Kaip įjungti paslėptą administratoriaus paskyrą sistemoje „Windows 11“

„Windows 11“ turi integruotą, paslėptą administratoriaus paskyrą kuri dėl saugumo priežasčių pagal numatytuosius nustatymus yra išjungta. Ši speciali paskyra turi dar daugiau privilegijų nei administratorių grupei priklausančios vartotojų paskyros ir daugiausia naudojama priežiūros užduotims, sistemos remontui arba įrangos paruošimui prieš ją pristatant galutiniam vartotojui.

Problema kyla, kai prarandame prieigą prie paskyros su administratoriaus teisėmisTaip gali nutikti dėl to, kad paskyra buvo neteisingai sukonfigūruota, pamirštas slaptažodis arba kuriant paskyras buvo padaryta klaidų. Tokiu atveju daugelis „Windows“ parinkčių yra užblokuotos: negalima įdiegti programų, vartotojo abonemento valdymas (UAC) neleidžia vartotojams įvesti savo vartotojo vardo ir slaptažodžio, o paskyros tipo negalima pakeisti nustatymuose. Todėl labai naudinga žinoti visus galimus būdus, kaip įjungti paslėptą administratoriaus paskyrą sistemoje „Windows 11“, ir kiekvieno metodo apribojimus.

Kas yra paslėpta administratoriaus paskyra sistemoje „Windows 11“ ir kam ji naudojama?

Visose šiuolaikinėse „Windows“ sistemose yra integruota paskyra, paprastai vadinama „Administratorius“ arba „Administratorius“.Tai ne įprasta vartotojo paskyra, o vidinė sistemos paskyra su padidintomis teisėmis, skirta:

• Atlikite esminius operacinės sistemos pakeitimus be vartotojo abonemento valdymo (UAC) įsikišimo.
• Paruoškite naują įrangą gamintojų (OEM) arba integratorių prieš kuriant galutinių vartotojų paskyras.
• Šalinkite rimtas „Windows“ problemas kai kitos administratoriaus paskyros neveikia tinkamai.

Senesnėse „Windows“ versijose (iki „Vista“) ši paskyra buvo matoma ir veikė pagal numatytuosius nustatymus.ir tereikėjo žinoti slaptažodį, kad prisijungtumėte. Nuo „Windows Vista“ „Microsoft“ nusprendė jį išjungti pagal numatytuosius nustatymus, kad sumažintų saugumo riziką, todėl:

Diegiant „Windows 11“, sukuriama vartotojo paskyra, kuri prisijungia prie „Administratorių“ grupės.Ir šią paskyrą naudojame kasdien. Tai paskyra su padidintomis teisėmis, tačiau jai taikoma vartotojo abonemento valdymo funkcija (UAC), kuri įspėja mus, kai programa ar veiksmas gali pakeisti svarbius nustatymus.

Kita vertus, integruota administratoriaus paskyra veikia be įprastų UAC apribojimų.Beveik kiekviena operacija atliekama be įspėjimų ar patvirtinimų. Tai labai patogu atliekant intensyvias administracines užduotis, tačiau kartu ir itin pavojinga, jei naudojama kaip įprasta sąskaita arba jei ji patenka į netinkamas rankas.

Dėl šios priežasties rekomenduojama jį aktyvuoti tik tada, kai tai absoliučiai būtina.nustatykite jam stiprų slaptažodį, naudokite jį El Tiempo būtinas ir vėl jį išjungsime, kai tik baigsime priežiūros arba atkūrimo užduotis.

Tipiniai problemų scenarijai: kai neturite veikiančio administratoriaus

Gana nerimą kelianti situacija yra ta, kad lieka tik standartinė paskyra be administratoriaus teisių.Pavyzdžiui, nešiojamajame kompiuteryje su „Windows 11“, kuriame:

• Buvo sukurtos dvi paskyros: viena standartinė ir viena administratoriaus.
• Administratoriaus paskyra tapo nepasiekiama (ją kuriant įvyko klaida, pamirštas slaptažodis, sugadintas profilis ir pan.).
• Bandant įdiegti programą arba atlikti pakeitimus, sistema prašo administratoriaus kredencialų, bet Laukas vartotojo vardui ir slaptažodžiui įvesti neatsiranda.tik galimybė paspausti „Ne“.

