Как и в предыдущих версиях ОС, в Windows 10 есть скрытая встроенная учетная запись Администратора, скрытая и неактивная по умолчанию. Однако в некоторых ситуациях она может оказаться полезной, например, при невозможности каких-либо действий с компьютером и создания нового пользователя, для сброса пароля и не только. Иногда, наоборот, требуется отключить этот аккаунт.
В этой инструкции подробно о том, как активировать скрытую учетную запись Администратор Windows 10 в различных ситуациях. Также будет рассмотрено, как отключить встроенную учетную запись администратора.
Отмечу, что если вам просто нужен пользователь с правами администратора, то правильные способы создать такого пользователя описаны в материалах Как создать пользователя Windows 10, Как сделать пользователя администратором в Windows 10.
Включение скрытой учетной записи Администратора в обычных условиях
Под обычными условиями далее понимается: вы можете зайти в Windows 10, и ваша текущая учетная запись также имеет права администратора на компьютере. При данных условиях, активация встроенной учетной записи не представляет никаких проблем.
- Запустите командную строку от имени Администратора (через меню правого клика по кнопке «Пуск»), есть и другие способы открытия командной строки Windows 10.
- В командной строке введите net user Администратор /active:yes (если у вас англоязычная система, а также на некоторых «сборках» используйте написание Administrator) и нажмите Enter.
- Готово, можно закрыть командную строку. Учетная запись администратора активирована.
Для входа в активированную учетную запись вы можете либо выйти из системы, либо просто переключиться на вновь активированного пользователя — и то и другое делается путем нажатия Пуск — Значок текущей учетной записи в правой части меню. Пароль для входа не требуется.
Выйти из системы также можно через правый клик по пуску — «Завершение работы или выход из системы» — «Выход».
О включении этой учетной записи Windows 10 в «необычных» условиях — в последней части статьи.
Как отключить встроенную учетную запись Администратор Windows 10
В общем случае, чтобы отключить учетную встроенную учетную запись администратора достаточно тем же способом, который описан в первой части руководства, запустить командную строку, после чего ввести ту же команду, но с ключом /active:no (т.е. net user Администратор /active:no).
Однако, часто встречающаяся в последнее время ситуация — когда такая учетная запись единственная на компьютере (возможно, это особенность каких-то нелицензионных версий Windows 10), а причина, по которой пользователь желает ее отключить — частично не работающие функции и сообщения наподобие «Microsoft Edge невозможно открыть, используя встроенную учетную запись администратора. Войдите с другой учетной записью и попробуйте еще раз».
Примечание: прежде чем выполнять описанные далее шаги, если вы продолжительное время проработали под встроенным администратором, и у вас есть важные данные на рабочем столе и в системных папках документов (изображений, видео), перенесите эти данные в отдельные папки на диске (так будет проще их потом разместить в папках «обычного», а не встроенного администратора).
В этой ситуации правильным путем решения проблемы и отключения встроенной учетной записи администратора Windows 10 будет следующий:
- Создайте новую учетную запись одним из способов, описанных в статье Как создать пользователя Windows 10 (откроется в новой вкладке) и предоставьте новому пользователю права администратора (описано в той же инструкции).
- Выйдите из текущей встроенной учетной записи Администратор и зайдите во вновь созданную — пользовательскую, а не встроенную.
- Войдя, запустите командную строку от имени администратора (используйте меню правого клика по пуску) и введите команду net user Администратор /active:no и нажмите Enter.
При этом, встроенная учетная запись администратора будет отключена, а вы сможете пользоваться обычной учетной записью, также с необходимыми правами и без ограничения функций.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен
И последний возможный вариант — вход в Windows 10 невозможен по той или иной причине и вам требуется активировать учетную запись Администратор для того, чтобы произвести действия по исправлению ситуации.
В данном контексте существует два наиболее распространенных сценария, первый из которых — вы помните пароль своей учетной записи, но вход в Windows 10 почему-то не происходит (например, после ввода пароля компьютер зависает).
В данном случае возможный путь решения проблемы будет таким:
- На экране входа в систему нажмите по изображенной справа внизу кнопке «питания», затем, удерживая Shift, нажмите «Перезагрузка».
- Загрузится среда восстановления Windows Перейдите к разделу «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка».
- Потребуется ввести пароль учетной записи для запуска командной строки. В этот раз вход должен сработать (если пароль, который вы помните — верный).
- После этого, используйте первый способ из этой статьи для включения скрытой учетной записи.
- Закройте командную строку и перезагрузите компьютер (или нажмите «Продолжить. Выход и использование Windows 10»).
И второй сценарий — когда пароль для входа в Windows 10 неизвестен, либо, по мнению системы, неверный, и вход невозможен по этой причине. Здесь вы можете использовать инструкцию Как сбросить пароль Windows 10 — в первой части инструкции описывается, как в данной ситуации открыть командную строку и произвести необходимые манипуляции для сброса пароля, но, в той же командной строке вы можете и активировать встроенного Администратора (хотя для сброса пароля это необязательно).
