Включение учетки администратора windows 10

В Windows 10 есть встроенная учетная запись «Администратор». Она скрыта по умолчанию. Это сделано из соображений безопасности, для того чтобы неопытный пользователь не смог навредить системе. Или чтобы злоумышленники не могли получить физический доступ к ПК и украсть важные документы. 

Зачем активировать Администратора

Среднестатистическому юзеру учетная запись «Администратор», как правило, не нужна, но может и понадобиться в следующих случаях:

• во время работы в системе невозможно выполнить какие-то манипуляции с программами или настройками;
• из-за вредоносной активности пользовательская учётная запись потеряла права администратора;
• для отладки системы, если вирусы натворили дел;
• не удаляется какое-то вредоносное приложение;
• забыл пароль от Windows 10; 
• в момент установки и финальной настройки операционной системы появляются ошибки.

Способы активации администратора будут отличаться в зависимости от обстоятельств:

• если есть доступ к системе;
• доступа нет: вход в Windows 10 по каким-то причинам невозможен.

Примечание: для успешного выполнения всех действий, описанных в этой статье (кроме последнего пункта), ваша учетная запись должна обладать правами администратора.

Способ №1: через командную строку

Самый простой и быстрый способ активировать администратора — это воспользоваться командной строкой. Следуем пошаговой инструкции:

1. Запускаем «Диспетчер задач» с помощью комбинации клавиш Ctrl+Shift+Esc.
2. Кликаем по кнопке «Файл» и в выпадающем списке выбираем «Создать задачу».
3. Пишем в диалоговом окне — cmd.
4. Отмечаем галочкой пункт «Создать задачу с правами администратора».
5. Теперь вводим в консоль всего одну команду — net user Администратор /active:yes.
6. Подтверждаем действие клавишей Enter, и видим сообщение о том, что команда выполнена успешно.

   Примечание: если у вас англоязычная версия Windows 10, то имя учётной записи пишем на английском — Administrator.

7. Для отключения используем команду — net user Администратор /active:no

   Имя встроенной учётной записи может отличаться. Возможно, вы (или кто-то из домочадцев) по неопытности или незнанию изменили его ранее. Тогда на экране появится ошибка.

8. Выполняем команду — net user, чтобы узнать правильное написание администратора.
9. Здесь смотрим: в столбце слева записи 1 и 2 — это служебные записи. Есть ещё запись «Гость», по умолчанию она тоже неактивна, и ваша локальная учётная запись. Остаётся встроенная по умолчанию — вставляем её имя в команду и кликаем Enter.

Если имя встроенной учётной записи состоит из двух слов и более, то его необходимо заключить в кавычки.

Способ №2: через Windows PowerShell

Улучшенная консоль Windows PowerShell. Это не совсем командная строка — это среда исполнения и язык программирования, который позволяет выполнять в системе массу интересного и полезного.

1. Открываем контекстное меню «Пуск» кликом правой клавишей мыши по кнопке и выбираем пункт Windows PowerShell (Администратор).
2. Пишем здесь команду — Enable-LocalUser -Name «Администратор».

   Скопировать и вставить команду можно с помощью комбинаций клавиш Ctrl+C (копировать) Ctrl+V (вставить).

3. Для деактивации — Disable-LocalUser -Name «Администратор».

Способ №3: через редактор локальной групповой политики

Этот способ выполняет ту же функцию. Но действия будут несколько иными.

Примечание: оболочка редактора локальной групповой политики доступна только в редакциях Windows 10 Pro, Enterprise, Education.

1. Запускаем приложение «Выполнить». В Windows 10 его можно открыть через поиск, прописав  в нем запрос «Выполнить». Вместо поиска можно воспользоваться комбинацией клавиш Win+R.
2. Пишем в диалоговом окне приложения команду — gpedit.msc и кликаем OK.

Затем последовательно разворачиваем ветку в левой панели.