Nustatymuose > Paskyros rodoma tik standartinė paskyra.be galimybės keisti paskyros tipą ar kurti naujas paskyras su padidintomis teisėmis, būtent todėl, kad norint atlikti šiuos pakeitimus, jau reikalingi administratoriaus leidimai.

Šioje situacijoje daugelis vartotojų ieško sprendimų internete, remdamiesi komandos, tokios kaip „tinklo vartotojas“ įvykdytas CMDgrafiniai įrankiai, registro pakeitimai ar saugumo politikos pakeitimai. Didžiausia problema yra ta, kad Daugumai šių metodų jau reikalingos administratoriaus teisės funkcionuoti, todėl patenkate į užburtą ratą, iš kurio labai sunku ištrūkti.

„Microsoft“ palaikymo ekspertai aiškiai sako: „Windows 11“ neturėtų leisti sistemai likti be aktyvių administratorių.Bet jei taip nutinka ir lieka tik standartinė sąskaita, paprastai lengvo išeities nėra. „Gudrybės“, kurias galime pamatyti, dažnai neveikia, nes:

• Jūs negalite atidaryti komandinė eilutė padidintos teisės (CMD kaip administratorius).
• Nepavyksta paleisti administravimo įrankių pvz., „lusrmgr.msc“ arba „secpol.msc“ su privilegijomis.
• Pati UAC neleidžia įvesti kredencialų iš kitos paskyros. nes nerodoma kredencialų sąsaja.

Jei sistema jau paleista įprastai ir nėra administratoriausVienintelis tikrai patikimas būdas paprastai yra sukurti asmeninių failų atsargines kopijas ir tada tęsti švarus „Windows 11“ diegimas, pradedant nuo USB diegimas sukurtas naudojant oficialų „Microsoft“ įrankį („Media Creation Tool“).

Tačiau, jei vis dar galime pasiekti administratoriaus paskyrą arba paleisti sistemą specialiaisiais režimais („WinRE“, audito režimas ir kt.)Taip, galime pasinaudoti toliau pateiktais metodais, kad įgalintume paslėptą administratoriaus paskyrą ir atgautume visišką sistemos valdymą.

Aktyvuokite administratoriaus paskyrą naudodami komandą „net user“

Tiesioginis ir geriausiai žinomas būdas aktyvuoti integruotą administratoriaus paskyrą sistemoje „Windows 11“ Tai susideda iš komandinės eilutės įrankio naudojimo net user iš komandinės eilutės su padidintomis teisėmis.

Pirmas žingsnis yra atidaryti komandų eilutę kaip administratorius. Už jį:

• Paspauskite „Windows“ klavišą ir įveskite Cmd meniu „Pradėti“ paieškos juostoje.
• Dešiniuoju pelės mygtuku spustelėkite „Komandų eilutė“ ir pasirinkite parinktį "Vykdyti kaip administratorius" (Paleisti kaip administratorius).
• Priimkite UAC raginimą spustelėdami Taip.

Jei šio veiksmo atlikti negalima (nes jūsų naudotojas yra standartinis ir jūs neturite galimybės įvesti administratoriaus kredencialų)Todėl šis metodas tame kompiuteryje nebetinkamas. Jums reikės kito administratoriaus arba teks iš naujo įdiegti sistemą.

Kai CMD konsolė jau atidaryta su administratoriaus teisėmisNorėdami įjungti integruotą administratoriaus paskyrą sistemoje „Windows 11“, galite naudoti du būdus:

1. Aktyvuokite paskyrą dar nenustatę slaptažodžio (įprasta angliškose sistemose, pavadinimas „Administratorius“):

Komanda: net user administrator /active:yes

Ispanų kalbos sistemose paskyros pavadinimas paprastai yra „Administratorius“.Taigi, komanda būtų, pavyzdžiui:

Komanda (ES): net user administrador /active:yes

Jei komanda sėkmingai įvykdyta, „Windows“ parodys pranešimą, pvz., „Komanda sėkmingai įvykdyta“.Nuo to momento integruota paskyra bus rodoma kaip aktyvi ir galėsite prisijungti su ja prisijungimo ekrane.

