Как получить права супер администратора в windows 10

Суперпользователь Windows: как получить максимум свободы для работы с системой? Статья, которая обязана появиться на таком сайте, как этот. Сейчас мы создадим (точнее, вернём) для системы ещё одного пользователя, которого:

• не будут беспокоить надоедливые сообщения системы о том, что нужны права на внесение изменений, что действия программ могут повредить компьютер, что Не стоит доверять программам из непроверенных источников… и т.п. и т.д.
• не будут волновать проблемы с отсутствием прав и привилегий на работу и сохранение изменений в системе (ваши права будут расширены); так, работа с командной консолью будет иметь почти неограниченный характер. Но лишь до определённых границ: работать с системными службами и файлами, с ними связанными, это привилегия системного аккаунта.
• не будут ограничивать системные настройки, не позволяющие диагностировать целый ряд проблем из-за отсутствия доступа к системным директориям
• не будет ограничиваться ни одна учётная запись — гуляйте по компьютеру, где хотите.

Когда это может понадобиться или что за суперпользователь?

Итак, когда мы были маленькими, операционная система от Microsoft, начиная с Windows NT-серии, в обязательном порядке стала снабжаться по крайней мере ОДНОЙ учётной записью администратора (Windows XP и ранее) или такой, что может приподнять права до суперпользователя (он же superuser в Windows Vista/7/8/10/11). Фишка учётной записи Администратора заключается именно в том, что этот пользователь фактически УЖЕ существует. При его создании нижеприводимыми командами вы всего лишь окончательно формируете необходимые символьные ссылки и настраиваете необходимый интерфейс. Нередки случаи, когда из-за битых настроек в собственную или другую учётку становится невозможным зайти. Когда какие-то из программ вдруг отказываются работать «на ровном месте». В этот момент в качестве среды лучше всего и подойдёт учётка Администратора — не загаженная никакими предустановленными программами и запускаемыми службами, позволяющая просматривать почти все закоулки системы и лишённая ограничений со стороны Контроля учётных записей.

ПРЕДУПРЕЖДЕНИЕ

Ну представьте себе, что к такой учётной записи получит доступ «кул»-хакер через трояна, через удалённый доступ? Или это будет вирус, который получит возможность заразить и «поработать» со всеми файлами системы, которые в нормальном режиме он и не заметит? Неверные же действия самого пользователя могут привести к последствиям пуще вирусной атаки. И никакое Средство восстановления системы вам уже помочь, вероятно, не сможет. «Демонтаж» системы — это далеко не только удаление системных файлов. Возможность контролировать и отслеживать запускаемые процесс — главная привилегия графического интерфейса пользователя в Windows. Отключая UAC и Smartscreen, вы здорово рискуете. Правило использования учётной записи Администратора (кстати, по умолчанию незапароленного) вытекают из её назначения: её нельзя удалить или заблокировать. Только переименовать или отключить. Так что активируем только по необходимости, а по окончании работ выключаем.

ИСПОЛЬЗУЙТЕ учётную запись СУПЕР-ПОЛЬЗОВАТЕЛЬ WINDOWS ТОЛЬКО НА АВАРИЙНЫЙ или ОСОБЫЙ СЛУЧАЙ РАБОТЫ.

Как переместить папку Пользователи на другой диск?

Всё так страшно?

Конечно, нет. Точнее, в принципе, нет. «Максимум» в шапке статьи — это маркетинговый ход, вы уж простите. Неограниченный набор прав и привилегий вам никто не предоставит. Аккаунт Администратора — это некий «последний шанс» на запрос повышенных прав на операции с объектом. Безопасность системы контролируют другие записи, доступ к которым у нас ограничен, и от имени которых глобально не получится. Так, только системному аккаунту позволен доступ ко всем файлам на NTFS-томах, к нему нельзя присоединиться и закрепить за ним пользовательские права. Он контролирует службы, начиная с момента установки. «Борьба» с ним является неустанной задачей различного рода тестировщиков всех мастей. Аккаунт Администратора отличается от стандартной учётки, принадлежащей к группе админов лишь тем, что окна Контроля учётных записей вы не увидите. Но этого зачастую достаточно, чтобы поставить систему в «нужное» положение. Так как есть пара моментов, которые стоит учесть.

О чём нужно помнить?

