Как и в предыдущих версиях ОС, в Windows 10 есть скрытая встроенная учетная запись Администратора, скрытая и неактивная по умолчанию. Однако в некоторых ситуациях она может оказаться полезной, например, при невозможности каких-либо действий с компьютером и создания нового пользователя, для сброса пароля и не только. Иногда, наоборот, требуется отключить этот аккаунт.
В этой инструкции подробно о том, как активировать скрытую учетную запись Администратор Windows 10 в различных ситуациях. Также будет рассмотрено, как отключить встроенную учетную запись администратора.
Отмечу, что если вам просто нужен пользователь с правами администратора, то правильные способы создать такого пользователя описаны в материалах Как создать пользователя Windows 10, Как сделать пользователя администратором в Windows 10.
Включение скрытой учетной записи Администратора в обычных условиях
Под обычными условиями далее понимается: вы можете зайти в Windows 10, и ваша текущая учетная запись также имеет права администратора на компьютере. При данных условиях, активация встроенной учетной записи не представляет никаких проблем.
- Запустите командную строку от имени Администратора (через меню правого клика по кнопке «Пуск»), есть и другие способы открытия командной строки Windows 10.
- В командной строке введите net user Администратор /active:yes (если у вас англоязычная система, а также на некоторых «сборках» используйте написание Administrator) и нажмите Enter.
- Готово, можно закрыть командную строку. Учетная запись администратора активирована.
Для входа в активированную учетную запись вы можете либо выйти из системы, либо просто переключиться на вновь активированного пользователя — и то и другое делается путем нажатия Пуск — Значок текущей учетной записи в правой части меню. Пароль для входа не требуется.
Выйти из системы также можно через правый клик по пуску — «Завершение работы или выход из системы» — «Выход».
О включении этой учетной записи Windows 10 в «необычных» условиях — в последней части статьи.
Как отключить встроенную учетную запись Администратор Windows 10
В общем случае, чтобы отключить учетную встроенную учетную запись администратора достаточно тем же способом, который описан в первой части руководства, запустить командную строку, после чего ввести ту же команду, но с ключом /active:no (т.е. net user Администратор /active:no).
Однако, часто встречающаяся в последнее время ситуация — когда такая учетная запись единственная на компьютере (возможно, это особенность каких-то нелицензионных версий Windows 10), а причина, по которой пользователь желает ее отключить — частично не работающие функции и сообщения наподобие «Microsoft Edge невозможно открыть, используя встроенную учетную запись администратора. Войдите с другой учетной записью и попробуйте еще раз».
Примечание: прежде чем выполнять описанные далее шаги, если вы продолжительное время проработали под встроенным администратором, и у вас есть важные данные на рабочем столе и в системных папках документов (изображений, видео), перенесите эти данные в отдельные папки на диске (так будет проще их потом разместить в папках «обычного», а не встроенного администратора).
В этой ситуации правильным путем решения проблемы и отключения встроенной учетной записи администратора Windows 10 будет следующий:
- Создайте новую учетную запись одним из способов, описанных в статье Как создать пользователя Windows 10 (откроется в новой вкладке) и предоставьте новому пользователю права администратора (описано в той же инструкции).
- Выйдите из текущей встроенной учетной записи Администратор и зайдите во вновь созданную — пользовательскую, а не встроенную.
- Войдя, запустите командную строку от имени администратора (используйте меню правого клика по пуску) и введите команду net user Администратор /active:no и нажмите Enter.
При этом, встроенная учетная запись администратора будет отключена, а вы сможете пользоваться обычной учетной записью, также с необходимыми правами и без ограничения функций.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен
И последний возможный вариант — вход в Windows 10 невозможен по той или иной причине и вам требуется активировать учетную запись Администратор для того, чтобы произвести действия по исправлению ситуации.
В данном контексте существует два наиболее распространенных сценария, первый из которых — вы помните пароль своей учетной записи, но вход в Windows 10 почему-то не происходит (например, после ввода пароля компьютер зависает).
В данном случае возможный путь решения проблемы будет таким:
- На экране входа в систему нажмите по изображенной справа внизу кнопке «питания», затем, удерживая Shift, нажмите «Перезагрузка».
- Загрузится среда восстановления Windows Перейдите к разделу «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка».
