Включение встроенной учетной записи администратора

Включение и отключение встроенной учетной записи администратора

При работе с производственными ПК можно использовать встроенную учетную запись администратора для запуска программ и приложений до создания учетной записи пользователя.

Этот раздел посвящен производственным ПК. Чтобы получить справку по учетной записи администратора на собственном ПК, воспользуйтесь одной из следующих страниц:

Эта учетная запись используется при входе в систему с помощью режима аудита или при добавлении скриптов в этап настройки auditUser .

Включение встроенной учетной записи администратора

Для включения встроенной учетной записи администратора можно использовать любой из следующих методов.

Использование файла ответов

вы можете включить встроенную учетную запись администратора во время автоматической установки, задав AutoLogon для параметра значение администратор в компоненте Microsoft-Windows-Shell-Setup. Это позволит включить встроенную учетную запись администратора, даже если в параметре не указан пароль AdministratorPassword .

файл ответов можно создать с помощью Windows диспетчера образов системы (Windows SIM), который доступен в комплекте средств для развертывания и оценки.

В следующем примере файла ответов показано, как включить учетную запись администратора, указать пароль администратора и автоматически войти в систему.

Microsoft-Windows-Shell-Setup\Autologon И раздел, и Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword раздел необходимы для работы автоматического входа в режиме аудита. Этап настройки auditSystem должен включать оба этих параметра.

Следующие выходные данные XML показывают, как задать соответствующие значения:

Чтобы предотвратить ввод пароля для встроенной учетной записи администратора после завершения работы по готовности, установите Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword на этапе настройки oobeSystem .

Следующие выходные данные XML показывают, как задать соответствующие значения:

Вход в систему с помощью режима аудита

Если компьютер еще не завершился с помощью готового интерфейса (OOBE), можно ввести встроенную учетную запись администратора, повторно введя режим аудита. дополнительные сведения см. в статье загрузка Windows в режиме аудита или в OOBE.

Использование консоли MMC "Локальные пользователи и группы" (только для серверных версий)

Измените свойства учетной записи администратора с помощью консоли управления "Локальные пользователи и группы" (MMC).

Откройте MMC, а затем выберите Локальные пользователи и группы.
Щелкните правой кнопкой мыши учетную запись администратора и выберите пункт свойства. Откроется окно Свойства администратора .
На вкладке Общие снимите флажок учетная запись отключена .
Закройте MMC.

Доступ с правами администратора теперь включен.

Отключение встроенной учетной записи администратора

Для новых установок после того, как конечный пользователь создаст учетную запись пользователя в OOBE, встроенная учетная запись администратора отключается.

При установке обновления встроенная учетная запись администратора остается включенной, если на компьютере нет других активных локальных администраторов, а также когда компьютер не присоединен к домену.

Для отключения встроенной учетной записи администратора используйте один из следующих методов.

Выполнение команды sysprep/generalize

При следующем запуске команды sysprep/generalize во время следующего запуска компьютера встроенная учетная запись администратора будет отключена.

Использование команды net user

Чтобы отключить учетную запись администратора, выполните следующую команду:

Эту команду можно выполнить после настройки компьютера и перед доставкой компьютера клиенту.

Изготовители оборудования (OEM) и сборщики систем должны отключить встроенную учетную запись администратора перед предоставлением пользователям компьютеров. Для этого можно использовать любой из следующих методов.

Настройка встроенного пароля администратора

При выполнении команды sysprep/generalize программа Sysprep сбрасывает пароль встроенной учетной записи администратора. Средство Sysprep очищает только встроенный пароль учетной записи администратора для выпусков сервера, а не для клиентских выпусков. При следующем запуске компьютера программа установки выводит запрос на ввод пароля.

Источник

Как убрать администратора в системе Windows 7

Встроенные средства Виндовс 7 позволяют быстро отключить любого пользователя в операционной системе, в том числе и «Администратора». Ниже приведены описания способов, как это правильно сделать.

Однако рекомендуется проявить особую внимательность при исполнении инструкций, отключая нескольких пользователей, так как существует вероятность, что вы сами, поспешно выполнив процедуру, потом не сможете войти со своей учетной записью.

Инструкция

Инструментарий Виндовс 7 способен, как создавать учетные записи, так и отключать их. Владельцы ПК по разным причинам иногда вынуждены скрыть учетную запись конкретного пользователя или администратора, при этом алгоритм реализации прост и даже существует несколько методик для выполнения поставленной задачи.