1. Открываем «Конфигурация компьютера».
2. Далее открываем раздел «Конфигурация Windows».
3. В ней разворачиваем список и раскрываем Параметры безопасности.
4. После — Локальные политики.
5. Выполняем клик левой клавишей мыши на папке Параметры безопасности.
6. В центральной части окна ищем файл — «Учётные записи: Состояние учётной записи ‘Администратор’» — состояние параметра безопасности «Отключён».
7. Кликаем дважды по этому параметру и переключаем маркер в положение «Включен».
8. Нажимаем «Применить» и OK.
9. Таким же путём отключаем его, когда он будет не нужен. Переключаем маркер в положение «Отключён».

Способ №4: через локальную политику безопасности

Данный метод похож на способ из предыдущей инструкции.

1. Здесь нам понадобится команда — secpol.msc.
2. Запускаем программу локальной политики безопасности с помощью утилиты «Выполнить».
3. Здесь проходим по пути — «Локальные политики»/«Параметры безопасности».
4. Находим в списке параметр — Учетные записи: Состояние учетной записи ‘Администратор’ — и включаем его двойным кликом по строчке. Выбираем необходимый пункт.
5. Не забываем применить изменения.

Способ №5: через локальные пользователи и группы

Включить встроенную учётную запись можно через приложение «Локальные пользователи и группы».

1. Для запуска утилиты нам снова понадобится утилита «Выполнить».
2. Используем команду — lusrmgr.msc.
3. Кликаем по папке «Пользователи». 
4. Видим здесь все наши учетные записи, кроме учётной записи Microsoft. Кликаем по учётной записи «Администратор» правой клавишей мыши, чтобы вызвать контекстное меню.
5. Выбираем здесь «Свойства» (или выполняем двойной клик по записи).
6. Здесь мы можем задать ему полное имя, описание, а также включить запись, убрав галочку с пункта «Отключить учётную запись».
7. Задать или убрать пароль. См. также: как убрать пароль при входе в Windows 10.
8. После внесения изменений не забываем нажимать кнопку «Применить» и OK.
9. Проверяем, появилась ли запись через меню «Пуск».

Способ №6: не выполняя вход в среду Windows 10

Если по каким-то причинам вы не можете выполнить вход в систему (например, забыли пароль), то чтобы включить администратора и попасть в систему, нам понадобится образ Windows 10. Загрузочная флешка должна быть такой же редакции, что и у нас. Нужно запустить консоль командной строки на экране блокировки (как это сделать, подробно расписано в статье «Сброс пароля Windows 10»). 

1. Выбираем, какой способ больше подходит. Выполняем все инструкции и после перезагрузки, когда запустится командная строка, пишем там команду — net user Администратор /active:yes 
2. Закрываем консоль и перезагружаем компьютер. Такой способ не сработает, если ранее кто-то (или вы случайно) изменил имя записи или задал пароль.

В статье про сброс пароля Windows 10 подробно рассказано, как сбросить пароль. Так что не всё потеряно.

Однажды меня буквально спас этот способ, когда я в течение двух дней пыталась установить Windows 10 на виртуальную машину. Образ был загружен с официального сайта, да и компьютер соответствовал системным требованиям, но в момент настройки региона появилась ошибка OOBEREGION, за ней OOBESETTING и далее по списку. 

Пропуск шага или попытка повторить установку не давали результата. Помогла активация встроенной учётной записи и сброс настроек контроля учётных записей.  В конце концов, установка системы была выполнена. Но работа осуществлялась через «Администратора». После я создала локальную учётную запись, а встроенную скрыла. Такая проблема встречалась в октябрьской сборке Windows 10 (версия 1809).

Заключение

Стоит быть предельно внимательным при работе со встроенной учётной записью «Администратор». Она по умолчанию отключена не просто так. Эта запись имеет неограниченные права в системе. На нее не распространяется действие «Контроль учётных записей», когда мы вручную подтверждаем запуск того или иного приложения в системе. Из-за невнимательности можно случайно удалить какой-то важный файл и снести систему напрочь. 

Важно: крайне не рекомендуется использовать эту учетную запись в качестве основного профиля пользователя и держать ее активной.