• это единственная и первая локальная учётная запись, которая появляется сразу уже в момент установки Windows. После предложения создать собственную учётку и её активации с настройкой та отключается. Администратора можно выключить, но не удалить;
• как и любая другая учётная запись, Администратор может быть локальным, так и привязанным к Microsoft. Однажды зарегистрировав ту в Microsoft, отвязать её, по идее, уже будет невозможно. Только переустановкой или с помощью точки восстановления. Однако однажды мне удалось смоделировать ситуацию с активацией аккаунта Администратора в Windows 7 и удалением остальных учётных записей. После чего Windows 7 была обновлена до Windows 10 с, опять же, единственным аккаунтом Админа, который удалось связать с аккаунтом на Microsoft с доступом к магазину приложений Windows Store (!). В обычной ситуации это невозможно сделать. Не могу ручаться за то, что дырка всё ещё существует, и что это вообще такое было, но сброс настроек безопасности при апгрейде с W7 на W10 таким способом —  серьёзная брешь в системе.

Немного справки.

В Windows XP и более ранних версиях аккаунт администратора был только один. И большинство из нас пользовались лишь им. Однако с момента появления Vista в системе появился ещё один, скрытый от глаз аккаунт «сверх»администратора. Он появляется вместе с установкой системы, но по умолчанию выключен. Пингвиноводы знают его как root-пользователя. Почему он отключён? В предупреждении сказано всё.

Включаем учётную запись Суперпользователь Windows.

Я предлагаю вам несколько вариантов активации скрытой учётной записи Администратора. Несколько, потому что вариантов развития событий бывает немало. В том числе для таких случаев, когда в учётную запись зайти нельзя.

Начинаем с простого. Запускаем консоль команд от имени администратора (WIN + R — пишем cmd -> Ctrl + Shift -> щелчком по ярлыку). Наберём команду с учётом русской локализации:

net user администратор /active:yes

Можете присвоить пароль и активировать учётную запись. Я присвоил пароль 12345 и заставил Windows отображать аккаунт суперпользователя при входе в систему:

net user администратор 12345

Суперпользователь Windows. Вариант второй.

Почти всё, что описано абзацами выше, можно сделать и через консоль Локальной политики безопасности. Чтобы туда попасть, воспользуемся клавишей WIN, набираем Локальная политика безопасности, переходим в разделы Локальные политики — Параметры безопасности (или командой secpol.msc в строке поиска WIN + R как альтернатива) и ищем настроечку Учётные записи: состояние учётной записи Администратор:

Активируйте запись, дважды по ней щёлкнув и выбрав Включён. Можете проверить работоспособность аккаунта, сменив учётную запись пользователя:

Пройдите недолгую процедуру оформления и установки настроек нового пользователя и вуаля!

Суперпользователь Windows: как спрятать обратно?

Отключаем запись суперпользователя командой в консоли:

net user администратор /active:no

или в настройках Локальной политики через Отключено.

Активировать скрытого Администратора Windows 7/10 — хитрости.

А вот теперь рассмотрим частные случаи создания профиля суперпользователя. Они пригодятся вам в случае, когда активировать учётную запись Администратора описанными выше способами не получается.

Через удалённый реестр.

Для этого нам необходимо вызвать командную строку до входа в любую из учётных записей. Для этого есть целая куча вариантов:

• перезагружаем Windows через кнопку Пуск, зажав клавишу Shift

• несколько раз перезагружаем компьютер с кнопки, пока тот пытается загрузить Windows, имитируя аварийное отключение. Это один из вариантов как попасть в командную консоль до загрузки Windows. В этом случае появится средство восстановления Windows, через которое нам нужно выйти в консоль
• в консоли запускаем редактор реестра

regedit

Разворачиваем ключ реестра HKEY_LOCAL_MACHINE. Щёлкаем по меню действий Файл. Выберем Загрузить куст…

Открываем папку config по пути

D:\Windows\System32\config

Выберем файл SAM и откроем его. В диалоговом окне назовём его как REM_SAM.

И отправляемся по пути

HKEY_LOCAL_MACHINE\REM_SAM\SAM\Domains\Accounts\Users\000001F4

Справа от папки 000001F4 щёлкнем справа по параметру F и сменим бинарник в линии с 11 на 10 и согласимся с изменениями.

Закроем редактор и покинем консоль. Продолжим загрузку Windows. Чтобы отключить аккаунт Администратора, нужно повторить все действия выше и снова изменить значение на 11.

Успехов

Для настройки некоторых системных параметров Windows требуются права администратора. Однако учетная запись «администратор» еще не означает «администратор компьютера».

