Что такое права администратора? Если вы являетесь владельцем этого компьютера, вам необходимо создать учетную запись администратора. Это важно получить права администратора в Windows 10. Вся компьютерная деятельность находится под контролем. Независимо от того, устанавливаете вы или удаляете программу, вам необходимо предоставить разрешение администратора, чтобы двигаться дальше. Если вы потеряете права администратора в Windows 10, вы не сможете управлять установленными программами, изменять настройки компьютера, изменять функции и вносить множество индивидуальных изменений.
Вопрос в том, как сделать пользователя администратором на Windows 10. Хуже будет, если вы забыли исходный пароль администратора. Вот 5 лучших способов войти в систему в качестве администратора и получить права администратора в Windows 10. Чтобы восстановить утраченные права администратора Windows и восстановить полные права администратора в Windows 10, просто выполните следующие действия.
- Часть 1: Забыли пароль администратора? Восстановите права администратора здесь
- Часть 2. Получите права администратора Windows 10 с помощью CMD
- Часть 3. Получите права администратора Windows 10 с помощью управления пользователями
- Часть 4. Получите права администратора Windows 10 через групповую конфиденциальность
- Часть 5. Получите права администратора Windows 10 с помощью восстановления реестра
- Часть 6. Часто задаваемые вопросы о получении прав администратора в Windows 10
Часть 1: Как получить права администратора в Windows 10 без пароля
Если вы забыли исходный пароль администратора, вы можете использовать imyPass сброс пароля Windows для немедленного сброса и удаления пароля администратора Windows 10. Все виды паролей Windows могут быть удалены с вашего компьютера с Windows 10/8/7. Позже вы можете создать новую учетную запись и успешно войти в систему как администратор в Windows 7/8/10. Вот основные функции программного обеспечения для удаления пароля администратора Windows.
4 000 000+ загрузок
Сброс и изменить пароль администратора Windows с загрузочным CD/DVD/USB-приводом.
Создайте новую учетную запись администратора без нескольких щелчков мышью.
Сброс системного пароля Windows и восстановление заблокированной системы.
Совместимость с Windows 10/8.1/8/7/Vista/XP/NT/и т. д. и почти все файловые диски и жесткие диски.
Интуитивно понятный интерфейс с удобными опциями.
Шаг 1Бесплатно скачайте, установите и запустите imyPass Windows Password Reset на обычном компьютере. Выбери между Создать CD/DVD для сброса пароля а также Создать флешку для сброса пароля чтобы записать инструмент для сброса пароля администратора Windows 10.
Шаг 2Вставьте пустой CD/DVD или USB-накопитель в компьютер. После процесса записи нажмите ХОРОШО подтвердить. Выньте записанный диск и закройте эту программу.
Шаг 3Перезагрузите заблокированный компьютер с Windows 10. Нажимать F12 или же ESC на клавиатуре, чтобы войти в Ботинок меню. Нажмите клавишу со стрелкой вниз или со стрелкой вверх, чтобы выбрать вставленный диск или дисковод. нажмите Войти ключ, чтобы двигаться дальше. Сохраните его и выйдите из Меню загрузки. Позже ваш компьютер может перезагрузиться автоматически.
Шаг 4Теперь вы можете увидеть интерфейс сброса пароля Windows imyPass. Чтобы удалить забытый пароль администратора Windows 10, выберите текущую операционную систему.
Шаг 5Все доступные учетные записи пользователей будут перечислены в интерфейсе. Выберите учетную запись администратора и пароль, которые вы хотите сбросить. Нажмите Сброс пароля с последующим ХОРОШО чтобы сохранить изменения.
Шаг 6Чтобы получить права администратора в Windows 10 без пароля, выберите ОС Windows и нажмите кнопку Добавить пользователя вариант. Установите новую учетную запись администратора и пароль. Нажмите ХОРОШО а потом Перезагрузить чтобы получить разрешение администратора Windows 10.
Часть 2. Как получить права администратора в Windows 10 с помощью командной строки
Независимо от того, хотите ли вы включить или отключить права администратора Windows 10, вы можете использовать Командная строка чтобы достичь этого. Нет сложных шагов. Вы можете проверить следующий учебник по входу в учетную запись администратора Windows.
Шаг 1Откройте окна Начинать меню. Тип CMD в строке поиска.
Шаг 2Выбирать Запустить от имени администратора от Командная строка контекстное меню.
Шаг 3Установите имя пользователя и пароль учетной записи администратора для вашего компьютера с Windows 10.
Шаг 4Тип сетевой пользователь-администратор /активный:да чтобы включить учетную запись администратора в Windows 10. (Вы можете ввести сетевой администратор пользователя /активный: нет чтобы отключить учетную запись администратора Windows 10.)
Шаг 5нажмите Войти клавишу на клавиатуре, чтобы получить права администратора в Windows 10 с помощью CMD. В результате вы можете войти в систему как администратор в командной строке Windows 10.
Часть 3: Как получить права администратора в Windows 10 с помощью инструмента управления пользователями
Вы также можете включить учетную запись администратора Windows с помощью свойств администратора. Учетная запись администратора Windows 10 по умолчанию не имеет защиты паролем. Не забудьте установить пароль администратора. После этого каждый раз, когда вы открываете Windows, вы можете видеть экран входа в систему с правами администратора.
Шаг 1Перейти к Пуск Windows меню или Панель управления открыть Инструменты администратора.
Шаг 2Выберите конкретную запись для Управление компьютером. Найдите и откройте Локальные пользователи и группы папка.
Шаг 3Открой Пользователи папка. Дважды щелкните на Администратор учетная запись.
Шаг 4Щелкните правой кнопкой мыши Администратор. Выбирать Характеристики чтобы получить новый Свойства администратора окно.
Шаг 5Снимите флажок Аккаунт отключен вариант. Нажмите ХОРОШО или же Подать заявление для подтверждения и получения прав администратора в Windows 10.
Часть 4. Как получить права администратора в Windows 10 с помощью групповой политики
Для системных администраторов вы можете включить учетную запись администратора Windows по умолчанию с помощью групповой политики. Но этот метод восстановления прав администратора не работает для выпусков Windows 10 Home.
Шаг 1Удерживайте и нажмите кнопку Окна а также р ключи одновременно.
Шаг 2Тип gpedit.msc в диалоговом окне Windows «Выполнить». Нажмите клавишу Enter на клавиатуре.
Шаг 3Перейти к Конфигурация компьютера. Выбирать Параметры Windows, параметры безопасности, локальные политики, а также Параметры безопасности в целях.
Шаг 4Открытым Учетные записи: статус учетной записи администратора на правой панели. Установить Локальные настройки безопасности к Включено статус.
Шаг 5Поскольку учетная запись администратора Windows включена, вы можете получить доступ к разрешению администратора Windows 10 прямо сейчас.
Часть 5: Как получить права администратора в Windows 10 с помощью восстановления реестра
Если вы потеряли реестр администратора, вы можете восстановить и восстановить права администратора Windows 10 с помощью Registry Repair. Просто следуйте инструкциям ниже, чтобы исправить потерянные права администратора и снова получить права администратора в Windows 10.
Шаг 1Загрузите компьютер с Windows 10 в режим восстановления системы. Выберите «Командная строка». Ты можешь видеть Подготовка командной строки на экране вашего компьютера.
Шаг 2Чтобы получить доступ к Редактор реестра, тип regedit в Бежать диалог. Затем нажмите Войти клавишу на клавиатуре. Найдите и выделите HKEY_LOCAL_MACHINE ответвляться. Выбирать Загрузить улей от Файл выпадающий список.
Шаг 3Выберите диск, а затем Виндовс, Система32 а также конфигурация открыть Системный корень папка.
Шаг 4Ключ в СЭМ. Если вы можете обнаружить файл SAM, нажмите, чтобы открыть его, нажмите клавишу Enter. Назовите улей как REM_SAM. Нажмите OK для подтверждения и загрузки в HKEY_LOCAL_MACHINE ответвляться.
Шаг 5Ключ в реестре с HKEY_LOCAL_MACHINEREM_SAMSAMDomainsAccountsUsers001F4. Выделите 000001F4 ключ. Найдите двоичный реестр Двойное слово или же REG_BINARY названный Ф в соответствующем правом окне. Дважды щелкните по Двойное слово чтобы открыть его.
Шаг 6Наведите курсор на поле двоичного значения. Поместите его на строку 38 в правом редакторе 11. Нажмите кнопку Удалить клавишу на клавиатуре. Тип 10 а затем выберите ХОРОШО. Теперь вы можете перезагрузить компьютер, чтобы узнать, можете ли вы войти в систему как администратор на своем компьютере.
Часть 6. Часто задаваемые вопросы о получении прав администратора Windows 10
Что такое полные права администратора в Windows 10?
Если вы включите полное разрешение администратора, вы получите полный доступ к системным папкам, настройкам, файлам и т. д. Windows. Все настройки и элементы управления по умолчанию можно настроить с помощью учетной записи администратора.
Как предоставить администратору доступ к пользователю в Windows 10?
Вы можете предоставить права администратора пользователям напрямую. Из окон Начинать меню, выбери Настройки с последующим учетные записи. Выберите имя учетной записи администратора в Семья и другие пользователи. Выберите вариант «Тип учетной записи». Выберите «Администратор», а затем «ОК», чтобы создать новую учетную запись администратора на вашем компьютере с Windows 10.
Как удалить учетную запись администратора в Windows 10?
Если ты хочешь отключить учетную запись администратора на своем компьютере вы можете перейти в раздел «Семья и другие пользователи». Выберите учетную запись администратора Windows 10, которую хотите удалить. Нажмите Удалять а также Удалить учетную запись и данные чтобы полностью отключить права администратора в Windows 10.
Вывод
В общем, вы можете получить права администратора в Windows 10 с паролем или без него, используя описанные выше методы. Если вы не могу вспомнить пароль администратора Windows то есть вы можете использовать imyPass Windows Password Reset, чтобы легко сбросить, изменить и удалить его. Таким образом, вы можете легко получить разблокированный компьютер с Windows 10/8/7. Вы можете успешно предоставлять права и разрешения администратора другим пользователям.
Подробнее Чтение
- Не удается войти в Windows 10? Вот как это исправить (100% работает)
- Восстановление пароля Windows — восстановить забытый пароль в Windows
- Как обойти пароль экрана входа в Windows 10 [2025 New]
Привет, друзья. Недавно наткнулся в сети на одну публикацию — мануал по установке программ, требующих прав администратора, без этих прав. На деле этот мануал оказался сломанным костылём, и я решил написать реально рабочий мануал для тех, кто работает за компьютером с использованием учётной записи Windows без прав администратора. Точнее, по тем или иным причинам вынужден работать без прав администратора, но такие права ему нужны. Как получить права администратора, если у нас изначально есть только права обычного пользователя? Мы сами себе можем дать эти права администратора. Для этого нам понадобится знакомый многим читателем нашего сайта WinPE от Sergei Strelec. Давайте посмотрим, как всё это делается.