Включайте эту запись только, если другими способами решить сложившуюся проблему не получается. А после решения проблемы обязательно отключите её, чтобы кто-то не смог взломать ваш аккаунт и украсть важные данные.

Post Views: 1 522

Как вы знаете, при установке Windows 10, система просит создать учетную запись пользователя и предоставляет этой учетной записи права локального администратора. Однако, в процессе установки Windows создается еще один скрытый встроенный аккаунт Администратор (Administrator), который по соображениям безопасности отключен. В этой статье мы поговорим о встроенной записи администратора Windows 10, для чего она нужна, как ее включить, заблокировать и сбросить пароль.

Встроенный аккаунт Administrator Windows

Аккаунт Administrator создается при установке Windows автоматически и используется для инициализации системы. Затем этот аккаунт отключается и пользователю предлагается создать собственную учетную запись, которая добавляется в локальную группу Administrators.

Учётная запись встроенного администратора имеет полные, не ограниченные права на компьютере. На эту учету не распространяется действие UAC (User Account Control), а все программы выполняются без запроса UAC (в этом ее важное отличие от пользовательских учетных записей с правами администратора). Встроенный Administrator в Windows в какой-то степени похож на root в Linux – у него есть максимальные права в системе (не System, конечно, но близкие).

Для встроенного администратора Windows можно включить UAC, для этого используйте параметр политик User Account Control: Admin Approval Mode for the Built-in Administrator account.

По умолчанию в Windows 10 и Windows Server 2016 встроенный Administrator отключен. Этот аккаунт нельзя удалить или исключить из группы Администраторы.

Если вы загружаете Windows в безопасном режиме или режиме восстановления, аккаунт администратора включается автоматически.

В целях безопасности желательно переименовать аккаунт встроенного администратора. Это можно сделать вручную, с помощью LAPS или параметра GPO Accounts: Rename administrator account в секции Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Переименование аккаунта администратора несколько снижает риск его использования злоумышленниками или подбора пароля, но главная проблема в том, что его SID не меняется, что упрощает подбор. У встроенного аккаунта администратора всегда известный идентификатор безопасности SID S-1-5-domain-500.

Совет. По-умолчанию пароль Администратора не задан (пустой).

Важно. Microsoft не рекомендует держать учетную запись Administrator включенной (активной), а тем более работать из-под нее постоянно. Включать учетную запись “Администратор” нужно только в случае крайней необходимости для выполнения конкретной задачи или траблшутинга. Ни в коем случае не используйте его для автовхода в Windows.

Как включить встроенную учетную запись администратора в Windows 10?

Рассмотрим несколько простых способов включения встроенной учетной записи администратора в Windows 10.

Быстрее и проще всего активировать учетную запись администратора из командной строки (или консоли PowerShell), запущенной с повышенными привилегиями.

Для этого, выполните команду:

net user administrator /active:yes

The command completed successfully.

Как мы уже говорили ранее, в современных версиях Windows у аккаунта администратора не задан пароль. Если на компьютер действует доменная политика сложности паролей, при включении аккаунта администратора вы можете увидеть сообщение:

The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.

В этом случае перед включением аккаунта администратора нужно установить для него пароль:

net user administrator *

Рекомендуем использовать достаточно сложный и надежный пароль, можете сгенерировать его (пароль нужно будет указать дважды).

Если предыдущая команда пишет, что пользователь не найден “The user name could not be found”, скорее всего аккаунт администратора на компьютере переименован.

Вы можете определить, как на вашем компьютере называется аккаунт встроенного администратора по его известному SID (в конце он обязательно содержит -500). Воспользуйтесь командой:

wmic useraccount where "SID like 'S-1-5-%-500'" get name

В этом примере используется русская версия Windows 10, поэтому встроенный аккаунт администратора называется “Администратор”.