В Windows 10, например, можно присвоить права администратора любому пользователю, однако при этом постоянно появляются предупреждающие сообщения и требования ввода пароля администратора. Причина: существует встроенная учетная запись администратора, обладающая большими правами, чем у пользователя, самостоятельно назначившего себя администратором. При включении встроенной учетной записи администратора для внесения изменений в систему подобные предупреждения и указания не будут появляться.

Суперадминистратор в Windows 7

В этой версии учетная запись администратора по умолчанию отключена. Для ее включения откройте меню «Пуск» и щелкните пункт «Все программы». Затем прокрутите список до пункта «Стандартные» и откройте его.

Щелкнув правой кнопкой мыши на пункте «Командная строка», выберите команду «Запуск от имени администратора» и щелкните «Да» в появившемся окне «Контроль учетных записей пользователей».

В окне «Администратор: командная строка» введите команду «net user Администратор / active:yes» без кавычек (для русскоязычной версии).

Из соображений безопасности учетная запись администратора не должна быть включена дольше, чем необходимо. Для ее отключения необходимо ввести команду «net user Администратор /active:no».

Суперадминистратор в Windows 10

Для пользователей этой ОС необходимо ввести в окне поиска «Командная строка», щелкнуть правой кнопкой мыши на соответствующей записи в перечне результатов и выбрать команду контекстного меню «Запуск от имени администратора». В окне «Контроль учетных записей пользователей» щелкните «Да».

Если вы хотите использовать встроенную учетную запись администратора без указания пароля, введите команду «net user Администратор /active:yes» (для русскоязычной версии).

Если вы установили пароль, команда должна выглядеть так:
«net user Администратор ваш_пароль /active: yes» (для русскоязычной версии). Вместо фрагмента «ваш_пароль» необходимо ввести ваш настоящий пароль.

Учетная запись администратора отключается командой «net user Администратор /active: no» (для русскоязычной версии).

Читайте также:

• Настройка энергопотребления Windows 10 в зависимости от режима работы
• Изменяем настройка прокси-сервера в Windows 7
• Windows 10 шпионит за вами: пошаговое руководство, как это отключить

Фото: компании-производители

Если вам нужно расширить или ограничить пользовательские права на компьютере с Windows 10, вы можете изменить тип учетной записи, и в этой инструкции, мы покажем вам, как это сделать быстро и разными способами.

Windows 10 предлагает два основных типа учетных записей (УЗ) – администратор и стандартный пользователь, каждый из которых предлагает различный набор привилегий. Учетная запись типа администратор подразумевает полный контроль над операционной системой (ОС), что означает, что пользователи могут изменять настройки Windows, устанавливать приложения, запускать задачи с повышенными правами и делать практически все остальное.

С другой стороны, стандартный тип УЗ является более ограниченным в правах. Пользователи с таким типом могут работать с приложениями, но им не разрешено их устанавливать и удалять. Они могут изменять настройки системы, но только те, которые не влияют на другие учетные записи. Если приложение требует повышения прав, для выполнения задачи им потребуются учетные данные администратора.

Хотя часто рекомендуется использовать УЗ со стандартными привилегиями, поскольку она предлагает более безопасный режим работы, иногда в зависимости от ситуации может потребоваться изменить тип учетной записи от стандартного пользователя к администратору (или наоборот, от администратора к стандартному пользователю), и Windows 10 позволяет это сделать несколькими способами.

В этом руководстве мы рассмотрим практически все методы, которые можно использовать для изменения типа учетной записи на ПК.

Как включить скрытую встроенную учетную запись администратора в Windows 10

При установке системы вы заводите свою новую учетную запись, которая автоматически наделяется правами админа. Но в ОС уже присутствует встроенная учетная запись с админскими правами, которая называется “Администратор” (или “Administrator”, если у вас английская версия). Она по-умолчанию отключена. Включить ее можно несколькими способами, рассмотренными ниже.

Использование команды net user

Можно использовать команду:

net user администратор /active:yes

Через оснастку Локальные пользователи и группы (lusrmgr.msc)

Ее можно запустить, выполнив lusrmgr.msc в командной строке или нажав Win+X и выбрав “Выполнить”. А можно просто зайти в Управление компьютером и найти нужный раздел.

Зайдите в Локальные пользователи и группы, Пользователи.

Снимите чекбокс:

Примените настройки, нажав “Ок” или “Применить”.

Через редактор локальных групповых политик

Этот вариант подходит уже для более продвинутых пользователей и не для редакции Home.

Запустите редактор групповых политик gpedit.msc. Или, как вариант, сразу редактор локальной политики безопасности secpol.msc.

