Windows 10 запрашивает пароль администратора при запуске программ

Запуск программы без прав администратора и подавлением запроса UAC

Многие программы при запуске требуют повышения прав (значок щита у иконки), однако на самом деле для их нормальной работы прав администратора не требуется (например, вы вручную предоставили необходимые права пользователям на каталог программы в ProgramFiles и ветки реестра, которые используются программой). Соответственно, при запуске такой программы из-под простого пользователя, если на компьютере включен контроль учетных записей, появится запрос UAC и от пользователя потребует ввести пароль администратора. Чтобы обойти этот механизм многие просто отключают UAC или предоставляют пользователю права администратора на компьютере, добавляя его в группу локальных администраторов. Естественно, оба этих способа небезопасны.

Зачем обычному приложению могут понадобится права администратора

Права администратора могут потребоваться программе для модификации неких файлов (логи, конфигурации и т.д.) в собственной папке в C:Program Files (x86)SomeApp). По умолчанию у пользователей нет прав на редактирование данного каталога, соответственно, для нормальной работы такой программы нужны права администратора. Чтобы решить эту проблему, нужно под администратором на уровне NTFS вручную назначить на папку с программой право на изменение/запись для пользователя (или группы Users).

Запуск программы, требующей права администратора от обычного пользователя

Ранее мы уже описывали, как можно отключить запрос UAC для конкретной программы, с помощью параметра RunAsInvoker. Однако этот метод недостаточно гибкий. Также можно воспользоваться RunAs с сохранением пароля админа /SAVECRED (также небезопасно). Рассмотрим более простой способ принудительного запуска любой программы без прав администратора (и без ввода пароля админа) при включенном UAC (4,3 или 2 уровень ползунка UAC).

Для примера возьмем утилиту редактирования реестра — regedit.exe (она находится в каталоге C:windowssystem32). При запуске regedit.exe появляется окно UAC и, если не подтвердить повышение привилегии, редактор реестра не запускается.

Создадим на рабочем столе файл run-as-non-admin.bat со следующим текстом:

cmd /min /C «set __COMPAT_LAYER=RUNASINVOKER && start «» %1″

Теперь для принудительного запуска приложения без права администратора и подавления запроса UAC, просто перетащите нужный exe файл на этот bat файл на рабочем столе.

После этого редактор реестра должен запустится без появления запроса UAC. Открыв диспетчер процессов, и добавим столбец Elevated (С более высоким уровнем разрешений), вы увидите, что в системе имеется процесс regedit.exe с неповышенным статусом (запущен с правами пользователя).

Попробуйте отредактировать любой параметр в ветке HKLM. Как вы видите доступ на редактирование реестра в этой ветке запрещен (у данного пользователя нет прав на запись в системные ветки реестра). Но вы можете добавлять и редактировать ключи в собственной ветке реестра пользователя — HKCU.

Аналогичным образом можно запускать через bat файл и конкретное приложение, достаточно указать путь к исполняемому файлу.

run-app-as-non-admin.bat

Set ApplicationPath=»C:Program FilesMyApptestapp.exe»
cmd /min /C «set __COMPAT_LAYER=RUNASINVOKER && start «» %ApplicationPath%»

Также можно добавить контекстное меню, которое добавляет у всех приложений возможность запуска без повышения прав. Для этого создайте следующий reg файл и импортируйте его в реестр.

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT*shellforcerunasinvoker]@=»Run as user without UAC elevation»
[HKEY_CLASSES_ROOT*shellforcerunasinvokercommand]@=»cmd /min /C »set __COMPAT_LAYER=RUNASINVOKER && start »» »%1»»»

После этого для запуска любого приложения без прав админа достаточно выбрать пункт «Run as user without UAC elevation» в контекстном меню.

Переменная окружения __COMPAT_LAYER и параметр RunAsInvoker

Переменная окружения __COMPAT_LAYER позволяет устанавливать различные уровни совместимости для приложений (вкладка Совместимость в свойствах exe файла). С помощью этой переменной можно указать настройки совместимости, с которыми нужно запускать программу. Например, для запуска приложения в режиме совместимости с Windows 7 и разрешением 640×480, установите:

set __COMPAT_LAYER=Win7RTM 640×480

Из интересных нам опций переменной __COMPAT_LAYER выделим следующие параметры:

• RunAsInvoker — запуск приложения с привилегиями родительского процесса без запроса UAC.
• RunAsHighest — запуск приложения с максимальными правами, доступными пользователю (запрос UAC появляется если у пользователя есть права администратора).
• RunAsAdmin — запуск приложение с правами администратора (запрос AUC появляется всегда).

Т.е. параметр RunAsInvoker не предоставляет права администратора, а только блокирует появления окна UAC.

Источник

Расскажу 5 способов, как убрать пароль в windows 10

Приветствую вас на канале » Ты ж программист! «✨

Рассмотрим 5 простых способрв, как можно удалить или полностью убрать пароль в Windows 10.

Сперва об ограничениях! Рекомендации ниже действительны только, если вы пользуетесь локальной учётной записью, а не учётной записью Microsoft.

Могут потребоваться права администратора, если ваша УЗ не административная.

Проверить это можете, нажав сочетание Windows + I , выбрав Учётные записи.

Безусловно я не рекомендую убирать пароль, а напротив, считаю, что его необходимо задать в целях безопасности.

Однако, если необходимость убрать пароль возникла, то пара минут в этой статье и вы узнаете, как это сделать.

💾1. С помощью параметров Windows

1. Для начала, открываем Учётные записи следующими действиями: Нажимаем сочетание Windows + I , выбираем Учётные записи .
2. Слева кликаем по Параметры входа и ищем справа пункт Пароль . Жмём по нему.
3. Теперь жмём по появившейся кнопке Изменить .
4. Вводим текущий пароль от вашей локальной УЗ и жмём далее .
5. В окне с вводом нового пароля оставляем пустыми все три поля. Просто жмём Далее .
6. Теперь нажимаем Готово и всё. Пароль убран😉.

Небольшая гифка для демонстрации:

💾2. С помощью оснастки Netplwiz.exe

1. Нажимаем сочетание Win + R и вводим команду Netplwiz.exe .
2. Во вкладке Пользователи в таблице кликаем по вашей учетной записи и внизу жмём Сменить пароль .
3. Оставляем поля Новый пароль и Подтверждение пустыми, жмём ОК. После этого пароль исчезнет.

💾3. С помощью ctrl + alt + del

1. Нажимаем сочетание Ctrl + Alt + Del на клавиатуре:

2. Нажимаем Изменить пароль .

3. Вводим Сатрый пароль , а остальные поля оставляем пустыми и
нажимаем клавишу Enter или стрелочку вправо после поля
Подтверждение пароля.

Источник

Отключаем запрос пароля в Windows 10

Запрос пароля при входе в систему — это основная и, зачастую, единственная защита компьютера от несанкционированного доступа. Однако некоторые пользователи пренебрегают этой защитой в угоду удобству и предпочитают входить в систему без пароля.

С одной стороны это небезопасно, но с другой — каждый вправе сам выбирать, нужна ли ему безопасность или нет. Поэтому сегодня мы рассмотрим несколько вариантов того, как отключить запрос на ввод пароля при входе в систему.

Начиная с Windows 8 есть три типа учетной записи пользователя — локальная, доменная и учетная запись Microsoft. Независимо от типа записи, для входа в систему требуется ввести пароль. Для локальной учетной записи можно просто указать пустой пароль, но с остальными такой номер не пройдет. Однако выход есть, и хотя полностью убрать пароль пользователя невозможно, но можно настроить автоматический вход в систему, при котором пароль от определенной учетной записи будет вводится автоматически.

Для локальных учетных записей и учетных записей Microsoft можно воспользоваться оснасткой «Учетные записи пользователей». Для открытия оснастки жмем Win+R и выполняем команду netplwiz или control userpasswords2.