Кажется, это все, что может пригодиться на указанную тему. Если же какой-то из вариантов проблем не был мной учтен, или инструкции не удается использовать — опишите, что именно происходит в комментариях, я постараюсь ответить.
Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.
Содержание:
- Встроенный аккаунт Administrator Windows
- Как включить встроенную учетную запись администратора в Windows 10?
- Пропали права администратора Windows
Встроенный аккаунт Administrator Windows
Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.
Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).
Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.
По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.
Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.
В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.
Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.
Совет. По-умолчанию пароль Администратора не задан (пустой).
Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.
Как включить встроенную учетную запись администратора в Windows 10?
Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.
Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.
Для этого, выполните команду:
net user administrator /active:yes
The command completed successfully.
Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:
The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.
В этом случае перед включением аккаунта администратора нужно установить для него пароль:
net user administrator *
Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).
Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.
Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:
wmic useraccount where "SID like 'S-1-5-%-500'" get name
В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.
Чтобы включить его, выполните:
net user Администратор/active:yes
Либо вы можете вывести список всех локальных учетных записей:
net user
Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.
Выведите список групп, в которых состоит ваш аккаунт:
whoami /all
В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.
Вывести список пользователей в группе локальных администраторов в Windows можно так:
net localgroup administrators
или
net localgroup администраторы
В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.
Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).
Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.
Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.
Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.
Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.
После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.
Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:
net user administrator /active:no
или так:
net user администратор /active:no
Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).
Пропали права администратора Windows
Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.
Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.
На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.
Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.
В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit
Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:windowsSystem32utilman.exe c:
copy c:windowsSystem32cmd.exe c:windowsSystem32utilman.exe
Перезагрузите компьютер:
wpeutil reboot
Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.
Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:
net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *
Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.
Не забудьте вернуть оригинальный файл utilman.exe на место. Еще раз загрузитесь с установочного диска и выполните команду:
copy c:utilman.exe c:windowsSystem32utilman.exe
Windows 10 включает в себя встроенную локальную учетную запись администратора, но по умолчанию она отключена, технические специалисты и системные администраторы обычно используют ее для устранения неполадок и управления.
Скрытая учетная запись «Администратор» практически такая же, как и любая другая учетная запись с правами администратора. Единственное отличие состоит в том, что встроенная учетная запись не получает уведомлений контроля учетных записей (UAC), что означает, что все работает с повышенными правами.
В этом руководстве вы узнаете, как включить встроенную учетную запись администратора в Windows 10 с помощью Командной строки, PowerShell или «Управление компьютером».
- Как включить учетную запись «Администратор» с помощью командной строки
- Как включить учетную запись «Администратор» с помощью PowerShell
- Как включить учетную запись «Администратор» с помощью программы Управления компьютером
Как включить учетную запись «Администратор» с помощью командной строки
Чтобы включить встроенную локальную учетную запись администратора с помощью командной строки в Windows 10, выполните следующие действия.
Шаг 1: Откройте меню «Пуск» и начните набирать «Командная строка».
Шаг 2: Кликните правой кнопкой мыши верхний результат и выберите «Запуск от имени администратора».
Шаг 3: Введите следующую команду, чтобы включить встроенную учетную запись администратора, и нажмите Enter:
net user "администратор" /active:yes
После выполнения этих действий вы можете выйти из своей учетной записи и войти с учетной записью администратора.
Если вам больше не нужна локальная учетная запись, вы можете использовать ту же команду, чтобы отключить ее, в шаге № 3, введите эту команду:
net user "администратор" /active:no
Как включить учетную запись «Администратор» с помощью PowerShell
Чтобы включить учетную запись администратора с помощью PowerShell, выполните следующие действия.
Шаг 1: Кликните правой кнопкой мыши на меню «Пуск» или нажмите сочетание клавиш Win + x в открывшемся меню выберите PowerShell (администратор).
Шаг 2: Введите следующую команду, чтобы включить встроенную учетную запись администратора, и нажмите Enter:
Get-LocalUser -Name "администратор" | Enable-LocalUser
После выполнения этих действий учетная запись администратора по умолчанию будет включена и доступна на экране входа в систему.
Если вам больше не нужна учетная запись администратора, выполните эту команду:
Get-LocalUser -Name "администратор" | Disable-LocalUser
Как включить учетную запись «Администратор» с помощью управления компьютером
Кроме того, вы также можете использовать «Управление компьютером», чтобы включить встроенную учетную запись администратора в Windows 10, выполнив следующие действия:
Шаг 1: Откройте меню «Пуск» или с помощью Поиска, найдите «Управление компьютером», нажмите на верхний результат, чтобы открыть Управление компьютером и соответствующие служебные программы.
Шаг 2: Разверните ветвь «Локальные пользователи и группы».
Шаг 3: Разверните ветку «Пользователи».
Шаг 4: Справа кликните правой кнопкой мыши учетную запись «Администратор» и выберите в контекстном меню параметр «Свойства».
Шаг 5: Снимите отметку в чек боксе напротив «Отключить учетную запись».
Шаг 6: Нажмите кнопку «Применить».
Шаг 7: Нажмите кнопку «ОК».
