Piilotetun järjestelmänvalvojan tilin ottaminen käyttöön Windows 11:ssä

Windows 11 on melko nirso käyttöoikeuksien suhteen Ja jos käyttäjätileissä menee jokin pieleen, saatat joutua hyvin tukalaan tilanteeseen: käytössäsi on vain tavallinen käyttäjätili, ei pääsyä järjestelmänvalvojan asetuksiin ja käyttäjätilien valvonta (UAC) estää kaikki merkittävät muutokset. Näissä tapauksissa järjestelmän toiminnan ymmärtäminen on ratkaisevan tärkeää. integroitu ja piilotettu järjestelmänvalvojan tili voi ratkaista eron asennuksen tallentamisen ja uudelleenkäynnistyksen välillä formatear.

Piilotettu järjestelmänvalvojan tili Windows 11:ssä Se on erityiskäyttäjä, jolla on täydet oikeudet ja joka on suunniteltu ylläpitoon, auditointiin ja vianmääritykseen. Se ei ole tyypillinen asennuksen aikana luotu "järjestelmänvalvojan" tili, vaan sisäinen järjestelmän käyttäjä joka on poistettu käytöstä turvallisuussyistä. Tässä artikkelissa näemme askel askeleelta, miten se otetaan käyttöön, miten sitä käytetään turvallisestiMitä tehdä, jos tiimissä ei enää ole järjestelmänvalvojia, ja mitä lisäasetuksia on olemassa (rekisteri, paikalliset käytännöt, vastaustiedostot, tarkastustila jne.)?

Mikä on Windows 11:n sisäänrakennettu järjestelmänvalvojan tili?

Windows Vista ja uudemmatMicrosoft muutti käyttöoikeuksien hallintaa täysin. Aiemmin käyttäjä Administrator Kirjautuminen onnistui, kunhan tiesit salasanan. Nyt tuo integroitu tili on olemassa, mutta se tulee... oletuksena poistettu käytöstä ja päivittäinen hallinta kuuluu luomillesi ja ryhmään lisätyille tileille Ylläpitäjät.

Tämä integroitu järjestelmänvalvojan tili (kutsutaan myös sisäänrakennettu järjestelmänvalvoja) eroaa tavallisesta järjestelmänvalvojan tilistä siinä, että Se ei ole käyttäjätilien valvonnan (UAC) alainen. Vastaavasti, kun työskentelet "normaalilla" järjestelmänvalvojan tilillä, aina kun prosessi tarvitsee laajennettuja käyttöoikeuksia, tuttu käyttäjätilien valvonnan ikkuna tulee näkyviin ja pyytää vahvistusta. Sisäänrakennetun järjestelmänvalvojan avulla Muutokset tehdään kysymättä lupaa..

Tämä on erittäin kätevää toistuvissa teknisissä tehtävissä.Mutta siihen liittyy merkittävä riski: kaikki kyseisen tilin alla toimivat haittaohjelmat ovat täydellinen järjestelmän hallinta ilman rajoituksiaLisäksi on hyödyllistä tietää, miten havaita piilotetut prosessit ja rootkitit Riskien vähentämiseksi Microsoft suosittelee sen käyttöä vain satunnaiseen ylläpitoon, vahvan salasanan määrittämistä, sen käyttöä vain tarvittaessa ja sen poistamista käytöstä heti, kun olet valmis.

Kotiympäristöissä, yleensä käyttäjä, jonka luot asenna Windows 11 Ole paikallinen järjestelmänvalvoja. Tämä käyttäjä näkee käyttäjätilien valvonnan ikkunat ja voi hyväksyä tai hylätä muutoksia. Jos kyseinen tili kuitenkin katoaa, vioittuu tai se alennetaan virheellisesti normaaliksi tiliksi, sisäänrakennetusta tilistä voi tulla... ainoa tie toipumiseen, edellyttäen, että se voidaan silti aktivoida jollakin edistyneellä menetelmällä.