В открывшемся окне выбираем нужного пользователя, снимаем галку с пункта «Требовать ввод имени пользователя и пароля»

и вводим пароль пользователя и подтверждение. Затем перезагружаем компьютер и автоматически заходим в систему под выбранным пользователем.

Предыдущий способ не подходит для компьютеров, являющимися членами домена Active Directory. В этом случае отключить запрос пароля можно только с помощью редактирования реестра. Для этого надо открыть редактор реестра командой regedit, перейти в раздел HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogon и произвести следующий действия:

• Изменить значение параметра AutoAdminLogon на 1;
• В параметре DefaultDomainName прописать имя домена или компьютера (если компьютер не в домене);
• В параметре DefaultUserName прописать имя пользователя, который должен заходить без пароля;
• Создать строковый (REG_SZ) параметр DefaultPassword и в качестве значения указать текущий пароль пользователя.

После этого перезагружаемся и заходим в систему под указанным пользователем.

Этот способ подходит для любых типов учетных записей — доменных, локальных и Microsoft. Однако надо понимать, что этот способ менее безопасный, так как пароль пользователя хранится в реестре в открытом виде.

Отключение запроса пароля при выходе из сна

Итак, мы умеем отключать запрос на ввод пароля при загрузке системы. Однако, если вы используете спящий режим, то при пробуждении система все равно затребует пароль. Отключить запрос пароля при выходе из спящего режима можно двумя способами.

Способ первый — настройки электропитания в классической панели управления. Быстро открыть нужный раздел можно, выполнив команду control /name Microsoft.PowerOptions и выбрав «Действия кнопок питания».

По умолчанию нужная опция неактивна, для ее включения необходимо нажать на кнопку «Изменение параметров, которые сейчас недоступны».

И затем в поле «Защита с помощью пароля при пробуждении» переключиться на пункт «Не запрашивать пароль».

Способ второй — настройки учетных записей в новой панели управления. Для этого открываем меню Пуск, выбираем Параметры — Учетные записи — Параметры входа и в поле «Требуется вход» выбираем пункт «Никогда».

После этого ваш компьютер будет просыпаться без пароля. Но стоит понимать, что это небезопасно, т.к. любой человек, имеющий доступ к компьютеру, сможет беспрепятственно получить доступ к вашей учетной записи.

Заключение

В заключение несколько важных моментов, на которые стоит обратить внимание.

• Как уже было сказано, вход без пароля позволяет любому человеку, имеющему доступ к вашему компьютеру, беспрепятственно войти в систему и получить доступ к вашим данным и прочим ресурсам, причем как локальным, так и доступным по сети. Поэтому автоматический вход стоит использовать только в том случае, если вы уверены в неприкосновенности вашего компьютера;
• Отключение на запрос пароля действует только при интерактивном входе в систему, при удаленном доступе к компьютеру (напр. обращение к файловой шаре) все равно потребуется вводить пароль;
• Статья ориентирована на Windows 10, но все способы также успешно работают на Windows 8 и на Windows 7.

Источник

Статья представляет собой простой способ принудительного запуска программы без прав администратора и подавлением запроса контроля учетных записей пользователей (UAC). 

Многие программы при запуске требуют повышения прав (значок щита у иконки), однако на самом деле для их нормальной работы права администратора не требуется.

Соответственно, если на компьютере включен контроль учетных записей, то при запуске такой программы из-под непривилегированного пользователя появится запрос UAC и Windows потребует от пользователя ввести пароль администратора.

В данной статье, в качестве примера, продемонстрирован запуск установочного файла программы WinRAR однако, приведенный ниже способ подходит для запуска и установки большинства программ на ОС Windows 7, 8, 8.1, 10, 11. 

Решение:

1. При попытке запуска программы требующей повышения прав (прим. в данном примере это WinRAR) перед вами появится окно Контроль учетных записей пользователя с запросом имени и пароля пользователя имеющего права администратора. Если не указать пароль и не подтвердить повышение привилегии, приложение не запустится (Рис.1).

Рис.1

.

2. Вызовите меню (прим. для вызова меню нажмите правой кнопкой мыши), выберите Создать, затем выберите Текстовый документ (прим. после создания текстового документа, присвойте ему имя. В данном примере имя RUN, но вы можете выбрать любое другое) (Рис.2).

Рис.2

.

3. Откройте созданный текстовый документ и введите:

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

(прим. можете скопировать отсюда и вставить в текстовый документ) (Рис.3).

Рис.3

.

4. Выберите в окне Файл, затем нажмите Сохранить как… (Рис.4).

Рис.4

.

5. Сохраните текстовый документ с расширением .bat (прим. в данном примере это RUN.bat) (Рис.5).

Рис.5

.

6. Для принудительного запуска приложения без прав администратора и подавлением запроса UAC, перетащите файл, который нужно запустить (прим. в данном примере это WinRAR) на созданный .bat файл (прим. в данном примере это RUN.bat) на рабочем столе (Рис.6).

Рис.6

.

7. Файл запустится без появления запроса UAC и без ввода пароля администратора (Рис.7).

Рис.7

.

Запуск программы без прав администратора завершен!

.

Установка программ без прав администратора на Windows

Для установки некоторого программного обеспечения требуется наличие прав администратора. Кроме этого и сам администратор может ставить ограничение на установку различного софта. В случае когда требуется выполнить инсталляцию, а разрешения на нее нет, предлагаем воспользоваться несколькими простыми методами, описанными ниже.

Устанавливаем программу без прав администратора

В сети интернет присутствует множество различного ПО, позволяющего обходить защиту и выполнять инсталляцию программы под видом обычного пользователя. Мы не рекомендуем их использовать особенно на рабочих компьютерах, так как это может нести за собой серьезные последствия. Мы же представим безопасные способы установки. Давайте рассмотрим их подробнее.

Способ 1: Выдача прав на папку с программой

Чаще всего права администратора софту требуются в том случае, когда будут проводиться действия с файлами в своей папке, например, на системном разделе жесткого диска. Владелец может предоставить полные права другим юзерам на определенные папки, что позволит выполнять дальнейшую установку под логином обычного пользователя. Делается это следующим образом:

Теперь во время установки программы вам потребуется указать папку, к которой предоставили полный доступ, и весь процесс должен пройти успешно.

Способ 2: Запуск программы с учетной записи обычного пользователя

В тех случаях когда нет возможности попросить администратора предоставить права доступа, рекомендуем воспользоваться встроенным в Windows решением. С помощью утилиты через командную строку осуществляются все действия. От вас требуется только следовать инструкции:

runas /user:User_Nameadministrator Program_Name.exe

Способ 3: Использование портативной версии программы

Некоторое ПО имеет портативную версию, не требующую установки. Вам будет достаточно скачать ее с официального сайта разработчика и запустить. Выполнить это можно очень просто:

Вы можете перекинуть файл софта на любое съемное устройство хранения информации и запускать его на разных компьютерах без прав администратора.

Сегодня мы рассмотрели несколько простых способов как установить и использовать различные программы без прав администратора. Все они не сложные, но требуют выполнения определенных действий. Мы же рекомендуем для установки софта просто войти в систему с учетной записи администратора, если это доступно. Подробнее об этом читайте в нашей статье по ссылке ниже.

Помимо этой статьи, на сайте еще 12351 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Как включить права администратора в windows 10

В операционной системе Windows для упрощения работы и разделения пользователей по статусу, используется система учётных записей. Ключевой учётной записью можно считать аккаунт администратора, ведь именно он дает максимально широкие возможности для работы с ПК. Давайте узнаем, как активировать эту учётную запись и получить права администратора в Windows 10.

Дать права администратора через «Параметры»

Для использования данного метода придётся перейти в раздел параметров, для этого:

Как получит права администратора при помощи «Панели управления»

Видеоинструкция

Есть и альтернативный способ получения учётной записи администратора. Для этого нам придётся использовать панель управления Windows.