Зайдите в раздел “Параметры безопасности” и найдите настройку “Учетные записи: Состояние учетной записи Администратор”.

Включите данную настройку.

Сохраните изменения и закройте редактор групповых политик. Для немедленного применения настроек в командной строке выполните команду: gpupdate /force.

Как дать права администратора существующей учетной записи в Windows 10

Способов дать права администратора в Windows 10, впрочем, как и в других версиях, существует много. Рассмотрим их подробнее ниже.

Через изменение типа учетной записи в Параметрах

Чтобы изменить тип УЗ с помощью приложения Параметры в Windows 10, выполните следующие действия:

1. Откройте Настройки.
2. Нажмите на Учетные записи.
3. Выберете “Семья и другие люди”.
4. Выберите нужную учетку пользователя.
5. Нажмите кнопку “Изменить тип учетной записи”.

Выберите тип учетной записи администратора или стандартного пользователя в зависимости от ваших целей.

После выполнения этих действий перезагрузите компьютер или перезайдите в систему, чтобы начать использовать учетную запись с новым уровнем прав.

Через Учетные записи пользователей в Панели управления

Чтобы изменить тип учетной записи с помощью Панели управления, выполните следующие действия:

Откройте Панель управления. Выберите параметр “Изменение типа учетной записи”.

Выберите учетную запись, которую требуется изменить.

Далее – Изменение типа учетной записи.

Выберите тип Администратор.

Нажмите кнопку “Изменение типа учетной записи”.

После выполнения этих действий при следующем входе в учетную запись у пользователя будут расширенные права.

C помощью команды control userpasswords2 (или netplwiz)

Чтобы настроить учетную запись на стандартный тип или администратора с помощью интерфейса учетных записей пользователей (netplwiz), выполните следующие действия:

1. Нажмите Старт.
2. Введите следующую команду – netplwiz.
3. Выберите УЗучетную запись, которую вы хотите изменить и нажмите кнопку Свойства.
4. Перейдите на вкладку членство в группе и выберите обычный доступ или администратора в зависимости от ваших требований.

После выполнения этих действий перезайдите в Windows или полностью перезагрузите компьютер, чтобы применить изменения.

Вы также можете выбрать любой другой вариант членства, который позволяет вам выбирать различные группы пользователей, такие как опытные пользователи, операторы резервного копирования, пользователи удаленных рабочих столов и т. д.

С помощью Управления компьютером (compmgmt.msc)

Запустите compmgmt.msc.

Выберите нужного пользователя и зайдите в его Свойства.

Нажмите кнопку Добавить.

Далее – кнопку Дополнительно.

И поиск.

Выберите локальную группу Администраторы и нажмите ОК.

Далее два раза ОК.

Альтернативный вариант – набирать имя группы Администраторы вручную и затем кнопку Проверить имена.

С помощью команды net localgroup

Достаточно лего можно изменить состав локальной группы администраторов с помощью команды net localgroup.

Чтобы переключить тип учетных записей с помощью командной строки, выполните следующие шаги:

1. Откройте Старт.
2. Найдите командную строку, щелкните правой кнопкой по ней и выберите параметр Запуск от имени администратора.
3. Введите следующую команду, чтобы отобразить сведения об учетной записи: net user “имя пользователя”
4. Введите следующую команду, чтобы включить учетку в группу локальных администраторов:net localgroup администраторы “имя учетной записи” /add

В команде обязательно измените имя учетной записи на фактическое имя УЗ, которую вы хотите изменить. Пользователи с правами администратора являются членами обеих групп – “администраторы” и “пользователи”. В результате, чтобы сделать пользователя стандартным, достаточно удалить его из группы “администраторы”.

После выполнения этих действий при следующем входе пользователя на компьютер,он загрузится с указанным вами новым уровнем членства.

С помощью команды Powershell Add-LocalGroupMember

Чтобы изменить тип учетной записи с помощью PowerShell, выполните следующие действия:

1. Открыть Старт.
2. Найдите PowerShell, щелкните правой кнопкой мыши верхний результат и выберите параметр Запуск от имени администратора.
3. Введите следующую команду, чтобы изменить тип учетной записи на стандартный, и нажмите клавишу Ввод: Remove-LocalGroupMember -Group “Администраторы” -Member “Имя учетки”. В команде обязательно измените имя учетной записи для фактического имени учетной записи, которую вы хотите изменить.
4. Введите следующую команду, чтобы изменить тип учетной записи на Администратор и нажмите Enter: Add-LocalGroupMember -Group “Администраторы” -Member “имя учетной записи”.
5. Для просмотра состава групп используется командлет Get-LocalGroupMember.

