Как включить права администратора в windows 10 без прав администратора

Учетные записи пользователей в Windows можно разделить на три большие группы: гостевые – с минимальным количеством прав, обычные и администраторские. Исключительно администраторы имеют полный доступ к компьютеру и могут вносить изменения в системные файлы и папки. Еще без этих прав не будут работать некоторые программы и функции. В данной статье мы расскажем, как выйдет получить права администратора в Windows 10. Для удобства подготовлено 6 простых методов. Начинайте с первого, а если он не сработает, то переходите к следующим.

Способ 1: Дать права администратора через «Параметры»

В ПК существует специальное меню «Параметры», куда вынесено большое количество настроек. Добраться до него получится двумя путями:

• Одновременно нажать комбинацию Win + I на клавиатуре.
• В меню «Пуск» нажать на значок в виде шестеренки.

Чтобы присвоить права администратора, выполните следующие шаги:

1. Перейдите в раздел «Учетные записи».
2. Откройте вкладку «Семья и другие пользователи».
3. Кликните по тому аккаунту, который в итоге должен получить права администратора в Windows 10.
4. Нажмите на кнопку «Изменить тип…».
5. Активируйте соответствующий вариант для пункта «Тип…» в новом окне.
6. Нажмите «ОК» для подтверждения.

При следующем входе в этот профиль он заработает с правами администратора. Все настраивается достаточно просто. А мы переходим к следующему способу.

Способ 2: Через панель управления

В операционной системе Windows 10 добраться до панели управления проще всего через поиск в меню «Пуск»:

1. Нажмите комбинацию клавиш Win + Q, чтобы вызвать функцию поиска.
2. Введите запрос «Панель управления».
3. Кликните по соответствующему пункту.

Теперь посмотрим, как стать администратором Windows 10:

1. В графе «Просмотр» выберите вариант «Категория», если по умолчанию стоит не он.
2. Кликните по пункту «Изменение типа учетной записи» в списке доступных элементов.
3. Кликните по тому профилю, который вы хотите отредактировать.
4. Снова нажмите на «Изменение типа…» в левом боковом меню.
5. Установите для профиля вариант «Администратор» и подтвердите свое решение, чтобы дать нужные права.
6. Закройте окно параметров.
7. Проверьте, все ли работает правильно.

В результате при следующем входе в настроенный профиль включатся права администратора. А мы переходим к следующему варианту.

Способ 3: Через утилиту Локальные пользователи и группы

Это еще один способ для получения прав администратора:

1. Нажмите на клавиатуре комбинацию Win + R.
2. Запустите команду lusrmgr.msc.
3. Через левое меню посетите страницу «Пользователи».
4. Найдите нужный профиль и кликните по нему правой клавишей мыши.
5. Выберите пункт «Свойства».
6. Посетите раздел «Членство в группах» и кликните по кнопке «Добавить…».
7. В графу «Введите имена выбираемых объектов» впечатайте следующее: Администраторы.
8. Кликните по кнопке «ОК».
9. А теперь поочередно нажмите «Применить» и «ОК».

В результате данная учетная запись приобретет права администратора.

Способ 4: Через изменение локальных групповых политик

Редактор локальных групповых политик позволяет предоставлять полные администраторские права для пользователей:

1. Нажмите Win + R и выполните команду secpol.msc.
2. В боковом меню откройте раздел «Локальные политики» и выберите «Параметры безопасности».
3. Пролистайте правый список до самого конца и два раза кликните по отмеченной графе с припиской «Администратор».
4. Поставьте режим «Включен», затем нажмите на «Применить» и «ОК».

Это еще один вариант для получения прав на администрирование в Windows 10.

Способ 5: Через командную строку

Включить учетную запись администратора достаточно просто конкретно этим путем. Сначала запускаем нужный инструмент:

1. Нажмите комбинацию клавиш Win + Q.
2. Введите запрос «Командная строка».
3. А потом нажмите на выделенный стрелочкой элемент в блоке «Лучшее соответствие».

Теперь скопируйте с сайта данную команду:

net user администратор /active:yes

Кликните правой клавишей мыши по окну командной строки, чтобы вставить ее. А затем нажмите Enter для выполнения.

Если в результате выполнения команды возникла ошибка, то скрытый пользователь с правами администратора имеет другое имя.

Сначала попробуйте такую команду:

net user administrator /active:yes

Если и она не сработала, то нужно посмотреть всех пользователей на компьютере. Для этого выполните данную команду:

net user

Теперь вы узнаете нужное имя. Введите его вместо «администратор» в ранее описанную команду и выполните ее.

Способ 6: Через редактор реестра

Остается только последний способ, как стать администратором. Делается все путем редактирования записей в реестре Windows:

1. Нажмите Win + R и выполните команду regedit.
2. Скопируйте следующую ссылку:
   Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Вставьте ее в адресную строку сверху окна «Редактор реестра».
4. Нажмите Enter для перехода по ней.
5. Дважды кликните по параметру ConsentPromptBehaviorAdmin.
6. Установите для него значение 0 и нажмите «ОК».
7. Аналогичным образом для параметров EnableLUA и FilterAdministratorToken задайте значение 1.
8. Перезагрузите компьютер, чтобы применить новые права администратора.