Но прежде, друзья, скажу пару слов о ситуации, побудившей меня написать эту статью. Суть найденного мною в сети мануала по установке программ без прав администратора заключалась в создании батника с определённой командой. Метод использования этого батника таков: на него необходимо перетащить инсталлятор программы, требующей прав администратора, после чего срабатывает командная строка с разрешением на запуск установщика. И программа якобы должна установиться.
При этом автор публикации заявляет о существовании вероятности того, что предложенный им метод работать не будет. Но то ли он осознанно привирает, то ли у него своё субъективное понимание слова «вероятность». Я создал в тестовой Windows 10 учётную запись обычного пользователя без прав администратора.
Протестировал предложенный метод. И выявил его неработоспособность в 8-ми из 10-ти случаев.
Ни одна серьёзная программа из тестируемых мною, в частности, менеджер дисков и бэкапер, не установилась таким способом. Установились только те программы, которые в части своих возможностей и так могут работать без прав администратора. При этом этот способ его автором не заявлялся как рабочий для системных функций Windows, а ведь для многих из них нужны права администратора. Зачем в сети публикуют такие вот сломанные костыли, работающие в редких исключительных случаях и не несущие решение проблемы массово – вот что меня возмутило. И, собственно, я решил предложить своё решение проблемы отсутствия прав администратора – решение реальное рабочее, работающее во всех 100% случаев, работающее как для системного функционала Windows, так и для сторонних программ, работающее во всех актуальных версиях Windows. Что это за решение?
Дать себе права администратора можно в среде самой операционной системы, но это возможно только в учётной записи администратора. Если у нас нет доступа к таковой, она запаролена, мы можем это сделать в среде WinPE с использованием программ, работающих с пользовательскими базами данных Windows. Одна из таких программ — OO UserManager, и она присутствует в составе софта на WinPE от Sergei Strelec. Как скачать этот WinPE, как его записать на флешку или болванку, можете почитать здесь. Записав же этот WinPE на загрузочный носитель, загружаем компьютер с него, заходим в среду WinPE. И в ней запускаем программу OO UserManager.
При запуске программа создаст резервную копию пользовательской базы данных, мы просто жмём «Ок» в окошке уведомления.
В окне программы выбираем нашу учётную запись. Делаем на ней двойной клик.
Откроется окошко свойств пользователя, и здесь мы идём во вкладку «Членство в группах». Поскольку у нас обычная учётная запись, ей, соответственно, присвоена группа «Пользователи». Это пользователи, не имеющие прав на изменение параметров системы. Кликаем эту группу и жмём «Добавить».
Далее из перечня других групп выбираем «Администраторы» — те, что имеют полные, ничем не ограниченные права доступа к компьютеру. Кликаем первую синенькую кнопку внизу и жмём «Добавить».
И вот теперь в окошке свойств пользователя, в его членстве в группах у нас имеются две группы – та, что и была, «Пользователи» и новая «Администраторы». Приоритет будет иметь высшая группа, удалять группу «Пользователи» не нужно, так будет удобнее потом вернуться к ней при необходимости. Жмём «Применить».
На этом, собственно, друзья, всё. Теперь перезагружаемся, заходим в среду Windows. И вот наша учётная запись уже с правами администратора.
Можем производить какие-угодно операции в системе. Что делать, если нам понадобится снова вернуться к учётной записи обычного пользователя, например, чтобы владелец компьютера, который работает с учётной записи администратора, и который, собственно, нас ограничил и в правах, не обнаружил наше, так сказать, самоуправство? Мы снова загружаем компьютер с WinPE Sergei Strelec, запускаем программу OO UserManager. Снова двойным кликом открываем свойства нашей учётной записи. Снова идём во вкладку «Членство в группах». Кликаем группу «Администраторы» и удаляем её кнопкой внизу «Удалить».
У нас останется только изначальная группа «Пользователи». Жмём «Применить».
И на этом всё. Вот такой, друзья, универсальный способ есть для решения проблемы, если вам нужны права администратора. Если прав нет, их нужно получить. А не изощряться и тратить время на различные шаманские пляски с низким уровнем эффективности. Есть, правда, ещё способ – узнать пароль от учётной записи администратора. Его можно подглядеть, когда администратор работает с компьютером. Если пароль несложный, его можно подсмотреть с помощью специальных программ. Но всё же это способы менее эффективные, чем предложенное в статье получение прав администратора для своей учётной записи. Ведь, согласитесь, администратор может в любой момент сменить свой пароль. Да и с точки зрения морали самоуправство всё же меньший грех, чем воровство личных данных другого человека.
Вопрос от пользователя
Здравствуйте.
Мне необходимо установить одну программу, и для этого нужно поменять кое-какие файлы в system32. Windows 10 не позволяет этого сделать и требует права админа (а у меня их нет…).
Как мою учетку перевести из обычного пользователя в админа? Помогите…
Здравствуйте!
Наиболее логичный ответ — обратиться к вашему администратору, чтобы он расширил вам права 😉.
Но вообще, конечно, случаи бывают разные: некоторые по случайности удаляют профиль администратора; другие забывают пароль от этого профиля; у третьих — «админ» не вовремя уезжает, или еще что-то…
Ниже рассмотрю несколько вариантов решения подобного вопроса (для самых разных случаев). 👌
*
Содержание статьи
- 1 Способы стать администратором (в Windows 10)
- 1.1 Важные ремарки
- 1.2 Вариант #1
- 1.3 Вариант #2
→ Задать вопрос | дополнить
Важные ремарки
1) Многие начинающие пользователи интересуются администраторскими правами, чтобы запустить под ними какое-нибудь приложение: ту же командную строку или игру (но самое интересное: у них у самих профиль «админа», а не «пользователя»).
В общем, для начала рекомендую вам попробовать просто кликнуть правой кнопкой мыши по значку нужного приложения на рабочем столе (или исполняемому файлу EXE) и посмотреть, нет ли там заветного пункта… (👇)
Запуск от имени администратора || Windows 10
Показать доп. параметры — Windows 11
👉 Кстати, многие приложения и средства Windows можно открывать через окно «Выполнить». Для того, чтобы они выполнялись от имени администратора — достаточно вместо клика по кнопке «OK» нажимать сочетание Ctrl+Shfit+Enter.
Запуск командной строки из-под админа — Win+R, окно выполнить
*
2) Если вы хотите включить встроенную учетную запись администратора, которая позволит не обращаться постоянно к функции «Запуск от имени администратора» (как в примере выше 👆) при каждом запуске программ (а будет всегда и всё делать от имени «админа») — можно поступить иначе…
- запустить командную строку с администраторскими правами;
- ввести команду net user администратор /active:yes и нажать Enter (если не сработает: net user administrator /active:yes);
Команда выполнена успешно
- далее нужно нажать Win+L (это выход в меню выбора пользователя) и загрузиться под профилем администратора (👇);
Администратор
- Важно! Обратите внимание, что постоянно сидеть и работать полностью с администраторскими правами может быть не безопасно! Даже просто нажав на Win+R — вы заметите, что любая ваша команда будет выполнена с наивысшими правами!
Выполнить
В любом случае я бы рекомендовал заходить под этим профилем только в случае необходимости что-то изменить…
*
Вариант #1
Теперь к сути: что делать, если нет доступа к профилю администратора и вы сидите под профилем обычного пользователя…
Для этого случая нам понадобиться 👉 загрузочная LiveCD-флешка (я рекомендую взять версию от Сергея Стрельца). Как ее правильно записать и создать — указано в той же статье, ссылка на которую в предыдущем предложении.
Причем, скорее всего (на 98% 😉), создать такую флешку у вас получиться даже с правами обычного пользователя (т.е. не придется искать другой ПК/ноутбук).
*
После, необходимо подключить эту флешку к USB-порту «проблемного» компьютера и загрузиться с нее (👉 как это сделать (ссылка в помощь для начинающих)).
Входим в загрузочное меню и загружаемся с флешки
Далее дождаться загрузки Windows с LiveCD-флешки и в меню ПУСК найти и запустить утилиту Windows login Unlocker.
Примечание: если вы создадите LiveCD-флешку отличным способом (от рекомендованного мной выше) — эту утилиту вам придется загрузить отдельно (благо, что интернет в WinPE на LiveCD работает)!
Windows login Unlocker — запускаем утилиту
Затем выбираем проблемную Windows (актуально, если у вас их несколько) и создаем нового пользователя (он по умолчанию будет администратором!).
Создаем нового пользователя админа (new user)
После, перезагружаем ПК/ноутбук — Windows нам предложит выбрать профиль для загрузки (т.к. их у нас будет по крайней мере уже 2).
Разумеется, входим под новым пользователем (под админом). 👇
Заходим под новым пользователем
Далее можете нажать Win+R, и использовать команду NETPLWIZ в окне «Выполнить».
После этого у вас откроется окно управления учетными записями — выберите свою и поменяйте у нее членство в группах (с пользователя -> в администраторы). Скрины ниже. 👇
Открываем список пользователей
Меняем членство в группах (делаем либо админом, либо простым пользователем)
*
Вариант #2
В некоторых случаях решить вопрос можно через безопасный режим (отмечу: не всегда, зависит от ряда параметров вашей ОС. Но если под-рукой нет LiveCD-флешки — то почему не попробовать?).
Что делать по шагам:
- перезагружаем Windows 👉 в безопасном режиме;
- нажимаем Win+R и вводим в строку «открыть» команду NETPLWIZ;
- далее появится список учетных записей;
- выбираем одну из них и открываем ее свойства;
- во вкладке «Членство в группах» переводим ползунок в группу «Администраторы»;
Членство в группах
- перезагружаем компьютер (чтобы выйти из безопасного режима).
*
Если вам помог какой-то способ — напишите об этом в комментариях (заранее благодарю).
Дополнения также приветствуются…
Удачи!
👋
Первая публикация: 27.08.2020
Корректировка: 23.08.2022
Полезный софт:
- Видео-Монтаж
Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!
- Ускоритель компьютера
Программа для очистки Windows от «мусора» (удаляет временные файлы, ускоряет систему, оптимизирует реестр).
Пытаетесь установить новое программное обеспечение, драйвер или программу, но не можете это сделать? Ваша операционная система запросила разрешение администратора и заставила вас приостановить установку? Если в вопросах указано ваше точное положение, отпустите свое беспокойство. Вы можете быть обычным пользователем ПК, и для установки могут потребоваться права администратора. Эта статья поможет вам установить программное обеспечение или программу без прав администратора в Windows 10.