- Потребуется ввести пароль учетной записи для запуска командной строки. В этот раз вход должен сработать (если пароль, который вы помните — верный).
- После этого, используйте первый способ из этой статьи для включения скрытой учетной записи.
- Закройте командную строку и перезагрузите компьютер (или нажмите «Продолжить. Выход и использование Windows 10»).
И второй сценарий — когда пароль для входа в Windows 10 неизвестен, либо, по мнению системы, неверный, и вход невозможен по этой причине. Здесь вы можете использовать инструкцию про включение учетной записи Администратор с загрузочной флешки или же материал Как сбросить пароль Windows 10 — в первой части инструкции описывается, как в данной ситуации открыть командную строку и произвести необходимые манипуляции для сброса пароля, но, в той же командной строке вы можете и активировать встроенного Администратора (хотя для сброса пароля это необязательно).
Кажется, это все, что может пригодиться на указанную тему. Если же какой-то из вариантов проблем не был мной учтен, или инструкции не удается использовать — опишите, что именно происходит в комментариях, я постараюсь ответить.
Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.
Содержание:
- Встроенный аккаунт Administrator Windows
- Как включить встроенную учетную запись администратора в Windows 10?
- Пропали права администратора Windows
Встроенный аккаунт Administrator Windows
Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.
Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).
Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.
По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.
Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.
В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.
Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.
Совет. По-умолчанию пароль Администратора не задан (пустой).
Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.
Как включить встроенную учетную запись администратора в Windows 10?
Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.
Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.
Для этого, выполните команду:
net user administrator /active:yes
The command completed successfully.
Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:
The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.
В этом случае перед включением аккаунта администратора нужно установить для него пароль:
net user administrator *
Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).
Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.
Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:
wmic useraccount where "SID like 'S-1-5-%-500'" get name
В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.
Чтобы включить его, выполните:
net user Администратор/active:yes
Либо вы можете вывести список всех локальных учетных записей:
net user
Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.
Выведите список групп, в которых состоит ваш аккаунт:
whoami /all
В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.
Вывести список пользователей в группе локальных администраторов в Windows можно так:
net localgroup administrators
или
net localgroup администраторы
В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.
Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).
Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.
Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.
Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.
Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.
После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.
Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:
net user administrator /active:no
или так:
net user администратор /active:no
Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).
Пропали права администратора Windows
Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.
Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.
На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.
Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.
В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit
Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe
Перезагрузите компьютер:
wpeutil reboot
Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.
Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:
net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *
Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.
Не забудьте вернуть оригинальный файл utilman.exe на место. Еще раз загрузитесь с установочного диска и выполните команду:
copy c:\utilman.exe c:\windows\System32\utilman.exe
Как включить скрытую учетную запись администратора в Windows 10?
Для многих пользователей очень важно знать, как получить права администратора. Для осуществления каких-либо задач, в том числе для запуска определенных приложений, для установки утилит, нужно иметь права администратора. Но в новой системе Windows 10 такой возможности, обеспечиваемой нажатием двух кнопок, просто нет. В этом Windows все намного сложнее и, чтобы получить свободу действий, нужно выполнить определенные настройки. Учетная запись администратора здесь есть, но при этом она скрыта и имеет заблокированный вариант. Такая встроенная запись отличается тем, что на нее не распространяется User Account Control. Существует несколько способов, благодаря которым систему можно настроить, разблокировав учетную запись администратора.
Получить права администратора в windows 10 можно следующим образом:
- Способ первый: через системную строку
- Самым простым и доступным способом, который не требует особых навыков работы с компьютером, является включение скрытой учетной записи администратора в обычных условиях при помощи системной строки. В меню «Пуск» нужно найти меню «Командная строка». Когда появится черный экран, в нем нужно прописать net user администратор. Далее нужно будет открыть «Пуск», и нажать левой кнопкой мыши на имя пользователя, расположенное слева вверху. Как отключить встроенную учетную запись администратор Windows 10? Для отключения также нужно воспользоваться командной строкой.
- Способ второй: через приложение компьютера
- Необходимо зайти в меню «Пуск», а затем в «Управление компьютером». Далее нужно зайти в «Служебные программы», «Локальные программы», «Пользователи». В открытом меню нужно нажать «Администратор», и теперь вы можете считать, что вы системный администратор Виндовс 10. Чтобы отключить права администратора, необходимо снова нажать net user администратор и снять флажок с пункта «Отключить учетную запись».
