Не работают права администратора windows 10

Запуск от имени администратора не работает.

Работая в Windows, пользователь должен осознавать, что его данные и работоспособность системы постоянно находятся под угрозой. Не важно, используете вы для работы интернет или нет. И одним из средств защиты является работа из-под учётной записи, которая ограничена в правах. Права ограничиваются прежде всего для открываемых документов и программ, которым по умолчанию нередко требуется персональное разрешение. За этим открываемые процессы наткнутся на UAC, а та спросит вас:

Каждому из нас Windows предоставляет возможность напрямую открыть файл/программу с помощью функции быстрого доступа к предоставлению полного права для полнофункционального запуска. С этой настройкой вы знакомы по команде из контекстного меню:

Однако нередки случаи, когда пользователь замечает: нажимай по Запуск от имени администратора, не нажимай — система открывает нужное нам всё с теми же ограничениями. Т.е. запуск от имени администратора просто не работает. Разберёмся в причинах. Некоторые из них мы уже покрывали в статье Утеря прав администратором, так что продолжим далее.

Перед тем, как начать, сразу предлагаю небольшой reg-файл, который вы должны распаковать из архива и запустить. После согласия со слиянием проверьте запуск от имени администратора. Перезагрузки не требуется.

Скачать архив с настройками реестра, если нет «Запуск от имени администратора».

Запуск от имени администратора не работает? Причины такие:

• отключен UAC
• повреждено контекстное меню
• «неверное» членство в группах пользователей
• зловредное ПО
• вмешательство сторонних программ уже во время загрузки

Это наиболее типичные источники проблем. С каждой из них мы успешно боролись на страницах блога, так что за подробностями, если интересны, можете пройти по указующим ссылкам.

Отключен UAC

Если вы пытаетесь открыть программу с правами администратора, по умолчанию выскакивает окно Контроля учётных записей на подтверждение действий. Но, если UAC отключен по вашей инициативе или вследствие неверных действий (в том числе и со стороны другого ПО), с запуском программы могут возникнуть проблемы. Так что следует проверить включён ли UAC — это может помочь в решении вопроса. Чтобы убедиться, задействован ли UAC, делаем следующее:

• зажимаем WIN + R
• в окне Выполнить вводим команду

%windir%\system32\useraccountcontrolsettings.exe

• проверяем местоположение ползунка настройки UAC. По необходимости меняем положение, выбирая степень защиты. В случае каких-то вопросов обратитесь к статье:

Как выключить UAC: несколько способов

«Битое» контекстное меню

Иногда в работу контекстного меню (точнее, проводника Windows) могут вмешиваться некоторые программы. Которые могут испортить настроение даже в том случае, если их давно уже в системе нет. Если у вас возникли по этому некоторые сомнения, вы можете отремонтировать контекстное меню вручную. Так, все пункт меню, появляющегося после нажатия по ярлыку правой кнопкой мыши, находятся в реестре здесь:

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers

Удалите слева все те пункты, которые принадлежат программам, которых не существует или которые вам не нужны. Если возникли затруднения или вы не уверены в некоторых пунктах, обратитесь за дополнительной информацией к статье

Как редактировать контекстное меню Windows?

Кроме всего прочего, причиной ошибки может быть повреждение ключей и параметров в реестре, отвечающих именно за пункт Запуск от имени администратора. Проверьте информацию из статьи Как убрать пункт Запуск от имени администратора из контекстного меню Windows.

Проверьте членство в группах пользователей Windows

Если кто не знает, Windows ещё во время установки формирует список пользователей и присваивает им всем (существующим и в перспективе) определённый и ограниченный набор прав. Учётная запись с неограниченными (ну… почти) правами скрыта и требует специальной активации в целях безопасности — не путать Администратора (скрыт) с Пользователем с правами Администратора (вы, если устанавливали Windows под себя). Все такие пользователи формируются в группы по правам на проведение некоторых операций в системе. Логика, я думаю, вам уже ясна: кто-то может делать с файлами всё (почти), а кто-то нет. Чтобы проверить членство своей учётки, наберите очередную быструю команду доступа из WIN + R

netplwiz

Откроется окно Учётных записей пользователей, в котором вы должны увидеть своё имя:

Если вы не Администратор, собака могла быть здесь зарыта. Присвойте себе членство, Примените, покиньте консоль, закройте все окна для сохранения информации и согласитесь с «перезаходом» в собственную учётку:

Администратор отключён зловредом

Это он сделал для того, чтобы вы его не перехватили «на лету». Чаще всего это проявляется при попытке запустить антивирусное ПО, установить обновления Windows и т.п. И особенностью такого деяния является тот факт, что потеря прав сохраняется и в том случае, когда вирус или зловред уже удалён. Оптимальным вариантом действий является работа из-под «живых» антивирусных сборок. Далеко бегать не нужно, забирайте:

Kaspersky Rescue Disk 18

Впрочем, если есть свои предпочтения, то лишь бы работало.

Ошибки ПО

Иногда Запуск от имени администратора не работает не из-за злонамеренных действий. Какая-то из программ, сидящая в Автозапуске, спускает триггер, из-за чего, в свою очередь, UAC аварийно «захлопывается» без вашего ведома. Обычно эта настройка видна в планировщике задач Windows. Но, также как и в случае с вирусом, остаточные файлы могут нарушить работу UAC и после удаления. Загрузитесь в Безопасном режиме и проверьте. Это легко сделать без всяких специальных кнопок F8 и т.п. Чтобы запустить Windows после перезагрузки в Безопасном режиме, просто выставьте галочку в пункте:

В разных версиях Windows путь к исходной настройке свой, но смысл тот же:

Не забудьте о галочке, иначе система будет грузиться в Режим постоянно.

Напоследок: создайте учётную запись с повышенными привилегиями

Самый простой способ сравнить работоспособность защиты UAC и установленных вами программ. То есть вам нужен обычный стандартный пользователь, но с возможностью запускать и открывать всё подряд с повышенными правами: продублировать свою же учётку. По крайней мере, оттуда вы получите права к основной массе нужной информации хотя бы на период решения проблем. Вот один из способов это сделать:

• запускаем консоль cmd (как я понимаю, с обычными правами: других у вас нет)
• вводим команду в формате:

net user /add имя_пользователя пароль

• проверим, появился ли такой:

net user

• попробуем добавить администратора

net localgroup Администраторы имя_пользователя /add

• проверим его членство в группах:

net user имя_пользователя

Например, создадим нового пользователя с именем Новый:

Также, в статье Как создать суперпользователя Windows? я показываю как заставить себя проявить скрытую учётную запись администратора. Более того, можно провернуть ту же операцию с помощью загрузочного диска или через ремонтную консоль, если из-под обычного сеанса Windows создать нового пользователя не получается. За подробностями обратитесь к статье

Активация прав администратора: как вернуть права в Windows?

Успехов.

This article mentions various methods to fix your disabled administrator account on Windows 11/10. To access most of the features, you need administrator privilege on your PC. And, if you are not able to access the administrator account for some reason, it can prevent you from doing a lot of things on your computer. If you are facing a disabled administrator account problem, look no further. Here, I will be discussing some solutions to resolve this issue.

Here are the methods that you can try if you are unable to access the administrator account on Windows 11/10:

1. Restart Windows in Safe Mode
2. Activate Administrator account through Command Prompt
3. Use Registry Editor
4. Fix it through Group Policy Editor
5. Create a new Administrator Account
6. Use PowerShell to Enable Hidden Administrator Account

Let’s discuss these solutions in detail!

1] Restart Windows in Safe Mode

Check if you can log on to Windows as an administrator in Safe Mode even when your administrator account is disabled. To boot Windows in Safe mode:

• Open the Settings app by pressing Windows + I shortcut key and then go to Updates & Security > Recovery tab.
• Go to the Advanced Setup section and click on the Restart now button.
• As Windows attempts to restart your system, you will see some options on the screen including Troubleshoot; click on it.
• Then, click on Advanced options > Startup Settings and you will see an option called Enable Safe Mode.
• Press the key assigned for Enable Safe Mode option and then Windows will start in safe mode.