Чтобы включить его, выполните:

net user Администратор/active:yes

Либо вы можете вывести список всех локальных учетных записей:

net user

Если при попытке включить встроенного администратора Windows вы получаете ошибку Отказ в доступе (
System error 5 has occurred. Access is denied
), убедитесь, что консоль cmd.exe или powershell.exe запущена с правами администратора. Также проверьте, что ваша учетная запись входит в группу локальных администраторов компьютера.

Выведите список групп, в которых состоит ваш аккаунт:

whoami /all

В этом примере пользователь user1 не состоит в локальной группе Administrators, поэтому у него нет прав на включение аккаунта администратора.

Вывести список пользователей в группе локальных администраторов в Windows можно так:

net localgroup administrators

или
net localgroup администраторы

В данном примере в группу Administrators добавлены только два аккаунта. Если вы не знаете пароль ни для одного из них, значит у вас нет прав администратора на компьютере. Чтобы включить аккаунт встроенного администратора и предоставить своей учетной записи права локального админа, смотрите следующий раздел статьи.

Примечание. Рассмотренный способ активации встроенного администратора из командной строки будет работать во всех версиях Windows 10. Другие способы, описанные ниже, не применимы к домашним редакциям Win 10, в которых отсутствует оснастки управление компьютером и пользователями (
compmgmt.msc
и
lusrmgr.msc
) и редактор локальной групповой политики (gpedit.msc).

Откройте MMC оснастку Local Users and Groups, набрав в строке поиска или командой строке
lusrmgr.msc
. В окне консоли разверните раздел Users. Откройте свойства учетной записи с именем Администратор и снимите чекбокс Account is Disabled (Учетная запись отключена). Сохраните изменения.

Учетная запись администратора теперь включена. В этой же консоли можно изменить его пароль, выбрав в контекстном меню Set Password.

Можно включить встроенную учетную запись администратора через локальную GPO. Откройте редактор локальной групповой политики
gpedit.msc
(или редактор локальной политик безопасности —
secpol.msc
). Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Найдите и отредактируйте политику Accounts: Administrator account status (Учетные записи. Состояние учетной записи ‘Администратор’), переведя ее в состояние Enable.

Обновите настройки групповых политик командой:
gpupdate /force
или просто перезагрузите компьютер.

После включения учетной записи администратора любым из рассмотренных способов, она будет отображаться на экране входа в систему Windows.

Чтобы отключить аккаунт встроенного администратора, воспользуйтесь командой строкой:

net user administrator /active:no

или так:

net user администратор /active:no

Если вы включили администратора через политику Accounts: Administrator account status, придется ее отключить (или полностью сбросить все настройки локальной GPO).

Пропали права администратора Windows

Бывают ситуации, когда вы случайно заблокировали свою учетную запись пользователя с правами администратора. Рассмотрим, как в этом случае включить встроенного администратора или добавить свой аккаунт в группу локальных админов, когда невозможно войти в Windows.

Вам нужно загрузить ваш компьютер с LiviCD (но не диска восстановления MSDaRT) или установочного диска с Windows 10. Проще всего создать загрузочную USB флешку с установочным образом Windows 10 с помощью Media Creation Tool.

На экране начала установки Windows нажмите
Shift + F10
. Откроется командная строка.

Теперь вам нужно определить на каком диске находится ваша Windows. Запустите
diskpart
и выполните
list vol
.

В моем примере видно, что Windows находится на диске C:. Именно эту букву диска я буду использовать в следующих командах. Чтобы завершить diskpart, наберите
exit

Выполните следующие команды, чтобы создать копию файла utilman.exe (апплет Центра специальных возможностей) и заменить его исполняемым файлом cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

Перезагрузите компьютер:

wpeutil reboot

Выполните обычную загрузку Windows. На экране входа в систему (со списком учетных записей) нажмите сочетание Win+U.

Откроется окно командной строки с правами System. Чтобы добавить свою учетную запись в группу локальных администраторов, включить встроенного администратора Windows и сбросить его пароль, выполните команды:

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

Теперь вы можете зайти на компьютер под Administrator или своим аккаунтом, которому назначены права локального админа.