Ero tavallisen järjestelmänvalvojan tilin ja sisäänrakennetun järjestelmänvalvojan tilin välillä

Normaali järjestelmänvalvojan tili Tämä on se, jonka määrität asennuksen aikana tai kohdassa Asetukset > Tilit. Se kuuluu ryhmään Ylläpitäjät ja voi asentaa ohjelmia, muuttaa järjestelmäasetuksia tai hallita muita käyttäjiä, mutta UAC:n valvonnassaAina kun jokin vaatii oikeuksien korottamista, näyttöön tulee tyypillinen valintaikkuna, jossa pyydetään vahvistusta (tai käyttäjätunnusta ja salasanaa, jos kyseessä on toinen järjestelmänvalvoja).

Integroitu järjestelmänvalvojan tili Se käyttäytyy eri tavalla: Se ei vaadi UAC-vahvistusta useimmille toimilleSe on kuin olisi kirjautunut GNU/Linuxiin nimellä juuri pysyvästi. Siksi sitä käytetään pääasiassa:

• Valmistele uudet laitteet laitevalmistajien ja teknikkojen toimesta (ohjelmistojen asentaminen, komentosarjojen soveltaminen jne.).
• Ratkaise vakavia ongelmia käyttöoikeuksista tai tileistä.
• Työskentely tarkastustilassa ennen kuin loppukäyttäjä näkee OOBE-kokemuksen.

Uusissa laitteissa, valmistuksen aikanaLaitevalmistajat käyttävät tätä tiliä yleensä sovellusten ja komentosarjojen suorittamiseen ennen loppukäyttäjätilin luomista. Se voidaan ottaa käyttöön valvomattomien vastaustiedostojen, tarkastustilan tai hallintatyökalujen, kuten MMC:n ja paikallisten käytäntöjen, avulla.

Kun loppukäyttäjä luo tilinsä ensimmäisessä ohjatussa toiminnossa (OOBE), Windows 11 yleensä deaktivoi integroitu tili uudelleen Jos vähintään yksi aktiivinen paikallinen järjestelmänvalvoja on jo olemassa ja tietokonetta ei ole liitetty toimialueeseen, sisäänrakennettu tili voidaan ottaa käyttöön päivitysasennuksissa, jos se on koneen ainoa käytettävissä oleva järjestelmänvalvoja.

Ongelmalliset tilanteet: Minulla on vain tavallinen tili

Hyvin yleinen tapaus Tämä viittaa käyttäjiin, jotka useita tilejä luodessaan jättävät yhden järjestelmänvalvojaksi ja toisen vakiotilille, mutta jostain syystä menettävät pääsyn järjestelmänvalvojan tilille (unohtunut salasana, vioittunut profiili, vahingossa poistettu tili jne.). Yhtäkkiä, He juuttuvat tavalliseen istuntoonJos ongelma ilmeni päivityksen jälkeen, voi olla hyödyllistä tutustua oppaisiin, jotka koskevat kirjautumisongelmien vianmääritys.

Tässä tilanteessa tyypilliset oireet ääni:

• Ohjelmia asennettaessa käyttäjätilien valvonta pyytää käyttäjätunnusta ja salasanaa, mutta Laatikko niiden kirjoittamiseen ei tule näkyviinvain vaihtoehto "Ei".
• Valitse Asetukset > Tilit Vain vakiotili näkyyilman mahdollisuutta muuttaa tilin tyyppiä tai hallita muita.
• Käyttäjien hallintakomennot (net userJne) niillä ei ole vaikutusta koska niitä ei suoriteta korotetuilla oikeuksilla.

Tässä vaiheessa monet internetin "ihmeoppaat" epäonnistuvatkoska he kaikki olettavat, että jotenkin onnistut avaamaan sellaisen cmd o PowerShell "ylläpitäjänä." Mutta entä jos mitään ei ole jäljellä? ei aktiivista ylläpitäjää Järjestelmässä Windows 11:n ei pitäisi sallia rakenteellisten muutosten tekemistä tileihin tai käytäntöihin.

Käytännössä, kun jäljellä on vain vakiotili eikä käyttöoikeuksia voi nostaa (ei edes palautusympäristöstä edistyneillä menetelmillä), sitä pidetään umpikujaMicrosoftin tukiasiantuntijat tekevät selväksi: jos järjestelmänvalvojia ei ole käytettävissä, Näiden oikeuksien palauttamiseen ei ole virallista ja turvallista tapaa.Siinä tapauksessa realistinen ratkaisu on Varmuuskopioi henkilökohtaiset tiedostot ja suorita Windows 11:n puhdas asennus alkaen a USB de tavaratila.

