Как активировать учетную запись администратора windows 10 через командную строку
Управление встроенной учетной записью Администратор в Windows 10
Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.
Встроенный аккаунт Administrator Windows
Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.
Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).
По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.
Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.
Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.
Как включить встроенную учетную запись администратора в Windows 10?
Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.
Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.
Для этого, выполните команду:
net user administrator /active:yes
Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:
В этом случае перед включением аккаунта администратора нужно установить для него пароль:
net user administrator *
Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).
Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.
wmic useraccount where «SID like ‘S-1-5-%-500′» get name
В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.
Чтобы включить его, выполните:
net user Администратор/active:yes
Либо вы можете вывести список всех локальных учетных записей:
Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе ( System error 5 has occurred. Access is denied ), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.
Выведите список групп, в которых состоит ваш аккаунт:
В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.
Вывести список пользователей в группе локальных администраторов в Windows можно так:
net localgroup administrators
или
net localgroup администраторы
В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.
Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.
Обновите настройки групповых политик командой: gpupdate /force или просто перезагрузите компьютер.
После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.
Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:
net user administrator /active:no
net user администратор /active:no
Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).
Пропали права администратора Windows
Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.
Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.
В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите exit
Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe
Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.
Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:
net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *
Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.
Получение прав администратора на Windows 10
Обладать правами администратора требуется для того, чтобы во всем объеме использовать все необходимые возможности операционной системы Windows 10, а также, чтобы вносить различные важные изменения в нее. Данные права подразумевают доступ к расширенным функциям изменения и сохранения документов и материалов, а также использование определенных программ.
На сегодняшний день есть обширное количество способов для того, чтобы получить права администратора в операционной системе Windows 10. Давайте рассмотрим и запомним некоторые из них.
Получение прав администратора в Windows 10 через командную строку
Это один из самых простых и быстрых способов для получения учётной записи администратора. Нам потребуется ввести комбинацию клавиш «Win+R» и в поле «Выполнить» вводим комбинацию «cmd«.
Должна открыться командная строка, в которой необходимо ввести следующее:
После данной команды мы нажимаем клавишу «Enter».
Если высветилось сообщение, что имя не найдено, то необходимо ввести команду:
После этого выйдет полный список всех пользователей.
Необходимо отыскать имя администратора, который скрыт.
После чего необходимо повторить введение первой команды, только вводим не «administrator», а другое, правильное значение. Такая запись будет создана без пароля, но лучшим решением будет его создать и установить. Для этого вводим команду «net user администратор», где «администратор»- это наименование учётной записи.
Метод использования групповой политики
Утилита «secpol.msc» поможет в получении прав администратора. Удобный и быстрый вариант получить права администратора. Для этого потребуется запустить редактор командой «Win+R» и ввести «secpol.msc«.
Здесь необходимо отыскать раздел «Локальные политики» и далее «Параметры безопасности«.
Далее нужно выбрать «Учетные записи: Состояние учетной записи «Администратор»«.
Открываем этот параметр и ставим метку на пункт «Включен«, жмем «Применить» и «Ок«.
После всех выполненных операций необходимо перезагрузить всю систему.
Использование утилиты «netplwiz»
Для того, чтобы использовать утилиту «netplwiz», потребуется ввести комбинацию «Win+R» и в поле для ввода текста ввести:
Выберите нужную учетку и нажмите «Свойства».
В следующем окне переходим в раздел «Членство в группах«.
Ставим метку на «Администратор«, жмем «Применить«, затем «Ok«.
Перезагружаем свой компьютер.
Таким образом, мы уяснили, что получить права администратора можно и другими методами. Главное, чтобы вы смогли держать под контролем управление системой и конфиденциальную информацию на своем компьютере.
Встроенная учетная запись Администратор в Windows 10
Как и в предыдущих версиях ОС, в Windows 10 есть скрытая встроенная учетная запись Администратора, скрытая и неактивная по умолчанию. Однако в некоторых ситуациях она может оказаться полезной, например, при невозможности каких-либо действий с компьютером и создания нового пользователя, для сброса пароля и не только. Иногда, наоборот, требуется отключить этот аккаунт.
В этой инструкции подробно о том, как активировать скрытую учетную запись Администратор Windows 10 в различных ситуациях. Также будет рассмотрено, как отключить встроенную учетную запись администратора.
Отмечу, что если вам просто нужен пользователь с правами администратора, то правильные способы создать такого пользователя описаны в материалах Как создать пользователя Windows 10, Как сделать пользователя администратором в Windows 10.