После выполнения этих действий встроенная локальная учетная запись администратора в Windows 10 будет доступна на экране входа в систему. Если вы хотите отключить учетную запись, вы можете использовать эту же инструкцию, но в шаге № 6, убедитесь, что установлен флажок для «Отключить учетную запись».
Все!
Вам может быть интересно: Как создать новую учетную запись в безопасном режиме?
В данной статье показаны действия, с помощью которых можно включить или отключить встроенную учетную запись «Администратор» в операционной системе Windows 10.
В операционной системе Windows есть встроенная учетная запись с именем «Администратор», которая создается при установке операционной системы и по умолчанию в целях безопасности эта учетная запись отключена.
Встроенная учетная запись «Администратор» имеет абсолютные, не ограниченные права, и на нее не распространяется действие UAC (User Account Control — Контроль учетных записей), все программы выполняются без запроса UAC и в этом ее главное отличие от пользовательских учетных записей с административными правами.
Включать встроенную учетную запись «Администратор» нужно только в случае крайней необходимости для выполнения конкретных задач или для устранения различных проблем с системой. Категорически не рекомендуется использовать встроенную учетную запись «Администратор» для постоянной работы из под нее и держать эту учетную запись активной.
Чтобы включить или отключить встроенную учетную запись «Администратор», необходимо войти в систему с правами администратора
Далее в статье показаны различные способы с помощью которых можно включить или отключить встроенную учетную запись «Администратор».
Содержание
- Как включить встроенную учетную запись «Администратор» в командной строке
- Как включить встроенную учетную запись «Администратор» в Windows PowerShell
- Как включить встроенную учетную запись «Администратор» в оснастке Локальные пользователи и группы
- Как включить встроенную учетную запись «Администратор» в локальной политике безопасности
- Как включить встроенную учетную запись «Администратор» используя редактор локальной групповой политики
Как включить встроенную учетную запись «Администратор» в командной строке
Данный способ доступен для всех редакций Windows 10.
Чтобы включить встроенную учетную запись «Администратор» в русскоязычной локализации, откройте командную строку от имени администратора и выполните следующую команду:
net user Администратор /active:yes
Чтобы включить встроенную учетную запись «Администратор» и задать пароль выполните команду следующего вида:
net user Администратор пароль /active:yes
Вместо пароль введите свой пароль, в данном примере команда выглядит следующим образом:
net user Администратор 12345678 /active:yes
Чтобы включить встроенную учетную запись «Администратор» в системе с английской локализацией, в командной строке выполните команду:
net user Administrator /active:yes
Чтобы отключить встроенную учетную запись «Администратор» в русскоязычной локализации, откройте командную строку от имени администратора и выполните следующую команду:
net user Администратор /active:no
Чтобы отключить встроенную учетную запись «Администратор» в системе с английской локализацией, в командной строке выполните команду:
net user Administrator /active:no
Как включить встроенную учетную запись «Администратор» в Windows PowerShell
Данный способ также доступен для всех редакций Windows 10.
Чтобы включить встроенную учетную запись «Администратор» в русскоязычной локализации, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:
Enable-LocalUser -Name «Администратор»
Чтобы включить встроенную учетную запись «Администратор» в системе с английской локализацией, в консоли PowerShell выполните команду:
Enable-LocalUser -Name «Administrator»
Чтобы отключить встроенную учетную запись «Администратор» в русскоязычной локализации, в консоли PowerShell выполните команду:
Disable-LocalUser -Name «Администратор»
Чтобы отключить встроенную учетную запись «Администратор» в системе с английской локализацией, в консоли PowerShell выполните команду:
Disable-LocalUser -Name «Administrator»
Как включить встроенную учетную запись «Администратор» в оснастке Локальные пользователи и группы
Оснастка Локальные пользователи и группы доступна в Windows 10 редакций Pro, Enterprise, Education.
Нажмите сочетание клавиш 
+ R, в открывшемся окне Выполнить введите lusrmgr.msc и нажмите клавишу Enter ↵.
В открывшемся окне Локальные пользователи и группы, в левой панели выберите папку Пользователи, затем в средней панели дважды щелкните левой кнопкой мыши Администратор.
В открывшемся окне Свойства: Администратор на вкладке Общие, для включения встроенной учетной записи «Администратор» снимите флажок в чекбоксе опции Отключить учетную запись и нажмите кнопку OK.
Если вы хотите задать пароль для встроенной учетной записи «Администратор», нажмите правой кнопкой мыши Администратор и в открывшемся контекстном меню выберите пункт Задать пароль….
В открывшемся окне Установка пароля для Администратор нажмите кнопку Продолжить.
Затем два раза введите пароль и нажмите кнопку OK.
Как включить встроенную учетную запись «Администратор» в локальной политике безопасности
Локальная политика безопасности доступна в Windows 10 редакций Pro, Enterprise, Education.
Нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите secpol.msc и нажмите клавишу Enter ↵.