Как установить программное обеспечение без прав администратора в Windows 10
Прежде чем знакомиться с методами, которые могут быть приняты для решения вопроса установки без прав администратора в Windows 10, важно иметь четкое представление о терминах: драйверы, программы и программное обеспечение. Этот раздел пытается дать вам понимание того же самого.
- Простыми словами, программа представляет собой набор инструкций, написанных для ПК.
- Программное обеспечение представляет собой компиляцию программ.
- Драйвер — это программа, которая взаимодействует между программным обеспечением и ПК.
Итак, все три взаимосвязаны в компьютерных терминах.
Почему для установки требуются права администратора?
Несмотря на то, Контроль учетных записей пользователей или подсказки UAC на каждом этапе установки разочаровывают, есть причина для предоставления прав администратора для установки любого программного обеспечения. Причины, по которым для установки требуются права администратора, перечислены ниже:
-
В целях безопасности: если для установки программного обеспечения нет прав администратора, любой может установить вредоносное ПО на ваш компьютер. Чтобы предотвратить это действие, требуются права администратора.
-
Время принятия решения: поскольку подсказки UAC продолжают появляться, у администратора есть время, необходимое для принятия решения об установке конкретного программного обеспечения. Он может пересмотреть свое решение при установке.
-
Безопасность для ПК. Иногда программы могут нарушить работу вашего ПК. Чтобы остановить это, необходимы права администратора, чтобы установленное программное обеспечение не нарушало работу ПК.
Ниже перечислены способы установки программного обеспечения без прав администратора. Эти способы целесообразно реализовывать только в том случае, если вы доверяете источнику установочного файла.
Способ 1: использовать установочный файл и команду в Блокноте
В этом методе мы скопируем установочный файл и скомандуем ПК обойти команду «Запуск от имени администратора». Приглашение контроля учетных записей или UAC пропускается, что упрощает процесс установки. Следуйте приведенным ниже инструкциям, чтобы установить программное обеспечение на свой компьютер.
Примечание. В пояснительных целях рассматривается программное обеспечение VLC Media Player, а файлы помещаются в новую папку в папке «Рабочий стол». Кроме того, этот метод может или может работать в вашей системе.
1. Щелкните правой кнопкой мыши на рабочем столе и выберите «Создать». Затем щелкните Папка.
2. Скопируйте установочный файл VLC Media Player в новую папку на рабочем столе.
Примечание. Файл с расширением .exe используется для установки программного обеспечения.
3. В «Новой папке» щелкните правой кнопкой мыши пустую область и выберите «Создать» в раскрывающемся списке.
4. В следующем меню выберите Текстовый документ.
5. Откройте этот файл Блокнота и введите следующую команду.
set _COMPAT_LAYER=RunAsInvoker Start vlc-3.0.8-win32
Примечание. Здесь вы должны заменить vlc-3.0.8-win32 на имя установщика программного обеспечения.
6. Нажмите одновременно клавиши Ctrl + Shift + S, чтобы открыть диалоговое окно «Сохранить как».
7. Сохраните файл в формате software_installer_name.bat с расширением файла, то есть vlc-3.0.8-win32.bat.
8. Выберите Все файлы в раскрывающемся меню Тип документа файл. Нажмите на кнопку Сохранить, чтобы сохранить файл.
9. Дважды щелкните файл vlc-3.0.8-win32.bat, чтобы установить программное обеспечение.
Способ 2: установить пароль для администратора
Этот метод позволяет вам установить пароль исключительно для администратора, чтобы вы могли обходить подсказки UAC и работать в качестве администратора.
Примечание. Этот метод может привести к потере данных на ПК, поэтому рекомендуется использовать его после резервного копирования всех данных ПК.
1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.
2. Введите в строке compmgmt.msc и нажмите OK, чтобы открыть окно «Управление компьютером».
3. Разверните папку «Локальные пользователи и группы».
4. Щелкните папку «Пользователи».
5. Щелкните правой кнопкой мыши «Администратор» и выберите «Установить пароль…».
6. Нажмите «Приступить» и следуйте инструкциям мастера Windows.
Способ 3: сделайте свою учетную запись пользователя учетной записью администратора
Вы узнаете, как сделать существующую учетную запись пользователя учетной записью администратора, чтобы вам не приходилось пропускать подсказки UAC. Это позволит вам установить программу, и этот метод отвечает, как установить программу без прав администратора Windows 10. Для этого выполните на своем ПК шаги, указанные ниже.
1. Нажмите одновременно клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».
2. Введите netplwiz и нажмите OK.
Примечание: netplwiz — это командная строка, которая удаляет пароль безопасности, установленный для ПК.
3. На вкладке Пользователи выберите свою учетную запись.
4. Щелкните Свойства.
5. Перейдите на вкладку «Членство в группе» и выберите «Администратор», чтобы сделать эту учетную запись администратора.
6. Нажмите «Применить», а затем «ОК».
Способ 4: добавить учетную запись администратора
В этом методе вы можете добавить еще одну учетную запись администратора в дополнение к существующей учетной записи администратора. Это позволит вам установить программное обеспечение на другую учетную запись.
1. Нажмите клавишу Windows, введите «Командная строка» в строке поиска Windows и нажмите «Запуск от имени администратора».
2. Нажмите «Да» в окне контроля учетных записей пользователей.
3. Введите команду net localgroup Administrators /add и нажмите клавишу Enter.
Примечание. Между администраторами и косой чертой следует оставлять пробел.
Способ 5: создать учетную запись администратора
Этот метод установки программного обеспечения без прав администратора позволяет вам создать учетную запись администратора для себя, чтобы вы могли иметь другую учетную запись, которая полностью находится под вашим контролем.
Примечание. Программное обеспечение, которое вы пытаетесь установить, должно быть установлено в этой учетной записи администратора, а не в существующей учетной записи пользователя.
1. Введите «Командная строка» в строке поиска Windows и нажмите «Запуск от имени администратора».
2. Нажмите Да в подсказке.
3. Введите команду Администратор сетевого пользователя /active:yes и нажмите Enter.
4. Перезагрузите компьютер, и вы увидите учетную запись администратора.
Теперь вы можете установить программу в Windows 10
Способ 6: изменить обычного пользователя как администратора
Этот метод позволяет вам сделать вашу учетную запись пользователя учетной записью администратора для установки любого приложения без необходимости спрашивать администратора.
1. Введите Панель управления в строке поиска Windows и запустите ее на своем ПК.
2. Установите Просмотр по категории. Нажмите «Учетные записи пользователей».
3. Выберите «Учетные записи пользователей» вверху.
4. Выберите Управление другой учетной записью.
5. Выберите стандартного пользователя на ПК, нажав на него.
6. Выберите изменить тип учетной записи на левой панели.
7. Выберите «Администратор» и нажмите «Изменить тип учетной записи».
8. Перезагрузите ПК и установите программу без прав администратора Windows 10.
Способ 7: отключить ограничения загрузки, установленные администратором
В этом методе вы сможете отключить все подсказки UAC на ПК. Другими словами, вы не будете получать подсказки UAC для каких-либо действий на ПК. Это позволяет вам устанавливать любое приложение, не реагируя на ограничения загрузки, установленные администратором.
1. Нажмите клавишу Windows и введите Панель управления в строке поиска. Откройте лучшие результаты.
2. Установите Просмотр по категории. Выберите опцию «Система и безопасность» в доступном меню.
3. Щелкните Безопасность и обслуживание.
4. Нажмите «Изменить настройки контроля учетных записей».
5. Перетащите селектор на экране вниз к параметру Никогда не уведомлять и нажмите OK.
Примечание. Этот параметр изменит ПК и никогда не будет запрашивать разрешение администратора, пока вы не сбросите настройки с помощью селектора.
Способ 8: загрузитесь в безопасном режиме и выберите «Встроенный администратор»
Этот метод позволяет вам открыть свой компьютер в безопасном режиме и настроить параметры на компьютере, чтобы легко установить приложение.
1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.
2. Введите msconfig и нажмите OK, чтобы открыть окно «Конфигурация системы».
3. Перейдите на вкладку «Загрузка» и установите флажок «Безопасная загрузка».
4. Нажмите «Применить», а затем «ОК», чтобы завершить процесс.
5. Нажмите «Перезагрузить», чтобы завершить процесс на следующем экране.
6. После запуска ПК в безопасном режиме выберите встроенную учетную запись администратора и войдите без пароля, чтобы установить программное обеспечение.
Способ 9: управление локальными пользователями и группами
Этот метод позволяет вам управлять локальными пользователями и групповыми учетными записями. Это поможет вам установить программное обеспечение без прав администратора.
Примечание. Этот метод не работает на ПК с Windows 10.
1. Нажмите одновременно клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить».
2. Введите lusrmgr.msc и нажмите OK, чтобы открыть окно «Локальные пользователи и группы».
3. На левой панели выберите Пользователи.
4. В следующем окне дважды щелкните Администратор.
5. Перейдите на вкладку «Общие» и снимите флажок «Учетная запись отключена».
6. Нажмите «Применить», а затем «ОК».
Метод 10: изменить локальную политику безопасности
Этот метод включает встроенную учетную запись администратора и дает вам полный неограниченный доступ к ПК. Он не получает диалоговые окна контроля учетных записей для завершения какой-либо операции.
Примечание 1. Вы можете получить доступ к локальной политике безопасности, только если вы используете выпуски Windows 10 Pro, Enterprise и Education.
Примечание 2. В целях безопасности рекомендуется вернуть исходные настройки после завершения установки.
1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.
2. Введите термин secpol.msc и нажмите кнопку OK, чтобы открыть окно локальной политики безопасности.
3. Нажмите «Настройки безопасности» на левой панели.
4. На правой панели дважды щелкните Локальные политики.
5. Теперь дважды щелкните «Параметры безопасности».
6. Дважды щелкните Учетные записи: статус учетной записи администратора.
7. Выберите параметр «Включено» и нажмите «Применить», а затем «ОК».
8. Перезагрузите ПК и установите программу без прав администратора Windows 10.
Способ 11: изменить редактор групповой политики
Этот метод позволяет вам обновить настройки вашего ПК и упрощает установку драйверов на ваш ПК. Для этого воспользуемся редактором групповой политики. Шаги в методе разделены на три этапа для лучшего понимания. Этот метод в основном ориентирован на объяснение того, как установить драйвера без прав администратора Windows 10.
Примечание 1. Вы можете получить доступ к редактору групповой политики, только если вы используете выпуски Windows 10 Pro, Enterprise и Education.
