учетная запись администратора отключается командой «net user Администратор /active: no» (для русскоязычной версии).
Читайте также:
- Настройка энергопотребления Windows 10 в зависимости от режима работы
- Изменяем настройка прокси-сервера в Windows 7
- Windows 10 шпионит за вами: пошаговое руководство, как это отключить
Фото: компании-производители
Вход в операционную систему Windows 10 возможен только после создания учетной записи. Причем профили делятся на два типа: стандартный и административный.
Информацию о том, как стать администратором в операционной системе Виндовс 10, должен изучить каждый владелец компьютера. Дело в том, что получение расширенных прав позволяет решить многие проблемы, а также расширить возможности управления ПК.
На Windows 10 предусмотрена возможность выбора типа учетной записи.
Особенностью изменения этих атрибутов является то, что пользователь с административными правами получает разрешение на:
- редактирование и удаление любых файлов (в том числе скрытых, а также тех, которые принадлежат другим пользователям);
- изменение и создание профилей;
- установку или удаление программ и драйверов оборудования;
- редактирование настроек Windows и брандмауэра.
Кроме того, использование административного профиля позволяет запускать отдельные программы, для которых выставлены ограничения. В то же время стоит принять во внимание, что админ на компьютере только один. Он как бы возвышается над другими профилями, позволяя своему владельцу вносить неограниченное количество изменений. Вы можете посмотреть тип УЗ, кликнув ЛКМ по иконке «Пуск», и выбрав свой профиль.
Как их получить
Если ваш текущий профиль не обладает расширенными правами, вы можете стать администратором, сделав несколько простых шагов. Конкретный алгоритм зависит от того, какой способ выполнения будет выбран. А таких вариантов насчитывается около десятка.
Команда net user
Чтобы реализовать этот метод, нам понадобится системный компонент Командная строка. Он запускается разными способами, включая использование поисковой строки. Мы же предлагаем действовать по следующему сценарию:
- Кликните ПКМ по иконке «Пуск».
- Выберите запуск Командной строки.
- Введите запрос «net user Администратор /active:yes».
- Нажмите на клавишу «Enter».
Важно. Чтобы Командная строка смогла обработать пользовательский запрос, консоль необходимо запускать с правами администратора. Соответствующая опция есть в диалоговом окне, которое открывается кликом ПКМ по иконке «Пуск».
Нажатие на клавишу «Enter» приводит команду в исполнение, и пользователь автоматически становится администратором. Для проверки изменений понадобится открыть настройки текущего профиля.
Локальные пользователи и группы
Хотя бы одна УЗ компьютера по умолчанию обладает статусом администратора. Чтобы передать расширенные полномочия другому пользователю, рекомендуется воспользоваться утилитой «Локальные пользователи и группы»:
- Откройте окно «Выполнить» комбинацией клавиш «Win» + «R».
- Введите запрос «lusrmgr.msc».
- Нажмите на клавишу «Enter».
- Откройте папку «Пользователи».
- Сделайте двойной клик ЛКМ по учетной записи, которую нужно сделать административной.
- Во вкладке «Группы» нажмите на кнопку «Добавить».
- В строке для имен пользователей введите слово «Администраторы».
- Удалите другие учетки, состоящие в данной группе.
После выполнения указанных действий администратором станет тот пользователь, для профиля которого изменялись параметры. Все остальные УЗ при этом лишатся расширенных прав.
Редактор групповых политик
Отличие этого способа заключается в том, что через специальный редактор не передаются полномочия, а снимаются ограничения на использование прав администратора. Для выполнения операции обратитесь к инструкции:
- В окне «Выполнить» введите запрос «secpol.msc» и нажмите на кнопку «ОК».
- В открывшемся редакторе перейдите по пути «Конфигурация компьютера/Конфигурация Windows/Параметры безопасности/Локальные политики/Параметры безопасности».
- В правой части интерфейса отобразится список доступных политик. Здесь нужно открыть настройки параметра «Учетные записи: состояние учетной записи «Администратор»».