В открывшемся окне Локальная политика безопасности, разверните следующие элементы списка:
Локальные политики ➯ Параметры безопасности
Далее, в правой части окна дважды щелкните левой кнопкой мыши по политике с названием Учетные записи: Состояние учетной записи ‘Администратор’
В открывшемся окне установите переключатель в положение Включен и нажмите кнопку OK.
Как включить встроенную учетную запись «Администратор» используя редактор локальной групповой политики
Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.
Откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите gpedit.msc и нажмите клавишу Enter ↵.
В открывшемся окне редактора локальной групповой политики, разверните следующие элементы списка:
Конфигурация компьютера ➯ Конфигурация Windows ➯ Параметры безопасности ➯ Локальные политики ➯ Параметры безопасности
Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Учетные записи: Состояние учетной записи ‘Администратор’
В открывшемся окне установите переключатель в положение Включен и нажмите кнопку OK.
Используя рассмотренные выше способы, можно включить или отключить встроенную учетную запись «Администратор» в операционной системе Windows 10.
Пример экрана входа в систему для встроенной учетной записи «Администратор» показан на скриншоте ниже.
-
Partition Wizard
-
Partition Manager
- How to Enable Administrator Account (Built-in) on Windows 10
By Amanda | Follow |
Last Updated December 28, 2022
In this post, MiniTool will offer a brief introduction about the built-in administrator account in Windows 10 and guide you to enable administrator account. Just keep reading to get the details.
About Built-in Administrator Account
When you try to install Windows 10 on your computer, you should notice that Windows setup prompts you to create a user account at the end of the installation. This account is given the administrator user status and almost all the administrative privileges.
But do you know that another elevated administrator account will be created during the installation?
This account has far more privileges than the regular administrator account mentioned before, and your computer can easily run into problems if you use it often. Thus, for security, this built-in administrator account is hidden by default and you cannot use it unless it is enabled.
However, you might need to use this built-in administrator account when you troubleshoot certain problems on your computer. If you are certain you need to use it, it’s time to enable administrator account.
Note: After troubleshooting problems, you are recommended to disable administrator account immediately.
You can access this account via Command Prompt, Group Policy, and Local Users and Groups. Let’s have a closer look at the detailed steps to enable administrator account Windows 10.
Method 1: Enable Admin Account in Command Prompt
Using Command Prompt is the simplest and widely-used method to activate administrator account.
Step 1: Type cmd in the Search bar.
Step 2: Right-click Command Prompt from the search results and select Run as administrator.
Step 3: Now type the command net user administrator /active:yes and press Enter to enable the built-in administrator account.
Once it’s done, you can click the Start button and click your user account name. In the pop-up list, the hidden administrator account will be displayed. You can access this account simply by clicking it.
Note: To disable the built-in administrator account in Command Prompt, type net user administrator /active:no and press Enter.
Method 2: Enable Admin Account in Group Policy
Alternatively, you can activate administrator account in Group Policy. But note that Group Policy is not available in Windows 10 Home edition.
Step 1: Press Windows + R to invoke Run window.
Step 2: Type gpedit.msc and press Enter to open Local Group Editor.
Step 3: Navigate to Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options.
Step 4: Double-click the policy of Accounts: Administrator account status in the right pane. You can see the policy is disabled by default.
Step 5: You will get the Properties window of this policy. Now, check Enabled and click Apply and OK to save the change.
Note: To disable administrator account in Group Policy, just find the policy and select Disabled in this window.
Method 3: Enable Admin Account in Local Users and Groups
You can also enable administrator account in Local Users and Groups, and here are the detailed steps.
Step 1: In Run window, type compmgmt.msc and click OK to open Computer Management.
Step 2: Under System Tool, double-click Local Users and Groups to expand it.
Step 3: Highlight Users and you can see all the user account names on your computer. The Administrator account is listed here with arrow mark indicating that the account is disabled.
Step 4: Now, right-click this account and choose Properties to get the following window. Under General tab, uncheck Account is disabled option, and click Apply and OK to enable administrator account.
Note: To disable administrator account in Local Users and Groups, just check this option in its Properties.
That’s all about how to enable and disable administrator account in your Windows 10 computer. Hope the methods introduced in this post can be helpful for you.
About The Author
Position: Columnist
Amanda has been working as English editor for the MiniTool team since she was graduated from university. She enjoys sharing effective solutions and her own experience to help readers fix various issues with computers, dedicated to make their tech life easier and more enjoyable.
She has published many articles, covering fields of data recovery, partition management, disk backup, and etc. In order to provide more useful tips and information, she is still committed to expand her technical knowledge.
-
Partition Wizard
-
Partition Manager
- How to Enable Administrator Account (Built-in) on Windows 10
By Amanda | Follow |
Last Updated December 28, 2022
In this post, MiniTool will offer a brief introduction about the built-in administrator account in Windows 10 and guide you to enable administrator account. Just keep reading to get the details.
About Built-in Administrator Account
When you try to install Windows 10 on your computer, you should notice that Windows setup prompts you to create a user account at the end of the installation. This account is given the administrator user status and almost all the administrative privileges.
But do you know that another elevated administrator account will be created during the installation?