- Третий: через редактор локальных политик
- Сначала нужно запустить меню «Пуск» и набрать «gpedit.msc», теперь можно нажать на полученный файл. Открывается «Редактор групповой политики». Далее нужно пройти по пути от Конфигурации компьютера, до Конфигурации Windows, затем в Параметры безопасности, Локальные политики и снова в Параметры безопасности. Должна открыться вкладка «Состояние учетной записи: Администратор». По ней необходимо щелкнуть два раза и нажать «Включено». Изменения сохраняют, нажав «ОК».
Как войти в Windows 10 как администратор?
Встроенная учетная запись администратор в Windows 10 для каждого пользователя обеспечивает полный контроль над компьютером. Соответственно, вам обеспечивается доступ к любым системным папкам. Важно понимать, как получить права администратора в Windows 10, так как по умолчанию запись Администратора является неактивной.
Администрирование в Windows 10 может быть весьма полезным для пользователя. Так, учетная запись необходима, если нужно выполнить какие-либо действия с компьютером. Включение скрытой учетной записи администратора в обычных условиях. Под такими условиями можно понимать возможность зайти в систему без каких-либо проблем и активировать учетную запись.
Итак, как в операционной системе Windows 10 получить права администратора? Способы, как стать администратором в ОС Windows 10:
- Способ №1 – с помощью командной строки. Выше вам уже был предложен данный вариант, но необходимо понимать, как входить в учетную запись администратора. Для этого необходимо или покинуть систему, или переключиться на активированного пользователя. Для этого нужно нажать на «Пуск» и на значок учетной записи.
- Способ №2 – воспользовавшись оснасткой «локальные политики безопасности». Данный способ также описан выше, поэтому у вас не возникнет проблем с его применением.
- Способ №3. Использование редактора локальных групповых политик. Сначала нужно нажать «Win+R», а затем ввести «gpedit.msc». Следующие действия мы уже рассматривали, поэтому вопросов о том, как в Windows 10 получить права администратора, у вас уже не возникнет.
- Способ №4 – при помощи параметров Windows 10. Здесь действия аналогичны предыдущим, но только нужно ввести «control userpassword2». В открытом окне нужно перейти во вкладку «Дополнительно», а затем снова нажать «Дополнительно». Затем нужно следовать инструкциям, потом перейти в «Пуск», «Панель управления» и сменить учетную запись.
Случаются ситуации, когда системный администратор Windows 10 является единственной учетной записью на устройстве, здесь придется создать нового пользователя, предварительно сохранив важные документы и папки на надежный носитель.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен?
На экране входа в саму систему необходимо нажать на значок кнопки питания. Затем нужно удерживать Shift, и нажать «Перезагрузка». После загрузки среды восстановления нужно зайти в поиск и устранение неисправностей, потом в дополнительные параметры и командную строку. После этого нужно ввести пароль учетной записи и использовать первый способ.
Также очень важно знать, как шестью способами получить права администратора в Windows 10. Первый способ получения расширенного доступа админа достаточно простой. Можно набрать WordPad в поиске и нажать «Запустить от имени администратора». Второй способ получения расширенного режима админа также предполагает использование командной строки, но в ней нужно ввести «CMD» (поиск консоли). В командной строке необходимо ввести фразу net user администратор и подтвердить действие. Третий способ получения расширенного доступа админа происходит через локальную политику безопасности, как было описано выше. Четвертый способ получения расширенного доступа админа предполагает использование команды lusrmgr.msc и дальнейшее управление пользователями. Пятый способ, позволяющий стать админом с расширенными правами, предполагает использование команды control userpasswords2. Вам этот вариант также знаком. Последний вариант предполагает заход в обычную учетную запись, запуск Notepad++, а потом нужно ввести пароль для админа с расширенным доступом.
Что нужно знать
- Для начала введите в поле поиска на панели задач «cmd» и выберите «Запуск от имени администратора».
- Включить учетную запись администратора: Введите в поле поиска на панели задач «cmd» > выберите «Запуск от имени администратора».