- В диалоговом окне снимите галочку с пункта «Отключить учетную запись».
Чтобы сохранить внесенные изменения, достаточно нажать на кнопку «Применить». После этого вы станете администратором.
Параметры
Самый рациональный вариант, позволяющий открыть папку от имени администратора и выполнить ряд других действий, которые доступны исключительно пользователю-администратору:
- Откройте «Параметры» через меню «Пуск».
- Перейдите в раздел «Учетные записи», а затем во вкладку «Семья и другие люди».
- Кликните ЛКМ по названию своего профиля.
- В строке «Тип УЗ» установите значение «Администратор».
- Сохраните новые параметры.
На заметку. При переходе со стандартной УЗ на административную может потребоваться ввод пароля.
Изменения сразу же вступят в силу, и текущий пользователь получит права, соответствующие выбранному типу профиля. Запомните данный алгоритм, поскольку в дальнейшем аналогичным образом можно будет управлять другими УЗ.
Панель управления
Вариант, использующий альтернативу меню «Параметры» под названием «Панель управления». План действий здесь следующий:
- Найдите и запустите «Панель управления» через поисковую строку.
- Выберите в качестве параметра отображения «Крупные значки» и перейдите в раздел «Учетные записи пользователей».
- Кликните по надписи «Управление другой УЗ».
- Щелкните ЛКМ по своему профилю.
- Выберите опцию «Изменение типа УЗ».
- В открывшемся окне установите значение «Администратор» и сохраните новые параметры.
Только обладателю расширенных прав будет доступна проверка статуса суперадминистратора. Поэтому всегда используйте административные аккаунты для изменения глубоких настроек.
Через реестр
Чтобы осуществить запуск Винды от админа, можно получить необходимые права, отталкиваясь от следующего алгоритма:
- Обработайте запрос «regedit» через окно «Выполнить».
- Перейдите по пути «HKEY_LOCAL_USERSOFTWAREMicrosoft WindowsCurrentVersionPoliciesSystem».
- Откройте настройки параметра «EnableLua».
- Установите для него значение «1».
Для подтверждения своих намерений необходимо перезагрузить компьютер. Только после этого изменения вступят в силу.
Командная строка
Наконец, включение администратора удается выполнить через альтернативную Командную строку PowerShell, которая запускается из диалогового окна «Пуск» («Win» + «X»). Пользователю нужно ввести запрос формата «Add-LocalGroupMember -Group «Администраторы» -Member «имя УЗ»» и нажать на клавишу «Enter».
Обладать правами администратора требуется для того, чтобы во всем объеме использовать все необходимые возможности операционной системы Windows 10, а также, чтобы вносить различные важные изменения в нее. Данные права подразумевают доступ к расширенным функциям изменения и сохранения документов и материалов, а также использование определенных программ.
На сегодняшний день есть обширное количество способов для того, чтобы получить права администратора в операционной системе Windows 10. Давайте рассмотрим и запомним некоторые из них.
Получение прав администратора в Windows 10 через командную строку
Это один из самых простых и быстрых способов для получения учётной записи администратора. Нам потребуется ввести комбинацию клавиш «Win+R» и в поле «Выполнить» вводим комбинацию «cmd«.
Должна открыться командная строка, в которой необходимо ввести следующее:
net user administrator/active:yes
После данной команды мы нажимаем клавишу «Enter».
Если высветилось сообщение, что имя не найдено, то необходимо ввести команду:
После этого выйдет полный список всех пользователей.
Необходимо отыскать имя администратора, который скрыт.
После чего необходимо повторить введение первой команды, только вводим не «administrator», а другое, правильное значение. Такая запись будет создана без пароля, но лучшим решением будет его создать и установить. Для этого вводим команду «net user администратор», где «администратор»- это наименование учётной записи.
Метод использования групповой политики
Утилита «secpol.msc» поможет в получении прав администратора. Удобный и быстрый вариант получить права администратора. Для этого потребуется запустить редактор командой «Win+R» и ввести «secpol.msc«.
Здесь необходимо отыскать раздел «Локальные политики» и далее «Параметры безопасности«.