1 метод: Через «ПУ»

Чтобы отключить любого юзера в ПК на «Семерке», т.е. не осуществить его полное удаление из системы, а только выключить, потребуется запустить «ПУ» (Панель управления) и сделать всего несколько следующих последовательных шагов:

Чтобы запустить «ПУ» достаточно клацнуть одноименный значок в меню «Пуск»;
Если вышеуказанный прием запуска такого важного меню, как «ПУ», показался пользователю слишком простым и недостойным его внимания, то открыть «ПУ» можно с применением встроенного в «Семерку» универсального инструмента, как «Выполнить». С целью его вызова потребуется надавить одним пальцем на клавишу с логотипом «Виндовс». Далее, не отпуская ее, клацнуть по кнопке, на которой изображена буква «R»;
Затем напечатать либо скопировать отсюда слово: «control» и клацнуть «Ok»;
Потом в отобразившемся окне «ПУ» кликнуть «Администрирование»;
Клацнуть «Управление компьютером»;
Далее осуществить вход в раздел «Локальные пользователи и группы»;
Клацнуть «Пользователи»;
Затем клацнуть по целевому пользователю, например, по «Администратор»;
Открыть закладку «Общие»;
Установить отметку в графу «Отключить учетную запись»;
Кликнуть «Ok»;
Готово! Вот так просто можно блокировать доступ к главной учетке в «Семерке».

Окно «Управление компьютером» в «Семерке» можно запустить и другим путем. Теперь, рассмотрим процесс на примере выключения простого пользователя.

Развернуть контекст от «Компьютер»;
Клацнуть «Управление»;
Затем по аналогии с предыдущей инструкцией открыть содержимое директории «Пользователи» из раздела «Локальные пользователи»;
Вызвать контекст от учетки рядового юзера и щелкнуть «Свойства»;
Установить галку в графу, указанную красной стрелкой и клацнуть «Ok»;
Все! Задача успешно выполнена, и уже можно закрывать все запущенные окна.

2 метод: Через «КС»

Нельзя не упомянуть и методику с использованием всемогущей «КС» (Командная строка). Главным условием для успешной реализации поставленной задачи в этом случае является запуск «КС» с расширенными полномочиями, т.е. обязательное требование при выполнении команд это наличие так называемого администраторского доступа

.Необходимо выполнить следующие последовательные действия:

В поиск скопировать и вставить три следующие буквы: «cmd»;
Клацнуть по строке, на которую указывает красная стрелочка на скриншоте выше, чтобы получить соответствующее разрешение на исполнение введенной команды;
Вставить в «КС» следующий текст: net user Administrator /Active:no;
Клацнуть «Ввод»;
Готово. Вот так просто, лишь одним действием можно убрать администратора или другого юзера в Windows 7 с помощью КС.

Примечание: При необходимости отключения другого пользователя, вместо слова «Administrator», следует напечатать имя этого юзера, как показано на примере ниже.

Неопытный пользователь, входя в ОС под учеткой администратора, получает максимальный контроль над Виндовс 7. Впоследствии неосторожные действия такого юзера могут привести к плачевным последствиям для остальных пользователей ПК.

После отключения учетки «Семерка» просто будет отказывать «чайнику» в действиях, несущих угрозу работоспособности ОС, например, при неумышленном удалении системных каталогов.

Процедура отключения админа на входе

Вышеописанные инструкции применимы, когда человек знает пароль для входа в админ-учетку. Но что делать, если код утерян, ведь человеческой памяти свойственно забывать наборы символов даже важных кодов доступа?

Потребуется произвести сброс кода, выполнив следующие последовательные шаги:

Запустить ПК с загрузочного носителя (загрузка может быть осуществлена с использованием флешки/диска с которого была инсталлирована «Семерка» либо с «ЛайфСД»);
Указать язык и клацнуть «Далее»;
Кликнуть «Восстановление системы»;
Щелкнуть «Далее»;
Клацнуть «КС»;
Вставить слово: regedit;
Клацнуть «Ввод»;
В отобразившемся окне «Редактора реестра» кликнуть по «HKEY_LOCAL_MACHINE»;
Войти во вкладку «Файл»;
Клацнуть «Загрузить куст»;
Развернуть содержимое системного тома;
Войти в директорию под названием «Windows»;
Перейти в поддиректорию с наименованием «System32»;
Один раз клацнуть по файлу без расширения под названием «System»;
Клацнуть виртуальную клавишу с надписью, «Открыть»;
Напечатать «killAdmin»;
Кликнуть «Ok»;
На этом этапе можно поздравить пользователя с созданием нового куста «HKEY_LOCAL_MACHINE/killAdmin/Setup»;
Войти в каталог «Setup» в новом кусте и клацнуть «CmdLine»;
Напечатать «cmd.exe» в графу «Значение»;
Клацнуть «Ok»;
Далее по аналогии с последними 3-мя действиями (с 19 по 21) присвоить «2» для «SetupType»;
Вновь выделить созданный новый куст и войти во вкладку «Файл»;
Клацнуть «Выгрузить куст»;
Кликнуть «Да»;
Выйти из всех запущенных окон;
Убрать загрузочный носитель из оптического привода или ЮСБ-порта;
Перезапустить ПК;
После повторного запуска ПК, на начальном экране отобразится «КС», в который следует вставить текст: net user (имя администратора) (новый код доступа);