Как получит права администратора используя утилиту «Локальных пользователей»

Получить права администратора в Windows 10 можно и посредством отдельной утилиты

Как получить права администратора в Windows 10 посредством CMD

Предположим, что учётная запись с правами администратора называется abc. В этом случае применяем уже использованную ранее команду, но теперь меняем имя. Выглядит это следующим образом:
net user abc/active:yes

Готово. По умолчанию аккаунт будет без пароля. Дальше вы узнаете, как сделать пользователя администратором в Windows 10 другими методами.

Видеоинструкция

Доступ к учётным записям с соответствующими правами отсутствует

Если доступа к учётной записи администратора нет, то проблем будет больше. Но и с ними можно справиться. Вам потребуется загрузочный носитель с любой родственной версией операционной системы Windows 10.

Как включить права администратора в «Групповой политике»

Если вы продвинутый пользователь Windows 10, но не знаете как получить права администратора, можно воспользоваться и этим методом.

Изменения будут сохранены, закрываем все предыдущие настройки.

Как сделать себя администратором в windows 10 используя «Редактор реестра»

Готово, подтверждаем свой выбор и перезапускаем ПК. Теперь у вас появился аккаунт администратор Windows 10.

Если у вас еще остались вопросы, то вы можете его задать в комментариях и я постараюсь помочь вам его решить.

Источник

Как получить права администратора в Windows 11/10 («программа просит права админа, а у меня их нет. Как мою учетку перевести из пользователя в админа»)

Мне необходимо установить одну программу, и для этого нужно поменять кое-какие файлы в system32. Windows 10 не позволяет этого сделать и требует права админа (а у меня их нет. ).

Как мою учетку перевести из обычного пользователя в админа? Помогите.

Наиболее логичный ответ — обратиться к вашему администратору, чтобы он расширил вам права 😉.

Но вообще, конечно, случаи бывают разные: некоторые по случайности удаляют профиль администратора; другие забывают пароль от этого профиля; у третьих — «админ» не вовремя уезжает, или еще что-то.

Ниже рассмотрю несколько вариантов решения подобного вопроса (для самых разных случаев). 👌

Способы стать администратором (в Windows 10)

1) Многие начинающие пользователи интересуются администраторскими правами, чтобы запустить под ними какое-нибудь приложение: ту же командную строку или игру (но самое интересное: у них у самих профиль «админа», а не «пользователя»).

В общем, для начала рекомендую вам попробовать просто кликнуть правой кнопкой мыши по значку нужного приложения на рабочем столе (или исполняемому файлу EXE) и посмотреть, нет ли там заветного пункта. (👇)

Запуск от имени администратора || Windows 10

2) Если вы хотите включить встроенную учетную запись администратора, которая позволит не обращаться постоянно к функции » Запуск от имени администратора» (как в примере выше 👆) при каждом запуске программ (а будет всегда и всё делать от имени «админа») — можно поступить иначе.

Команда выполнена успешно

В любом случае я бы рекомендовал заходить под этим профилем только в случае необходимости что-то изменить.

Вариант #1

Теперь к сути : что делать, если нет доступа к профилю администратора и вы сидите под профилем обычного пользователя.

Для этого случая нам понадобиться 👉 загрузочная LiveCD-флешка (я рекомендую взять версию от Сергея Стрельца). Как ее правильно записать и создать — указано в той же статье, ссылка на которую в предыдущем предложении.

Причем, скорее всего (на 98% 😉), создать такую флешку у вас получиться даже с правами обычного пользователя (т.е. не придется искать другой ПК/ноутбук).

После, необходимо подключить эту флешку к USB-порту «проблемного» компьютера и загрузиться с нее (👉 как это сделать (ссылка в помощь для начинающих) ).

Входим в загрузочное меню и загружаемся с флешки

Затем выбираем проблемную Windows (актуально, если у вас их несколько) и создаем нового пользователя (он по умолчанию будет администратором!).

Создаем нового пользователя админа (new user)

После, перезагружаем ПК/ноутбук — Windows нам предложит выбрать профиль для загрузки (т.к. их у нас будет по крайней мере уже 2).

Разумеется, входим под новым пользователем (под админом). 👇

Заходим под новым пользователем

Открываем список пользователей

Меняем членство в группах (делаем либо админом, либо простым пользователем)

Вариант #2

В некоторых случаях решить вопрос можно через безопасный режим ( отмечу : не всегда, зависит от ряда параметров вашей ОС. Но если под-рукой нет LiveCD-флешки — то почему не попробовать?).

Что делать по шагам:

Членство в группах

Источник

Windows 10 требует пароль администратора

В Windows 10 существует пользователь, который обладает исключительными правами на доступ к ресурсам системы и операции с ними. К его помощи обращаются при возникновении проблем, а также для того, чтобы совершить некоторые действия, требующие повышенных привилегий. В некоторых случаях использование этой учетной записи становится невозможным по причине утраты пароля.

Сброс пароля «Администратора»

По умолчанию пароль для входа в данную учетную запись имеет нулевое значение, то есть пуст. Если же он был изменен (установлен), а потом благополучно утерян, могут возникнуть проблемы при выполнении некоторых операций. Например, задачи в «Планировщике», которые должны запускаться от имени Администратора, окажутся неработоспособными. Разумеется, вход в систему этому пользователю также будет закрыт. Далее мы разберем способы сброса пароля для учетной записи с именем «Администратор».

Способ 1: Системная оснастка

В Виндовс имеется раздел управления учетными записями, в котором можно быстро изменить некоторые параметры, в том числе и пароль. Для того чтобы воспользоваться ее функциями, необходимо иметь права администратора (должен быть выполнен вход в «учетку» с соответствующими правами).

Раскрываем ветку с локальными пользователями и группами и жмем на папку «Пользователи».

Справа находим «Администратора», нажимаем на него ПКМ и выбираем пункт «Задать пароль».

В окне с предупреждением системы жмем «Продолжить».

Оставляем оба поля ввода пустыми и ОК.

Теперь можно войти в систему под «Администратором» без пароля. Стоит отметить, что в некоторых случаях отсутствие этих данных может приводить к ошибке «Недопустим пустой пароль» и ей подобным. Если это ваша ситуация, внесите в поля ввода какое-нибудь значение (только не забудьте его потом).

Способ 2: «Командная строка»

В «Командной строке» (консоли) можно выполнять некоторые операции с системными параметрами и файлами без использования графического интерфейса.

Запускаем консоль с администраторскими правами.

net user Администратор «»

Если требуется задать пароль (не пустой), вводим его между кавычками.

net user Администратор «54321»

Изменения вступят в силу немедленно.

Способ 3: Загрузка с установочного носителя

Для того чтобы прибегнуть к данному методу, нам понадобится диск или флешка с той же версией Виндовс, что установлена на нашем компьютере.

Загружаем ПК с созданного накопителя и в стартовом окне нажимаем «Далее».

Идем в раздел восстановления системы.

В запущенной среде восстановления переходим в блок устранения неисправностей.

Запускаем консоль.

Далее вызываем редактор системного реестра, введя команду

Жмем клавишу ENTER.

Кликаем по ветке

Открываем меню «Файл» в верхней части интерфейса и выбираем пункт «Загрузить куст».

Используя «Проводник», переходим по пути, указанному ниже

Среда восстановления меняет буквы дисков по неизвестному алгоритму, поэтому системному разделу чаще всего присваивается литера D.

Открываем файл с именем «SYSTEM».

Присваиваем какое-нибудь название создаваемому разделу и жмем ОК.

Открываем ветку

Затем также раскрываем только что созданный раздел и нажимаем на папку «Setup».

Двойным кликом открываем свойства ключа

В поле «Значение» вносим следующее:

Также присваиваем значение «2» параметру

Выделяем наш созданный ранее раздел.

В меню «Файл» выбираем выгрузку куста.