- Введите «net user administrator /active:yes» и нажмите Enter. Дождитесь подтверждения и перезагрузитесь.
- Чтобы отключить учетную запись администратора, откройте командную строку от имени администратора и введите «net user administrator /active:no».
В этой статье приведены инструкции по включению учетной записи администратора в Windows. Инструкции применимы к Windows 11 и 10.
Как включить учетную запись администратора через командную строку Windows
Хотя учетная запись администратора обычно скрыта в Windows 11 и 10, вы можете включить ее в любое время с помощью командной строки. После того, как вы ее включите, у вас появится возможность входить в систему под учетной записью администратора при каждом запуске Windows. Этот метод работает со всеми версиями Windows, включая Windows 11 и 10 Home.
1.Перейдите в поиск Windows и введите «cmd» в поле поиска.
2.В разделе «Командная строка» выберите «Запуск от имени администратора».
3.Введите «net user administrator /active:yes» и нажмите Enter.
4.Дождитесь подтверждения, затем перезагрузите компьютер, после чего у вас появится возможность войти в систему под учетной записью администратора.
Как отключить учетную запись администратора в Windows
Если вам больше не нужен легкий доступ к учетной записи администратора в Windows, вы можете скрыть ее так же просто, как и включить. Это можно сделать через командную строку в любой версии Windows, и если вы передумаете, вы всегда сможете включить ее снова в будущем.
1.Перейдите в поиск Windows и введите «cmd» в поле поиска.
2.В разделе «Командная строка» выберите «Запуск от имени администратора».
3.Введите «net user administrator /active:no» и нажмите Enter.
4.Дождитесь завершения процесса. Учетная запись администратора больше не будет появляться при запуске компьютера.
Внимание: в Windows Home единственным способом включить учетную запись администратора является использование командной строки, но некоторые версии Windows предоставляют несколько других вариантов. Эти варианты доступны в основном в версиях Windows, предназначенных для профессиональных и корпоративных сред, поэтому такие способы вряд ли пригодятся для персонального компьютера. Если вы все же воспользуетесь одним из этих методов, будьте очень осторожны. Если вы измените неправильный параметр, вы можете сделать вход в систему невозможным.
Как включить учетную запись администратора Windows с помощью Admin Tools:
1.Нажмите и удерживайте клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».
2.Введите «lusrmgr.msc» в диалоговое окно «Выполнить» и нажмите Enter.
3.Откройте раздел «Пользователи».
Примечание: если у вас Windows Home, вы не увидите эту опцию. Вместо этого используйте метод с использованием командной строки.
4.Выберите «Администратор».
5.Снимите флажок с пункта «Учетная запись отключена».
6.Перезагрузите компьютер, и у вас появится возможность войти в систему с учетной записью администратора.
Как включить учетную запись администратора Windows из реестра Windows:
1.Нажмите и удерживайте клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».
2.Введите «regedit» и нажмите Enter.
3.Перейдите к разделу HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon > SpecialAccounts > UserList.
Примечание: если у вас Windows Home, вы не сможете перейти к списку пользователей реестра Windows. Вместо этого используйте метод командной строки.
4.Щелкните правой кнопкой мыши «UserList».
5.Выберите «Новый» > «Значение DWORD».
6.Введите «Администратор» и нажмите Enter.
7.Закройте редактор реестра и перезагрузите компьютер, после чего у вас появится возможность войти в систему под учетной записью администратора.
FAQ
Как изменить имя администратора в Windows 10?
Чтобы изменить имя администратора, воспользуйтесь сочетанием клавиш Win+R, чтобы открыть диалоговое окно «Выполнить». Введите «secpol.msc» и нажмите «OK». Перейдите в раздел «Локальные политики» > «Параметры безопасности» > дважды щелкните «Учетные записи»: «Переименовать учетную запись администратора» > введите новое имя > «ОК».
Как сбросить пароль администратора в Windows 10?
Чтобы сбросить пароль, выберите «Забыли пароль» на экране входа в систему. Ответьте на вопросы или выполните другие необходимые для проверки шаги. Если у вас стандартная учетная запись, вам нужно попросить того, кто настраивал компьютер, предоставить вам права администратора.
Источник:
https://www.lifewire.com/enable-or-disable-administrator-account-in-windows-10-5095293