This account has far more privileges than the regular administrator account mentioned before, and your computer can easily run into problems if you use it often. Thus, for security, this built-in administrator account is hidden by default and you cannot use it unless it is enabled.
However, you might need to use this built-in administrator account when you troubleshoot certain problems on your computer. If you are certain you need to use it, it’s time to enable administrator account.
Note: After troubleshooting problems, you are recommended to disable administrator account immediately.
You can access this account via Command Prompt, Group Policy, and Local Users and Groups. Let’s have a closer look at the detailed steps to enable administrator account Windows 10.
Method 1: Enable Admin Account in Command Prompt
Using Command Prompt is the simplest and widely-used method to activate administrator account.
Step 1: Type cmd in the Search bar.
Step 2: Right-click Command Prompt from the search results and select Run as administrator.
Step 3: Now type the command net user administrator /active:yes and press Enter to enable the built-in administrator account.
Once it’s done, you can click the Start button and click your user account name. In the pop-up list, the hidden administrator account will be displayed. You can access this account simply by clicking it.
Note: To disable the built-in administrator account in Command Prompt, type net user administrator /active:no and press Enter.
Method 2: Enable Admin Account in Group Policy
Alternatively, you can activate administrator account in Group Policy. But note that Group Policy is not available in Windows 10 Home edition.
Step 1: Press Windows + R to invoke Run window.
Step 2: Type gpedit.msc and press Enter to open Local Group Editor.
Step 3: Navigate to Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options.
Step 4: Double-click the policy of Accounts: Administrator account status in the right pane. You can see the policy is disabled by default.
Step 5: You will get the Properties window of this policy. Now, check Enabled and click Apply and OK to save the change.
Note: To disable administrator account in Group Policy, just find the policy and select Disabled in this window.
Method 3: Enable Admin Account in Local Users and Groups
You can also enable administrator account in Local Users and Groups, and here are the detailed steps.
Step 1: In Run window, type compmgmt.msc and click OK to open Computer Management.
Step 2: Under System Tool, double-click Local Users and Groups to expand it.
Step 3: Highlight Users and you can see all the user account names on your computer. The Administrator account is listed here with arrow mark indicating that the account is disabled.
Step 4: Now, right-click this account and choose Properties to get the following window. Under General tab, uncheck Account is disabled option, and click Apply and OK to enable administrator account.
Note: To disable administrator account in Local Users and Groups, just check this option in its Properties.
That’s all about how to enable and disable administrator account in your Windows 10 computer. Hope the methods introduced in this post can be helpful for you.
About The Author
Position: Columnist
Amanda has been working as English editor for the MiniTool team since she was graduated from university. She enjoys sharing effective solutions and her own experience to help readers fix various issues with computers, dedicated to make their tech life easier and more enjoyable.
She has published many articles, covering fields of data recovery, partition management, disk backup, and etc. In order to provide more useful tips and information, she is still committed to expand her technical knowledge.
Windows 10 поставляется со скрытой учетной записью администратора, которая называется «Администратор». При установке Windows эта учетная запись по умолчанию отключена. Хотя безопасно отключить или удалить его, если вы действительно обеспокоены этим, вы можете включить его и использовать в качестве обычной интерактивной учетной записи.
Windows всегда поставляется с учетной записью «Администратор», которая обладает всеми привилегиями делать что-либо на компьютере. Хакеры обычно выбирали это имя для взлома систем пользователей.
Начиная с Windows Vista, Microsoft внесла изменения в соглашение об именах, чтобы защитить пользователей от таких атак. Хотя Windows Vista, Windows 7, Windows 8 и Windows 10 поставляются с учетной записью «администратор», по умолчанию она отключена. Windows создает новую учетную запись во время установки. Имя новой учетной записи должно быть введено пользователем.
В этой статье мы обсудим, как включить или отключить учетную запись администратора в Windows 10 или даже удалить учетную запись по соображениям безопасности.
Давайте начнем
Чтобы включить встроенную учетную запись администратора, выполните следующие действия:
- Перейти к Выполнить -> lusrmgr.msc. Откроется консоль управления локальными пользователями и группами.
- В папке «Пользователи» вы найдете «Администратор» в списке пользователей. Вы увидите стрелку вниз на значке администратора. Это означает, что эта учетная запись отключена.
- Щелкните правой кнопкой мыши «Администратор» в правой панели и выберите «Свойства». Вы также можете дважды щелкнуть запись «Администратор», чтобы открыть ее свойства.
- Снимите флажок «Учетная запись отключена» и нажмите ОК.
Теперь вы можете видеть, что стрелка вниз на значке администратора исчезла, что означает, что она включена. Если вы выйдете из своего компьютера, вы увидите возможность войти в систему как администратор.
Чтобы отключить встроенного администратора, выполните следующие действия:
- Перейти к Выполнить -> lusrmgr.msc.
- Папка «Пользователи», щелкните правой кнопкой мыши « Администратор» и выберите «Свойства».
- Установите флажок «Учетная запись отключена» и нажмите ОК.