Закрываем окно редактора реестра и выполняем в консоли

Перезагружаем машину (можно нажать кнопку выключения в среде восстановления) и загружаемся в обычном режиме (не с флешки).

После загрузки вместо экрана блокировки мы увидим окно «Командной строки».

Выполняем в консоли знакомую нам уже команду сброса пароля

net user Администратор “”

Читайте также: Как изменить пароль на компьютере с Windows 10
Далее нужно восстановить ключи реестра. Открываем редактор.

Идем в ветку

Указанным выше способом убираем значение ключа (должно быть пустым)

Выходим из редактора реестра (просто закрываем окно) и завершаем работу консоли командой

Этими действия мы сбросили пароль «Администратора». Также можно задать для него свое значение (между кавычек).

Заключение

При изменении или сбросе пароля для учетной записи «Администратор» следует помнить о том, что этот пользователь является почти «богом» в системе. Если его правами воспользуются злоумышленники, у них не будет никаких ограничений на изменение файлов и параметров. Именно поэтому рекомендуется после использования отключить эту «учетку» в соответствующей оснастке (см. статью по ссылке выше).

Отблагодарите автора, поделитесь статьей в социальных сетях.

Здравствуйте.

И на старуху бывает проруха…

Любят все таки многие пользователи защищать свои компьютеры паролями (даже если ничего ценного на них нет). Нередки случаи, когда пароль просто забывается (и даже подсказка, которую Windows всегда рекомендует создавать, вспомнить не помогает). В таких случаях, одни пользователи переустанавливают Windows (те, кто это делать умеет) и работают дальше, другие же просят помочь первых…

Способ актуален для ОС Windows 7, 8, 10.

Что нужно для начала сброса?

Всего лишь одна вещь — установочная флешка (или диск) с которого была установлена ваша ОС Windows. Если такой нет — нужно ее будет записать (например, на втором вашем компьютере, либо компьютере друга, соседа и пр.).

В ажный момент! Если ваша ОС Windows 10 — то вам и нужна загрузочная флешка с Windows 10!

Чтобы не расписывать здесь объемное руководство по созданию загрузочных носителей, я приведу ссылки на предыдущие свои статьи, где рассмотрены самые популярные варианты. Если у вас нет такой установочной флешки (диска) — рекомендую его завести, он вам время от времени будет нужен (и не только для сброса пароля!).

С брос пароля администратора в Windows 10 (пошагово)

1) Загружаемся с установочной флешки (диска)

Для этого, возможно, потребуется зайти в BIOS и задать соответствующие настройки. Ничего сложного в этом нет, как правило, нужно только указать с какого диска произвести загрузку (пример на рис. 1).

Приведу пару ссылок на свои статьи, если у кого-то возникли сложности.

Настройка BIOS для загрузки с флешки:

Рис. 1. Загрузочное меню (клавиша F12): можно выбрать диск для загрузки.

2) Открываем раздел восстановления системы

Если все сделали правильно в предыдущем шаге — должно появиться окно установки Windows. Устанавливать ничего не нужно — там есть ссылка « Восстановление системы «, по которой и нужно перейти.

Рис. 2. Восстановление системы Windows.

3) Диагностика Windows

Далее нужно просто открыть раздел диагностики Windows (см. рис. 3).

4) Дополнительные параметры

Затем открываете раздел с дополнительными параметрами.

Рис. 4. Дополнительные параметры

5) Командная строка

После этого запускаем командную строку.

Рис. 5. Командная строка

6) Копирование файла CMD

Суть того, что сейчас нужно сделать: скопировать файл CMD (командной строки) вместо файла, который отвечает за залипание клавиш ( Функция залипание клавиш на клавиатуре полезна для тех людей, которые по каким-то причинам не могут нажимать несколько кнопок одновременно. По умолчанию, чтобы открыть ее, нужно нажать 5 раз клавишу Shift. Многим пользователям 99,9% — эта функция не нужна ).

Для того, чтобы это сделать — достаточно ввести всего одну команду (см. рис. 7): copy D:Windowssystem32cmd.exe D:Windowssystem32sethc.exe /Y

Замечание : буква диска «D» будет актуальная, если у вас ОС Windows установлена на диск «C» (т.е. самая распространенная установка по умолчанию). Если все прошло как надо — вы увидите сообщение, что «Скопировано файлов: 1».

Рис. 7. Копирование файла CMD вместо залипания клавиш.

После этого нужно перезагрузить компьютер (установочная флешка больше не нужна, ее нужно вынуть из USB порта).

7) Создание второго администратора

Самый простой способ сбросить пароль — это создать второго администратора, потом зайти под ним в Windows — и можно делать, все что вздумается…

После перезагрузки ПК, Windows у вас снова будет просить пароль, вы вместо этого нажмите 5-6 раз клавишу Shift — должно появиться окно с командой строкой (если до этого все правильно сделали).

Затем введите команду для создания пользователя: net user admin2 /add (где admin2 — имя учетной записи, может быть любым).

Далее нужно сделать этого пользователя администратором, для этого введите: net localgroup Администраторы admin2 /add (все, теперь наш новый пользователь стал администратором!).

Замечание : после каждой команды должно появляться «Команда успешно выполнена». После введения этих 2 команд — нужно перезагрузить компьютер.

Рис. 7. Создание второго пользователя (администратора)

Загрузка Windows

После перезагрузки компьютера — в левом нижнем углу (в Windows 10), вы увидите нового созданного пользователя, под ним и нужно зайти!

Рис. 8. После перезагрузки ПК будет 2 пользователя.

Собственно, на этом миссия по входу в Windows, от которой был утерян пароль — завершена успешно! Остался лишь последний штрих, о нем ниже…

Как удалить пароль у старой учетной записи администратора

Рис. 9. Администрирование

Далее откройте вкладку « Служебные программы/локальные пользователи/пользователи «. Во вкладке выберите учетную запись, для которой хотите поменять пароль: затем по ней щелкаете правой кнопкой мышки и в меню выбираете « Задать пароль » (см. рис. 10).

Собственно, после этого устанавливаете пароль, который не забудите и спокойно пользуйтесь своей Windows без переустановок…

Конфиденциальность была, есть и будет актуальной для большинства пользователей компьютеров. Обязательность ее использования уже давно стало нормой для большинства организаций, да и домашние компьютеры часто ставят на такого рода защиту. С появлением «десятки» эта мера не потеряла свою необходимость. Конечно, есть ряд причин ставить систему на пароль, но что если его необходимо сбросить? Ведь бывает и так, что пароль теряется, забывается, причиняя массу неудобств, будь то локальная учетная запись, или официальная от Microsoft. И тут уже приходится искать, как сбросить пароль на Windows 10.

Сегодняшний материал как раз про такой случай. Как всегда, обо всем по порядку.

Сброс пароля учетной записи Microsoft

Такой случай подразумевает, что компьютер имеет официальную «учетку» Microsoft, пароль которой необходимо сбросить, и при этом в данный момент подключен к сети — это обязательное условие. Если это так, то это будет самый простейший вариант сброса, который, к тому же, предусмотрен самими разработчиками. Этот сброс очень похож на тот случай, когда необходимо восстановить давно забытый пароль на любимый сайт. Конечно же, потребуется адрес электронной почты, который был ранее привязан к «учетке» во время ее создания.

Если ввести неверные данные, а они конечно будут неверными, появится следующее окно. В нем, как и во всех типичных случаях такого плана, нужно нажать «Забыли пароль?» или «сбросить сейчас». Это, по сути, одно и то же. В следующем окне вполне логично будет отметить пункт «Я не помню свой пароль».

Теперь пора ввести тот самый электронный адрес, закрепленный за учетной записью.

Дальнейшее в объяснении не нуждается. На почту придет код для сброса, который необходимо ввести в следующее окно.

Ну а в последующих окнах будет легко создать новый пароль, ввести его и выполнить вход. Наверно не стоит объяснять, что чем более длинный и замысловатый набор цифр, символов и букв, тем лучше, поэтому есть еще один совет: указать дополнительно второй электронный адрес. Пусть он будет запасным, для большей безопасности.