Примечание: Текст внутри скобок набирается на латинице. Придумав и введя новый пароль, рекомендуется его записать в блокнот.

Помните: «Даже самый потрепанный блокнотик, запоминает пароли намного лучше, чем человеческая память».

Клацнуть «Ввод»;
Готово. Сейчас владелец компьютера может войти в ОС под личиной админа и с легкостью удалять неугодных ему пользователей.

Если потребуется вновь активировать скрытую админ-учетку, то с базовыми полномочиями гостя или рядового юзера в обычном режиме это проделать не удастся.

Для этого необходимо запустить ПК в безопасном режиме и исполнить инструкции 1-го метода, описанного в начале настоящего руководства, но в пункте под номером «10» вместо установки отметки в графе «Отключить эту учетную запись», следует наоборот ее убрать и клацнуть «Ok».

Источник

Как отключить администратора Windows 10 — ТОП-3 рабочих способа

Как отключить Windows

Все ОС от Microsoft поставляются со встроенной учетной записью Администратора. Она обладает расширенным доступом к файловой системе и может вносить критические изменения. Запись по умолчанию отключена, а вместо нее пользователю предлагается завести отдельный аккаунт с административными правами. Тем не менее иногда она становится причиной сложностей в управлении ПК. Поэтому пользователи решают ее отключить. Просто удалить файлы и избавиться от ограничений не удастся. Самодеятельность в решении такой проблемы может нанести серьезный вред Windows. Поэтому нужно заранее разобраться, как отключить учетную запись Администратора или удалить ее.

Как отключить учетную запись Администратора через «Управление компьютером»

Деактивировать Администратора Windows 10 можно с помощью настройки ОС через «Управление компьютером». Там же получится отредактировать других локальных пользователей. Исключением будет использование аккаунта Microsoft. Настраиваются только внутренние пользовательские учетные записи.

Откройте «Управление компьютером». Сделать это можно выбором соответствующей опции в меню, вызванном правым кликом мыши по кнопке «Пуск».

Выберите раздел «Локальные пользователи» в левом боковом меню.

В списке локальных аккаунтов кликните правой кнопкой мыши по административному и перейдите к его свойствам.

Поставьте галочку напротив его отключения. Цвет значка изменится, а в нижней части появится стрелочка.

ОС Windows полностью настроится на работу без аккаунта с неограниченными правами после следующего старта. Поэтому остается перезагрузить компьютер.

Включить встроенную учетную запись можно аналогичным образом. Достаточно снять галочку. В меню сервиса также получится сменить локального Админа и настроить права пользователей.

Отключение локального Администратора Windows 10 с помощью командной строки

Для отключения или смены администратора можно воспользоваться также консолью CMD. Такой способ будет самым быстрым и простым. Однако он потребует дополнительных знаний, если что-то пойдет не так.

Отключение Админа через командную строку:

Запустить командную строку можно из меню «Пуск». Находится она внутри раздела «Служебные».

Чтобы настройка была принята ОС, запустим консоль с административными правами, выбрав соответствующую опцию правым кликом мыши.

После запуска CMD воспользуемся командой:

P.S: Вводите имя администратора правильно! У кого то может быть англоязычный вариант, как в примере выше. Так и русскоязычный вариант, как на скриншоте.

Аналогичным образом можно активировать аккаунт Админа вновь либо взаимодействовать с обычными пользователями. Достаточно ввести команду с заменой no на yes или любым названием локальной учетки на месте administrator. С помощью консоли CMD получится не только отключить права Администратора, но и выполнить иные задачи.

Выключение встроенной учетной записи Админа через редактор групповой политики

Отключить учетную запись Администратора получится также через редактор групповой политики. Его можно применять для всесторонней настройки аккаунтов на компьютере.

Как отключить встроенную учетку:

Запустить редактор можно из диалогового окна «Выполнить». Откроем его сочетанием клавиш Win+R.