2. Aktyvuokite paskyrą ir priskirkite slaptažodį vienu žingsniukas yra saugiau, nes apsaugome paskyrą nuo neapsaugotos veiklos:

Reikalingas slaptažodis: net user administrador TuContraseñaSegura /active:yes

Pakeiskite „YourSecurePassword“ norimu nustatyti slaptažodžiuBe to, slaptažodį galite apibrėžti arba pakeisti atskirai naudodami:

Nustatyti slaptažodį: net user administrador *

Pastaruoju atveju konsolė paprašys įvesti naują slaptažodį ir jį patvirtinti.Įvedant tekstą ekrane nematysite jokių simbolių (tai normalu dėl saugumo priežasčių). Jei viskas klostysis gerai, vėl gausite pranešimą, kad komanda sėkmingai įvykdyta.

Jei bet kuriuo metu norėsite vėl išjungti paslėptą administratoriaus paskyrą, tiesiog bėk:

Išjungti: net user administrador /active:no

Taip pat galite patikrinti savo paskyros būseną naudodami:

Patikrinkite: net user administrador

Komandos išvestyje matysite atitinkamą informaciją, pavyzdžiui:

• Aktyvi paskyra: Taip / Ne, kuris nurodo, ar jis įjungtas, ar išjungtas.
• Reikalingas slaptažodis: Taip / Ne, kuris nurodo, ar paskyrai priskirtas slaptažodis.

Kai integruota paskyra bus suaktyvinta, „Windows 11“ prisijungimo ekrane turėtų pasirodyti naujas įrašas pavadinimu „Administratorius“.Galite jį pasirinkti, įvesti nustatytą slaptažodį (arba palikti lauką tuščią, jei jo nenustatėte, o tai nerekomenduojama) ir pirmą kartą prisijungti naudodami šią super administratoriaus paskyrą.

Po pirmojo prisijungimo labai pravartu pakeisti arba nustatyti slaptažodį pačioje administratoriaus paskyroje., paspausdami "Ctrl" + Kitas + Ištrinti ir renkantis Pakeiskite slaptažodį (Pakeisti slaptažodį).

Administratoriaus paskyros aktyvavimas naudojant pažangius grafinius įrankius

Jei nenorite naudoti komandų, „Windows 11“ siūlo keletą grafiniai įrankiai dirbti su vartotojų paskyromis ir saugumo politikomis. Nepaisant to, beveik visais atvejais Taip pat turite juos paleisti su administratoriaus teisėmis.

Vietiniai vartotojai ir grupės (lusrmgr.msc)

„Vietinių vartotojų ir grupių“ konsolė (lusrmgr.msc) yra labai galingas įrankis. valdyti paskyras ir grupes kompiuteriuose, kurie nėra domeno dalis (ir daugiausia „Pro“ / „Enterprise“ versijose).

Norėdami jį atidaryti, galite naudoti dialogo langą „Vykdyti“. (Windows + R) ir įveskite:

Atviras: lusrmgr.msc

Atsidarys langas, padalintas į tris dalis. kur kairėje pusėje matysite aplankus Vartotojai y Grupės. renkantis VartotojaiVisos vietinės paskyros rodomos centriniame skydelyje, įskaitant ir tą, kuri skirta Administratorius.

Kai integruota administratoriaus paskyra yra išjungta, ji rodoma su maža piktograma. su balta rodykle apatiniame dešiniajame kampe. Norėdami pakeisti jo savybes:

• Dešiniuoju pelės mygtuku spustelėkite paskyrą. Administratorius ir pasirinkti Nekilnojamasis turtas.
• Kortelė bendraspanaikinkite langelio žymėjimą „Paskyra išjungta“.
• Spustelėkite Priimti.