Шаг 1. Разрешите доступ пользователю
Упомянутые ниже шаги позволяют разрешить пользователю, не являющемуся администратором, устанавливать драйверы принтера. Следовательно, рекомендуется устанавливать только доверенные драйверы принтера.
1. Откройте диалоговое окно «Выполнить», одновременно нажав клавиши Windows + R.
2. Введите gpedit.msc и нажмите OK, чтобы открыть редактор групповой политики.
3. На левой панели разверните параметр Конфигурация компьютера.
4. Нажмите «Настройки Widows» и разверните его.
5. Разверните Параметры безопасности в списке.
6. Выберите «Локальные политики» и разверните его.
7. Выберите и разверните Параметры безопасности в доступном списке.
8. Выберите Устройства: Запретить пользователям устанавливать драйверы принтеров на правой панели.
9. Щелкните параметр правой кнопкой мыши и выберите в списке Свойства.
10. Выберите параметр «Отключено» и нажмите «Применить», а затем «ОК».
Шаг 2. Установите драйвер принтера
Следующие шаги помогут вам установить драйвер принтера на ваш компьютер.
1. В том же окне редактора групповой политики разверните узел «Конфигурация компьютера».
2. Выберите «Административные шаблоны» и разверните его.
3. В доступном списке выберите Система и разверните папку.
4. Нажмите «Установка драйвера» в левой части окна.
5. Затем щелкните правой кнопкой мыши Разрешить пользователям, не являющимся администраторами, устанавливать драйверы для этих классов установки устройств и выберите параметр Изменить.
6. Выберите параметр «Включено» и нажмите кнопку «Показать…».
7. В окне «Показать содержимое» введите следующий идентификатор GUID.
Class = Printer {4658ee7e-f050-11d1-b6bd-00c04fa372a7}
Примечание. GUID — это глобальный уникальный идентификатор, используемый для предоставления уникальных ссылочных номеров программным приложениям.
8. Теперь щелкните следующую запись и введите указанный GUID.
Class = PNPPrinters {4d36e979-e325-11ce-bfc1-08002be10318}
9. Нажмите OK, чтобы применить изменения к вашему ПК.
Шаг 3. Предоставьте Windows доступ к драйверу
Следующие шаги выполняются, чтобы предоставить Windows доступ к драйверу, который вы хотите установить на свой компьютер.
1. Запустите окно редактора групповой политики на вашем ПК.
2. Разверните папку «Конфигурация компьютера».
3. Разверните папку «Административные шаблоны».
4. Выберите Принтеры в доступном списке.
5. Затем щелкните правой кнопкой мыши Point and Print Restrictions и выберите Edit.
6. Выберите в окне Disabled и нажмите Apply, а затем OK.
7. Теперь в том же окне редактора групповой политики разверните папку User Configuration.
8. Нажмите «Административные шаблоны» и разверните его.
9. Выберите в списке Панель управления и разверните ее.
10. Выберите Принтеры в отображаемом списке.
11. Щелкните правой кнопкой мыши Ограничения точек и принтеров. В раскрывающемся меню выберите пункт «Редактировать».
12. Установите для него значение «Отключено», нажмите «Применить», а затем «ОК».
13. Закройте окно редактора групповой политики, чтобы завершить процесс.
14. Перезагрузите компьютер и установите драйвер на свой компьютер.
Способ 12: перезагрузить компьютер
Чтобы ответить на ваш вопрос о том, как установить программное обеспечение без прав администратора, вы можете перезагрузить компьютер. Этот метод будет рассматривать ваш компьютер как новый компьютер. Вы можете использовать этот метод, чтобы установить учетную запись пользователя на свой компьютер и задать пароль. Таким образом, вы можете получить доступ, сделав себя администратором.
Примечание. Этот метод приведет к удалению всех данных на ПК. Этот метод сбросит все данные и настройки на вашем ПК. Возможно, вам придется переустановить Windows на вашем компьютере.
1. Нажмите одновременно клавиши Windows + I, чтобы открыть приложение «Настройки».
2. Выберите опцию «Обновление и безопасность» в доступном меню.
3. Выберите Восстановление в левой части окна.
4. В разделе «Сбросить этот компьютер» нажмите кнопку «Начать».
5А. Если вы хотите удалить приложения и настройки, но сохранить свои личные файлы, выберите параметр «Сохранить мои файлы».
5Б. Если вы хотите удалить все свои личные файлы, приложения и настройки, выберите параметр «Удалить все».
6. Наконец, следуйте инструкциям на экране, чтобы завершить процесс сброса.
7. Перезагрузите ПК и установите программу без прав администратора Windows 10.
***
Мы надеемся, что эта статья была вам полезна, и вы узнали ответ на вопрос, как установить программное обеспечение без прав администратора. Цель статьи — предоставить информацию о методах, которые можно использовать для установки программного обеспечения на ваш компьютер в обход прав администратора на вашем компьютере. Пожалуйста, оставьте свои ценные предложения и вопросы в разделе комментариев.
[Конспект админа] Что делать, если программа хочет прав администратора, а вы нет
(с) Вася Ложкин.
К сожалению, в работе сисадмина нет-нет да и приходится разрешать пользователям запускать всякий софт с админскими правами. Чаще всего это какие-нибудь странные китайские программы для работы с оборудованием. Но бывают и другие ситуации вроде небезызвестного bnk.exe.
Выдавать пользователю права администратора, чтобы решить проблему быстро и просто, противоречит нормам инфобезопасности. Можно, конечно, дать ему отдельный компьютер и поместить в изолированную сеть, но — это дорого и вообще…
Попробуем разобрать решения, которые позволят и программу запустить, и безопасника с финансистом не обозлить.
Ну, и зачем тебе права?
Программа может запрашивать права администратора условно в двух случаях:
- Когда хочет получить доступ туда, куда «простым смертным» нельзя: например, создавать файлы в системных каталогах.
- Когда программу скомпилировали со специальным флагом «Требовать права администратора».
С первым случаем все понятно: берем в руки замечательную программу Марка Руссиновича Process Monitor, смотрим, что происходит, и куда программа пытается залезть:
Куда это лезет этот 7Zip?
И по результатам исследования выдаем права пользователю на нужный каталог или ветку реестра.
Сложнее, если случай клинический, и так просто выдать права не получится: например, программа требует сильного вмешательства в работу системы вроде установки драйверов. Тогда придется придумывать всякий колхоз, про который речь пойдет в последнем разделе статьи. Пока подробнее освещу второй случай — когда стоит флажок.
Если сильно упростить, то в специальном манифесте программы (к слову, установщики — это тоже программы) могут быть три варианта запуска:
- asInvoker. Программа запускается с теми же правами, что и породивший ее процесс (как правило, это explorer.exe c правами пользователя);
- highestAvailable. Программа попросит максимально доступные пользователю права (у администратора появится окно с запросом повышения UAC, у пользователя — нет);
- requireAdministrator. Программа будет требовать права администратора в любом случае.
Если разработчик твердо решил требовать права администратора, даже если они не нужны, то обойти это можно малой кровью.
Нет, не будет тебе прав
В системе Windows, начиная с Vista, появилась служба UAC, которая помимо прочего отвечает за запросы программ на повышение прав. Не все программы «переваривали» работу с этой службой. Поэтому в системе был доработан механизм совместимости приложений, позволяющий прямо задать программе ее поведение — запрашивать права или нет.
Простейшим вариантом работы с этим механизмом будет использование переменных среды.
Рассмотрим пример с редактором реестра. Действительно, запуская regedit.exe под администратором, мы получаем запрос на повышение прав:
Запрос повышение прав.
Если же мы запустим редактор реестра из консоли, предварительно поменяв значение переменной среды __COMPAT_LAYER на:
set __COMPAT_LAYER=RUNASINVOKER
То запроса UAC не будет, как и административных прав у приложения:
Бесправный редактор реестра.
Этим можно пользоваться, запуская программы батниками или добавляя контекстное меню через реестр. Подробнее читайте в материале How to Run Program without Admin Privileges and to Bypass UAC Prompt?
С конкретным примером такой неприятной программы можно столкнуться при загрузке классификаторов банков из 1С с сайта РБК по ссылке http://cbrates.rbc.ru/bnk/bnk.exe. Если обновление классификаторов отдается на откуп самим пользователям и нет возможности поменять загрузку на bnk.zip (а современные 1С это поддерживают), то приходится придумывать костыли. Ведь bnk.exe — самораспаковывающийся архив, в котором зачем-то прописано «Требовать права администратора».
Поскольку ярлычками тут обойтись не выйдет, ведь 1С сама скачивает файл и запускает его, то придется применять тяжелую артиллерию — Microsoft Application Compatibility Toolkit.
Документация к ПО, как обычно, доступна на официальном сайте, загрузить можно как часть Windows Assessment and Deployment Kit. Сам процесс решения проблемы несложен.
Необходимо поставить утилиту, запустить Compatibility Administrator и создать Application Fix в новой или имеющейся базе данных:
Создаем исправление приложения.
Имя и издатель значения не имеют. Имеет значение только расположение файла — тут нужно указать реальный проблемный bnk.exe (где он будет лежать на самом деле — не важно).
Далее необходимо в списке исправлений выбрать RunAsInvoker.
Выбираем нужный фикс.
Все остальное оставляем по умолчанию, сохраняем базу данных. Должно получиться примерно так:
Созданный фикс для bnk.exe.
После этого достаточно будет установить базу данных, щелкнув по ней правой кнопкой и выбрав Install. Теперь пользователи смогут сами грузить классификаторы банков.
Все становится хуже, если приложению действительно нужны права админа. Тогда добавление прав на системные объекты и исправления не помогают.
Ну ладно, держи права
Казалось бы, самым очевидным решением для запуска нашего странного ПО выглядит использование встроенной утилиты Runas. Документация доступна на сайте Microsoft.
Ну, посмотрим, что из этого выйдет.
Команда:
runas /savecred /user:Администратор "C:Program Files7-Zip7zFM.exe"
Действительно, RunAs запустит 7zip с правами учетной записи «Администратор», спросит пароль и запомнит его. Потом ярлык с такой строкой запуска будет запускать 7zip под Администратором без вопросов.
)
Вводим пароль.
Есть один существенный недостаток: пароль запоминается на уровне системы, и теперь, используя команду Runas, можно будет запускать абсолютно любую программу. Это мало чем отличается от прямого предоставления админских прав сотрудникам, так что использовать это решение не стоит.
Зато runas может быть полезен, когда сотрудник знает пароль администратора, но работает под ограниченной учетной записью (по идее так должен делать каждый системный администратор).
