Bypass the admin password using the Windows 10 installation disc
by Henderson Jayden Harper
Passionate about technology, Crypto, software, Windows, and everything computer-related, he spends most of his time developing new skills and learning more about the tech world. He also enjoys… read more
Updated on
- The admin password is crucial for performing administrative tasks on the computer.
- You can bypass the admin password using the Startup Repair feature and Notepad.
XINSTALL BY CLICKING THE DOWNLOAD
FILE
Users often have reported issues accessing the administrator account or forgetting the admin password. This can prevent the primary user of the machine from assigning privileges and other tasks. Hence, this article will discuss how to bypass the admin password on Windows 10.
Likewise, you can check our guide about easy ways to make yourself an admin on Wndows 10.
What is an admin password?
The admin password, also known as the administrator password, is a password set for an administrator account on a computer or system. The administrator account typically has elevated privileges and control over various settings, configurations, and access rights within the system.
Furthermore, users can set the admin password during the initial setup of the operating system or when creating an administrator account. It is meant to protect the administrator account and the sensitive system resources from unauthorized users.
How we test, review and rate?
We have worked for the past 6 months on building a new review system on how we produce content. Using it, we have subsequently redone most of our articles to provide actual hands-on expertise on the guides we made.
For more details you can read how we test, review, and rate at WindowsReport.
Additionally, you need an administrator password for performing administrative tasks, making system changes, and installing software. Also, you need it for managing user accounts on a computer or system.
It is crucial to keep the admin password secure and known only to authorized individuals to maintain the integrity and security of the system.
How can I bypass the admin password on Windows 10?
1. Bypass with Startup repair and Notepad
Rename system files
- Turn on your computer or restart it if it’s already on.
- As the computer starts, press and hold the Power button to force it to shut down.
- Repeat the previous steps two more times. On the third start-up attempt, let the computer boot normally without pressing the power button.
- Windows will detect that the previous start-up attempts failed and automatically launch the Startup Repair menu.
- On the Startup Repair window, click on the Troubleshoot tab.
- Click on the Advanced Options tab and select the Command Prompt.
- Type the following in the command bar and press Enter:
Notepad
- When Notepad opens, click on File from the top bar, select Open from the drop-down menu, then click on This PC.
- Open your local drive, select Windows, then System32. Ensure the search preference is set to All files.
- Find the sethc file, right-click on it, and rename it sethc-old.
- Find the cmd file, right-click on it, and rename it to sethc.
- Close the Startup Repair and restart the PC normally.
Start Command Prompt from the login screen
- When the login screen appears, click the Ease of Access button on the left side of the Power button, then switch on the Sticky Keys option.
- Press the Shift key five times quickly to open the Command Prompt with Administrator privileges.
- Run the following commands to give the new admin a password, then confirm the password:
net user administrator /active:yesnet user administrator \* - Close the Command Prompt.
- Login to the hidden admin account.
The above steps are complicated but work well if you want to access a computer without an admin password.
2. Bypass using the Windows 10 installation disc
Rename system files from command line
- Insert the Windows 10 installation disk or connect a bootable USB flash drive containing the Windows 10 installation files.
- Start the computer and boot the computer from the drive.
- Select the language and keyboard if prompted, then click Next.
- Click on Repair your computer in the screen’s bottom left corner.
- Click on Troubleshoot, select the Advanced Options tab, and select the Command Prompt.
- Enter the following commands:
copy d:\windows\system32\sethc.exe d:\copy /y d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe
- Exit the Command Prompt.
- Restart the computer and remove the installation disc.
Run the command line from the login screen
- Press the Shift key five times quickly to open the Command Prompt with Administrator privileges.
- Run the following commands:
net user {user_name} /addnet localgroup administrators {user_name} /add
- The above commands are to create a new username and password.
- Restart the computer and use the new account details to log in.
Check our guide for detailed steps for creating a bootable USB installation drive for Windows 10/11.
- Microsoft Store Apps vs Desktop Apps: Which Ones to Use?