Kai grįšite į sąrašą, juoda rodyklė ant piktogramos išnyks.Tai rodo, kad paskyra jau aktyvi. Norėdami pridėti slaptažodį:

• Dešiniuoju pelės mygtuku spustelėkite dar kartą Administratorius ir pasirinkti „Nustatyti slaptažodį…“.
• Pasirodys įspėjimas, kad pakeitus slaptažodį vartotojas gali prarasti prieigą prie duomenų, užšifruotų ankstesniu slaptažodžiu.

Integruotos paskyros, kuri niekada nebuvo naudojama, atveju nėra realios duomenų praradimo rizikos.Kad galėtumėte ramiai tęsti, du kartus įveskite naują slaptažodį ir užbaikite vedlį.

Po to integruota paskyra bus aktyvuota ir apsaugota slaptažodžiu., paruoštas naudoti prisijungimo ekrane arba darbui su UAC be užraktų.

Vietinio saugumo direktyva (secpol.msc)

Kitas būdas valdyti administratoriaus paskyros būseną yra naudoti vietinę saugos politiką., pasiekiama per:

Vykdyti: secpol.msc

Atidarę jį (taip pat su administratoriaus teisėmis), kairiajame skydelyje turėsite pereiti į:

• Vietinės direktyvos > Apsaugos galimybės.

Dešiniajame skydelyje ieškokite politikos, pavadintos „Paskyros: administratoriaus paskyros būsena“.Dešiniuoju pelės mygtuku spustelėdami jį ir pasirinkdami Nekilnojamasis turtasPamatysite dvi pagrindines parinktis:

• Įjungtas
• neįgalus

Pasirinkę „Įjungta“ ir išsaugodami pakeitimusIntegruota administratoriaus paskyra taps aktyvi nereikalaujant naudoti komandos net userŠi parinktis ypač naudinga aplinkose, kuriose valdoma daug centralizuotų saugumo politikų.

Bet kokiu atveju, net jei aktyvavimui naudojate secpol.mscTai išlieka esminis dalykas priskirti stiprų slaptažodį į paskyrą iš lusrmgr.msc arba iš padidintų CMD teisių su net user administrador *, arba iškart po prisijungimo.

Įgalinti administratoriaus paskyrą neautomatinių diegimų metu (atsakymo failas)

Sudėtingesniais atvejais, ypač įmonėse arba įrangos gamintojamsĮprasta naudoti neautomatinius „Windows 11“ diegimus naudojant atsakymų failus (unattend.xml). Tokiais atvejais integruotą administratoriaus paskyrą galima įjungti automatiškai.

Be kitų komponentų, tai naudoja „Microsoft-Windows-Shell-Setup“. atsakymo faile. Naudojant tokius įrankius kaip „Windows System Image Manager“ („Windows SIM“), kuris yra vertinimo ir kūrimo rinkinio (ADK) dalis, galima apibrėžti parametrus:

• Auto prisijungimas, kad sistema automatiškai prisijungtų naudodama integruotą administratoriaus paskyrą po nurodyto paleidimų skaičiaus.
• Vartotojo paskyros\Administratoriaus slaptažodis, norėdami nustatyti integruotą administratoriaus slaptažodį.

Tipinis konfigūracijos fragmentas, skirtas šiai paskyrai įjungti ir naudoti sąrankos etape gali apimti tokius elementus kaip:

• Vartotojo vardas = Administratorius automatinio prisijungimo viduje.
• Įjungta = tiesa kad būtų galima automatiškai prisijungti.
• Prisijungimų skaičius nustatyti, kiek kartų bus atliekamas automatinis prisijungimas.
• Reikšmė ir paprastas tekstas „Administratoriaus slaptažodžio“ lauke, kad apibrėžtumėte prieigos raktą.