Как сбросить пароль на локальной учетной записи (начиная с версий 1803 и 1809)

Локальная «учетка» отличается тем, что в ней не обязательно регистрироваться в Microsoft, к тому же, и постоянное подключение к интернету ей не требуется. Это бывает полезно в местах, необеспеченных нормальным качеством сети. Сбросить пароль на такой записи тоже при необходимости возможно. Windows 10, начиная с версии 1803 и 1809, имеет достаточно удобную возможность восстановить забытый или утерянный пароль с помощью контрольных вопросов. Они задаются во время создания учетной записи и могут быть любого содержания – главное всегда помнить на них ответ. Найти такую форму восстановления пароля можно все так же перейдя по кнопке «Сбросить пароль» на экране ввода в систему.

Есть так же еще одна «лазейка» для смены пароля в такой учетной записи. Такой метод является мало востребованным, но, тем не менее, он работает, по крайней мере, на Windows 10 Профессиональная. Здесь не обойтись без загрузочного носителя с операционной системой. Вставив его (диск, либо флешка – без разницы), следует перезагрузиться, чтобы загрузка началась именно с него.

Нам, конечно же, нужна не установка системы. Нажимаем «Восстановление системы» слева.

Далее в меню находим «Поиск и устранение неисправностей».

Ну а теперь – «Дополнительные параметры».

А вот и то, ради чего пользовались загрузочным накопителем – «Командная строка».

Теперь следует ввести команду net user Администратор /active:yes (или Administrator по-английски, если версия системы таковая). Это позволит получить полный доступ к системе, не взирая на все ограничения.

После такого действия при следующей перезагрузке в нижнем левом углу появится выбор зайти за администратора компьютера, вместо обычного пользователя. Это дает возможность спокойно зайти в систему, минуя все защиты. Когда появится рабочий стол, в контекстном меню панели задач выбрать пункт «Управление компьютером».

Теперь, согласно скриншоту, следует зайти в контекстное меню нужной учетной записи и задать пароль.

Потом последует предупреждение, насколько это серьезно и прочая информация, после чего можно будет сменить пароль заданного пользователя и успешно зайти в систему от его имени. Когда все будет завершено, не помешает обратно снять полномочия администратора. Для этого, все там же в командной строке необходимо ввести команду net user Администратор /active:no.

Использование Password Reset Disk

Есть так же еще один вариант сброса локальной «учетки». Он больше подойдет совсем уж забывчивым пользователям, которые снова и снова теряют свой пароль. Для таких рассеянных можно придумать нечто более удобное – создать специальную флешку, сбрасывающую пароль. Само собой, это влечет и большую угрозу безопасности, поскольку такой флешкой может воспользоваться и злоумышленник, если, конечно, найдет ее у пользователя.

Шагов создания такой флешки всего шесть:

Сброс пароля с помощью диска или флешки с дистрибутивом Windows

Эффективный, но не самый удобный метод сброса. Всякий раз, когда потребуется сделать сброс пароля – придется иметь под рукой флешку или диск с рабочим установочным дистрибутивом операционной системы, в нашем случае – Windows 10. Это единственный «минус» метода, в остальном все довольно просто, а главное – быстро. Такой метод является одним из наиболее эффективных, а главное – рабочих.

После подключения загрузочного диска с установкой Windows 10 необходимо выполнить перезагрузку. Наша цель – дождаться появления мастера установки системы. Появившееся заветное окно установки – не только служит для инсталляции Windows. Благодаря ему можно зайти в реестр. Сделать это можно с помощью командной строки, которую теперь можно вызвать простой комбинацией клавиш «Shift+F10» ( или в некоторых случаях «Shift+F10+Fn» для владельцев ноутбуков ).

А вот и командная строка. Осталось ввести «regedit» чтобы попасть в редактор реестра. Дальнейшая цель находится по адресу HKEY_LOCAL_MACHINE. Выбрав этот раздел, необходимо нажать «Файл», и затем «Загрузить куст». Тот самый «куст» потребует путь к файлу, им является системный диск и далее WindowsSystem32configSYSTEM. Слева будет находиться раздел «Setup». А после нажатия на него справа появится перечень REG файлов. Нам нужен «CmdLine». Здесь, в «Значении» всего лишь нужно без ошибок ввести «cmd.exe» и подтвердить нажатием «OK», и в параметре «SetupType» выставить значение «2». Теперь можно выгружать куст через меню «Файл».

Все самое главное сделано, осталось лишь перезагрузиться. При загрузке, первое что появится – это командная строка. В ней для начала можно узнать перечень всех пользователей командой «net user». Теперь, когда имя известно, вводим в последнюю команду необходимого пользователя и задаем новый пароль. Например: «net user Alex 1234567». Можно таким образом и вовсе убрать пароль, введя вместо пароля два раза кавычки без пробела. Осталось зайти обратно в редактор реестра, вернуть те два значения как было, и можно заходить в систему под новым паролем.

Источник

Содержание

• Сброс пароля «Администратора»
  • Способ 1: Системная оснастка
  • Способ 2: «Командная строка»
  • Способ 3: Загрузка с установочного носителя
  • Заключение
• Вопросы и ответы

В Windows 10 существует пользователь, который обладает исключительными правами на доступ к ресурсам системы и операции с ними. К его помощи обращаются при возникновении проблем, а также для того, чтобы совершить некоторые действия, требующие повышенных привилегий. В некоторых случаях использование этой учетной записи становится невозможным по причине утраты пароля.

Сброс пароля «Администратора»

По умолчанию пароль для входа в данную учетную запись имеет нулевое значение, то есть пуст. Если же он был изменен (установлен), а потом благополучно утерян, могут возникнуть проблемы при выполнении некоторых операций. Например, задачи в «Планировщике», которые должны запускаться от имени Администратора, окажутся неработоспособными. Разумеется, вход в систему этому пользователю также будет закрыт. Далее мы разберем способы сброса пароля для учетной записи с именем «Администратор».

Читайте также: Используем учетную запись «Администратора» в Windows

Способ 1: Системная оснастка

В Виндовс имеется раздел управления учетными записями, в котором можно быстро изменить некоторые параметры, в том числе и пароль. Для того чтобы воспользоваться ее функциями, необходимо иметь права администратора (должен быть выполнен вход в «учетку» с соответствующими правами).

1. Нажимаем правой кнопкой мыши на значок «Пуск» и переходим к пункту «Управление компьютером».
   
2. Раскрываем ветку с локальными пользователями и группами и жмем на папку «Пользователи».

   

3. Справа находим «Администратора», нажимаем на него ПКМ и выбираем пункт «Задать пароль».

   

4. В окне с предупреждением системы жмем «Продолжить».

   

5. Оставляем оба поля ввода пустыми и ОК.

   

Теперь можно войти в систему под «Администратором» без пароля. Стоит отметить, что в некоторых случаях отсутствие этих данных может приводить к ошибке «Недопустим пустой пароль» и ей подобным. Если это ваша ситуация, внесите в поля ввода какое-нибудь значение (только не забудьте его потом).

Способ 2: «Командная строка»

В «Командной строке» (консоли) можно выполнять некоторые операции с системными параметрами и файлами без использования графического интерфейса.

1. Запускаем консоль с администраторскими правами.

   Подробнее: Запуск «Командной строки» от имени администратора в Windows 10

2. Вводим строчку

   net user Администратор ""

   И нажимаем ENTER.

   

Если требуется задать пароль (не пустой), вводим его между кавычками.

net user Администратор "54321"

Изменения вступят в силу немедленно.

Способ 3: Загрузка с установочного носителя

Для того чтобы прибегнуть к данному методу, нам понадобится диск или флешка с той же версией Виндовс, что установлена на нашем компьютере.