- How to Use Steam Deck’s Keyboard in Desktop Mode
- How to Format an NVMe SSD on Windows 11
- How to Download & Install New Microsoft Office Fonts
- Offline Files on Windows 11: How to Enable or Disable
In conclusion, you may be interested in our detailed guide about ways to fix the administrator account disabled error on Windows 10.
Also, we have an article about how to fix the administrator who has applied a policy that prevents installation errors on your computer.
Did you find a different solution? If so, share it with us in the comments section below.
Представим ситуацию, вы включаете ПК и заходите в систему прописывая пароль, а она пишет, что он неправильный. Что делать? Не обязательно сразу переустанавливать ОС. Рассмотрим, как обойти пароль администратора Windows 10.
Содержание
- Что предпринять
- Отключение запроса ввода при входе.
- Обход с использованием реестра
- Вывод
Что предпринять
Потребуется дистрибутив ОС, и специальная программа для его создания. Как это сделать было подробно описано в статье: «Rufus — как пользоваться». Далее выполним такие действия. Загружаемся с флешки. Выбираем «Восстановление».
В новом окне переходим по ссылке «Диагностика».
Выберите «Дополнительно»-«Командная строка».
Прописываем следующее: «copy D:\Windows\system32\cmd.exe D:\Windows\system32\sethc.exe /Y».
Буква «D» это второй диск на ПК, не тот где установлена система.
Появится сообщение что один файл скопирован. Перезагружаем ПК. В форме ввода пароля, кликните шесть раз подряд по клавише «Shift». Откроется консоль, пропищите команду для создания второго админа: «net user admin2 /add». Новую запись сделаем Админом. Прописываем: «net localgroup Администраторы admin2 /add».Новая запись создана. С ее помощью удалим значения старой.
Заходим в систему, нажимаем комбинацию клавиш «Win+X», выбираем «Управление».
Далее «Служебные»-«Пользователи». Нажимаем на учетную запись правой кнопкой мыши.
Перезагружаемся. Теперь пользователи Windows 10 знают, как обойти пароль администратора.
Этот способ безопасный, не требует установки дополнительных программ, взламывающих пароли, которые могут навредить работе.
При загрузке его придется прописывать снова. Можно ли это изменить? Рассмотрим, как обойти пароль администратора Виндовс (Windows) 10. Для этого есть несколько способов. Рассмотрим их подробнее.
Рекомендую ознакомиться со статьей: «Диск сброса пароля».
Отключение запроса ввода при входе.
Нажимаем комбинацию клавиш «Win+R», прописываем команду «netplwiz».
Для отключения автоматического входа, уберите галочку напротив пункта «Требовать ввод имени».
Введите текущее значение или поменяйте.
Нажимаем на «ОК».
Обход с использованием реестра
Переходим «Win+R», прописываем команду «regedit».
Переходим: «HKEY_LOCAL_MACHINE»-«Software»-«Microsoft»-«Win NT»-«CurrentVersion»-«Winlogon».
Далее выполните такие действия:
- Значение AutoAdminLogon измените на «1». Кликните по нему два раза левой кнопкой мыши;
- DefaultDomainName поменяйте на имя локального ПК. Значение посмотрите в свойствах. Переходим «Панель управления»-«Система»;
- Если необходимо поменяйте DefaultUserName на другой логин;
Закрываем редактор, перезагружаемся.
Вывод
Мы рассмотрели, как обойти пароль администратора Виндовс (Windows) 10. Преимущество описанного выше способа в том, что не нужно использовать никакого дополнительного софта, способного навредить работе. Достаточно иметь дистрибутив с ОС, которую будете использовать при создании загрузочной флешки.
С первого взгляда эта функция кажется очень удобной и необходимой, ведь ее смысл повысить уровень безопасности и обеспечить защиту от вредоносного кода. Но, иногда данная система защиты настолько яростно пытается защитить компьютер, что у вас не получается установить уже проверенный софт, который вы использовали раньше. Такая вот недоработка или, если можно так сказать, переработка с системой, сильно усложняет ее использование и не дает возможности в полной мере использовать ее функционал.