Введите команду gpedit.msc и нажмите кнопку запуска программы для перехода к локальным групповым политикам.

Перейдите раздел «Конфигурация Windows» в левом боковом меню. Откройте «Параметры безопастности», кликните по вкладке «Локальные политики» и нажмите по подразделу «Параметры безопастности».

В основном окне справа дважды кликните по статусу учетной записи встроенного Администратора.

Выберите опцию «Отключить» внутри появившегося окна. Активировать встроенную учетную запись вновь получится отметкой соответствующего пункта.

Windows 10 Home не содержит редактора групповой политики в базовом пакете поставки. Поэтому для отключения локальных админов или других аккаунтов придется воспользоваться иными способами либо установить отсутствующие компоненты самостоятельно.

Как удалить Администратора

Если возникает желание удалить Администратора Windows 10 полностью, придется редактировать реестр. Иные средства не принесут успеха. Удалить папку ОС не позволит даже через командную строку.

Как удалить локального Админа:

Откройте редактор реестра командой regedit через Win+R.

Выберите раздел HKEY_LOCAL_MACHINE, откройте SAM и кликните по одноименной внутренней папке правой кнопкой мыши. Далее нажмите «Разрешения».

Перейдите в группу администраторов и внутри вкладки «Безопасность» задайте полный доступ. Обновите реестр Windows клавишей F5.

Перейдите глубже внутри папки SAM до списка пользователей через Domains, Account, Users и Names.

Кликните правой кнопкой по аккаунту Administrator. Останется удалить встроенную учетную запись соответствующим пунктом.

Перед стиранием локального Администратора следует сделать резервную копию реестра. Если вы совершите ошибку, Windows получится восстановиться к работоспособному состоянию.

Часто задаваемые вопросы

Отдельные сложности могут возникнуть, если требуется отключить Администратора на более ранних версиях Windows. В таких случаях параметры ОС отличаются расположением и структурой, а управлять встроенным аккаунтом получится не всеми способами.

Методы отключения Админа в Windows 7 и 8:

-В меню «Управление ПК», открываемое через «Панель управления» внутри раздела администрирования;
-Посредством командной строки таким же образом, как на 10 версии операционной системы.

Удаление системных файлов на Windows 7 или 8 для полной очистки от административного аккаунта так же будет ограничено со стороны ОС. Единственным способом остается редактирование реестра.

Источник

Включить, отключить или удалить встроенную учетную запись администратора в Windows 10

Windows 10 поставляется со скрытой учетной записью администратора, которая называется «Администратор». При установке Windows эта учетная запись по умолчанию отключена. Хотя безопасно отключить или удалить его, если вы действительно обеспокоены этим, вы можете включить его и использовать в качестве обычной интерактивной учетной записи.

Windows всегда поставляется с учетной записью «Администратор», которая обладает всеми привилегиями делать что-либо на компьютере. Хакеры обычно выбирали это имя для взлома систем пользователей.

Начиная с Windows Vista, Microsoft внесла изменения в соглашение об именах, чтобы защитить пользователей от таких атак. Хотя Windows Vista, Windows 7, Windows 8 и Windows 10 поставляются с учетной записью «администратор», по умолчанию она отключена. Windows создает новую учетную запись во время установки. Имя новой учетной записи должно быть введено пользователем.

В этой статье мы обсудим, как включить или отключить учетную запись администратора в Windows 10 или даже удалить учетную запись по соображениям безопасности.

Включить или отключить учетную запись «Администратор» в Windows 10

Чтобы включить встроенную учетную запись администратора, выполните следующие действия:

Перейти к Выполнить -> lusrmgr.msc. Откроется консоль управления локальными пользователями и группами.
В папке «Пользователи» вы найдете «Администратор» в списке пользователей. Вы увидите стрелку вниз на значке администратора. Это означает, что эта учетная запись отключена.
Щелкните правой кнопкой мыши «Администратор» в правой панели и выберите «Свойства». Вы также можете дважды щелкнуть запись «Администратор», чтобы открыть ее свойства.
Снимите флажок «Учетная запись отключена» и нажмите ОК.

Теперь вы можете видеть, что стрелка вниз на значке администратора исчезла, что означает, что она включена. Если вы выйдете из своего компьютера, вы увидите возможность войти в систему как администратор.

Чтобы отключить встроенного администратора, выполните следующие действия:

Перейти к Выполнить -> lusrmgr.msc.
Папка «Пользователи», щелкните правой кнопкой мыши « Администратор» и выберите «Свойства».
Установите флажок «Учетная запись отключена» и нажмите ОК.