Подробнее:
Руководство по созданию загрузочной флешки с Windows 10
Настраиваем BIOS для загрузки с флешки

1. Загружаем ПК с созданного накопителя и в стартовом окне нажимаем «Далее».
   
2. Идем в раздел восстановления системы.

   

3. В запущенной среде восстановления переходим в блок устранения неисправностей.

   

4. Запускаем консоль.

   

5. Далее вызываем редактор системного реестра, введя команду

   regedit

   Жмем клавишу ENTER.

   

   

6. Кликаем по ветке

   HKEY_LOCAL_MACHINE
   

   Открываем меню «Файл» в верхней части интерфейса и выбираем пункт «Загрузить куст».

   

7. Используя «Проводник», переходим по пути, указанному ниже

   Системный дискWindowsSystem32config

   Среда восстановления меняет буквы дисков по неизвестному алгоритму, поэтому системному разделу чаще всего присваивается литера D.

   

8. Открываем файл с именем «SYSTEM».

   

9. Присваиваем какое-нибудь название создаваемому разделу и жмем ОК.

   

10. Открываем ветку

    HKEY_LOCAL_MACHINE

    Затем также раскрываем только что созданный раздел и нажимаем на папку «Setup».

    

11. Двойным кликом открываем свойства ключа

    CmdLine

    В поле «Значение» вносим следующее:

    cmd.exe

    

12. Также присваиваем значение «2» параметру

    Setup Type
    

13. Выделяем наш созданный ранее раздел.

    

    В меню «Файл» выбираем выгрузку куста.

    

    Нажимаем «Да».

    

14. Закрываем окно редактора реестра и выполняем в консоли

    exit
    

15. Перезагружаем машину (можно нажать кнопку выключения в среде восстановления) и загружаемся в обычном режиме (не с флешки).

    

После загрузки вместо экрана блокировки мы увидим окно «Командной строки».

1. Выполняем в консоли знакомую нам уже команду сброса пароля

   net user Администратор “”

   

   Читайте также: Как изменить пароль на компьютере с Windows 10

2. Далее нужно восстановить ключи реестра. Открываем редактор.
   
3. Идем в ветку

   HKEY_LOCAL_MACHINESYSTEMSetup

   Указанным выше способом убираем значение ключа (должно быть пустым)

   CmdLine

   Для параметра

   Setup Type

   Задаем значение «0».

   

4. Выходим из редактора реестра (просто закрываем окно) и завершаем работу консоли командой

   exit
   

Этими действия мы сбросили пароль «Администратора». Также можно задать для него свое значение (между кавычек).

Заключение

При изменении или сбросе пароля для учетной записи «Администратор» следует помнить о том, что этот пользователь является почти «богом» в системе. Если его правами воспользуются злоумышленники, у них не будет никаких ограничений на изменение файлов и параметров. Именно поэтому рекомендуется после использования отключить эту «учетку» в соответствующей оснастке (см. статью по ссылке выше).

Еще статьи по данной теме:

Помогла ли Вам статья?

[Конспект админа] Что делать, если программа хочет прав администратора, а вы нет

(с) Вася Ложкин.

К сожалению, в работе сисадмина нет-нет да и приходится разрешать пользователям запускать всякий софт с админскими правами. Чаще всего это какие-нибудь странные китайские программы для работы с оборудованием. Но бывают и другие ситуации вроде небезызвестного bnk.exe.

Выдавать пользователю права администратора, чтобы решить проблему быстро и просто, противоречит нормам инфобезопасности. Можно, конечно, дать ему отдельный компьютер и поместить в изолированную сеть, но — это дорого и вообще…

Попробуем разобрать решения, которые позволят и программу запустить, и безопасника с финансистом не обозлить.

Ну, и зачем тебе права?

Программа может запрашивать права администратора условно в двух случаях:

1. Когда хочет получить доступ туда, куда «простым смертным» нельзя: например, создавать файлы в системных каталогах.
2. Когда программу скомпилировали со специальным флагом «Требовать права администратора».

С первым случаем все понятно: берем в руки замечательную программу Марка Руссиновича Process Monitor, смотрим, что происходит, и куда программа пытается залезть:

Куда это лезет этот 7Zip?

И по результатам исследования выдаем права пользователю на нужный каталог или ветку реестра.

Сложнее, если случай клинический, и так просто выдать права не получится: например, программа требует сильного вмешательства в работу системы вроде установки драйверов. Тогда придется придумывать всякий колхоз, про который речь пойдет в последнем разделе статьи. Пока подробнее освещу второй случай — когда стоит флажок.

Если сильно упростить, то в специальном манифесте программы (к слову, установщики — это тоже программы) могут быть три варианта запуска:

• asInvoker. Программа запускается с теми же правами, что и породивший ее процесс (как правило, это explorer.exe c правами пользователя);
• highestAvailable. Программа попросит максимально доступные пользователю права (у администратора появится окно с запросом повышения UAC, у пользователя — нет);
• requireAdministrator. Программа будет требовать права администратора в любом случае.

Если разработчик твердо решил требовать права администратора, даже если они не нужны, то обойти это можно малой кровью.

Нет, не будет тебе прав

В системе Windows, начиная с Vista, появилась служба UAC, которая помимо прочего отвечает за запросы программ на повышение прав. Не все программы «переваривали» работу с этой службой. Поэтому в системе был доработан механизм совместимости приложений, позволяющий прямо задать программе ее поведение — запрашивать права или нет.

Простейшим вариантом работы с этим механизмом будет использование переменных среды.

Рассмотрим пример с редактором реестра. Действительно, запуская regedit.exe под администратором, мы получаем запрос на повышение прав:

Запрос повышение прав.

Если же мы запустим редактор реестра из консоли, предварительно поменяв значение переменной среды __COMPAT_LAYER на:

set __COMPAT_LAYER=RUNASINVOKER

То запроса UAC не будет, как и административных прав у приложения:

Бесправный редактор реестра.

Этим можно пользоваться, запуская программы батниками или добавляя контекстное меню через реестр. Подробнее читайте в материале How to Run Program without Admin Privileges and to Bypass UAC Prompt?

С конкретным примером такой неприятной программы можно столкнуться при загрузке классификаторов банков из 1С с сайта РБК по ссылке http://cbrates.rbc.ru/bnk/bnk.exe. Если обновление классификаторов отдается на откуп самим пользователям и нет возможности поменять загрузку на bnk.zip (а современные 1С это поддерживают), то приходится придумывать костыли. Ведь bnk.exe — самораспаковывающийся архив, в котором зачем-то прописано «Требовать права администратора».

Поскольку ярлычками тут обойтись не выйдет, ведь 1С сама скачивает файл и запускает его, то придется применять тяжелую артиллерию — Microsoft Application Compatibility Toolkit.

Документация к ПО, как обычно, доступна на официальном сайте, загрузить можно как часть Windows Assessment and Deployment Kit. Сам процесс решения проблемы несложен.

Необходимо поставить утилиту, запустить Compatibility Administrator и создать Application Fix в новой или имеющейся базе данных:

Создаем исправление приложения.

Имя и издатель значения не имеют. Имеет значение только расположение файла — тут нужно указать реальный проблемный bnk.exe (где он будет лежать на самом деле — не важно).

Далее необходимо в списке исправлений выбрать RunAsInvoker.

Выбираем нужный фикс.

Все остальное оставляем по умолчанию, сохраняем базу данных. Должно получиться примерно так:

Созданный фикс для bnk.exe.

После этого достаточно будет установить базу данных, щелкнув по ней правой кнопкой и выбрав Install. Теперь пользователи смогут сами грузить классификаторы банков.

Все становится хуже, если приложению действительно нужны права админа. Тогда добавление прав на системные объекты и исправления не помогают.

Ну ладно, держи права

Казалось бы, самым очевидным решением для запуска нашего странного ПО выглядит использование встроенной утилиты Runas. Документация доступна на сайте Microsoft.

Ну, посмотрим, что из этого выйдет.