Для чего нужна блокировка
Чаще всего, такая блокировка потенциально нежелательного ПО для неопытного пользователя, очень нужная штука. Поэтому действия защиты в этом случае вполне оправданы и отключать ее не стоит. Более того, в последних версиях Windows 10 средства защиты реализованы таким образом, что заражения компьютера вредоносными файлами сводиться к нулю.
Для того, чтобы защитить систему от вредоносного кода, используются подписи драйверов, различные цифровые сертификаты, контроль учётных записей и некоторые другие функции.
Если вдруг система запрещает и блокирует установку скачанного приложения, не стоит сразу же отключать средства защиты. Лучше попытайтесь вспомнить, откуда вы скачали этот файл. Возможно этот драйвер или любую другую программу или утилиту вы скачали с сомнительного источника, страницы которого напичканы рекламой. Я вам уже не раз говорил, что скачивать файлы нужно с официального сайта производителя или с проверенных источников, например таких, как мой сайт. Здесь вы всегда можете быть уверены в качестве продукта.
В случае такого запрета, удалите скачанный файл и попытайтесь скачать другой, но уже с официального сайта производителя программы. Если точно такой же программы на сайте производителя нет или она окажется платной, то с уверенностью хочу сказать, что у вас получится найти на том же сайте аналог нужного вам приложения. Если и такой альтернативный вариант невозможен, тогда лучше вообще отказаться от этого софта.
Но, бывают моменты, когда вы скачали программу или драйвер с официального сайта или проверенного источника, но операционная система Windows 10 запрещает его установку и использование.
В основном такая ситуация происходит с драйверами для принтера, которые по мнению операционной системы уже давно устарели и использовать их нет смысла. Так как срок действия технической поддержки истек, любой файл станет опасным для Windows 10.
Но, по факту, принтер или любое другое устройство и программа может работать исправно и качественно.
Также ОС блокирует установку и использование приложений, у которых просроченный сертификат установщика или имеется некорректная цифровая подпись приложения.
Обходим блокировку
Когда вы запустите приложение, которое операционная система посчитает вредоносным, вы увидите соответствующее окно, которое откроется от имени модуля контроля учетных записей. В нем будет сообщение, что данное приложение заблокировано в целях безопасности ПО.
Далее в сообщении будет написано, что блокировка произведена от имени администратора компьютера и техническая информация об имени, производителе и месте размещения не допущенны к установке программы.
Но, не думайте, что все так просто. Несмотря на то, что данное сообщение получено от модуля, который отвечает за контроль учетных записей, изменив его настройки или отключив его полностью вообще не решат проблемы и вы по-прежнему не сможете установить желаемый софт.
Скорее всего вас не спасет и установка приложения от имени администратора. В системе и на этот случай есть блокировка, чтобы неопытный пользователь точно не смог установить вредоносный файл на компьютер.
Самым эффективным и чуть ли не единственным способом обхода защиты будет использование командной строки. Дело в том, что в последних версиях Windows 10 у командной строки появились более широкие возможности и функционал. К примеру, в последних обновлениях в командной строке стала доступна команда копировать/вставить. Теперь операцию можно выполнять из контекстного меню или горячими клавишами. Для тех, кто часто пользуется командной строкой, это облегчит работу в разы.
Для того, чтобы обойти блокировку, вам необходимо будет запустить командную строку от имени администратора и указать в ней устанавливаемый файл.
Для того, чтобы это осуществить, открываем меню поиска на компьютере и прописываем там «cmd.exe”. Затем, кликаем на результат поиска правой кнопкой мыши, и в контекстном меню, выбираем пункт «запуск от имени администратора”. Также командную строку можно вызвать при нажатии на сочетание клавиш «Win+R” и в поле «выполнить вводим команду «cmd.exe”.