Piilotetun järjestelmänvalvojan tilin ottaminen käyttöön

Jos sinulla on edelleen vähintään yksi tili, jolla on järjestelmänvalvojan oikeudet (tai olet valmistelemassa uutta tiimiä), kyllä, voit ottaa sisäänrakennetun tilin käyttöön useilla tavoilla: komentokonsolista, graafisilla työkaluilla, paikallisten käytäntöjen kautta tai jopa vastaustiedostoilla valvomattomissa käyttöönottoissa.

Yleisin kotioloissa on käyttää Komentorivi tai PowerShell-komentosarjaa laajennetuilla oikeuksilla. Ammattilais- tai valmistajaympäristöissä on yleisempää käyttää XML-vastaustiedostot, tarkastustila, MMC ja secpol.msc hallita tilin tilaa ja salasanoja.

Ennen aktivointia kannattaa muistaa että tämän tilin tulisi:

• Käytä vain hätätilinä tai tiettyihin tehtäviin.
• Käytä vahvaa salasanaaettä sitä ei kannata jakaa kevyesti.
• Poista käytöstä uudelleen kun olet tehnyt muutokset järjestelmään.

OEM-valmistajat ja kokoonpanijat Heillä on velvollisuus Toimita laitteet asiakkaalle integroitu tili poistettuna käytöstäTätä varten he voivat käyttää komentoja, kuten net user administrator /active:no tai juosta sysprep /generalize, joka seuraavan käynnistyksen yhteydessä poistaa asiakastietokoneisiin integroidun tilin käytöstä.

Aktivoi piilotettu järjestelmänvalvojan tili komentokehotteesta

Suorin ja tunnetuin menetelmä Voit aktivoida sisäänrakennetun järjestelmänvalvojan Windows 11:ssä käyttämällä komentoa net user, suoritettu CMD- tai PowerShell-ikkunasta järjestelmänvalvojan oikeuksilla.

1. Avaa konsoli järjestelmänvalvojana
Voit tehdä tämän painamalla näppäintä Windows, kirjoittaa cmd o Komentorivi ja valitse tulosluettelosta vaihtoehto Suorita järjestelmänvalvojanaHyväksy UAC-ikkuna valitsemalla "Joo"Näet, että konsoli-ikkuna, jossa on laajennetut oikeudet, avautuu.

2. Ota käyttöön sisäänrakennettu järjestelmänvalvojan tili
Suorita tuossa konsolissa:

net user administrator /active:yes

Jos komento suoritetaan onnistuneestiWindows näyttää viestin "Komento on suoritettu onnistuneesti"Siitä hetkestä lähtien integroitu järjestelmänvalvojan tili on käytössä ja ilmestyy kirjautumisnäyttöön.

3. Aseta salasana integroidulle tilille
Turvallisuuden vuoksi on välttämätöntä määritä salasana kyseiselle tililleVoit tehdä sen seuraavasti:

net user administrator *

Järjestelmä kysyy salasanaasi kahdesti.Samalla kun kirjoitat sitä, Et näe näytöllä mitään merkkejä. (Ei tähtiä), mikä on normaalia. Kun olet valmis ja kaikki menee hyvin, viesti komennon onnistuneesta suorittamisesta tulee uudelleen näkyviin.

4. Aktivoi ja aseta salasana yhdellä kertaa
Voit halutessasi ottaa tilin käyttöön ja asettaa salasanan yhdellä komennolla:

net user administrator TuContraseña /active:yes

Sinun tarvitsee vain vaihtaa TuContraseña salasanaa varten. Varmista, että se on riittävän monimutkainen (isoja kirjaimia, pieniä kirjaimia, numeroita ja symbolit) estääkseen luvattoman pääsyn.

5. Poista sisäänrakennettu järjestelmänvalvojan tili käytöstä
Kun olet lopettanut sen käytön, on erittäin suositeltavaa poistaa se käytöstä uudelleen. pienentää hyökkäyspinta-alaa. Komento on:

net user administrator /active:no

Järjestelmä vahvistaa vielä kerran Toiminto on suoritettu onnistuneesti. Tämän jälkeen tili ei enää näy kirjautumisnäytössä, eikä sitä voi käyttää ennen kuin aktivoit sen uudelleen.