Включение или отключение учетной записи «Администратор» с помощью командной строки

Вы также можете включить или отключить встроенного администратора с помощью командной строки. Это может быть полезно в таких ситуациях, как включение учетной записи администратора с удаленного компьютера или автоматизация.

Откройте командную строку в административном режиме.
Запустите следующую команду:
Нажмите Ввод. Команда должна быть выполнена успешно, и учетная запись администратора должна быть включена.

Чтобы отключить пользователя с правами администратора, выполните следующую команду:

Включение или отключение учетной записи «Администратор» с помощью редактора групповой политики

Вы также можете использовать параметры групповой политики, чтобы включить или отключить учетную запись администратора. Вот шаги:

Перейдите в Выполнить -> gpedit.msc. Откроется редактор локальной групповой политики.
Перейдите в следующую папку:
Computer Configuration —> Windows Settings —> Security Settings —> Local Policies —> Security Options .
На правой панели откройте «Учетные записи: статус учетной записи администратора».
Установите переключатель «Включить», чтобы включить учетную запись администратора, и «Отключить», чтобы отключить учетную запись администратора.

Включить или отключить встроенную учетную запись администратора в Windows 10 Home

Ограничением версии Windows 10 Home является то, что она не поставляется с редактором групповой политики. Таким образом, методы, описанные выше, не будут работать прямым способом в Windows 10 Home.

Если вы попытаетесь открыть консоль локального управления пользователями (lusrmgr.msc), вы получите следующую ошибку:

Эту оснастку нельзя использовать с данной версией Windows 10. Чтобы управлять учетными записями пользователей для этого компьютера, используйте инструмент «Учетные записи пользователей» на панели управления.

Но проблема в том, что вы не можете включить встроенную учетную запись администратора из инструмента учетных записей пользователей.

Так что же нам теперь делать?

Самый простой способ — добавить редактор групповой политики в Windows 10 Home.

После того, как вы установили редактор групповой политики и перезапустили систему, перейдите в меню «Выполнить» -> gpedit.msc и выполните действия, выделенные в разделе «Включение или отключение учетной записи« Администратор» с помощью редактора групповой политики».

Перезагрузите компьютер после настройки групповой политики, и вы увидите учетную запись администратора вместе с другими учетными записями на экране входа в Windows 10.

Многие другие сайты упоминали, что использование параметра командной строки будет работать в Windows 10 Home, но я не смог заставить его работать, поэтому я не рекомендую использовать параметр командной строки для включения учетной записи администратора в Windows 10 Home. ,

Удалить встроенную учетную запись администратора в Windows 10

Хотя встроенная учетная запись администратора по умолчанию отключена, это может представлять угрозу безопасности. Проще взломать встроенную учетную запись администратора, чем вы думаете.

Хитрость в том, что поскольку учетная запись администратора по умолчанию отключена, у нее нет пароля. Хакер может легко активировать учетную запись, получив физический доступ к вашему компьютеру и загрузив компьютер с загрузочного установочного диска Windows или любого другого загрузочного аварийного диска .

Лучший способ защитить учетную запись администратора — установить очень надежный пароль, а затем отключить его. Вы также можете изменить группу учетной записи администратора на Обычные пользователи.

Если вы хотите быть предельно осторожным, вы также можете полностью удалить учетную запись, чтобы сохранить вашу систему в чистоте и безопасности.

Удаление учетной записи с именем «Администратор» не так просто, как кажется, потому что Windows не позволит вам удалить учетную запись, даже используя инструменты командной строки.

Поэтому нам нужно будет отредактировать реестр, чтобы удалить учетную запись администратора. Выполните следующие действия, чтобы удалить учетную запись администратора из Windows 10.

Примечание. Прежде чем двигаться дальше, убедитесь, что у вас есть резервная копия реестра Windows, чтобы позже вы могли восстановить учетную запись.

В идеале я хотел бы создать две резервные копии, резервную копию всего реестра Windows и резервную копию конкретного дерева, которое мы меняем.

Перейти к Выполнить -> Regedit. Откроется редактор реестра Windows.
Откройте следующую папку:
Под папкой SAM будет другая папка SAM. Щелкните правой кнопкой мыши подпапку SAM и выберите « Разрешения».
Выберите группу «Администраторы» на вкладке «Безопасность» и установите флажок «Полный доступ» в разделе «Разрешения для администраторов».
Теперь нажмите F5, чтобы обновить окно редактора реестра.
Разверните подпапку SAM до следующего:
Щелкните правой кнопкой мыши папку «Администратор» под « мена» и выберите «Удалить».

Источник