Включение или отключение учетной записи «Администратор» с помощью командной строки
Вы также можете включить или отключить встроенного администратора с помощью командной строки. Это может быть полезно в таких ситуациях, как включение учетной записи администратора с удаленного компьютера или автоматизация.
- Откройте командную строку в административном режиме.
- Запустите следующую команду:
net user administrator /active:yes
- Нажмите Ввод. Команда должна быть выполнена успешно, и учетная запись администратора должна быть включена.
Чтобы отключить пользователя с правами администратора, выполните следующую команду:
net user administrator /active:no
Включение или отключение учетной записи «Администратор» с помощью редактора групповой политики
Вы также можете использовать параметры групповой политики, чтобы включить или отключить учетную запись администратора. Вот шаги:
- Перейдите в Выполнить -> gpedit.msc. Откроется редактор локальной групповой политики.
- Перейдите в следующую папку:
Computer Configuration —> Windows Settings —> Security Settings —> Local Policies —> Security Options . - На правой панели откройте «Учетные записи: статус учетной записи администратора».
- Установите переключатель «Включить», чтобы включить учетную запись администратора, и «Отключить», чтобы отключить учетную запись администратора.
Включить или отключить встроенную учетную запись администратора в Windows 10 Home
Ограничением версии Windows 10 Home является то, что она не поставляется с редактором групповой политики. Таким образом, методы, описанные выше, не будут работать прямым способом в Windows 10 Home.
Если вы попытаетесь открыть консоль локального управления пользователями (lusrmgr.msc), вы получите следующую ошибку:
Эту оснастку нельзя использовать с данной версией Windows 10. Чтобы управлять учетными записями пользователей для этого компьютера, используйте инструмент «Учетные записи пользователей» на панели управления.
Но проблема в том, что вы не можете включить встроенную учетную запись администратора из инструмента учетных записей пользователей.
Так что же нам теперь делать?
Самый простой способ — добавить редактор групповой политики в Windows 10 Home.
После того, как вы установили редактор групповой политики и перезапустили систему, перейдите в меню «Выполнить» -> gpedit.msc и выполните действия, выделенные в разделе «Включение или отключение учетной записи« Администратор» с помощью редактора групповой политики».
Перезагрузите компьютер после настройки групповой политики, и вы увидите учетную запись администратора вместе с другими учетными записями на экране входа в Windows 10.
Многие другие сайты упоминали, что использование параметра командной строки будет работать в Windows 10 Home, но я не смог заставить его работать, поэтому я не рекомендую использовать параметр командной строки для включения учетной записи администратора в Windows 10 Home. ,
Удалить встроенную учетную запись администратора в Windows 10
Хотя встроенная учетная запись администратора по умолчанию отключена, это может представлять угрозу безопасности. Проще взломать встроенную учетную запись администратора, чем вы думаете.
Хитрость в том, что поскольку учетная запись администратора по умолчанию отключена, у нее нет пароля. Хакер может легко активировать учетную запись, получив физический доступ к вашему компьютеру и загрузив компьютер с загрузочного установочного диска Windows или любого другого загрузочного аварийного диска .
Лучший способ защитить учетную запись администратора — установить очень надежный пароль, а затем отключить его. Вы также можете изменить группу учетной записи администратора на Обычные пользователи.
Если вы хотите быть предельно осторожным, вы также можете полностью удалить учетную запись, чтобы сохранить вашу систему в чистоте и безопасности.
Удаление учетной записи с именем «Администратор» не так просто, как кажется, потому что Windows не позволит вам удалить учетную запись, даже используя инструменты командной строки.
Поэтому нам нужно будет отредактировать реестр, чтобы удалить учетную запись администратора. Выполните следующие действия, чтобы удалить учетную запись администратора из Windows 10.
Примечание. Прежде чем двигаться дальше, убедитесь, что у вас есть резервная копия реестра Windows, чтобы позже вы могли восстановить учетную запись.
В идеале я хотел бы создать две резервные копии, резервную копию всего реестра Windows и резервную копию конкретного дерева, которое мы меняем.
- Перейти к Выполнить -> Regedit. Откроется редактор реестра Windows.
- Откройте следующую папку:
ComputerHKEY_LOCAL_MACHINESAM
- Под папкой SAM будет другая папка SAM. Щелкните правой кнопкой мыши подпапку SAM и выберите « Разрешения».
- Выберите группу «Администраторы» на вкладке «Безопасность» и установите флажок «Полный доступ» в разделе «Разрешения для администраторов».
- Теперь нажмите F5, чтобы обновить окно редактора реестра.
- Разверните подпапку SAM до следующего:
ComputerHKEY_LOCAL_MACHINESAMSAMDomainsAccountUsersNames
- Щелкните правой кнопкой мыши папку «Администратор» под « мена» и выберите «Удалить».
На чтение 5 мин Просмотров 1.2к. Опубликовано 29.08.2019
Встроенная учетная запись администратора, являющаяся неотъемлемой частью Windows 10 и более ранних версий операционной системы компании Майкрософт, по умолчанию деактивирована. Ввиду этого многие пользователи не подозревают о ее существовании.