После выполнения действий выше тип учетной записи будет переключен на администраторскую или обычную в зависимости от выбора.

Как дать права администратора новой учетной записи в Windows 10

Зайдите в раздел Семья и другие люди в Параметрах Windows. Добавьте нового юзера.

Задайте имя и пароль.

Измените тип УЗ.

При необходимости здесь же можно и удалить учетку. При удалении имейте виду следующую информацию:

Заключение

Теперь вы знаете, как выдать и забрать административные права на ПК разными способами. Надеемся, что это поможет держать под контролем управление системой и конфиденциальную информацию на своем компьютере.

Содержание

• Административные права в Виндовс 10
  • Вариант 1: Предоставление прав другим пользователям
  • Вариант 2: Получение административных прав
• Заключение
• Вопросы и ответы

Внесение серьезных изменений в функционирование Windows 10 и ее компонентов, а также ряд других действий в среде этой операционной системы, могут быть выполнены только из-под учетной записи Администратора или с соответствующим ему уровнем прав. Сегодня мы расскажем о том, как их получить и как выдать другим пользователям, если таковые имеются.

Если вы сами создавали свою учетную запись, и она была первой на используемом компьютере или ноутбуке, можно с уверенностью сказать, что вы уже обладаете правами Администратора. А вот всем остальным пользователям Windows 10, использующим это же устройство, потребуется их предоставить или получить самостоятельно. Начнем с первого.

Вариант 1: Предоставление прав другим пользователям

На нашем сайте есть подробное руководство, рассказывающее об управлении правами пользователей операционной системы. В нем раскрывается в том числе и выдача административных прав. Ознакомиться с возможными вариантами предоставления столь необходимых во многих случаях полномочий и взять наиболее предпочтительный из них себе на вооружение поможет представленная по ссылке ниже статья, здесь же мы просто кратко их перечислим:

• «Параметры»;
• «Панель управления»;
• «Командная строка»;
• «Локальная политика безопасности»;
• «Локальные пользователи и группы».

Подробнее: Управление правами пользователей в ОС Виндовс 10

Вариант 2: Получение административных прав

Значительно чаще можно столкнуться с более сложной задачей, подразумевающей не выдачу административных прав другим пользователям, а их самостоятельное получение. Решение в данном случае не самое простое, плюс для его реализации в обязательном порядке необходимо иметь на руках флешку или диск с образом Windows 10, версия и разрядность которой соответствуют установленной на вашем компьютере.

Читайте также: Как создать загрузочную флешку с Виндовс 10

1. Перезагрузите ПК, войдите в BIOS, выставьте в нем в качестве приоритетного накопителя диск или флешку с образом операционной системы, в зависимости от того, что вы используете.
   
   Читайте также:
   Как войти в BIOS
   Как в BIOS выставить загрузку с флешки
2. Дождавшись появления экрана установки Windows, нажмите клавиши «SHIFT+F10». Это действие откроет «Командную строку».



3. В консоль, которая уже будет запущена с правами администратора, введите представленную ниже команду и нажмите «ENTER» для ее выполнения.

   net users



4. Отыщите в списке учетных записей ту, что соответствует вашему имени, и введите следующую команду:

   net localgroup Администраторы user_name /add
   
   Но вместо user_name укажите свое имя, которое вы узнали с помощью предыдущей команды. Нажмите «ENTER» для ее выполнения.

5. Теперь введите указанную ниже команду и снова нажмите «ENTER».

   net localgroup Пользователи user_name /delete
   
   Как и в предыдущем случае, user_name – это ваше имя.

После выполнения данной команды ваша учетная запись получит права Администратора и будет удалена из списка обычных пользователей. Закройте командную строку и перезагрузите компьютер.



Примечание: Если вы пользуетесь англоязычной версией Windows, в представленные выше команды вместо слов «Администраторы» и «Пользователи» необходимо будет вводить «Administrators» и «Users» (без кавычек). Кроме того, если имя пользователя состоит из двух и более слов, его необходимо брать в кавычки.

Читайте также: Как войти в Виндовс с административными полномочиями

Заключение

Теперь, зная о том, как выдать права Администратора другим пользователям и получить их самостоятельно, вы сможете более уверенно пользоваться Windows 10 и выполнять в ней любые действия, которые ранее требовали подтверждения.

Еще статьи по данной теме:

Помогла ли Вам статья?