Tarkista integroidun tilin tila

Tarkistaaksesi, onko tili aktiivinen ja onko sillä salasanaVoit käyttää samaa komentoa net user ilman lisäparametreja:

net user administrator

Uloskäynnillä katso kahta keskeistä kenttää:

• Aktiivinen tili: näyttää kyllä jos tili on käytössä.
• salasana vaaditaan: näyttää kyllä jos tilille on määritetty salasana.

Jos näet, että tili on aktiivinen, mutta ilman salasanaaOn erittäin tärkeää, että määrität sellaisen välittömästi, koska järjestelmänvalvoja ilman salasanaa on valtava tietoturva-aukkovarsinkin jos laite on kytketty verkkoon.

Ota piilotettu järjestelmänvalvojan tili käyttöön paikallisten käyttäjien ja ryhmien kanssa

Komentokonsolin lisäksiWindows 11 (Pro-versiossa ja uudemmissa) sisältää edistyneen graafisen työkalun nimeltä Paikalliset käyttäjät ja ryhmät, käytettävissä lisäosan kautta lusrmgr.mscSen avulla voit aktivoida tai deaktivoida integroidun järjestelmänvalvojan tilin ja hallita salasanoja.

1. Avaa Paikalliset käyttäjät ja ryhmät
lehdistö Windows + R Avaa Suorita-ikkuna kirjoittamalla:

lusrmgr.msc

Paina EnterKonsoli avautuu Paikalliset käyttäjät ja ryhmät, vasemmalla paneelilla, josta näet kansiot Usuarios y Ryhmät, keskimmäinen paneeli vastaavalla luettelolla ja oikea paneeli käytettävissä olevilla toiminnoilla.

2. Etsi järjestelmänvalvojan tili
Valitse vasemmasta paneelista kansio UsuariosKeskipaneelissa näet useita tilejä, mukaan lukien AdministratorJos sinulla on sellainen musta nuoli kuvakkeen kulmassa se tarkoittaa, että tili on poistettu käytöstä.

3. Muuta tilin ominaisuuksia
Napsauta hiiren kakkospainikkeella Administrator ja valitse ominaisuudetIkkuna avautuu Ominaisuudet: Ylläpitäjä useilla välilehdillä; varmista, että olet välilehdellä general.

Poista valinta ruudusta kyseisellä välilehdellä "Tili on poistettu käytöstä" ja napsauta hyväksyäKun palaat pääikkunaan, näet, että kuvakkeen nuoli on kadonnut, mikä osoittaa, että tili on nyt aktiivinen.

4. Aseta tilille salasana
Napsauta samassa käyttäjäluettelossa hiiren kakkospainikkeella Administrator ja valitse Aseta salasana…Näyttöön tulee varoitus, joka ilmoittaa, että salasanan vaihtaminen voi johtaa siihen, että käyttäjä menettää pääsyn salattuihin tietoihin tai tallennettuihin salasanoihin. Koska integroitua tiliä ei yleensä ole käytetty aiemmin, Tämä ei yleensä ole ongelma.

Syötä uusi salasana kahdesti Vahvista virheiden välttämiseksi. Lopuksi Windows näyttää viestin, joka ilmoittaa, että salasana on vaihdettu onnistuneesti. Voit kirjautua sisään kyseisellä tilillä kirjautumisnäytöltä.

Aktivoi järjestelmänvalvojan tili suojauskäytännöillä (secpol.msc)

Toinen graafinen tapa seurata integroidun tilin tilaa Se on kautta Directiva de seguridad paikallinenlisäosan käyttäminen secpol.mscTämän menetelmän avulla voit ottaa tilin käyttöön tai poistaa sen käytöstä tietyn käytännön avulla.

1. Avaa paikallinen suojauskäytäntö
Paina näppäintä Windows, kirjoittaa secpol.msc ja valitse Suorita järjestelmänvalvojanaHyväksy käyttäjätilien valvonnan ehto. Paikallinen käytäntökonsoli avautuu samalla tavalla kuin määrityspuu.