После того, как командная строка откроется, вам необходимо будет перетянуть в нее файл, который вы собираетесь устанавливать и после нажать «Enter”.
Это и есть самый простой и эффективный способ обхода защиты в Windows 10. Надеюсь, статья вам понравилась.
Если какая-то программа или игра требует прав администратора для установки на компьютер, а их у вас нет, иногда всё-таки можно решить проблему и выполнить установку. Есть нюансы, но не всегда критичные.
В этой инструкции подробно о способе выполнить установку программы не имея прав Администратора в Windows 11, Windows 10 и других версиях системы.
Установка программы без прав и ввода пароля учетной записи Администратора
По умолчанию, если вы без прав администратора запустите установщик программы, на значке которой изображен щит вы увидите запрос контроля учетных записей UAC и предложение ввести пароль от учётной записи администратора, как на изображении ниже.
Появление запроса можно обойти и во многих случаях это позволяет выполнить установку программы. Порядок действий, если речь идёт об однократной установке:
- Запустите командную строку, для этого в поиске на панели задач начните набирать «Командная строка» и выберите нужный результат, либо нажмите клавиши Win+R на клавиатуре, введите cmd и нажмите Enter.
- В командной строке введите команду
set __COMPAT_LAYER=RunAsInvoker
и нажмите Enter.
- Введите путь к файлу установщика и нажмите Enter (либо просто перетащите файл на окно командной строки, чтобы вставить полный путь к нему).
- Если всё прошло гладко, установка программы должна запуститься, и её можно продолжить, с учётом описанных далее нюансов.
А теперь о важных особенностях такой установки: команда, введённая на втором шаге, не даёт нам прав администратора в системе, а лишь убирает запрос контроля учетных записей.
- Главное последствие этого при установке программ описанным способом— невозможность устанавливать их в защищенные системные папки. В последних версиях Windows это, в том числе, папка Program Files, то есть придется создавать свою папку для устанавливаемых программ в расположении, где это разрешено.
- Также установщик не сможет прописать параметры в реестр «для всех пользователей», что для некоторых программ может привести к их неправильной работе, для некоторых других, как для архиватора из примера выше — невозможности прописать ассоциации файлов и добавить пункты в контекстные меню папок и файлов (хотя сама программа исправно работает).
- Удалить установленные показанным способом программы, не имея прав администратора не получится через «Программы и компоненты». Для удаления потребуется тем же методом запускать файл удаления (uninstall) из папки программы.
Если установка программ, а также запуск утилит, требующих прав администратора вам требуется регулярно, при этом прав администратора нет, вы можете создать bat-файл со следующим содержимым:
set __COMPAT_LAYER=RunAsInvoker && start "" %1
и в дальнейшем запускать такие установщики и программы простым перетаскиванием установщика на созданный файл .bat.
Как и в предыдущем способе, работоспособность не гарантирована: в случае, если для каких-то процедур программе требуются «настоящие» права администратора, выполнить их она не сможет.
Время на прочтение
3 мин
Количество просмотров 30K
Предыстория
У моей подруги на компьютере стоит пароль на ученой записи Microsoft (Windows 10). Обшарив весь интернет, я ничего полезнее не нашел, как подмена экранной клавиатуры на командную строку и сброс пароля с помощью «net user login password». А сбрасывать пароль — это не вариант. Была идея с помощью безопасного режима или в режиме восстановления Windows открыть командную строку и создать нового пользователя, но и там и там требовался тот же пароль. Мне стало интересно своими руками найти лазейку и обойти эту защиту. Вряд ли кому интересно, как я пришел к этому способу, поэтому просто опишу план действий.
Внимание! Для того, чтобы приступить, вам нужно заменить в папке «C:\Windows\System32» osk.exe на cmd.exe, который находится там же. Не забудьте сделать бэкап osk.exe. Сделать это можно различными способами: через командную строку в командной строке в режиме восстановления Windows с установочного диска, через любую другую установленную систему. Я опишу метод замены через osk.exe из под Windows-цели. Да, вы правильно поняли: для того, чтобы совершить обход пароля, надо хотя бы раз получить доступ к компьютеру, то есть хотя бы один раз попросить родителей включить ПК.