Если мы начали с консольных команд, то перейдем к более высокоуровневым скриптам. Интересное решение было предложено в статье «Планктонная Windows», где упомянутый выше Runas обвязывался js-скриптом и пропускался через обфускатор. У решения есть и очевидный минус — скрипт можно раскодировать.
Чуть более интересным методом в 2к20 являются возможности PowerShell и его работа с паролями. Подробнее можно почитать в материале «Защита и шифрование паролей в скриптах PowerShell».
Если вкратце: в PS работа с паролями производится через специальный тип данных SecureString и объект PSCredential. Например, можно ввести пароль интерактивно:
$Cred = Get-Credential
Затем сохранить пароль в зашифрованном виде в файл:
$Cred.Password | ConvertFrom-SecureString | Set-Content c:pass.txt
И теперь использовать этот файл для неинтерактивной работы:
$username = "DomainАдминистратор"
$pass = Get-Content C:pass.txt | ConvertTo-SecureString
$creds = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $username, $pass
К сожалению, файл этот можно использовать только на том ПК, на котором его создали. Чтобы этого избежать, можно сделать отдельный ключ шифрования. Например так:
$AESKey = New-Object Byte[] 32
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($AESKey)
$AESKey | out-file C:password_aes.key
Теперь при помощи этого ключа пароль можно зашифровать:
$Cred.Password| ConvertFrom-SecureString -Key (get-content C:password_aes.key
)| Set-Content C:pass.txt
И расшифровать:
$pass = Get-Content C:pass.txt | ConvertTo-SecureString -Key (get-content C:password_aes.key)
К сожалению, с безопасностью дела обстоят так же печально: утащить пароль не составляет трудностей, если есть доступ к файлу с ключом шифрования и зашифрованным паролем. Да, можно добавить обфускации и скомпилировать скрипт в .exe вместе с нужными файлами. Но нужно понимать, что это — полумеры.
В свое время я использовал для решения подобных задач свой любимый AutoIt, где компилировал скрипт с командой RunAs и радовался… До тех пор, пока не узнал, что AutoIt (особенно старых версий) декомпилируется на раз-два.
Другим интересным вариантом может быть применение назначенных заданий — если создать назначенное задание от админского аккаунта, пользователю для работы будет достаточно его запуска. К сожалению, для интерактивной работы с приложением это решение не подходит.
На свете существует несколько сторонних решений, призванных решить задачу. Остановлюсь на парочке из них.
Пожалуй, одна из самых известных утилит — это AdmiLink, разработанная Алексеем Курякиным для нужд ядерной физики. Программа и принципы ее работы описаны на официальном сайте. Я, как обычно, позволю себе более краткое описание.
Программа состоит из трех модулей. AdmiLink — это графическое окно, где можно создать ярлык на нужное приложение (в принципе, в ряде случаев достаточно только его).
Основное окно программы.
Помимо непосредственно создания ярлыка (и да, запрос UAC тоже можно подавлять), есть и дополнительные функции вроде калькулятора, терминала и удобных настроек политик безопасности. Со всеми возможностями программы читателю предлагается разобраться самостоятельно.
Второй модуль называется AdmiRun и представляет из себя консольную утилиту. Она умеет запускать приложения от имени администратора, получив в качестве одного из параметров строку, созданную через AdmiLink. В строке шифруется имя пользователя и пароль, при этом участвует и путь к программе.
На первый взгляд все выглядит безопасно, но, к сожалению, код программ закрыт, и насколько можно доверять разработчику — вопрос.
Третий модуль — AdmiLaunch — отвечает за запуск окон в разных режимах, и он используется для запуска AdmiRun, если создавать ярлык через AdmiLink.
В целом, решение проверено годами и поколениями отечественных системных администраторов. Но добавлю и альтернативу из-за рубежа.
RunAsRob — довольно интересное ПО за авторством немецкого разработчика Оливера Хессинга (Oliver Hessing). В отличие от AdmiLink, ПО устанавливается как служба, запускаемая под привилегированной учетной записью (администратора или системы). Как следствие, подготовленный ярлык обращается к службе, которая уже в свою очередь запускает заданное ПО.
Особенность программы в том, что есть возможность авторизовать не только программы, но и папки (включая сетевые). А хранение настроек в реестре позволило добавить шаблоны групповых политик, примерно как мы писали в статье «Погружение в шаблоны и приручение GPO Windows». Благодаря этому при необходимости настройки можно применять прямо из Active Directory.
Основное окно программы.
Программа богато документирована на официальном сайте.
У этого автора есть еще и программа RunAsSpc, позволяющая запускать исполняемые файлы под правами другого пользователя, передавая учетные данные через зашифрованный файл.
Мне остается только добавить, что это ПО бесплатно только для личного использования.
Но учтите, что из программы, запущенной под административными правами, можно натворить бед. Например, запустить привилегированную командную консоль через диалог Файл — Открыть.
Запускаем cmd.exe прямо из редактора реестра.
Немного защититься помогут политики запрета контекстного меню и прочих диспетчеров задач, часть из которых может настроить AdmiLink. Но в любом случае следует быть осторожным.
А вам приходилось городить странные костыли? Предлагаю делиться историями в комментариях.
Содержание
- Сброс пароля на компьютере
- Сброс пароля локальной учетной записи windows 10
- Сброс пароля учетной записи Microsoft онлайн
- Сброс пароля windows 10 без программ
- Изменить пароль встроенной учетной записи администратора
- Второй вариант сброса пароля windows 10 с помощью командной строки
- Сброс пароля windows 10 в dism
- Видеоинструкция
- Устанавливаем заблокированную программу на Windows 10
- Для чего нужна блокировка
- Обходим блокировку
- Сбрасываем пароль для учетной записи «Администратор» в Windows 10
- Сброс пароля «Администратора»
- Способ 1: Системная оснастка
- Способ 2: «Командная строка»
- Способ 3: Загрузка с установочного носителя
- Заключение
- Вскрываем Windows. Легкие способы получить права админа на рабочем компьютере
- Содержание статьи
- WARNING
- В чужой монастырь со своей флешкой
- Быстрая загрузка с флешки
- Открываем доступ к диску
- Xakep #212. Секреты даркнета
- Потоки NTFS помогут получить доступ к файлам
- Создаем секретный раздел без поддержки прав доступа
- Обходим антивирус Касперского
- Добавляем троянскую закладку
- Обходим локальные групповые политики
- Стряхиваем доменные политики
- Обходим продвинутые запреты на запуск программ
- Создаем хитрые ярлыки
- Включаем USB (7-ю разными способами)
- 1. Порты физически отключены
- 2. Порты отключены в BIOS/UEFI
- 3. Удалены драйверы контроллера USB
- 4. Заблокированы отдельные устройства USB
- 5. USB-накопители запрещены через групповую политику
- 6. Ограничены права на чтение файлов usbstor.inf и usbstor.pnf в каталоге WindowsInf
- 7. Подключение устройств по USB контролируется отдельной программой
- Подключаемся к интернету
Сброс пароля на компьютере
Рассмотрим, как сбросить пароль от любой учетки, если забыл пароль и потерял доступ к личным файлам. Разберем сразу несколько вариантов – во внимание возьмем как системные средства, так и специальные инструменты для сброса пароля.
Сброс пароля локальной учетной записи windows 10
При инсталляции актуальных сборок Windows 10 владельца ПК обязуют создавать несколько типичных вопросов – используя ответы, вписанные пользователем, можно при желании максимально быстро сбросить пароль, возможно который, вы забыли.
Предыдущий пароль Windows 10 сбросится навсегда, при следующем включении ПК нужно будет вводить новый пароль. Если такая мера защиты не применялась (возможно уже забыты ответы), переходите к описанным ниже вариантам.
Сброс пароля учетной записи Microsoft онлайн
Предыдущий способ сброса пароля применим только к локальным аккаунтам. У кого запись Майкрософт, сбросить пароль получится по такой инструкции (выполнять можно даже со смартфона):
На самом устройстве обязательно придётся соединиться с сетью, предварительно не авторизуясь (в Windows 10 сброс произойдёт успешно), и вы беспрепятственно сможете войти в учетную запись.
Сброс пароля windows 10 без программ
Учтите, что указанный и следующий методы применимы только к локальной учетной записи – отключить код в иной ситуации не выйдет. Для работы обязательно нужна загрузочная флешка с Windows 10 используемой на ПК версии:
Теперь для входа будет использоваться новая комбинация пароля, если снятие выполнилось успешно и пароль сброшен. При подборе пароля не рекомендуется использовать кириллицу – придумайте код, который не забудете, на латинице.
Изменить пароль встроенной учетной записи администратора
Для альтернативного метода того, как разблокировать ОС с забытым паролем, тоже нужна установочная флешка:
Если все прошло отлично, тогда выполните команду wpeutil reboot — комп будет перезагружён. Сброс пароля Windows 10 осуществлён либо пароль полностью убран. Загрузку производить через флешку больше не надо.
Второй вариант сброса пароля windows 10 с помощью командной строки
Если на ПК установлена Windows 10 «professional» или «corporate», можете попытаться обойти защиту и восстановить доступ через запись администратора в Windows 10:
Если результат достигнут, и сброс пароля учетной записи осуществился, можете снести внесённые ранее изменения: выполните запрос из первого пункта, заменив «yes» на «no», избавьтесь от «ultiman.exe» в «System32», замените имя «ultiman2» на «ultiman».
Сброс пароля windows 10 в dism
Dism++ — небольшая эффективная программа для ноутбука или ПК. Она может оперативно убрать пароль на Windows 10 для локальной учётки:
Пароль сбросится, никаких дополнительных действий выполнять не придётся. Рассмотрим, как сбросить пароль от любой учетки, если забыл пароль и потерял доступ к личным данным. Разберем сразу несколько вариантов – во внимание возьмем как системные средства, так и специальные инструменты.
Видеоинструкция
Источник
Устанавливаем заблокированную программу на Windows 10
С первого взгляда эта функция кажется очень удобной и необходимой, ведь ее смысл повысить уровень безопасности и обеспечить защиту от вредоносного кода. Но, иногда данная система защиты настолько яростно пытается защитить компьютер, что у вас не получается установить уже проверенный софт, который вы использовали раньше. Такая вот недоработка или, если можно так сказать, переработка с системой, сильно усложняет ее использование и не дает возможности в полной мере использовать ее функционал.
Для чего нужна блокировка
Чаще всего, такая блокировка потенциально нежелательного ПО для неопытного пользователя, очень нужная штука. Поэтому действия защиты в этом случае вполне оправданы и отключать ее не стоит. Более того, в последних версиях Windows 10 средства защиты реализованы таким образом, что заражения компьютера вредоносными файлами сводиться к нулю.
Для того, чтобы защитить систему от вредоносного кода, используются подписи драйверов, различные цифровые сертификаты, контроль учётных записей и некоторые другие функции.