Команда:

runas /savecred /user:Администратор "C:Program Files7-Zip7zFM.exe" 

Действительно, RunAs запустит 7zip с правами учетной записи «Администратор», спросит пароль и запомнит его. Потом ярлык с такой строкой запуска будет запускать 7zip под Администратором без вопросов.

)

Вводим пароль.

Есть один существенный недостаток: пароль запоминается на уровне системы, и теперь, используя команду Runas, можно будет запускать абсолютно любую программу. Это мало чем отличается от прямого предоставления админских прав сотрудникам, так что использовать это решение не стоит.

Зато runas может быть полезен, когда сотрудник знает пароль администратора, но работает под ограниченной учетной записью (по идее так должен делать каждый системный администратор).

Если мы начали с консольных команд, то перейдем к более высокоуровневым скриптам. Интересное решение было предложено в статье «Планктонная Windows», где упомянутый выше Runas обвязывался js-скриптом и пропускался через обфускатор. У решения есть и очевидный минус — скрипт можно раскодировать.

Чуть более интересным методом в 2к20 являются возможности PowerShell и его работа с паролями. Подробнее можно почитать в материале «Защита и шифрование паролей в скриптах PowerShell».

Если вкратце: в PS работа с паролями производится через специальный тип данных SecureString и объект PSCredential. Например, можно ввести пароль интерактивно:

$Cred = Get-Credential

Затем сохранить пароль в зашифрованном виде в файл:

$Cred.Password | ConvertFrom-SecureString | Set-Content c:pass.txt

И теперь использовать этот файл для неинтерактивной работы:

$username = "DomainАдминистратор"

$pass = Get-Content C:pass.txt | ConvertTo-SecureString

$creds = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $username, $pass

К сожалению, файл этот можно использовать только на том ПК, на котором его создали. Чтобы этого избежать, можно сделать отдельный ключ шифрования. Например так:

$AESKey = New-Object Byte[] 32

[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($AESKey)

$AESKey | out-file C:password_aes.key

Теперь при помощи этого ключа пароль можно зашифровать:

$Cred.Password| ConvertFrom-SecureString -Key (get-content C:password_aes.key

)| Set-Content C:pass.txt

И расшифровать:

$pass = Get-Content C:pass.txt | ConvertTo-SecureString -Key (get-content C:password_aes.key)

К сожалению, с безопасностью дела обстоят так же печально: утащить пароль не составляет трудностей, если есть доступ к файлу с ключом шифрования и зашифрованным паролем. Да, можно добавить обфускации и скомпилировать скрипт в .exe вместе с нужными файлами. Но нужно понимать, что это — полумеры.

В свое время я использовал для решения подобных задач свой любимый AutoIt, где компилировал скрипт с командой RunAs и радовался… До тех пор, пока не узнал, что AutoIt (особенно старых версий) декомпилируется на раз-два.

Другим интересным вариантом может быть применение назначенных заданий — если создать назначенное задание от админского аккаунта, пользователю для работы будет достаточно его запуска. К сожалению, для интерактивной работы с приложением это решение не подходит.

На свете существует несколько сторонних решений, призванных решить задачу. Остановлюсь на парочке из них.

Пожалуй, одна из самых известных утилит — это AdmiLink, разработанная Алексеем Курякиным для нужд ядерной физики. Программа и принципы ее работы описаны на официальном сайте. Я, как обычно, позволю себе более краткое описание.

Программа состоит из трех модулей. AdmiLink — это графическое окно, где можно создать ярлык на нужное приложение (в принципе, в ряде случаев достаточно только его).

Основное окно программы.

Помимо непосредственно создания ярлыка (и да, запрос UAC тоже можно подавлять), есть и дополнительные функции вроде калькулятора, терминала и удобных настроек политик безопасности. Со всеми возможностями программы читателю предлагается разобраться самостоятельно.

Второй модуль называется AdmiRun и представляет из себя консольную утилиту. Она умеет запускать приложения от имени администратора, получив в качестве одного из параметров строку, созданную через AdmiLink. В строке шифруется имя пользователя и пароль, при этом участвует и путь к программе.

На первый взгляд все выглядит безопасно, но, к сожалению, код программ закрыт, и насколько можно доверять разработчику — вопрос.

Третий модуль — AdmiLaunch — отвечает за запуск окон в разных режимах, и он используется для запуска AdmiRun, если создавать ярлык через AdmiLink.

В целом, решение проверено годами и поколениями отечественных системных администраторов. Но добавлю и альтернативу из-за рубежа.

RunAsRob — довольно интересное ПО за авторством немецкого разработчика Оливера Хессинга (Oliver Hessing). В отличие от AdmiLink, ПО устанавливается как служба, запускаемая под привилегированной учетной записью (администратора или системы). Как следствие, подготовленный ярлык обращается к службе, которая уже в свою очередь запускает заданное ПО.

Особенность программы в том, что есть возможность авторизовать не только программы, но и папки (включая сетевые). А хранение настроек в реестре позволило добавить шаблоны групповых политик, примерно как мы писали в статье «Погружение в шаблоны и приручение GPO Windows». Благодаря этому при необходимости настройки можно применять прямо из Active Directory.

Основное окно программы.

Программа богато документирована на официальном сайте.

У этого автора есть еще и программа RunAsSpc, позволяющая запускать исполняемые файлы под правами другого пользователя, передавая учетные данные через зашифрованный файл.

Мне остается только добавить, что это ПО бесплатно только для личного использования.

Но учтите, что из программы, запущенной под административными правами, можно натворить бед. Например, запустить привилегированную командную консоль через диалог Файл — Открыть.

Запускаем cmd.exe прямо из редактора реестра.

Немного защититься помогут политики запрета контекстного меню и прочих диспетчеров задач, часть из которых может настроить AdmiLink. Но в любом случае следует быть осторожным.

А вам приходилось городить странные костыли? Предлагаю делиться историями в комментариях.

Каждый пользователь компьютера заботится о сохранности персональных данных. Для этого ОС защищается специальным кодом доступа. Однако человек может забыть подобную информацию, и не понятно, как узнать пароль Администратора в операционной системе Windows 10. Чтобы разобраться с кодом, необходимо понять, в каких ситуациях требуется его ввод, а также рассмотреть способы замены и восстановления password.

Общая информация

На компьютере пользователя хранятся важные данные. Именно для их защиты, а не для блокировки устройства, придуман пароль. Установка кода является не обязательной, то есть по умолчанию он не зарегистрирован. Но, в то же время, никто не запрещает владельцу ПК защитить свой аппарат при помощи комбинации символов.

Для ввода password используется стандартное управление Windows. Регистрируя стандартный пароль, человек вводит символы, которые в дальнейшем будут запрашиваться всякий раз, как только компьютер включается. Также текущий код требуется для запуска приложений от имени Администратора.

Важно. Password регистрируется для каждой учетной записи Windows по отдельности. Таким образом, разблокировать ПК можно путем входа под другим аккаунтом, для которого не был задан код.

Как узнать пароль к учетной записи Администратора с помощью загрузочной флешки

Если человек забыл password или изначально не обладал соответствующей информацией, он не сможет получить доступ к информации, представленной на компьютере. Рабочий стол попросту не отобразится, а после нескольких попыток неудачного ввода профиль и вовсе будет заблокирован.

Универсальным способом, позволяющим узнать пароль, является обращение к помощи загруженной флешки. Процесс трудоемкий, но других легальных способов ознакомиться с текущим кодом не предусмотрено.

Создание загрузочной флешки

Первым делом необходимо позаботиться о создании загрузочного накопителя. В его лице выступает обычная USB-флешка, на которую загружен образ операционной системы Windows 10. Создание образа осуществляется через дополнительное ПО. Для этого прекрасно подойдет программа Rufus. Ее можно бесплатно скачать на сайте разработчика. Далее обратитесь к инструкции:

• Загрузите образ системы на компьютер.