Открываем папку windows по пути «C:\Windows», находим папку system32:
Открываем её свойства, вкладка Безопасность, жмем Дополнительно. Откроется примерно такое окно:
Открываем вкладку Владелец (на Windows 8,10 Владелец будет сразу под именем объекта и там будет кнопка изменить), нажимаем изменить, выбираем Администраторы, нажимаем ОК потом снова ОК.
Убедитесь, что на Администраторе стоит полный доступ:
Иначе жмем Изменить, выбираем «Администраторы», ставим галочку «Полный доступ». Сохраняем все изменения.
Манипуляции второго шага происходят в папке «C:\Windows\System32». Бэкапим (делаем копию) osk.exe, после удаляем оригинал. Делаем копию cmd.exe с именем osk.exe. Если всё получилось, то при запуске экранной клавиатуры через пуск должна высветиться командная строка.
Далее Нажимаем две кнопки на клавиатуре одновременно: Пуск + R. Откроется окно «Выполнить» и вводим команду control userpasswords2 и жмем ОК:
Откроется окно Учетных записей пользователей.
1) Нажимаем «Добавить…»
2) Придумываем имя пользователя новой учетной записи, ставим ей пароль если хотите, и в третьем шаге создания пользователя, выберите уровень доступа «Администратор»
3) Сохраняем все изменения и идем дальше.
В корне «Локального диска C» создаем текстовый документ и назовем его «1». Этот текстовый документ упростит выполнения команд для обхода. В него нужно добавить следующие две строчки:
REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v Имя_Вашей_Учетной_Записи /t REG_DWORD /d 0 /f
REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v Имя_Вашей_Учетной_Записи /t REG_DWORD /d 1 /f
Замените в каждой строчке «Имя_Вашей_Учетной_Записи» на на имя учетной записи, которую вы ранее создали (без ковычек). Первая строчка скрывает вашу новую учетную запись на экране приветствия Windows, а вторая наоборот показывает его. Сохраняем текстовый документ. Если вы все сделали правильно, то если вы откроете командную строку и наберете туда «C:\1.txt», то должен будет открыться тот самый текстовый документ в блокноте. Идем дальше.
По сути, всё готово. Что мы имеем: замененную экранную клавиатуру на командную строку, новую учетную запись, текстовый документ, который нам подскажет команды. Теперь к исполнению желаемого. Прежде чем начать, откройте командную строку и вставьте туда первую строчку из нашего текстового документа для того, чтобы скрыть нового пользователя в экране приветствия. (В командной строке вставлять надо правой кнопкой мыши):
Убедитесь, что вы все шаги верно сделали!
Теперь перезагружаем компьютер и нас просят ввести пароль. В углу (обычно в нижем левом) надо открыть центр специальных возможностей поставить галочку «Ввод текста без клавиатуры» (по крайней мере у меня так, но Windows 8, 10, я думаю, не отличаются разнообразием текста), жмем ОК при этом открывается командная строка. В ней надо выполнить команду «C:\1.txt», у вас откроется текстовый документ, который мы ранее задавали. Копируем вторую строчку и вставляем её в командную строку. Убеждаемся, что операция успешна выполнена, перезагружаем компьютер и видим, что появилась нужная учетная запись, загружаем её и готово, вы можете пользоваться всеми возможностями компьютера без надобности вводить пароль. Как только вы загрузите учетную запись, откройте командную строку и вставьте туда первую строчку из нашего текстового документа, чтобы после перезагрузки учетная запись уже была скрыта.
P.S. Мой друг, который первый опробовал этот способ, сказал: «Я весь интернет обшарил, но не нашел нормального способа, кроме как сбрасывать пароль». Это сподвигло меня на создание этой статьи.