Once there, see if you can log in. One in, do the following:

• Open Computer Management
• Expand Local Users and Groups
• Click Users, right-click Administrator in the right pane
• Click Properties.
• Click to clear the Account is disabled check box, and then click OK.

2] Activate Administrator account through Command Prompt

Try activating the administrator account using the command prompt and see if it is able to fix the problem. You can follow the below steps for that:

• First, press and hold the Shift key and then tap on the Restart option on your login screen. This will take you to Advanced Boot Options.
• Now, click on the Troubleshoot > Advanced Options > Command Prompt option
• Choose a user account and enter the password to it.
• When the Command Prompt opens up, execute this command in it: net user administrator /active:yes
• Reboot your PC and check.

The above suggestions will help you if it is your admin account that has disabled.

The following suggestions will require you to be signed in as an administrator. So if it is someone else’s Admin account that has been disabled, you can try to re-enable it using the usual method or try these suggestions.

3] Use Registry Editor

Open Command Prompt using steps mentioned in method (2). Now, type regedit in CMD and press Enter button. Doing so will open up Registry Editor.

In Registry Editor, select HKEY_LOCAL_MACHINE present in the left panel and then click File > Load Hive option.

Next, browse the following location on your PC: C:\Windows\System32\config.

Here, you will see a file named SAM; click and open it.

Now, you need to go to the following path in Registry Editor:

HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users

In this location, you will see a 000001F4 key which you need to select.  And then, double-click on the F binary value present on the right side.

Now, check for 0038 entry and see the first column showing 11. Replace this value with 11/10.

Finally, press the OK button and then close both Registry Editor and CMD to reboot your PC.

This should fix the disabled administrator account issue on Windows 11/10.

Related: How to Enable or Disable built-in Administrator account in Windows 11/10.

4] Fix it through Group Policy Editor

Group Policy Editor allows you to configure several policies and can be used to control user accounts. You can use it to fix disabled administrator account on Windows 10 PC by following below steps:

Open Run app using Windows Key + R hotkey. Type gpedit.msc and then click on OK to open Group Policy Editor.

In the Group Policy Editor, go to the following option:

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

You will now see an Accounts: Administrator account status option in the right panel. Double click this option and a Properties window will open up.

Make sure the Enabled option is selected. If not, click on it and then press Apply > OK button.

5] Create a new Administrator Account

Try creating a new admin account on your PC if you still get a disabled administrator account problem. You can create a user account and then convert it to an Administrator account. Use the Settings app to create a new administrator account by following the below instructions:

• Open the Settings app and go to Accounts > Family & other users option.
• Now, select Add someone else to this PC option from the right panel.
• On the next prompt, select I don’t have this person’s sign-in information option.
• Next, select Add a user without a Microsoft account, then enter the preferred name and password for your account, and then press the Next button.
• You will now see the newly added account on the Accounts page. To make it an Administrator account, click on it and then select the Account Type option under it.
• Set the Account Type to Administrator and press the OK button.

This will create an administrator account that you can start using.

6] Use PowerShell to Enable Hidden Administrator Account

Another trick to fix the disabled administrator account issue is to try enabling the hidden administrator account using Powershell.

Press Windows + X key to open up the shortcut menu and select Windows Powershell (Admin) option from it.

Alternately, go to the search box and type PowerShell and then open the Powershell app using the Run as administrator option.

Next, type and execute this command in Powershell:

Enable-LocalUser -Name "Administrator"

Doing so should enable you to access your administrator account on Windows 11/10.

Hopefully, this guide was helpful in case you were unable to access your administrator account on Windows 11/10.

Now read: Your IT administrator has disabled Windows Security

Опубликовано 03.03.2023

Какие возможности дают права администратора

При инсталляции «Виндовс» 10 предлагает пользователю выбрать тип создаваемого профиля — обычный либо с правами администратора. Без создания учетной записи (УЗ) в ОС войти невозможно. В более ранних версиях Windows допускается создать только пользовательский аккаунт, без дополнительных привилегий. Это необходимо для безопасности, чтобы неопытные юзеры не внесли необратимые изменения в систему, грозящие неблагоприятными последствиями, вплоть до выхода Windows из строя. Аккаунт администратора при этом создается в скрытом режиме, и по умолчанию он недоступен.