2. Siirry sopivaan vaihtoehtoon
Siirry vasemmassa paneelissa kohtaan Paikalliset käytännöt > SuojausasetuksetEtsi oikeanpuoleisesta paneelista direktiivi nimeltä:

Tilit: Järjestelmänvalvojan tilin tila

3. Ota tili käyttöön
Napsauta hiiren kakkospainikkeella kyseistä käytäntöä ja valitse ominaisuudetValitse avautuvassa ikkunassa vaihtoehto Käytössä ja paina hyväksyäTämä aktivoi integroidun järjestelmänvalvojan tilin paikallisella käytäntötasolla.

Tämä menetelmä on erityisen hyödyllinen Hallittuissa ympäristöissä, joissa haluat keskitetysti hallita, voidaanko kyseistä tiliä käyttää vai ei, ilman että sinun tarvitsee koskea jokaiseen tietokoneeseen erikseen paikallisella käyttäjä- ja ryhmätasolla.

Vastaustiedostojen ja tarkastustilan käyttö (edistyneet ympäristöt)

Valvomattomissa tai tehdaskäyttöönotoissaOn hyvin yleistä ottaa sisäänrakennettu järjestelmänvalvojan tili käyttöön asennuksen aikana käyttämällä XML-vastaustiedostotNämä tiedostot luodaan työkaluilla, kuten Windowsin järjestelmän näköistiedostojen hallinta (Windows SIM), sisältyy arviointi- ja toteutuspakettiin (ADK).

Komponentissa Microsoft-Windows-Shell-Setuplohko voidaan konfiguroida AutoLogon jotta järjestelmä kirjautuu automaattisesti sisään tilillä ylläpitäjävaikka salasanaa ei olisi määritelty AdministratorPasswordSeuraavat arvot on määritelty:

• Käyttäjätunnus = Administrator
• käytössä = true
• Kirjautumisten määrä , joka osoittaa, kuinka monta kertaa automaattinen kirjautuminen tapahtuu.

Lisäksi siinä osassa UserAccounts, se voidaan todeta AdministratorPassword tietyllä arvolla ja määritä, tallennetaanko se pelkkää tekstiä (PlainText = true) tai salatussa muodossa. Määritysvaiheessa oobeSystemTässä osiossa voit asettaa salasanan, joka integroidulla tilillä on, kun alkuperäinen käyttökokemus on valmis.

Toinen vaihtoehto on tarkastustila.Jos tietokone ei ole vielä käynyt läpi OOBE-kokemusta, Windows voidaan käynnistää tarkastustilajoka käyttää suoraan integroitua järjestelmänvalvojan tiliä ilman loppukäyttäjätilejä luomista. Sieltä asennetaan seuraavat: kuljettajat (ja se voi olla Avaa Laitehallinta), ohjelmat ja skriptit suoritetaan vaiheessa auditUser ja laitteet jätetään valmiiksi asiakkaalle.

Kun juokset sysprep /generalizeKun järjestelmä käynnistyy seuraavan kerran, sisäänrakennettu tili poistetaan käytöstä ja tietyt järjestelmätiedot siivotaan. Palvelinversioissa Sysprep nollaa integroidun tilin salasanan Ja uudelleenkäynnistyksen yhteydessä näkyviin tulee kehote uuden salasanan määrittämiseksi. Asiakasversioissa salasanan toiminta on erilainen, mutta joka tapauksessa laitevalmistajien tulisi varmistaa, että Toimita laite tämä tili poistettuna käytöstä.

Piilota sisäänrakennettu järjestelmänvalvojan paneeli käynnistyksen yhteydessä, mutta käytä sitä käyttäjien valvonnassa

Vaativammissa ympäristöissäJotkut haluavat paikallisen järjestelmänvalvojan tilin, joka:

• Se ei näy näkyvästi kirjautumisnäytössä.
• Älä salli interaktiivista kirjautumista normaalina käyttäjänä.
• Mutta minä voin käytetään oikeuksien nostamiseen UAC:ssa (kirjoita käyttäjätunnuksesi ja salasanasi pyydettäessä).

Ongelmana on, että kaikki piilotusmenetelmät eivät sovellu tähän tarkoitukseen.Jos esimerkiksi lisäät tilin rekisteröintiin kohdassa HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList arvolla 0, todellakin Se ei enää näy aloitusnäytöllämutta se myös pysähtyy olla saatavilla vaihtoehtona UAC-kehotteessa kun järjestelmänvalvojan tunnuksia pyydetään.