Если вдруг система запрещает и блокирует установку скачанного приложения, не стоит сразу же отключать средства защиты. Лучше попытайтесь вспомнить, откуда вы скачали этот файл. Возможно этот драйвер или любую другую программу или утилиту вы скачали с сомнительного источника, страницы которого напичканы рекламой. Я вам уже не раз говорил, что скачивать файлы нужно с официального сайта производителя или с проверенных источников, например таких, как мой сайт. Здесь вы всегда можете быть уверены в качестве продукта.
В случае такого запрета, удалите скачанный файл и попытайтесь скачать другой, но уже с официального сайта производителя программы. Если точно такой же программы на сайте производителя нет или она окажется платной, то с уверенностью хочу сказать, что у вас получится найти на том же сайте аналог нужного вам приложения. Если и такой альтернативный вариант невозможен, тогда лучше вообще отказаться от этого софта.
Но, бывают моменты, когда вы скачали программу или драйвер с официального сайта или проверенного источника, но операционная система Windows 10 запрещает его установку и использование.
В основном такая ситуация происходит с драйверами для принтера, которые по мнению операционной системы уже давно устарели и использовать их нет смысла. Так как срок действия технической поддержки истек, любой файл станет опасным для Windows 10.
Но, по факту, принтер или любое другое устройство и программа может работать исправно и качественно.
Также ОС блокирует установку и использование приложений, у которых просроченный сертификат установщика или имеется некорректная цифровая подпись приложения.
Обходим блокировку
Когда вы запустите приложение, которое операционная система посчитает вредоносным, вы увидите соответствующее окно, которое откроется от имени модуля контроля учетных записей. В нем будет сообщение, что данное приложение заблокировано в целях безопасности ПО.
Далее в сообщении будет написано, что блокировка произведена от имени администратора компьютера и техническая информация об имени, производителе и месте размещения не допущенны к установке программы.
Но, не думайте, что все так просто. Несмотря на то, что данное сообщение получено от модуля, который отвечает за контроль учетных записей, изменив его настройки или отключив его полностью вообще не решат проблемы и вы по-прежнему не сможете установить желаемый софт.
Скорее всего вас не спасет и установка приложения от имени администратора. В системе и на этот случай есть блокировка, чтобы неопытный пользователь точно не смог установить вредоносный файл на компьютер.
Самым эффективным и чуть ли не единственным способом обхода защиты будет использование командной строки. Дело в том, что в последних версиях Windows 10 у командной строки появились более широкие возможности и функционал. К примеру, в последних обновлениях в командной строке стала доступна команда копировать/вставить. Теперь операцию можно выполнять из контекстного меню или горячими клавишами. Для тех, кто часто пользуется командной строкой, это облегчит работу в разы.
Для того, чтобы обойти блокировку, вам необходимо будет запустить командную строку от имени администратора и указать в ней устанавливаемый файл.
Для того, чтобы это осуществить, открываем меню поиска на компьютере и прописываем там «cmd.exe”. Затем, кликаем на результат поиска правой кнопкой мыши, и в контекстном меню, выбираем пункт «запуск от имени администратор а”. Также командную строку можно вызвать при нажатии на сочетание клавиш «Win+R” и в поле «выполнить вводим команду «cmd.exe”.
После того, как командная строка откроется, вам необходимо будет перетянуть в нее файл, который вы собираетесь устанавливать и после нажать «Enter”.
Это и есть самый простой и эффективный способ обхода защиты в Windows 10. Надеюсь, статья вам понравилась.
Источник
Сбрасываем пароль для учетной записи «Администратор» в Windows 10
Сброс пароля «Администратора»
По умолчанию пароль для входа в данную учетную запись имеет нулевое значение, то есть пуст. Если же он был изменен (установлен), а потом благополучно утерян, могут возникнуть проблемы при выполнении некоторых операций. Например, задачи в «Планировщике», которые должны запускаться от имени Администратора, окажутся неработоспособными. Разумеется, вход в систему этому пользователю также будет закрыт. Далее мы разберем способы сброса пароля для учетной записи с именем «Администратор».
Способ 1: Системная оснастка
В Виндовс имеется раздел управления учетными записями, в котором можно быстро изменить некоторые параметры, в том числе и пароль. Для того чтобы воспользоваться ее функциями, необходимо иметь права администратора (должен быть выполнен вход в «учетку» с соответствующими правами).
Теперь можно войти в систему под «Администратором» без пароля. Стоит отметить, что в некоторых случаях отсутствие этих данных может приводить к ошибке «Недопустим пустой пароль» и ей подобным. Если это ваша ситуация, внесите в поля ввода какое-нибудь значение (только не забудьте его потом).
Способ 2: «Командная строка»
В «Командной строке» (консоли) можно выполнять некоторые операции с системными параметрами и файлами без использования графического интерфейса.
net user Администратор «»
Если требуется задать пароль (не пустой), вводим его между кавычками.
net user Администратор «54321»
Изменения вступят в силу немедленно.
Способ 3: Загрузка с установочного носителя
Для того чтобы прибегнуть к данному методу, нам понадобится диск или флешка с той же версией Виндовс, что установлена на нашем компьютере.
Жмем клавишу ENTER.
Открываем меню «Файл» в верхней части интерфейса и выбираем пункт «Загрузить куст».
Среда восстановления меняет буквы дисков по неизвестному алгоритму, поэтому системному разделу чаще всего присваивается литера D.
Затем также раскрываем только что созданный раздел и нажимаем на папку «Setup».
В поле «Значение» вносим следующее:
В меню «Файл» выбираем выгрузку куста.
После загрузки вместо экрана блокировки мы увидим окно «Командной строки».
net user Администратор “”
Указанным выше способом убираем значение ключа (должно быть пустым)
Этими действия мы сбросили пароль «Администратора». Также можно задать для него свое значение (между кавычек).
Заключение
При изменении или сбросе пароля для учетной записи «Администратор» следует помнить о том, что этот пользователь является почти «богом» в системе. Если его правами воспользуются злоумышленники, у них не будет никаких ограничений на изменение файлов и параметров. Именно поэтому рекомендуется после использования отключить эту «учетку» в соответствующей оснастке (см. статью по ссылке выше).
Помимо этой статьи, на сайте еще 12331 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Источник
Вскрываем Windows. Легкие способы получить права админа на рабочем компьютере
Содержание статьи
Когда ты приходишь на работу и обнаруживаешь, что на компьютере что-то запрещено, а в Сети — заблокировано, это воспринимается практически как вызов. В своей статье я расскажу, какие бывают методы ограничений и как с ними бороться. Многие из описанных трюков мне приходилось проделывать самостоятельно — конечно же, исключительно с благими намерениями.
Понятно, что ограничения важны для безопасности и снижения нагрузки на эникейщиков, но обычно уровень технической подготовки у сотрудников разный, а правила одни на всех. Если ты чувствуешь, что ограничения мешают работе и личной свободе, а также здраво оцениваешь последствия, то у тебя есть все шансы собственноручно улучшить условия.
WARNING
В чужой монастырь со своей флешкой
Получение нужных прав на рабочем компьютере в общем случае начинается с загрузки другой ОС с набором «хакерских» утилит. Мы уже писали о том, как создать мультизагрузочную флешку, а сейчас пройдемся по важным деталям.
Бывает, что загрузиться с проверенной флешки или Live CD очень непросто даже при наличии физического доступа к компьютеру. Загрузка с произвольного носителя не представляла проблем до появления EFI. Просто входишь в настройки BIOS и меняешь порядок загрузки в разделе Boot. На одних компах для этого надо было нажать Delete, на других F2 — в любом случае нужная клавиша указывалась на экране или в мануале. Сейчас же в UEFI используется список доверенных загрузчиков и два разных режима стартовой последовательности, а загрузка Windows 8, 8.1 и 10 для ускорения может происходить прямо из EFI безо всяких предложений войти в настройки.
Если ты сразу видишь загрузку Windows и не успеваешь ничего сделать, то дождись ее запуска и выполни одно из следующих действий:
Независимо от выбранного способа произойдет перезагрузка с выбором параметров, и ты сможешь оказаться в настройках BIOS/UEFI.
Если права жестко ограничены и войти в настройки Windows 10 софтовым методом невозможно, можешь попробовать физически отключить HDD/SSD. Тогда при следующей загрузке появится сообщение об ошибке и отобразится пункт для входа в UEFI.
Может показаться, что отключить питание HDD на рабочем компьютере сложно, особенно если корпус опечатан. Просто нажми на пластиковую заглушку слота 5,25″, которая обычно располагается на фронтальной панели. Чуть сильнее. Я сказал: «чуть»! Чувствуешь, как прогибается? Продавив ее миллиметра на три, попробуй ухватить край и вытащить заглушку. В образовавшееся отверстие спокойно пролезает рука до середины предплечья, даже если ты регулярно ходишь в качалку. Через эту амбразуру при должной ловкости можно не только кабель отключить, но и почти весь комп перебрать. Метод напоминает ремонт двигателя через выхлопную трубу, но действует в реальной жизни. Исключение составляют нестандартные корпуса — например, полностью алюминиевые.
Быстрая загрузка с флешки
Облегчить жизнь может опция быстрого выбора загрузочного устройства, реализованная в некоторых прошивках. Если она есть и активна, то при включении компьютера помимо сообщения «Press как обойти блокировку администратора на компьютере вин 10 to enter setup» появится еще одно: «. or как обойти блокировку администратора на компьютере вин 10 for boot menu». Обычно это клавиши Enter, F1 — F12, их сочетания с клавишами Alt, Ctrl, Ins и Esc. Полный список вариантов занял бы не одну страницу, так что лучше искать ответ в мануале к конкретной материнской плате.
Так или иначе, ты попадаешь в настройки BIOS. С большой вероятностью для загрузки с флешки также придется изменить параметр Boot List Option. По умолчанию он обычно стоит в новом режиме UEFI, а на флешке используется GRUB с запуском через MBR. Поэтому нам нужен либо старый режим Legacy/CSM, либо оба, но с приоритетом классического: Legacy/CSM + UEFI. Иногда этот пункт отсутствует в списке. Тогда поддержку Legacy придется предварительно активировать на другой вкладке. Обычно этот пункт называется Load Legacy Option Rom. Там же отключается защищенный метод загрузки Secure Boot. При желании можно не отключать его, а добавить собственные ключи доверенных загрузчиков, но описание этого метода выходит за рамки статьи.