Включение скрытой учетной записи Администратора в обычных условиях
Под обычными условиями далее понимается: вы можете зайти в Windows 10, и ваша текущая учетная запись также имеет права администратора на компьютере. При данных условиях, активация встроенной учетной записи не представляет никаких проблем.
Для входа в активированную учетную запись вы можете либо выйти из системы, либо просто переключиться на вновь активированного пользователя — и то и другое делается путем нажатия Пуск — Значок текущей учетной записи в правой части меню. Пароль для входа не требуется.
Выйти из системы также можно через правый клик по пуску — «Завершение работы или выход из системы» — «Выход».
О включении этой учетной записи Windows 10 в «необычных» условиях — в последней части статьи.
Как отключить встроенную учетную запись Администратор Windows 10
В общем случае, чтобы отключить учетную встроенную учетную запись администратора достаточно тем же способом, который описан в первой части руководства, запустить командную строку, после чего ввести ту же команду, но с ключом /active:no (т.е. net user Администратор /active:no).
Однако, часто встречающаяся в последнее время ситуация — когда такая учетная запись единственная на компьютере (возможно, это особенность каких-то нелицензионных версий Windows 10), а причина, по которой пользователь желает ее отключить — частично не работающие функции и сообщения наподобие «Microsoft Edge невозможно открыть, используя встроенную учетную запись администратора. Войдите с другой учетной записью и попробуйте еще раз».
Примечание: прежде чем выполнять описанные далее шаги, если вы продолжительное время проработали под встроенным администратором, и у вас есть важные данные на рабочем столе и в системных папках документов (изображений, видео), перенесите эти данные в отдельные папки на диске (так будет проще их потом разместить в папках «обычного», а не встроенного администратора).
В этой ситуации правильным путем решения проблемы и отключения встроенной учетной записи администратора Windows 10 будет следующий:
При этом, встроенная учетная запись администратора будет отключена, а вы сможете пользоваться обычной учетной записью, также с необходимыми правами и без ограничения функций.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен
И последний возможный вариант — вход в Windows 10 невозможен по той или иной причине и вам требуется активировать учетную запись Администратор для того, чтобы произвести действия по исправлению ситуации.
В данном контексте существует два наиболее распространенных сценария, первый из которых — вы помните пароль своей учетной записи, но вход в Windows 10 почему-то не происходит (например, после ввода пароля компьютер зависает).
В данном случае возможный путь решения проблемы будет таким:
И второй сценарий — когда пароль для входа в Windows 10 неизвестен, либо, по мнению системы, неверный, и вход невозможен по этой причине. Здесь вы можете использовать инструкцию Как сбросить пароль Windows 10 — в первой части инструкции описывается, как в данной ситуации открыть командную строку и произвести необходимые манипуляции для сброса пароля, но, в той же командной строке вы можете и активировать встроенного Администратора (хотя для сброса пароля это необязательно).
Кажется, это все, что может пригодиться на указанную тему. Если же какой-то из вариантов проблем не был мной учтен, или инструкции не удается использовать — опишите, что именно происходит в комментариях, я постараюсь ответить.
Активация в Windows 10 учетной записи Администратор
Включение скрытой учетной записи Администратора в обычных условиях
Под обычными условиями далее понимается: вы можете зайти в Windows 10, и ваша текущая учетная запись также имеет права администратора на компьютере. При данных условиях, активация встроенной учетной записи не представляет никаких проблем.
Для входа в активированную учетную запись вы можете либо выйти из системы, либо просто переключиться на вновь активированного пользователя — и то и другое делается путем нажатия Пуск — Значок текущей учетной записи в правой части меню. Пароль для входа не требуется.
Выйти из системы также можно через правый клик по пуску — «Завершение работы или выход из системы» — «Выход».
О включении этой учетной записи Windows 10 в «необычных» условиях — в последней части статьи.
Как отключить встроенную учетную запись Администратор Windows 10
В общем случае, чтобы отключить учетную встроенную учетную запись администратора достаточно тем же способом, который описан в первой части руководства, запустить командную строку, после чего ввести ту же команду, но с ключом /active:no (т.е. net user Администратор /active:no).