Taigi, diegiant „Windows 11“ atvaizdą, įjungiama integruota paskyra. ir prie jo automatiškai prisijungiama audito režimu arba tam tikruose diegimo etapuose, net jei dar nebuvo nustatytas rankiniu būdu surinktas administratoriaus slaptažodis.

Jei nenorime, kad po pradinės naudojimo patirties (OOBE) mūsų būtų dar kartą prašoma įvesti įterptąjį administratoriaus slaptažodį jo neapibrėžusSvarbu nustatyti vertę Vartotojo paskyros\Administratoriaus slaptažodis konfigūravimo etape oobeSystemTai užtikrina, kad paskyra turi žinomą slaptažodį, net jei jis vėliau būtų išjungtas prieš pristatant įrangą galutiniam vartotojui.

Administratoriaus paskyros naudojimas audito režimu ir serverių sistemose

Kai OOBE (iš karto po naudojimo) dar nebaigtas„Windows“ leidžia paleisti sistemą audito režimasŠis režimas pirmiausia skirtas originalios įrangos gamintojams (OEM) ir administratoriams, kurie ruošia pasirinktinius atvaizdus. vairuotojai, iš anksto įdiegtos programos ir kt.

Jei įrenginys nebuvo patikrintas per OOBE, galite iš naujo įjungti audito režimą. ir iš ten pasiekti integruotą administratoriaus paskyrą. Tai puiki aplinka scenarijams vykdyti, pagrindinei programinei įrangai diegti arba konfigūracijoms taikyti be įprastų vartotojų paskyrų įsikišimo.

„Windows“ serveriuose integruotos administratoriaus paskyros valdymas dažnai atliekamas iš MMC „Vietiniai vartotojai ir grupės“., panašiai kaip jau aprašyta lusrmgr.msc faile. Šiose sistemose:

• Atidaroma MMC konsolė ir priedas pridedamas Vietiniai vartotojai ir grupės.
• Prie paskyros prisijungta Administratorius, jo savybės redaguotos, o langelis nepažymėtas Paskyra išjungta.
• Konfigūracija išsaugoma ir MMC uždaromas, taip įgalinant integruotą administratoriaus prieigą.

Šiuose serverio leidimuose labai dažnai naudojama integruota administratoriaus paskyra. tam tikruose pradinio nustatymo etapuose, nors saugumo rekomendacija išlieka riboti kasdienį jo naudojimą ir apsaugoti jį labai stipriais slaptažodžiais.

Išjunkite integruotą administratoriaus paskyrą ir tvarkykite jos slaptažodį

Kai techninės priežiūros darbai arba įrangos paruošimas bus baigtiProtingiausias veiksmas yra vėl išjungti integruotą administratoriaus paskyrą, ypač kompiuteriuose, kuriuos naudos netechniniai galutiniai vartotojai.

Naujuose „Windows 11“ diegimuose, sukūrus pirmąją vartotojo paskyrą OOBE, integruotoji paskyra pagal numatytuosius nustatymus yra išjungta.Tačiau ankstesnių versijų atnaujinimuose gali pasitaikyti šių problemų:

• Integruota administratoriaus paskyra lieka įjungta jei nėra kito aktyvaus vietinio administratoriaus.
• Kompiuteris neprijungtas prie domeno.Tai sustiprina sprendimą išlaikyti ją veikiančią, kad sistema neliktų be administravimo.

Norėdami bet kada rankiniu būdu išjungti, galime naudoti komandas arba grafinius įrankius.. Por ejemplo:

• su net user administrator /active:no (arba „administratorius“ ispanų sistemose).
• Langelį „Paskyra išjungta“ lusrmgr.msc faile.
• Nustatant direktyvą „Paskyros: administratoriaus paskyros būsena“ en neįgalus iš secpol.msc.

Masinio diegimo aplinkose kitas būdas tai išjungti yra paleisti komandą „sysprep /generalize“.Kai jis paleidžiamas

Sysprep: sysprep /generalize

Todėl paleidžiant sistemą po „sysprep“, gali būti rodomas raginimas iš naujo sukonfigūruoti slaptažodį., priklausomai nuo leidimo ir to, kaip buvo sukurtas diegimo metu naudotas atsakymo failas.