Далее нужно выбрать «Учетные записи: Состояние учетной записи «Администратор»«.
Открываем этот параметр и ставим метку на пункт «Включен«, жмем «Применить» и «Ок«.
После всех выполненных операций необходимо перезагрузить всю систему.
Использование утилиты «netplwiz»
Для того, чтобы использовать утилиту «netplwiz», потребуется ввести комбинацию «Win+R» и в поле для ввода текста ввести:
Выберите нужную учетку и нажмите «Свойства».
В следующем окне переходим в раздел «Членство в группах«.
Ставим метку на «Администратор«, жмем «Применить«, затем «Ok«.
Перезагружаем свой компьютер.
Таким образом, мы уяснили, что получить права администратора можно и другими методами. Главное, чтобы вы смогли держать под контролем управление системой и конфиденциальную информацию на своем компьютере.
Важно!
Если вы не видите ссылки на скачивания, то отключите Ads Block или другой блокировщик рекламы в вашем браузере.
На чтение 5 мин Просмотров 29.7к.
В операционной системе Windows для упрощения работы и разделения пользователей по статусу используется система учётных записей. Ключевой учётной записью можно считать аккаунт администратора, ведь именно он дает максимально широкие возможности для работы с ПК. Давайте узнаем, как активировать эту учётную запись и получить права администратора в Windows 10.
Содержание
- Дать права администратора через «Параметры»
- Как получить права администратора при помощи “Панели управления” Видеоинструкция
- Как получить права администратора, используя утилиту “Локальных пользователей”
- Как получить права администратора в Windows 10 посредством CMD
- Видеоинструкция
- Доступ к учётным записям с соответствующими правами отсутствует
- Как включить права администратора в “Групповой политике”
- Как сделать себя администратором в windows 10, используя “Редактор реестра”
Дать права администратора через «Параметры»
Для использования данного метода придётся перейти в раздел параметров, для этого:
- На клавиатуре зажмите Win + I
- В появившемся окне нужно запустить раздел учётных записей.
- Оттуда переходим во вкладку семья и другие люди.
- Далее, нужно выбрать клавишу с надписью изменения типа вашего аккаунта и выбрать из выпадающего списка строчку администратора.
- Перезапустите компьютер, и уже следующая сессия начнётся с аккаунтом администратора. Теперь вы знаете, как стать администратором Windows 10. Но это не единственный способ.
Как получить права администратора при помощи “Панели управления” Видеоинструкция
Есть и альтернативный способ получения учётной записи администратора. Для этого нам придётся использовать панель управления Windows.
- Откройте поиск и введите “Панель управления”
- Откройте учётные записи
- Выберите ту учётную запись, которую используете по умолчанию
- Здесь нажмите на строчку изменения учётной записи.
- Включите права администратора
- Перезагрузите ПК, и при следующей загрузке ваша учётная запись получит расширенные права администратора.
Как получить права администратора, используя утилиту “Локальных пользователей”
Получить права администратора в Windows 10 можно и посредством отдельной утилиты
- Зажмите две кнопки Win + X и выберите “Управление компьютером”
- Выберите учётную запись администратора, нажимаем ПКМ и нажмите на свойства
- Здесь уберите галочку отключения учётной записи.
Как получить права администратора в Windows 10 посредством CMD
- Зажмите кнопку Win + R и введите “cmd”
- Введите команду: net user administrator/active: yes
Пользователь может столкнуться с проблемой. Если на экране появляется уведомление о том, что учётная запись с указанным именем не обнаружена, значит при установке системы кто-то задал другое имя. Используйте команду net user, чтобы получить доступ ко всему перечню учётных записей.
Предположим, что учётная запись с правами администратора называется abc. В этом случае применяем уже использованную ранее команду, но теперь меняем имя. Выглядит это следующим образом:
net user abc/active:yes
Готово. По умолчанию аккаунт будет без пароля. Дальше вы узнаете, как сделать пользователя администратором в Windows 10 другими методами.