Стоит сразу отметить, что данный профиль нужен далеко не всегда, и можно годами работать на компьютере, не чувствуя никакой необходимости в его активации. Но как быть, когда он понадобится? Давайте разберемся, как включить и обратно отключить учетную запись администратора в Windows 10.
Примечание: учетная запись администратора не предназначена для повседневной работы, и для этого лучше использовать стандартные пользовательские профили, которые можно наделить расширенными правами администратора.
Содержание
- Включение с помощью Командной строки
- Активация через Редактор локальной групповой политики
- Деактивация учетной записи администратора
- Возможные проблемы, связанные со встроенной учетной записью администратора
- Заключение
Включение с помощью Командной строки
Смотрите также: «Как открыть меню управления автозагрузкой в Windows 10»
Прежде всего, нам нужно зайти в систему через аккаунт с правами администратора. И затем выполняем следующие шаги:
- Щелкаем правой кнопкой мыши по значку меню Пуск (или нажимаем комбинацию клавиш Win+X) и выбираем в списке инструментов пункт «Командная строка (администратор)».
В некоторых случаях в контекстном меню Пуска классическая Командная строка заменена на инструмент Windows Power Shell. В этом случае можно воспользоваться Поиском. Вводим нужное название, затем кликаем по найденному варианту правой кнопкой мыши и выбираем команду «Запуск от имени администратора».
- Пишем команду
net user Администратор /active:yesи жмем клавишу Enter.
Примечание: когда речь идет об англоязычных сборках «десятки», вероятнее всего, в команде выше вместо «Администратор» нужно писать «Administrator». - Вот и все, что требовалось сделать. Командная строка больше не нужна, поэтому закрываем ее.
- Теперь нужно выйти из текущей учетной записи, чтобы зайти в «администраторскую». Для этого щелкаем по иконке меню Пуск, затем — по значку Пользователь. Мы видим, что в раскрывшемся перечне теперь нам предлагается выбрать аккаунт «Администратор», кликаем по нему.
- Мы окажемся в окне блокировки, где уже выбрана учетная запись Администратора. Нам лишь остается нажать кнопку «Войти». При этом вводить пароль для входа не нужно, так как он по умолчанию не задан.
Активация через Редактор локальной групповой политики
Смотрите также: «Черный экран при запуске Windows 10: что делать»
Обращаем Ваше внимание на то, что в домашней версии Windows 10 данный инструмент отсутствует.
Итак, вот что мы делаем:
- Нажимаем комбинацию клавиш Win+R, чтобы вызвать окно «Выполнить».
- Вводим команду «gpedit.msc» и жмем кнопку OK (или клавишу Enter).
- Откроется окно Редактора локальной групповой политики. Поочередно раскрываем каталоги:
Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Параметры безопасности.
- В содержимом папки «Параметры безопасности» в правой части окна находим строку «Учетные записи: Состояние учетной записи Администратор». Дважды кликаем по ней.
- Откроется окно, в котором мы можем включить учетную запись администратора, выбрав соответствующий пункт и щелкнув кнопку OK.
- Изменения сразу же вступят в силу и перезагрузка компьютера не требуется. Как и в первом методе мы можем завершить работу из под текущей учетной записи и зайти в «администраторскую».
Деактивация учетной записи администратора
Использование Командной строки:
- Запускаем Командную строку от имени администратора, руководствуясь шагами, описанными в первом разделе статьи.
- Пишем команду
net user Администратор /active:noи нажимаем клавишу Enter.
Примечание: в англоязычной версии «десятки», вероятнее всего, слово «Администратор» нужно заменить на «Administrator».
Использование редактора локальной групповой политики:
Как уже упоминалось ранее, данный инструмент присутствует только в корпоративной и профессиональной версиях «десятки».
- В Редакторе групповой политики переходим в каталог «Параметры безопасности» и запускаем настройки строки «Учетные записи: Состояние учетной записи Администратор» (как это сделать — описано во втором разделе статьи).
- Перед нами появится окно настроек, в котором выбираем опцию «Отключен» и подтверждаем действие нажатием кнопки OK.
Возможные проблемы, связанные со встроенной учетной записью администратора
Некоторые пользователи вместо лицензионных версий Windows 10 устанавливают на свои компьютеры так называемые «пиратские» сборки ОС, из-за чего могут столкнуться с тем, что учетная запись администратора уже по умолчанию включена и есть определенные проблемы, связанные с ней.
К примеру, не удается запустить браузер Edge под встроенными профилем с правами администратора. Система предлагает войти с другой учетной записью или повторить попытку запуска браузера.
Но не стоит торопиться с выполнением предложенных действий. Для начала нужно сохранить все данные, важные документы, файлы и папки. Лучше будет их скопировать на внешний USB-накопитель/жесткий диск или обезопасить себя от возможных потерь данных иным эффективным способом.
Теперь можно приступать к устранению проблемы:
- Для начала нужно добавить в новую учетную запись на компьютере и наделить ее правами администратора. Как это сделать, подробно описано в нашей статье — «Как изменить или добавить учетную запись в Windows 10«.