Видео инструкция – как сделать пользователя администратором в Windows 10

Если какие-то моменты статьи вам все равно непонятны, то ознакомьтесь с видеоинструкцией, где разобраны удобные способы для получения прав администратора в Windows 10. В ней все показано еще более наглядно, так что вы точно не запутаетесь.

Теперь вы знаете, как зайти под администратором в Виндовс 10.

Опубликовано 03.03.2023

Какие возможности дают права администратора

При инсталляции «Виндовс» 10 предлагает пользователю выбрать тип создаваемого профиля — обычный либо с правами администратора. Без создания учетной записи (УЗ) в ОС войти невозможно. В более ранних версиях Windows допускается создать только пользовательский аккаунт, без дополнительных привилегий. Это необходимо для безопасности, чтобы неопытные юзеры не внесли необратимые изменения в систему, грозящие неблагоприятными последствиями, вплоть до выхода Windows из строя. Аккаунт администратора при этом создается в скрытом режиме, и по умолчанию он недоступен.

Но расширенная УЗ — это не только возможные неблагоприятные последствия, но и отличный инструмент для решения различных проблем управления ОС. Администратор обладает правами на:

• изменение и удаление всех файлов (в т. ч. скрытых и принадлежащих другим юзерам);
• создание и корректировку профилей;
• инсталляцию и удаление приложений и драйверов;
• изменение настроек «Виндовс» и файервола;
• запуск отдельных утилит, имеющих определенные ограничения.

Главная особенность профиля с правами администратора — он единственный в конкретной ОС. Только владелец расширенного аккаунта может вносить коррективы в неограниченном количестве. Тип УЗ указан в пользовательском профиле в «Пуске».

Как дать права администратора в Windows

Чтобы дать другому юзеру расширенные возможности, администратор выполняет на выбор один из следующих шагов (или применяет эти методы поочередно, если какой-либо из них не срабатывает).

В параметрах

«Виндовс» 10 подарила юзерам новую возможность для редактирования аккаунтов в «Параметрах» (все манипуляции выполняются из УЗ администратора):

• Используйте win+i и пройдите путь «Учетные записи» → «Семья и…».

• В блоке «Другие пользователи» укажите нужный аккаунт и примените действие «Изменить тип УЗ». Если здесь нет другого юзера, добавьте его, следуя инструкции Windows, после чего совершите описываемые действия.
• Далее в окошке «Тип УЗ» укажите «Администратор» и подтвердите OK.

Следующий вход в «Виндовс» предоставит назначенному пользователю расширенные права.

Через панель управления

Этого же результата возможно добиться и посредством панели управления. Откройте ее через поиск «Виндовс» и войдите в «Учетные записи…».

Активируйте «Управление другой УЗ».

Далее укажите нужного юзера и кликните «Изменение типа УЗ». Затем отметьте «Администратор» и подтвердите действие.

Посредством программы «Локальные пользователи и группы»

Еще один вариант для присвоения расширенных прав — системный инструмент «Локальные пользователи и группы»:

• Примените в строке, открытой win+r, комбинацию lusrmgr.msc. Откроется утилита.
• В директории «Пользователи» 2 раза кликните ЛКМ по нужному юзеру.

• Откройте вкладку «Членство в…» и кликните «Добавить», после чего наберите «Администраторы» и подтвердите OK.

• Теперь удалите данного пользователя из группы «Гости» (либо другой указанной для него) — выделите наименование и выберите нужное действие.

Подтвердите все действия кнопками «Применить» и OK.

В командной строке

Чтобы дать расширенные права другому юзеру, активируйте командную строку (тоже с админскими правами). Ввод команд подтверждается «Энтер».

• net users.

Команда предоставит перечень аккаунтов, зарегистрированных в ОС. Нужно в точности запомнить или записать имя выбранного юзера.

• net localgroup Администраторы название_аккаунта /add.

Комбинация добавит юзера в перечень администраторов ОС.

• net localgroup Пользователи название_аккаунта /delete.

Команда удалит аккаунт из перечня пользователей.

Важно! Если «Виндовс» выпущена на английском языке, то в командах нужно применять Administrators и Users. Наименования аккаунтов, состоящие из 2 и более слов, берутся в кавычки.

Через локальные групповые политики

В поле, открытом через win+r, наберите gpedit.msc. В редакторе ЛГП проходим «Конфигурация компьютера»→«Конфигурация Windows» и раскрываем параметры безопасности. Теперь нам нужны еще одни параметры безопасности — в «Локальных политиках». Справа ищем «Учетные записи: Состояние УЗ «Администратор».

Нажимаем на параметр, включаем его, применяем и подтверждаем OK.

Как получить права администратора в «Виндовс»

Кроме выдачи расширенных прав другим юзерам, их можно получить и самостоятельно. Нужен дополнительный инструмент — установочный носитель «Виндовс» 10, версия и разрядность которой идентична ОС, действующей на компьютере. Далее необходимо зайти в «БИОС» и в разделе BOOT выставить приоритет загрузки со съемного носителя. Когда появится экран установки, нажимаем Shift+F10. В открывшейся командной строке (с админскими правами) производим те же манипуляции, что описывались немного выше. Используем имя своего аккаунта. Чтобы окончить процедуру, закрываем командную строку и перезагружаем устройство.