Видеоинструкция
Доступ к учётным записям с соответствующими правами отсутствует
Если доступа к учётной записи администратора нет, то проблем будет больше. Но и с ними можно справиться. Вам потребуется загрузочный носитель с любой родственной версией операционной системы Windows 10.
- Вставьте загрузочную флешку
- Перезагрузите ПК.
- Нажмите на командную строку. Или использовать другой способ, сразу со стартового экрана.
- Зажмите две клавиши Shift + F10.
- Дальше используйте ту же команду с приставкой net user название вашей учетной записи /active:yes
По умолчанию, консоль в этом режиме будет открыта с уже готовыми правами администратора, осталось только активировать учётную запись способом, описанным выше.
Как включить права администратора в “Групповой политике”
Если вы продвинутый пользователь Windows 10, но не знаете, как получить права администратора, можно воспользоваться и этим методом.
- Нажмите клавиши Win + R и введите secpol.msc
- Откройте «Параметры безопасности»
- Здесь два раза нажмите на «Состояние учётной записи»
- Выберите «Включить»
Изменения будут сохранены, закрываем все предыдущие настройки.
Как сделать себя администратором в windows 10, используя “Редактор реестра”
- Нажмите две клавиши Win + R и введите regedit
- Здесь нужно перейти на вкладку Local Machine.
- Отсюда переходим по следующему маршруту: КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem (можете скопировать отсюда и вставить у себя)
- Открывается соответствующее окно. Здесь нужно поменять несколько параметров, сделав всё так, как на картинке.
- Кликните два раза ЛКМ по нужному имени и в “Значении” укажите нужную цифру, которая стоит на конце красных цифр предыдущего скрина
Готово, подтверждаем свой выбор и перезапускаем ПК. Теперь у вас появился аккаунт администратор Windows 10.
Если у вас еще остались вопросы, то вы можете задать их в комментариях, и я постараюсь помочь вам их решить.
Скворцов Михаил
Специалист программирования компьютерных систем и устройств на базе ОС «Android»
Задать вопрос эксперту
( 1 оценка, среднее 5 из 5 )
После Windows XP в распределении прав учётных записей Windows произошли существенные изменения. Если раньше была учётная запись простого пользователя и администратора (первый обладал ограниченными правами, а второй – всеми полномочиями), то теперь всё сложнее.
В Windows 10 учётной записи можно дать права администратора, но права эти ограничены: запуская приложения, нужно отдельно давать им административные права, все действия с настройками системы постоянно контролируются UAC (т.е. Контролем учётных записей), эта служба как раз и отвечает за запросы о внесении изменений в компьютер в окнах на тёмном фоне. Кроме того, некоторые административные действия всё равно недоступны, т.к. «истинный» администратор есть в Windows, но его учетная запись отключена по умолчанию, т.к. имеет широчайшие полномочия, не контролируется UAC, а её использование при повседневной работе существенно снижает безопасность. Статья подробно расскажет, как активировать аккаунт Администратора, если без этого не обойтись, и как его снова отключить, чтобы не подвергать компьютер опасности.
Включение и отключение через командную строку
Это универсальный и быстрый способ, который позволяет включить учётную запись в любой редакции Windows 10. Остальные способы могут не работать в домашней редакции Windows 10.
- Кликните «Пуск» правой кнопкой, вам нужен пункт «Командная строка (администратор)».
- Введите нижеуказанную команду, нажмите Enter.
net user администратор /active:yes
Если ваш компьютер работает на англоязычной Windows:net user administrator /active:yes
- Откройте «Пуск». После этого в левом верхнем углу кликните по имени пользователя левой кнопкой мыши. Вы увидите во всплывающем меню нового пользователя – Администратор. Кликните по этой строке, и вы попадёте на стандартный экран входа. Войдите под именем Администратора, после чего выполните нужные административные действия.
- Для продолжения обычной работы с компьютером выйдите из учётной записи Администратора, вернитесь в свою учётную запись.