- Завершаем работу компьютера под текущей учетной записью и выходим из нее.
- Заходим в систему под именем только что созданного аккаунта.
- Запускаем Командную строку с правами администратора и запускаем в ней выполнение команды
net user Администратор /active:no. - В результате проделанных действий удастся отключить встроенную учетную запись администратора. И теперь мы можем работать из под обычной пользовательской учетной записью с такими же расширенными правами.
Заключение
Смотрите также: «Как узнать температуру процессора в Windows 10: программы»
Несмотря на то, что учетная встроенная учетная запись администратора редко используется при работе в Windows 10, в некоторых ситуациях она может помочь в решении определенных задач. Поэтому, будет не лишним — знать, как включить или, наоборот, отключить данную запись в случае необходимости.
После Windows XP в распределении прав учётных записей Windows произошли существенные изменения. Если раньше была учётная запись простого пользователя и администратора (первый обладал ограниченными правами, а второй – всеми полномочиями), то теперь всё сложнее.
В Windows 10 учётной записи можно дать права администратора, но права эти ограничены: запуская приложения, нужно отдельно давать им административные права, все действия с настройками системы постоянно контролируются UAC (т.е. Контролем учётных записей), эта служба как раз и отвечает за запросы о внесении изменений в компьютер в окнах на тёмном фоне. Кроме того, некоторые административные действия всё равно недоступны, т.к. «истинный» администратор есть в Windows, но его учетная запись отключена по умолчанию, т.к. имеет широчайшие полномочия, не контролируется UAC, а её использование при повседневной работе существенно снижает безопасность. Статья подробно расскажет, как активировать аккаунт Администратора, если без этого не обойтись, и как его снова отключить, чтобы не подвергать компьютер опасности.
Включение и отключение через командную строку
Это универсальный и быстрый способ, который позволяет включить учётную запись в любой редакции Windows 10. Остальные способы могут не работать в домашней редакции Windows 10.
- Кликните «Пуск» правой кнопкой, вам нужен пункт «Командная строка (администратор)».
- Введите нижеуказанную команду, нажмите Enter.
net user администратор /active:yes
Если ваш компьютер работает на англоязычной Windows:net user administrator /active:yes
- Откройте «Пуск». После этого в левом верхнем углу кликните по имени пользователя левой кнопкой мыши. Вы увидите во всплывающем меню нового пользователя – Администратор. Кликните по этой строке, и вы попадёте на стандартный экран входа. Войдите под именем Администратора, после чего выполните нужные административные действия.
- Для продолжения обычной работы с компьютером выйдите из учётной записи Администратора, вернитесь в свою учётную запись.
- После выполнения всех нужных вам административных действий отключите профиль Администратора, чтобы обезопасить компьютер. Войдите в систему от своего имени, откройте командную строку (пункт 1) и введите следующую команду, нажмите Enter.
net user администратор /active:no
Если ваш компьютер работает на англоязычной Windows:net user administrator /active:no
Использование инструмента Управление компьютером
Если вам больше по душе графический интерфейс Windows, включите запись Администратора через управление учётными записями.
- Откройте меню «Пуск» или «Поиск в Windows». Начните вводить слово Управление (или compmgmt.msc), откройте найденное приложение «Управление компьютером».
- В древовидном списке пройдите по пути «Управление компьютером», затем «Служебные программы» и «Локальные пользователи», далее «Пользователи». Найдите строку «Администратор», откройте её двойным кликом. Снимите флаг «Отключить учётную запись». Подтвердите изменения, нажав «ОК».
- Не забудьте позже деактивировать запись Администратора, поставив галочку снова.
ИЛИ
- Открыв «Поиск в Windows», введите lusrmgr.msc, откройте найденный пункт, чтобы сразу попасть в механизм управления учётными записями.
- В папке «Пользователи» найдите строку Администратор, двойным кликом откройте свойства, снимите галочку отключения и сохраните изменения.
- После использования учётной записи отключите её в целях безопасности.
Использование редактора локальных политик
Есть другой способ активировать встроенный аккаунт Администратора, изменив параметр политики безопасности системы. В конечном счёте абсолютно не важно, каким образом вы активировали эту учётную запись.
- Открыв «Пуск» или «Поиск в Windows», введите gpedit.msc с клавиатуры и откройте найденный «Редактор локальной групповой политики».
- Пройдите по пути «Конфигурация компьютера», затем «Конфигурация Windows», «Параметры безопасности», «Локальные политики», и снова «Параметры безопасности». В центральной части окна найдите и откройте двойным щелчком пункт «Учётные записи: Состояние учетной записи ‘Администратор’». Выбранный параметр нужно включить, затем нажать «ОК».
- Отключение записи производится путём редактирования этого же параметра.
ИЛИ
- Откройте «Пуск» или «Поиск в Windows». Начните вводить слово Локальная (или введите secpol.msc), откройте найденное приложение «Локальная политика безопасности» щелчком мыши.
- Выберите «Локальные политики», затем «Параметры безопасности». Найдите и измените вышеуказанный параметр.
Загрузка…