Отключить права администратора в Windows

Иногда аккаунт администратора создает юзерам некоторые сложности в управлении ПК. Многие боятся допустить некорректные действия и нанести вред ОС. Поэтому нужно знать, как правильно отключить расширенные возможности в Windows.

Как отключить аккаунт администратора через «Управление компьютером»

Деактивировать УЗ в «Виндовс» 10 возможно посредством утилиты «Управление компьютером». Также здесь корректируются аккаунты других юзеров (кроме УЗ Microsoft).

1. Кликаем ПКМ по «Пуск» и открываем «Управление ПК».
2. Заходим в «Локальные пользователи и …».
3. Справа в директории «Пользователи» указываем нужный аккаунт и кликаем по нему 2 раза ЛКМ.
4. В общей вкладке отключаем УЗ.

1. Применяем изменения и подтверждаем OK.

«Виндовс» начнет работать с измененными параметрами после следующего запуска. Обратно УЗ включается аналогично.

Другие способы отключения прав администратора

Для деактивации расширенных прав применяем в командной строке комбинацию net user имя_администратора /active:no. Заменив no на yes, мы заново активируем аккаунт администратора. Так же возможно отключать и включать любую локальную учетную запись.

Можно использовать и редактор ЛГП. Выше рассматривалось, как дать расширенные права этим способом. Заходим в ту же локацию и отмечаем «Отключен».

Применяем изменения и подтверждаем OK.

Как удалить Администратора

Чтобы полность удалить аккаунт администратора, нужно внести изменения в реестр «Виндовс». Просто удалить папку система не разрешит даже через командную консоль. В реестре нужен раздел HKEY_LOCAL_MACHINE.

• Откройте папку SAM. Внутри есть директория с тем же названием. Кликните по ней ПКМ и выберите «Разрешения».

• Отметьте группу «Администраторы» и в разрешениях дайте полный доступ. Для обновления реестра нажмите F5.

• Затем проделайте путь SAM→Domains→Account→Users→Names.
• Остановитесь на папке «Администраторы» и кликните по ней ПКМ.

• Выберите из меню действие «Удалить».

Перед манипуляциями по удалению аккаунта администратора сделайте резервную копию реестра. В случае ошибки можно будет восстановить работу Windows.

Как действовать в некоторых «нештатных» ситуациях

Иногда возникают некоторые «нештатные» ситуации. Они не страшны, но действовать нужно спокойно, соблюдая предложенные алгоритмы.

Если отключенный или удаленный аккаунт администратора был единственным, то спасти ситуацию возможно, только запустившись в безопасном режиме. ОС при этом предоставляет пользователю максимальные права. Нажмите win+r и наберите msconfig. Во вкладке «Загрузка» укажите «Безопасный режим», подтвердите OK сохранение изменений и отправьте ПК на перезагрузку.

Когда система запустится, необходимо создать новый аккаунт с правами администратора.

Кроме этого, вам могут понадобиться расширенные возможности для совершения каких-либо действий, но доступа к аккаунту администратора при этом нет. Сделайте следующее:

• Нажмите win+I и укажите «Обновление и…»
• В разделе «Восстановление» (в отдельных вариантах) выберите немедленный перезапуск системы.
• В дополнительных действиях пройдите «Поиск и устранение»→«Доппараметры»→«Командная строка».

Теперь добавьте свой аккаунт в перечень администраторов, как описано в начале статьи.

Заключение

С помощью этих нехитрых методов вы сможете как самостоятельно получить права администратора, так и дать их другому пользователю. Если вы испытываете затруднения, специалисты «АйТи Спектр» помогут вам разрешить их, а также предоставят услуги системного администратора.

Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.

Встроенный аккаунт Administrator Windows

Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.

Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).

Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.

По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.

Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.

В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.

Совет. По-умолчанию пароль Администратора не задан (пустой).

Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.

Как включить встроенную учетную запись администратора в Windows 10?

Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.

Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.

Для этого, выполните команду:

net user administrator /active:yes

The command completed successfully.

Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:

The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.

В этом случае перед включением аккаунта администратора нужно установить для него пароль:

net user administrator *

Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).

Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.

Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:

wmic useraccount where "SID like 'S-1-5-%-500'" get name

В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.

Чтобы включить его, выполните:

net user Администратор/active:yes

Либо вы можете вывести список всех локальных учетных записей:

net user

Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.

Выведите список групп, в которых состоит ваш аккаунт:

whoami /all

В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.

Вывести список пользователей в группе локальных администраторов в Windows можно так:

net localgroup administrators

или
net localgroup администраторы

В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.

Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).

Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.

Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.

Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.

Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.

После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.

Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:

net user administrator /active:no

или так:

net user администратор /active:no

Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).

Пропали права администратора Windows

Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.

Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.

На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.

Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.

В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit

Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

Перезагрузите компьютер:

wpeutil reboot

Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.

Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.