Originalios įrangos gamintojai (OEM) ir surinkėjai privalo pristatyti įrangą su išjungta integruota administratoriaus paskyra.Norėdami tai padaryti, jie gali:

• Gamybos procese naudokite „sysprep“ / „generalize“.
• Paleiskite „net user administrator /active:no“ prieš perduodant prietaisą.

Kalbant apie slaptažodį, labai svarbu suprasti, kad „Sysprep“ gali jį nustatyti iš naujo ir palikti tuščią tam tikruose leidimuose.Štai kodėl visada rekomenduojama Nustatykite stiprų slaptažodį po bet kokio proceso, kuris gali paveikti integruotą paskyrą, jei jis liks įjungtas, net jei ir laikinai.

Administratoriaus paskyros slėpimo ar blokavimo apribojimai ir rizika

Yra labai specifinių situacijų, kai pageidaujama vietinio administratoriaus paskyros. kuris nenaudojamas tiesiogiai prisijungiant, bet vis tiek galioja slaptažodžiui įvesti, kai to prašo Vartotojo paskyros valdymo tarnyba (UAC). Tai įprasta įmonėse, kurios nori:

• Neleisti vartotojams prisijungti tiesiogiai kaip administratoriams.
• Leisti standartiniams vartotojams atlikti aukštesnio lygio veiksmus įvedant tos paskyros slaptažodį. kai atidarote UAC kredencialų laukelį.

Įprastas bandymas paslėpti administratoriaus paskyrą nuo prisijungimo yra naudoti registrą, esantį rakte „WinLogon\SpecialAccounts\UserList“.pažymėdami tą paskyrą kaip paslėptą. Problema ta, kad, kaip pastebėjo daugelis administratorių, Dėl to paskyra taip pat dingsta kaip parinktis UAC languose.užkirsti kelią jo naudojimui privilegijų eskalavimui ir apsunkinti aptikimą paslėptus procesus.

Kitas būdas – naudoti vietinio saugumo direktyvą, kad būtų uždraustas prisijungimas prie sistemos. į tą administratoriaus paskyrą (pavyzdžiui, iš secpol.msc, pridedant ją prie „Deny local login“ (Uždrausti prisijungimą vietoje)). Bet:

Taip padarius, net jei paskyra vis dar egzistuoja ir turi slaptažodį, įvedus prisijungimo duomenis į UAC raginimą, sistema galiausiai atmeta operaciją. su prieigos draudimu, nes politika neleidžia prisijungti prie vietinio serverio, įskaitant ir susijusį su privilegijų eskalavimu.

„Windows“ nėra sukurta taip, kad vietinio administratoriaus paskyrą būtų galima naudoti tik UAC, bet ne prisijungimui.Bandymas priverstinai sukelti šią situaciją dažnai sukelia keistą elgesį arba blokavimus, todėl prieš taikant tokio tipo apribojimus patartina atidžiai apsvarstyti saugumo modelį, kurį norime įdiegti.

Daugelyje aplinkų pagrįsta ir patartina, kad integruota administratoriaus paskyra beveik visą laiką būtų išjungta.Aktyvuoti jį tik tada, kai reikia atlikti konkrečias priežiūros užduotis, ir deaktyvuoti vėliau, visada laikantis tinkamos slaptažodžių politikos ir, jei įmanoma, atliekant naudojimo auditą.

Žinant visas šias galimybes – nuo ​​pagrindinių „net user“ komandų iki atsakymo failų, audito režimo, lusrmgr.msc, secpol.msc ir sysprepDaug lengviau priimti protingus sprendimus įjungiant arba išjungiant paslėptą administratoriaus paskyrą sistemoje „Windows 11“, šalinant problemas, kylančias dėl funkcinio administratoriaus trūkumo, ir, svarbiausia, kasdien palaikant pagrįstą patogumo ir saugumo pusiausvyrą.