Однако, часто встречающаяся в последнее время ситуация — когда такая учетная запись единственная на компьютере (возможно, это особенность каких-то нелицензионных версий Windows 10), а причина, по которой пользователь желает ее отключить — частично не работающие функции и сообщения наподобие «Microsoft Edge невозможно открыть, используя встроенную учетную запись администратора. Войдите с другой учетной записью и попробуйте еще раз».
Примечание: прежде чем выполнять описанные далее шаги, если вы продолжительное время проработали под встроенным администратором, и у вас есть важные данные на рабочем столе и в системных папках документов (изображений, видео), перенесите эти данные в отдельные папки на диске (так будет проще их потом разместить в папках «обычного», а не встроенного администратора).
В этой ситуации правильным путем решения проблемы и отключения встроенной учетной записи администратора Windows 10 будет следующий:
При этом, встроенная учетная запись администратора будет отключена, а вы сможете пользоваться обычной учетной записью, также с необходимыми правами и без ограничения функций.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен
И последний возможный вариант — вход в Windows 10 невозможен по той или иной причине и вам требуется активировать учетную запись Администратор для того, чтобы произвести действия по исправлению ситуации.
В данном контексте существует два наиболее распространенных сценария, первый из которых — вы помните пароль своей учетной записи, но вход в Windows 10 почему-то не происходит (например, после ввода пароля компьютер зависает).
В данном случае возможный путь решения проблемы будет таким:
И второй сценарий — когда пароль для входа в Windows 10 неизвестен, либо, по мнению системы, неверный, и вход невозможен по этой причине. Здесь вы можете использовать инструкцию Как сбросить пароль Windows 10 — в первой части инструкции описывается, как в данной ситуации открыть командную строку и произвести необходимые манипуляции для сброса пароля, но, в той же командной строке вы можете и активировать встроенного Администратора (хотя для сброса пароля это необязательно).
Как включить встроенную учетную запись администратора в Windows 10
Кроме пользователя обладающими правами администратора, в Windows 10 есть скрытая встроенная учетная запись администратора. Данная учетная запись часто спасает пользователей, которые забыли пароль на свою учетную запись и в сегодняшней статье мы расскажем как ее включить (отключить) различными способами.
Ее можно включить (отключить) как из самой системы несколькими способами, так и через дополнительные варианты загрузки. То есть, если вы просто решили ее включить или отключить – у вас будет несколько способов из самой системы Windows, и есть один способ, который спасет вас если вы забыли пароль на учетную запись под которой заходите в Windows.
Учетные записи пользователей в Windows 10
Стандартный пользователь – ограниченная учетная запись пользователя, с ее помощью можно использовать большинство программ и изменять параметры системы, которые не влияют на настройки других пользователей и безопасность компьютера. Учетная запись может быть как локальной так и учетной записью Майкрософт. Если вы попытаетесь запустить какую-то программу, которая потребует повышенных прав – перед вами появится окошко с просьбой ввести учетные данные администратора.
Пользователь администратор – учетная запись пользователя, которая создается во время установки Windows и обладает административными правами. Учетная запись может быть как локальной так и учетной записью Майкрософт. Учетная запись имеет полный доступ к компьютеру и с ее помощью можно выполнять любые изменения.
Встроенный Администратор – скрытая встроенная повышенная учетная запись администратора, только локальная и обладает правами полного неограниченного доступа к компьютеру. Данная учетная запись не рекомендуется для постоянного использования, ведь если другие пользователи во время установки программ или изменяя систему – получают уведомление на разрешения действия, то в этой учетной записи никакие уведомления на разрешение выполнения каких-то действий вы не увидите. Рекомендуется использовать встроенного администратора для разовых действий, в случаи крайней необходимости.
Включение (отключение) встроенной учетной записи администратора при запуске Windows
Если вы просто хотите включить встроенную учетную запись администратора и вы можете зайти в систему пользователем с правами администратора – пропустите данный способ и перейдите к описанным ниже, которые выполняются из самой Windows.
1.Вам нужно, чтобы при включении появились дополнительные параметры загрузки. Предположим, что вы не можете зайти в Windows и включить перезагрузку с дополнительными параметрами:
2.Выберите “Поиск и устранение неисправностей”;
3. Заходим в “Дополнительные параметры”;
4.Выбираем “Командная строка” (если вы не можете запустить командную строку, так как у вас спрашивает пароль к вашей учетной записи, а вы его не знаете – сделайте все с помощью диска восстановления, описано в начале статьи Как сбросить пароль учетной записи в Windows 10);
5.Введите команду regedit и нажмите Enter => в открывшемся редакторе реестра нажмите раз левой клавишей мыши на HKEY_LOCAL_MACHINE.