Но расширенная УЗ — это не только возможные неблагоприятные последствия, но и отличный инструмент для решения различных проблем управления ОС. Администратор обладает правами на:

• изменение и удаление всех файлов (в т. ч. скрытых и принадлежащих другим юзерам);
• создание и корректировку профилей;
• инсталляцию и удаление приложений и драйверов;
• изменение настроек «Виндовс» и файервола;
• запуск отдельных утилит, имеющих определенные ограничения.

Главная особенность профиля с правами администратора — он единственный в конкретной ОС. Только владелец расширенного аккаунта может вносить коррективы в неограниченном количестве. Тип УЗ указан в пользовательском профиле в «Пуске».

Как дать права администратора в Windows

Чтобы дать другому юзеру расширенные возможности, администратор выполняет на выбор один из следующих шагов (или применяет эти методы поочередно, если какой-либо из них не срабатывает).

В параметрах

«Виндовс» 10 подарила юзерам новую возможность для редактирования аккаунтов в «Параметрах» (все манипуляции выполняются из УЗ администратора):

• Используйте win+i и пройдите путь «Учетные записи» → «Семья и…».

• В блоке «Другие пользователи» укажите нужный аккаунт и примените действие «Изменить тип УЗ». Если здесь нет другого юзера, добавьте его, следуя инструкции Windows, после чего совершите описываемые действия.
• Далее в окошке «Тип УЗ» укажите «Администратор» и подтвердите OK.

Следующий вход в «Виндовс» предоставит назначенному пользователю расширенные права.

Через панель управления

Этого же результата возможно добиться и посредством панели управления. Откройте ее через поиск «Виндовс» и войдите в «Учетные записи…».

Активируйте «Управление другой УЗ».

Далее укажите нужного юзера и кликните «Изменение типа УЗ». Затем отметьте «Администратор» и подтвердите действие.

Посредством программы «Локальные пользователи и группы»

Еще один вариант для присвоения расширенных прав — системный инструмент «Локальные пользователи и группы»:

• Примените в строке, открытой win+r, комбинацию lusrmgr.msc. Откроется утилита.
• В директории «Пользователи» 2 раза кликните ЛКМ по нужному юзеру.

• Откройте вкладку «Членство в…» и кликните «Добавить», после чего наберите «Администраторы» и подтвердите OK.

• Теперь удалите данного пользователя из группы «Гости» (либо другой указанной для него) — выделите наименование и выберите нужное действие.

Подтвердите все действия кнопками «Применить» и OK.

В командной строке

Чтобы дать расширенные права другому юзеру, активируйте командную строку (тоже с админскими правами). Ввод команд подтверждается «Энтер».

• net users.

Команда предоставит перечень аккаунтов, зарегистрированных в ОС. Нужно в точности запомнить или записать имя выбранного юзера.

• net localgroup Администраторы название_аккаунта /add.

Комбинация добавит юзера в перечень администраторов ОС.

• net localgroup Пользователи название_аккаунта /delete.

Команда удалит аккаунт из перечня пользователей.

Важно! Если «Виндовс» выпущена на английском языке, то в командах нужно применять Administrators и Users. Наименования аккаунтов, состоящие из 2 и более слов, берутся в кавычки.

Через локальные групповые политики

В поле, открытом через win+r, наберите gpedit.msc. В редакторе ЛГП проходим «Конфигурация компьютера»→«Конфигурация Windows» и раскрываем параметры безопасности. Теперь нам нужны еще одни параметры безопасности — в «Локальных политиках». Справа ищем «Учетные записи: Состояние УЗ «Администратор».

Нажимаем на параметр, включаем его, применяем и подтверждаем OK.