Другим препятствием может стать парольная защита BIOS/UEFI. Напоминаю, что пароль обычно записан с обратной стороны батарейки на материнской плате. Просто вытащи ее и переверни. Как не видишь пароля? Странно. Ладно, вставляй обратно. Пока ты крутил батарейку, он испарился вместе с другими данными CMOS. Если ветеринарные методы компьютерных операций тебе чужды или открыть корпус проблематично (например, он стоит у всех на виду), то попробуй ввести инженерный пароль. Он гуглится по производителю BIOS и общий у всех материнских плат одной серии.
Другой способ софтового сброса пароля на вход в BIOS — вызвать ошибку в контрольной сумме блоков данных. Для этого есть утилита Кристофа Гренье CmosPwd. Она прямо из Windows делает запись в CMOS. Метод не сработает, если утилиту заблокирует антивирус или если перезапись CMOS была предварительно отключена на низком уровне.
Открываем доступ к диску
Итак, предположим, что мы успешно загрузились с флешки и готовы к подвигам. С чего начнем? Первое ограничение, с которым сталкивается обычный пользователь, — отсутствие прав чтения и записи в определенных каталогах. Свободно использовать он может только домашнюю папку, что не слишком удобно.
Такие ограничения заданы на уровне списков управления доступом в файловой системе NTFS, но сверяться с ними обязана только сама винда. Другие ОС и отдельные утилиты способны игнорировать эти ограничения. Например, Linux и программы для восстановления данных не используют WinAPI, а обращаются к диску либо через свои драйверы, либо напрямую. Поэтому они просто не видят выставленные в NTFS атрибуты безопасности и читают все подряд.
Сделать копию любых данных ты можешь уже на этом этапе. Единственное возможное препятствие — шифрование разделов. Встроенную защиту BitLocker помогут преодолеть утилиты ElcomSoft (кстати говоря, как и многие другие виртуальные заборы), а вот TrueCrypt, VeraCrypt и другие серьезные криптографические контейнеры придется вскрывать иначе. Проще всего делать это методами социального инжиниринга, поскольку техническая защита у этих средств на порядок выше, чем психологическая у владельца, — см. реальные примеры из жизни.
Заменить права доступа тоже несложно. Загрузившись с флешки, ты становишься админом в той же Windows PE и делаешь с диском что хочешь. Однако интереснее сохранить права в основной системе, для чего надо стать админом именно в ней. Для этого удобнее всего воспользоваться одной из утилит для сброса паролей. Например, простейшая программа NT Password Edit Вадима Дружина была написана более десяти лет назад, но актуальна до сих пор. С ее помощью можно удалить или задать новый пароль любой учетной записи Windows.
Xakep #212. Секреты даркнета
Активируем отключенные аккаунты
Password Changer также позволяет сбросить пароль любой учетной записи и умеет разблокировать ее, если она была отключена ранее.
Еще больше функций у программы Reset Windows Password. С ее помощью можно не только сбрасывать пароли, но и заметать следы взлома.
Сброс, дамп и заметание следов
Еще один тонкий вариант — добавить в систему нового пользователя, наделить его желаемыми правами и скрыть эту учетную запись. Если пользователей десятки, то лишнего увидят нескоро. Проделав это, ты сможешь логиниться под обычным аккаунтом, не вызывая подозрений, а при необходимости запускать любую программу от имени одному тебе известной учетки с полным доступом. Конечно, полностью спрятать ее не удастся, но хотя бы на экране приветствия она маячить не будет. Для этого достаточно изменить подраздел UserList в реестре.
Отыскиваем раздел SpecialAccounts или создаем его, если не нашелся. В этом разделе ищем или создаем подраздел UserList, а в нем — новый параметр типа DWORD с именем скрываемой учетки. Если присвоить ему нулевое значение, то соответствующая учетная запись не будет отображаться ни на экране приветствия, ни в общем списке из панели управления.
Можно пойти дальше и усилить конспирацию. Для этого отыскиваем ключи с говорящим названием dontdisplaylastusername и DontDisplayLockedUserId в этой ветке:
Потоки NTFS помогут получить доступ к файлам
Как уже отмечалось выше, большинство прав доступа на рабочих компьютерах с Windows задается на уровне файловой системы NTFS. Тут самое время вспомнить про файловые потоки и особенности синтаксиса. Согласно универсальному соглашению об именовании файлов (UNC), двоеточие отделяет букву диска от дальнейшего пути. В NTFS этот знак используется еще и как разделитель между собственно именем файла и связанным с ним файловым потоком.
Примерно так же можно скопировать содержимое файла, перенаправив вывод команды more не на экран, а в другой файл.
Это не должно срабатывать при корректном выставлении ограничений чтения/записи, но админы частенько не утруждают себя аудитом прав доступа на каждый объект файловой системы. На реальном компьютере нередко получается гремучая смесь из явно заданных и унаследованных прав, противоречиями в которых можно воспользоваться в своих интересах.
Читаем файл из потока данных прямо в консоль
Кстати, о механизмах наследования. Встречаются ситуации, когда админ запрещает доступ к подкаталогу для определенных пользователей, но оставляет для них же полный доступ к директориям верхнего уровня. При этом возникает явное противоречие, и ограничения перестают действовать. Например, отсутствие прав на чтение файла не работает, если разрешено читать список содержащего его каталога. Аналогично и с удалением.
Создаем секретный раздел без поддержки прав доступа
Иногда админы запрещают только выполнение файлов. Например, чтобы пользователь не смог запустить какую-то программу. Обойти это ограничение можно, просто скопировав ее на раздел FAT32 (как вариант — на ту же флешку), где права доступа уже задать невозможно. Их просто не поддерживает сама файловая система. Если же постоянно пользоваться флешкой слишком рискованно, то можно сделать хитрее. Один раз запустить с нее любой редактор дисковых разделов, уменьшить размер системного, а на освободившемся месте создать новый том FAT32 и (опционально) скрыть его.
Создаем скрытый раздел FAT32
Редактируем реестр другой ОС
С таким инструментом можно обойти и другие ограничения, прописанные в реестре.
Обходим антивирус Касперского
Большая часть запретов на действия пользователя в Windows реализована через реестр и права доступа в NTFS. Однако есть и другой вариант: установка специализированных программ контроля.
«Антивирус Касперского SOS» и версии для Windows Workstation проверяют имя главного файла. Поэтому достаточно проделать следующее:
При желании можно задать собственный пароль, чтобы админ понял, как ты мучился, не зная его.
Этот метод не сработает, если антивирус на твоем компе настраивается централизованно. Однако ты всегда можешь временно нейтрализовать сторожа описанным выше способом.
С новыми продуктами Касперского все еще проще. Итальянский консультант Kaspersky Lab Маттео Ривойра написал скрипт, который автоматически определяет установленную версию антивируса и обнуляет заданный пароль. Из батника видно, что в 32-битных и 64-разрядных версиях винды он хранится в разных ветках реестра:
Поэтому либо просто запусти этот bat, либо правь реестр вручную из-под WinPE. Просто проверь эти ветки и присвой параметру EnablePasswordProtect нулевое значение DWORD.
Добавляем троянскую закладку
Затем перезаписываем исходный файл utilman.exe файлом cmd.exe:
После замены utilman.exe файлом cmd.exe при следующей загрузке Windows ты увидишь привычный экран приветствия. Только при клике на «Специальные возможности» теперь будет открываться командная строка.
В ней можно делать все то же, что и обычно. Например, можешь выяснить актуальный список учетных записей командой net user и поменять их параметры. Делаешь с любым аккаунтом что угодно — активируешь и деактивируешь, меняешь пароли, изменяешь сроки их действия и так далее. Подробнее о синтаксисе читай.aspx) в справке на сайте Microsoft.
Обходим локальные групповые политики
Подробнее о политиках поговорим чуть позже (не люблю я их, политиков), а пока разберем простейший пример — ограничение на запуск программ через административные шаблоны.
Стряхиваем доменные политики
В домене компьютеры управляются централизованно через групповые политики, однако и этот заслон можно преодолеть. Самый простой способ — не дать политикам загрузиться. Для этого запускаешь Windows в безопасном режиме или просто отключаешь машину от локальной сети при включении. Во втором случае ты сможешь залогиниться в домен даже без физического подключения к нему, поскольку Windows кеширует данные предыдущего входа и при потере связи с контроллером домена выполняет проверку локально.
После входа можешь снова подключиться к локалке и работать как обычно, только уже без активных политик. Минус этого способа состоит в неизбирательном подходе. В политиках записаны не только ограничения, но и дополнительные ресурсы, вроде выделенной сетевой папки. Впрочем, к этому времени у тебя уже должны быть достаточные права, чтобы восстановить утрату самостоятельно.
Обходим продвинутые запреты на запуск программ
В домене используется более продвинутый инструмент ограничения запуска программ — SRP. Он умеет проверять, помимо имён исполняемых файлов, их пути, хеши и сертификаты. Простым переименованием экзешника его не одурачить. Как же быть? Аналогично: просто не дать системе увидеть эти ограничения.
По умолчанию контролируется только запуск программ, но не динамических библиотек, поскольку тотальная проверка отнимает слишком много ресурсов.
Дефолтные настройки SRP
Еще в 2005 году Марк Руссинович написал утилиту Gpdisable. Она выполняет инжект библиотеки в любой процесс, и тот перестает видеть запреты групповой политики из соответствующей ветки реестра.
Затем схожую тактику реализовал Эрик Ракнер (Eric Rachner) в своей утилите Group Policy Bypassing Tool — тогда он еще был руководителем команды Application Consulting Engineering (ACE team) в Microsoft.
В блоге ACROS Security лет пять назад был описан другой способ обхода доменных ограничений, применимый в реальной ситуации с правами простого пользователя.
При этом загружается WordPad, который подгружает в память gpdisable.dll под видом deskpan.dll. Разберем метод подробнее.
Deskpan.dll — это расширение CPL панорамирования дисплея, стандартная библиотека в Windows, на которую не распространяются ограничения SRP. В системе она зарегистрирована как COM-сервер с глобальным идентификатором класса <42071714-76d4-11d1-8b24-00a0c9068ff3>. Если мы запускаем доверенное приложение из папки, в названии которой есть ID этого класса после точки, то оно создает экземпляр COM-сервера и выполняет загрузку deskpan.dll из текущего рабочего каталога.
В изложенном варианте этот метод работает только в Windows XP, но для более свежих версий винды его несложно модифицировать. Принцип остается прежним.
Например, в Windows 7 можно использовать COM-сервер AnalogCable Class (System32PsisDecd.dll), зарегистрированный с идентификатором CLSID <2e095dd0-af56-47e4-a099-eac038decc24>. При обращении к PsisDecd.dll загружается библиотека ehTrace.dll, поиски которой начинаются с текущего каталога. Поэтому аналогичный сценарий внедрения gpdisable.dll можно реализовать даже с помощью «Блокнота».