Toinen idea on estää paikallinen kirjautuminen kyseiselle tilille secpol.msc (käytäntö ”Estä paikallinen kirjautuminen”). Jos kuitenkin määrität tämän, kun käytät kyseistä tiliä UAC-kehotteessaKun salasana on syötetty oikein, kirjautuminen estetty ja hissi epäonnistuu.

Siksi tilin luominen pelkästään UAC-oikeuksien nostamista varten on täysin piilotettu ja käyttökelvoton normaaliin kirjautumiseen.Se on monimutkaisempaa kuin miltä näyttää, ja monet yhdistelmät rikkovat UAC-toiminnallisuuden. Käytännöllisin lähestymistapa on yleensä:

• Älä näytä sitä pääkirjautumisnäytöllämutta salli vaihda käyttäjä tai kirjaudu sisään eri tunnuksilla tarvittaessa.
• Tai käytä toinen järjestelmänvalvojan tili "tekninen" ja luotettava salasana ilman, että integroidun salasanan konfigurointia tarvitsee tehdä niin monimutkaiseksi.

Mitä tehdä, jos mikään näistä ei toimi eikä ylläpitäjiä ole

Jos sinulla on tällä hetkellä vain tavallinen tili eikä mikään komentojen suorittamisvaihtoehdoista järjestelmänvalvojana toimi (käyttäjätilien valvonta ei näytä syöttävän tunnistetietoja, et voi käyttää net user(sinulla ei ole pääsyä tiedostoon lusrmgr.msc tai secpol.msc käyttöoikeuksilla jne.), Windows 11:n jälkeen ei ole ollut taikapikanäppäimiä.

Microsoftin virallisen tuen asiantuntijat He väittävät, että näissä olosuhteissa järjestelmä täyttää tehtävänsä: estää käyttäjää, jolla ei ole käyttöoikeuksia nouse ylläpitäjäksi omilla ansioillasiVaikka ne leviävät internetissä Tallenna Peli vaihtelevia, useimmat olettavat jollain tavalla Kyllä, voit hankkia konsolin järjestelmänvalvojan oikeuksillamikä ei pidä paikkaansa sinun kohdallasi.

Turvallisin ja luotettavin vaihtoehto menee läpi:

• Varmuuskopioi kaikista henkilökohtaisista tiedostoistasi (asiakirjat, valokuvat jne.) ulkoisella asemalla tai pilvessä.
• Luo Windows 11 -asennus-USB-asema Microsoftin virallisella medianluontityökalulla.
• Käynnistä tuolta USB:ltä, alusta järjestelmäosio ja suorita Windows 11:n puhdas asennus.

Käynnistys-USB-levyn luominen, descargas Käytä Microsoftin verkkosivuston työkalua, suorita se, valitse asennusmedian luontivaihtoehto, liitä USB-muistitikku (vähintään 8 Gt) ja noudata ohjeita. Määritä sitten BIOS/UEFI käynnistymään USB:ltä. Suoritat puhtaan asennuksen.Tuon prosessin aikana luot uusi järjestelmänvalvojan tili täysin toimiva.

Vaikka kyseessä olisikin radikaali ratkaisuSe on ainoa, joka takaa, että voit saada laitteiston täyden hallinnan takaisin turvautumatta turvattomiin menetelmiin tai kolmannen osapuolen työkaluihin, jotka voisivat vaarantaa järjestelmän eheyden.

Ymmärtääksesi täysin, miten sisäänrakennettu järjestelmänvalvojan tili toimii Windows 11:ssäSen erot tavallisiin järjestelmänvalvojan tileihin verrattuna ja erilaiset aktivointitavat (CMD, graafiset työkalut, käytännöt, vastaustiedostot tai tarkastustila) mahdollistavat järjestelmän hallinnan paljon turvallisemmin ja helpommin. Viisaasti käytettynä se on Tehokas työkalu käyttöoikeus- ja hallintaongelmien ratkaisemiseen.Jos sitä käytetään väärin tai se jätetään aktiiviseksi ilman valvontaa, siitä voi tulla vakava ongelma, joten on parasta pitää se aina hallinnassa vahvalla salasanalla ja poistaa se käytöstä, kun et tarvitse sitä.