• Подключите флеш-накопитель к ПК.
• Откройте Rufus.
• Во вкладке «Устройство» отметьте свою флешку.
• Нажмите кнопку «Выбрать», а затем укажите путь к ISO-файлу.

• Кликните «Старт».

Далее начнется процесс записи образа. Чтобы операция была выполнена без ошибок, рекомендуется выбирать флешку с достаточным объемом памяти, а перед записью образа следует отформатировать накопитель.

Запуск компьютера с USB-накопителя

Теперь, когда на флешку записан образ ОС, накопитель можно использовать в качестве средства определения пароля Администратора:

• Подключите накопитель к ПК.

• Перезагрузите компьютер.
• Во время включения удерживайте клавишу «F8», «F11», «F12» или «Esc» (зависит от устройства) для входа в BOOT-меню.

• Используя клавиши управления (стрелки «вверх» и «вниз), выберите в списке свою флешку.

Так вам удастся запустить компьютер через образ системы. Далее потребуется выполнить несколько простых действий, которые, в конечном итоге, позволят восстановить или заменить код доступа.

Запуск Командой строки

Образ Виндовс 10 необходим для того, чтобы пользователь мог создать дополнительный аккаунт. Но сначала нужно воспользоваться инструментарием Командной строки, с помощью которой осуществляется переименование отдельных файлов. Если этого не сделать, вы не сможете создать второй профиль и задать новый пароль.

Инструкция:

• После выбора накопителя в BOOT-меню откройте среду восстановления.

• Перейдите в раздел с диагностикой ОС.

• В дополнительных параметрах выберите КС.

• Введите запрос «X:WindowsSystem32sethc.exe» sethc.exe.old», а затем – «X:WindowsSystem32cmd.exe X:WindowsSystem32sethc.exe».

На заметку. Вместо символа «X» нужно указать букву, присвоенную системному диску. Чаще всего это накопитель «C».

Ввод запросов через Командную строку должен сопровождаться нажатием клавиши «Enter». Это позволит активировать команду и внести необходимые изменения. Далее останется создать новую учетную запись с правами Администратора и зарегистрировать пароль.

Как создать второй аккаунт Администратора

После того, как будут выполнены действия через Командную строку, понадобится вновь обратиться к этому инструменту. Однако перед этим необходимо перезагрузить компьютер. Перезапуск приведет к тому, что на экране появится меню ввода пароля.

Здесь не нужно вводить символы наугад или пытаться восстановить код. Сделать это не получится. Необходимо войти в Командную строку, для чего и были переименованы файлы через два запроса в предыдущей инструкции.

Теперь остается выполнить следующее:

• Для входа в КС 6 раз нажмите клавишу «Shift».
• Введите запрос «net user admin2/add».

• Присвойте новому аккаунту права Администратора командой «net localgroup Администраторы admin2/add».

• Перезагрузите устройство.

После перезапуска на экране компьютера появится возможность выбора второй учетной записи вместо профиля, который защищен паролем. Выберите новый аккаунт и создайте альтернативный код доступа.

Ввод нового пароля

Выполнив вход через вторую учетку с правами Админа, вы сможете без труда зарегистрировать новый пароль:

• Откройте меню «Пуск».
• Запустите «Панель управления».

• В качестве стиля отображения выберите «Крупные значки», а затем перейдите в раздел «Администрирование».

• Дважды кликните ЛКМ по компоненту «Управление компьютером».

• В системе управления раскройте пункт со служебными программами, после чего откройте список пользователей.

• Кликните ПКМ по учетной записи, для которой необходимо заменить код доступа.
• Нажмите кнопку «Задать пароль» и введите новые данные.

• Подтвердите сохранение изменений.

Важно. После выполнения операции рекомендуется удалить второй аккаунт через упомянутый ранее раздел «Пользователи», а также при помощи консоли PowerShell (доступна в меню «Пуск») ввести запрос «ren “X:WindowsSystem32sethc.exe.old” sethc.exe.» для возвращения к стандартным настройкам, которые изменялись в Командной строке.

Как только все шаги инструкции будут выполнены, вы сможете включить компьютер, используя новые сохраненные данные. Запомните пароль и не теряйте.

Удаление пароля через профиль Microsoft

Password нужен не только для ноутбука или компьютера, когда пользователь пытается разблокировать устройство или запустить программу с правами Администратора. Также он необходим для доступа к учетной записи Microsoft. Причем в данном случае речь идет о другом пароле, который удаляется иначе:

• Посетите сайт com.
• Нажмите кнопку «Войти».
• Введите адрес электронной почты.
• Кликните по надписи «Забыли пароль».

• Для получения одноразового кода выберите свой e-mail.

• Введите цифры, которые придут в ответном сообщении на почту.

• Нажмите «Далее».
• Введите новый password.

• Подтвердите сохранение настроек.

Действия по сбросу пароля от учетной записи Microsoft могут выполняться на любом устройстве, будь то компьютер, планшет или смартфон. Главное в этом случае – открыть сайт компании и воспользоваться встроенным инструментом авторизации.

Восстановление пароля с применением специальных утилит

Если стандартный метод восстановления password через образ системы не помог, стоит обратиться к специальному ПО. На текущий момент разработано несколько десятков программ для изменения параметров входа, в каждой из которых применяется собственный алгоритм.

Windows 10 PE

Простая утилита доступна для бесплатного скачивания через официальный сайт разработчиков. После установки ПО необходимо выполнить следующее:

• Открыть программу.
• Выделить текст «Windows 10 PE x64» и нажать клавишу «Enter».

• Через меню «Пуск» запустить «Password Renew».
• Кликнуть «Select Windows Folder» и указать корневую папку операционной системы (посмотреть расположение можно через «Проводник»).
• Нажать «Renew existing user password», а затем выбрать профиль для замены входных данных.
• Ввести новый пароль и сохранить изменения.

Операцию следует выполнять через вторую учетную запись, если таковая имеется на компьютере. Далее останется перезагрузить устройство и войти с новым кодом.

ERD Commander

Еще одна бесплатная утилита, позволяющая восстановить password при условии запуска компьютера с загрузочной флешки. Далее нужно действовать по инструкции:

• Нажмите кнопку «Старт».

• В строке «System Tools» выберите «Locksmith».

• Укажите аккаунт, для которого требуется заменить данные.
• Кликнуть «Next».

• Придумать пароль и сохранить параметры.

Затем просто перезагружаем компьютер, после чего вход в учетную запись произойдет путем ввода новых параметров.

Offline NT Password Editor

Эта программа также позволяет осуществить задуманное через загрузочную флешку, находясь в системе восстановления. Поэтому сначала необходимо посетить сайт pogostick.net и скачать файл usb140201.zip.

После его записи на внешний накопитель следует запустить ПК с флешки и выполнить несколько простых шагов:

• Нажать клавишу «Enter».
• Выбрать системный диск.

• Ввести запрос с цифрой «1».

• Вбить команду «Edit user data and passwords».
• Выбрать профиль.

• Ввести «1».

На заметку. Действия через Offline NT Password Editor осуществляются по аналогии с Командной строкой. То есть после ввода каждого запроса нужно нажимать клавишу «Enter».

Теперь останется выйти из утилиты, нажав поочередно клавиши «Q», «Enter»,» Q», «Enter», «Y», «Enter», «N», «Enter». Наконец, перезапустите устройство и откройте Рабочий стол.

Ophcrack

Заключительный вариант. Скачайте дистрибутив и запишите его на флешку. Далее придется открыть программу через внешний накопитель и сделать следующее:

• Кликнуть «Tables».
• Выбрав раздел с хеш-информацией, нажать «Install».
• Нажать «Load», после чего выбрать «Load SAM with…samdump 2».
• Указать аккаунт.
• Нажать «Crack».

В отличие от ранее рассмотренных программ, эта утилита не меняет пароль, а показывает его. Информация отображается в строчке «NT Pwd».