Как получить права администратора в «Виндовс»

Кроме выдачи расширенных прав другим юзерам, их можно получить и самостоятельно. Нужен дополнительный инструмент — установочный носитель «Виндовс» 10, версия и разрядность которой идентична ОС, действующей на компьютере. Далее необходимо зайти в «БИОС» и в разделе BOOT выставить приоритет загрузки со съемного носителя. Когда появится экран установки, нажимаем Shift+F10. В открывшейся командной строке (с админскими правами) производим те же манипуляции, что описывались немного выше. Используем имя своего аккаунта. Чтобы окончить процедуру, закрываем командную строку и перезагружаем устройство.

Отключить права администратора в Windows

Иногда аккаунт администратора создает юзерам некоторые сложности в управлении ПК. Многие боятся допустить некорректные действия и нанести вред ОС. Поэтому нужно знать, как правильно отключить расширенные возможности в Windows.

Как отключить аккаунт администратора через «Управление компьютером»

Деактивировать УЗ в «Виндовс» 10 возможно посредством утилиты «Управление компьютером». Также здесь корректируются аккаунты других юзеров (кроме УЗ Microsoft).

1. Кликаем ПКМ по «Пуск» и открываем «Управление ПК».
2. Заходим в «Локальные пользователи и …».
3. Справа в директории «Пользователи» указываем нужный аккаунт и кликаем по нему 2 раза ЛКМ.
4. В общей вкладке отключаем УЗ.

1. Применяем изменения и подтверждаем OK.

«Виндовс» начнет работать с измененными параметрами после следующего запуска. Обратно УЗ включается аналогично.

Другие способы отключения прав администратора

Для деактивации расширенных прав применяем в командной строке комбинацию net user имя_администратора /active:no. Заменив no на yes, мы заново активируем аккаунт администратора. Так же возможно отключать и включать любую локальную учетную запись.

Можно использовать и редактор ЛГП. Выше рассматривалось, как дать расширенные права этим способом. Заходим в ту же локацию и отмечаем «Отключен».

Применяем изменения и подтверждаем OK.

Как удалить Администратора

Чтобы полность удалить аккаунт администратора, нужно внести изменения в реестр «Виндовс». Просто удалить папку система не разрешит даже через командную консоль. В реестре нужен раздел HKEY_LOCAL_MACHINE.

• Откройте папку SAM. Внутри есть директория с тем же названием. Кликните по ней ПКМ и выберите «Разрешения».

• Отметьте группу «Администраторы» и в разрешениях дайте полный доступ. Для обновления реестра нажмите F5.

• Затем проделайте путь SAM→Domains→Account→Users→Names.
• Остановитесь на папке «Администраторы» и кликните по ней ПКМ.

• Выберите из меню действие «Удалить».

Перед манипуляциями по удалению аккаунта администратора сделайте резервную копию реестра. В случае ошибки можно будет восстановить работу Windows.

Как действовать в некоторых «нештатных» ситуациях

Иногда возникают некоторые «нештатные» ситуации. Они не страшны, но действовать нужно спокойно, соблюдая предложенные алгоритмы.

Если отключенный или удаленный аккаунт администратора был единственным, то спасти ситуацию возможно, только запустившись в безопасном режиме. ОС при этом предоставляет пользователю максимальные права. Нажмите win+r и наберите msconfig. Во вкладке «Загрузка» укажите «Безопасный режим», подтвердите OK сохранение изменений и отправьте ПК на перезагрузку.

Когда система запустится, необходимо создать новый аккаунт с правами администратора.

Кроме этого, вам могут понадобиться расширенные возможности для совершения каких-либо действий, но доступа к аккаунту администратора при этом нет. Сделайте следующее:

• Нажмите win+I и укажите «Обновление и…»
• В разделе «Восстановление» (в отдельных вариантах) выберите немедленный перезапуск системы.
• В дополнительных действиях пройдите «Поиск и устранение»→«Доппараметры»→«Командная строка».

Теперь добавьте свой аккаунт в перечень администраторов, как описано в начале статьи.

Заключение

С помощью этих нехитрых методов вы сможете как самостоятельно получить права администратора, так и дать их другому пользователю. Если вы испытываете затруднения, специалисты «АйТи Спектр» помогут вам разрешить их, а также предоставят услуги системного администратора.