В этот момент в память загружается gpdisable.dll.
Создаем хитрые ярлыки
Трюки из предыдущего раздела возможны потому, что в Windows наряду с обычными папками используются папки-ярлыки с предопределенными функциями. Например, «Мой компьютер», «Панель управления» или «Принтеры». Все они реализованы как COM-серверы с известными идентификаторами класса (CLSID). Всего их больше ста, поэтому перечислю только новые в Windows 10:
Любой из них можно использовать для скрытого запуска своих программ.
В примере ниже я создаю в пользовательской директории подпапку с именем LPT3.. Имя до точки запрещено в Windows, поскольку совпадает с названием порта. Чтобы его создать, потребуется запутать командный интерпретатор последовательностью \. и передать полный путь к создаваемому каталогу как аргумент в кавычках.
Создаем скрытую неудаляемую папку
Включаем USB (7-ю разными способами)
Одним из препятствий для использования флешки может быть отключение админом портов USB на твоем компьютере. Сделать это можно разными способами, поэтому и методы противодействия требуются разные.
1. Порты физически отключены
Такое возможно только с дополнительными портами, которые подключаются кабелем к материнской плате. Задние порты распаяны на самой материнке, и их минимум две штуки. Поэтому принеси из дома копеечный хаб, воткни его вместо мышки или клавиатуры и подключай всю штатную периферию через него. Второй оставь для загрузочной флешки.
2. Порты отключены в BIOS/UEFI
Админ может отключить как порты вообще (редкий случай), так и отдельную опцию USB Boot. Именно она отвечает за возможность загрузки с USB-носителей. Как входить в настройки BIOS, мы уже разобрали, а отыскать нужную опцию не составит труда.
3. Удалены драйверы контроллера USB
Хитрые админы просто сносят драйверы USB через диспетчер устройств, но тебя это не остановит. Загрузиться с флешки отсутствие драйверов не помешает. Став локальным админом, ты легко доустановишь отсутствующие драйверы — Windows сама предложит это сделать.
4. Заблокированы отдельные устройства USB
Более тонкий метод — запрет использования именно USB-накопителей. При этом другие типы устройств с интерфейсом USB продолжают работать. Задается ограничение через ветку реестра
При значении параметра Start 0x00000004 использование флешек и внешних дисков запрещено, а при 0x00000003 — разрешено. Бороться с этим можно тем же методом, что и в предыдущем пункте: загружаемся с флешки и меняем секцию USBSTOR через офлайновый редактор реестра.
5. USB-накопители запрещены через групповую политику
Редактор групповых политик позволяет задать административный шаблон, запрещающий доступ к съемным запоминающим устройствам. Вновь загружаемся с флешки, узнаем пароль локального админа (или сбрасываем, если не удалось узнать), попутно активируем учетку, если она была отключена. После этого запускаем gpedit.msc и отключаем запрет.
Отключаем запрет на использование USB-накопителей
6. Ограничены права на чтение файлов usbstor.inf и usbstor.pnf в каталоге WindowsInf
Очередной трюк с правами NTFS. Если невозможно обратиться к этим файлам в ограниченной учетной записи, то не будут подключаться флешки. Используем права локального админа либо просто перемещаем эти файлы через WinPE на том FAT32. После обратного перемещения в inf права доступа слетят.
7. Подключение устройств по USB контролируется отдельной программой
В помощь админам было написано множество утилит для ограничения использования флешек и внешних дисков. Большинство таких программ просто меняет значение упомянутой выше ветки реестра, но есть и продвинутые варианты. Такие умеют запоминать разрешенные флешки по номеру тома (VSN — Volume Serial Number) и блокировать остальные. Можно просто выгрузить процессы этих программ из памяти или подменить VSN. Это 32-битное значение, которое присваивается тому при его форматировании по значению текущей даты и времени.
Узнаем серийный номер тома
Другой вариант противодействия — нарушать работу программ контроля, временами загружаясь с флешки и меняя названия ее рабочих файлов (или удаляя из автозагрузки). Если делать все аккуратно, админ сочтет программу глючной и сам удалит ее.
Неожиданное препятствие для использования флешек возникает на компах с посредственным блоком питания (читай — на большинстве дешевых рабочих машин) безо всяких стараний админа. Дело в том, что шина 5 В просаживается настолько, что флешке не хватает питания. В таком случае отключи другое устройство из соседнего (парного) USB-порта или используй активный хаб с собственным блоком питания. Через него можно запитать хоть внешний винчестер.
Подключаемся к интернету
Масса ограничений на работе касается использования интернета. В общем случае их можно обойти, перенаправляя весь трафик на неподконтрольный компании сервер. Например, использовать анонимный прокси-сервер через браузерный аддон FoxyProxy или аналогичный. Если менять адрес прокси почаще, то вычислить его использование будет сложнее. Подняв прокси-сервер дома, ты повысишь скорость и защищенность соединения, а заодно и получишь доступ к своей локалке.
Добавляем свой или публичный прокси
Иногда проблема заключается не столько в запрете посещения определенных сайтов, сколько в квоте трафика. Сделать безлимитное подключение сегодня проще всего с помощью смартфона. Подключив выгодный тариф на мобильный интернет, можно раздавать трафик по Wi-Fi или использовать USB-tethering. Подключенный кабелем смартфон не светится в эфире и вызывает меньше подозрений. Ты его заряжаешь от рабочего компьютера, какие проблемы?
Все описанные методы имеют ограниченное применение из-за многообразия вариантов конфигурации. Пошаговые инструкции устаревают быстро, но общие принципы остаются неизменными годами.
Источник
Для настройки некоторых системных параметров Windows требуются права администратора. Однако учетная запись «администратор» еще не означает «администратор компьютера».
В Windows 10, например, можно присвоить права администратора любому пользователю, однако при этом постоянно появляются предупреждающие сообщения и требования ввода пароля администратора. Причина: существует встроенная учетная запись администратора, обладающая большими правами, чем у пользователя, самостоятельно назначившего себя администратором. При включении встроенной учетной записи администратора для внесения изменений в систему подобные предупреждения и указания не будут появляться.
Суперадминистратор в Windows 7
В этой версии учетная запись администратора по умолчанию отключена. Для ее включения откройте меню «Пуск» и щелкните пункт «Все программы». Затем прокрутите список до пункта «Стандартные» и откройте его.
Щелкнув правой кнопкой мыши на пункте «Командная строка», выберите команду «Запуск от имени администратора» и щелкните «Да» в появившемся окне «Контроль учетных записей пользователей».
В окне «Администратор: командная строка» введите команду «net user Администратор / active:yes» без кавычек (для русскоязычной версии).
Из соображений безопасности учетная запись администратора не должна быть включена дольше, чем необходимо. Для ее отключения необходимо ввести команду «net user Администратор /active:no».
Суперадминистратор в Windows 10
Для пользователей этой ОС необходимо ввести в окне поиска «Командная строка», щелкнуть правой кнопкой мыши на соответствующей записи в перечне результатов и выбрать команду контекстного меню «Запуск от имени администратора». В окне «Контроль учетных записей пользователей» щелкните «Да».
Если вы хотите использовать встроенную учетную запись администратора без указания пароля, введите команду «net user Администратор /active:yes» (для русскоязычной версии).
Если вы установили пароль, команда должна выглядеть так:
«net user Администратор ваш_пароль /active: yes» (для русскоязычной версии). Вместо фрагмента «ваш_пароль» необходимо ввести ваш настоящий пароль.
Учетная запись администратора отключается командой «net user Администратор /active: no» (для русскоязычной версии).
Читайте также:
- Настройка энергопотребления Windows 10 в зависимости от режима работы
- Изменяем настройка прокси-сервера в Windows 7
- Windows 10 шпионит за вами: пошаговое руководство, как это отключить
Фото: компании-производители
Права Администратора в Windows 10 нужны пользователю для выполнения определенных действий: изменения конфигураций стандартных и установленных программ, оптимизации работы системы, доступа ко всем файлам, хранящимся на компьютере.
Включить права с повышенными привилегиями в Windows 10 вы сможете несколькими способами.
Важно! Пользователи «домашних» версий не смогут использовать все нижеописанные доступные опции.
С помощью Командной строки
Этот способ универсальный для всех версий Windows и считается наиболее простым. Запустите Командную строку с повышенными привилегиями. В открывшемся окне введите: net user администратор /active:yes. При установленной англоязычной ОС команда прописывается следующим образом: net user administrator /active:yes.
Полезно! Для этой записи по умолчанию не установлен пароль, поэтому его стоит задать. Сделать это можно с помощью команды: net user Администратор * в Командной строке, дважды повторив ввод пароля.
Утилитой Локальная политика безопасности
В окне «Выполнить» введите команду secpol.msc.
Полезно! Альтернативный вариант запуска утилиты Локальная политика безопасности: Пуск –> Панель управления –> Администрирование.
После этого выполните следующие действия:
Откройте ветку «Локальные политики» –> Параметры безопасности –> выберите в правом окне «Учётные записи: Состояние “Администратор”»
Этот параметр по умолчанию отключен. Дважды кликните по нему и установите маркер в положение «включен».
Утилитой Локальные пользователи и группы
Запустите в окне «Выполнить» команду lusrmgr.msc. В открывшемся окне слева выберите раздел «Пользователи». В правой части откроется список всех пользователей компьютера. На записи Администратора, дважды кликнув по ней, снимите галочку с пункта «Отключить учетную запись». После этого сохраните сделанные изменения.
Утилитой Управление компьютером
Запустите в окне «Выполнить» команду compmgmt.msc. В открывшемся окне в древовидном списке перейдите по пути:
Управление компьютером –> Служебные программы –> Локальные пользователи –> Пользователи –> выберите строку Администратор и дважды кликните по ней
В открывшемся окне снимите галочку с меню «Отключить учётную запись».
Видео “права администратора Windows 10”
На видео подробно показано, как включить права суперюзера с Помощью командной строки и утилиты Локальные пользователи и группы.
Как удалить учетную запись администратора
Отключение выполняется в таком же порядке для каждого пункта, но вместо включения параметры деактивируются. В случае использования Командной строки пропишите: net user администратор /active:no (в английской версии – net user administrator /active:no).
Важно! Использовать учетную запись с повышенными привилегиями нужно в крайних случаях. Не рекомендуется постоянно из-под нее работать, или надолго оставлять включенной.
Вход в систему
Для входа в систему под учетной записью Администратора перезагрузите компьютер. Запись станет доступной на экране входа в Windows 10.
Вывод
Включить права Администратора можно несколькими способами. Универсальный вариант – использовать Командную строку. Но работа из-под этой учетной записи на постоянной основе нежелательна!