6.Зайдите в “Файл” слева вверху и выберите “Загрузить куст”;
7.Нужно открыть системный диск и зайти в папку \Windows\System32\config\ Даже если у вас папка Windows была на диске C, то через командную строку она может быть на другом диске, к примеру у меня находится на С, а здесь я наше ее на диске E. То есть, получилось, что зашел в E:\Windows\System32\config\
8.В папке config выберите файл SAM и нажмите “Открыть”;
9.В открывшемся окне напишите REM_SAM и нажмите “ОК”;
10. В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE \REM_SAM \SAM\Domains \Accounts \Users\000001F4 и откройте двойным щелчком левой клавиши мыши параметр F (смотрите рисунок ниже).
11.Перейдите в строку 0038 и измените 11 на 10 после чего нажмите “ОК”
12.Закройте редактор реестра и командную строку, в появившемся окне нажмите “Продолжить”.
Всё, теперь когда загрузиться Windows 10 – вы сможете зайти под учетной записью администратора.
Если понадобится в будущем отключить встроенную учетную запись администратора – нужно будет вместо 10 установить 11. Но лучше и быстрее воспользоваться способами из Windows, описанными ниже.
Включение (отключение) встроенной учетной записи администратора в локальные пользователи и группы
Эта опция доступна только в профессиональных и корпоративных версиях Windows 10.
1.Нажмите клавиши Win+R и в появившемся окне выполните команду lusrmgr.msc (также ее можно написать в строке поиска и выбрать из найденных результатов);
2. С левой стороны выберите “Пользователи” => в средней панели выберите двойным щелчком левой клавиши мыши “Администратор”;
3. Здесь вы можете включить встроенную учетную запись администратора – сняв галочку в поле “Отключить учетную запись” и нажав “ОК”.
Также, если вы хотите задать пароль для встроенной учетной записи администратора – нажмите на него правой клавишей мыши и выберите “Задать пароль” => введите новый пароль два раза и нажмите “ОК”.
Если захотите в будущем отключить учетную запись администратора – проделайте 1 и 2 пункт с инструкции выше, и в открывшемся окне поставьте галочку в поле “Отключить учетную запись” => нажмите “Ок”.
Включение (отключение) встроенной учетной записи администратора в командной строке
Данный способ доступен во всех версиях Windows 10.
1. Откройте командную строку: один из способов – нажать на меню “Пуск” правой клавишей мыши и выбрать “Командная строка (администратор)”;
2.Чтобы просто включить встроенную учетную запись администратора – выполните команду net user администратор /active:yes и нажмите Enter. Напишет “Команда выполнена успешно”, что значит, что вы включили администратора и можно закрывать командную строку.
Если вы хотите включить и задать пароль (или изменить его) для встроенной учетной записи администратора – выполните команду net user администратор пароль /active:yes только вместо слова “пароль” напишите придуманный пароль и нажмите Enter.
Если в будущем вы захотите отключить встроенную учетную запись администратора – выполните команду net user администратор /active:no в командной строке.
После выполнения нужной команды закрывайте командную строку.
Включение (отключение) учетной записи администратора в локальной политике безопасности
Еще один способ, который доступен только в профессиональных и корпоративных версиях Windows 10.
1.Через строку поиска найдите secpol.msc и выберите из найденных результатов (также можно нажать клавиши Win+R и в открывшемся окне ввести команду secpol.msc);
2.Если появится ошибка вы можете пропустить ее, нажать “ОК” и работать дальше (также ее можно исправить, чтобы не появлялась в будущем).;
3. С левой стороны выберите “Локальные политики” => Параметры безопасности => с правой стороны найдите и откройте двойным щелчком левой клавиши мыши “Учетные записи: состояние учетной записи Администратор”;
4.Поставьте галочку в поле “Включен”, чтобы включить встроенную учетную запись администратора, нажмите “ОК” и закройте все окна.
Если в будущем возникнет надобность отключить встроенную учетную запись администратора- проделайте с первого по третий пункт инструкции => поставьте галочку в поле “Отключен” и нажмите “ОК”, закройте все окна.
На сегодня всё, если вы знаете другие способы или есть дополнения – пишите комментарии! Удачи Вам 🙂