- После выполнения всех нужных вам административных действий отключите профиль Администратора, чтобы обезопасить компьютер. Войдите в систему от своего имени, откройте командную строку (пункт 1) и введите следующую команду, нажмите Enter.
net user администратор /active:no
Если ваш компьютер работает на англоязычной Windows:net user administrator /active:no
Использование инструмента Управление компьютером
Если вам больше по душе графический интерфейс Windows, включите запись Администратора через управление учётными записями.
- Откройте меню «Пуск» или «Поиск в Windows». Начните вводить слово Управление (или compmgmt.msc), откройте найденное приложение «Управление компьютером».
- В древовидном списке пройдите по пути «Управление компьютером», затем «Служебные программы» и «Локальные пользователи», далее «Пользователи». Найдите строку «Администратор», откройте её двойным кликом. Снимите флаг «Отключить учётную запись». Подтвердите изменения, нажав «ОК».
- Не забудьте позже деактивировать запись Администратора, поставив галочку снова.
ИЛИ
- Открыв «Поиск в Windows», введите lusrmgr.msc, откройте найденный пункт, чтобы сразу попасть в механизм управления учётными записями.
- В папке «Пользователи» найдите строку Администратор, двойным кликом откройте свойства, снимите галочку отключения и сохраните изменения.
- После использования учётной записи отключите её в целях безопасности.
Использование редактора локальных политик
Есть другой способ активировать встроенный аккаунт Администратора, изменив параметр политики безопасности системы. В конечном счёте абсолютно не важно, каким образом вы активировали эту учётную запись.
- Открыв «Пуск» или «Поиск в Windows», введите gpedit.msc с клавиатуры и откройте найденный «Редактор локальной групповой политики».
- Пройдите по пути «Конфигурация компьютера», затем «Конфигурация Windows», «Параметры безопасности», «Локальные политики», и снова «Параметры безопасности». В центральной части окна найдите и откройте двойным щелчком пункт «Учётные записи: Состояние учетной записи ‘Администратор’». Выбранный параметр нужно включить, затем нажать «ОК».
- Отключение записи производится путём редактирования этого же параметра.
ИЛИ
- Откройте «Пуск» или «Поиск в Windows». Начните вводить слово Локальная (или введите secpol.msc), откройте найденное приложение «Локальная политика безопасности» щелчком мыши.
- Выберите «Локальные политики», затем «Параметры безопасности». Найдите и измените вышеуказанный параметр.
Загрузка…
Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.
Содержание:
- Встроенный аккаунт Administrator Windows
- Как включить встроенную учетную запись администратора в Windows 10?
- Пропали права администратора Windows
Встроенный аккаунт Administrator Windows
Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.
Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).
Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.
По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.
Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.
В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.
Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.
Совет. По-умолчанию пароль Администратора не задан (пустой).
Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.
Как включить встроенную учетную запись администратора в Windows 10?
Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.
Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.
Для этого, выполните команду:
net user administrator /active:yes
The command completed successfully.
Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:
The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.
В этом случае перед включением аккаунта администратора нужно установить для него пароль:
net user administrator *
Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).
Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.
Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:
wmic useraccount where "SID like 'S-1-5-%-500'" get name
В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.
Чтобы включить его, выполните:
net user Администратор/active:yes
Либо вы можете вывести список всех локальных учетных записей:
net user
Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.
Выведите список групп, в которых состоит ваш аккаунт:
whoami /all
В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.
Вывести список пользователей в группе локальных администраторов в Windows можно так:
net localgroup administrators
или
net localgroup администраторы
В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.
Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).
Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.
Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.
Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.
Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.
После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.
Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:
net user administrator /active:no
или так:
net user администратор /active:no
Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).
Пропали права администратора Windows
Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.
Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.
На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.
Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.
В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit
Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:windowsSystem32utilman.exe c:
copy c:windowsSystem32cmd.exe c:windowsSystem32utilman.exe
Перезагрузите компьютер:
wpeutil reboot
Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.
Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:
net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *
Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.
Не забудьте вернуть оригинальный файл utilman.exe на место. Еще раз загрузитесь с установочного диска и выполните команду:
copy c:utilman.exe c:windowsSystem32utilman.exe