Включение и отключение встроенной учетной записи администратора
В Windows® 7 встроенная учетная запись администратора по умолчанию отключена. В предыдущих версиях Windows учетная запись «Администратор» с пустым паролем автоматически создавалась при первом запуске операционной системы.
Учетная запись «Администратор» с пустым паролем представляет собой источник опасности. Чтобы лучше защитить систему, по умолчанию встроенная учетная запись «Администратор» во всех новых установках и модернизациях Windows 7 отключена.
Примечание.
В случае модернизации существующей системы встроенная учетная запись «Администратор» остается включенной, если на компьютере нет ни одной другой активной учетной записи с правами локального администратора. Однако для новых установок и модернизаций присоединенных к домену компьютеров встроенная учетная запись «Администратор» по умолчанию отключена, независимо от наличия других учетных записей с правами локального администратора на присоединенных к домену компьютерах.
В режиме аудита программа установки Windows неявно включает встроенную учетную запись «Администратор» в качестве последнего действия этапа настройки auditSystem, если встроенная учетная запись «Администратор» еще не включена. Первым действием этапа настройки auditUser является отключение встроенной учетной записи «Администратор». Это позволяет запускать программы и приложения от имени учетной записи «Администратор». После завершения настроек в режиме аудита и выхода из системы встроенная учетная запись «Администратор» отключается. Если нужно оставить встроенную учетную запись «Администратор» включенной, можно повторно включить ее в режиме аудита.
Включение встроенной учетной записи «Администратор» в Windows 7
Существует два способа включить встроенную учетную запись «Администратор».
Использование параметра автоматической установки AutoLogon
Встроенную учетную запись «Администратор» можно использовать при автоматической установке, установив для параметра AutoLogon компонента Microsoft-Windows-Shell-Setup значение Administrator. Это действие включает встроенную учетную запись «Администратор», даже если в параметре AdministratorPassword пароль не указан.
Файл ответов можно создать с помощью диспетчера установки Windows.
Следующий пример файла ответов показывает, как включить учетную запись «Администратор», задать пароль учетной записи «Администратор» и автоматически войти в систему.
Оснастка «Локальные пользователи и группы» консоли MMC
Измените свойства учетной записи «Администратор», используя оснастку консоли MMC «Локальные пользователи и группы».
Откройте консоль MMC и выберите оснастку Локальные пользователи и группы.
Щелкните правой кнопкой учетную запись Администратор и выберите Свойства.
Откроется окно Свойства: Администратор.
На вкладке Общие снимите флажок Учетная запись отключена.
Закройте консоль MMC.
Учетная запись администратора теперь включена.
Включение встроенной учетной записи «Администратор» в Windows Server 2008
При работе с Windows Server® 2008 встроенный пароль администратора следует изменить при первом входе в систему. Таким образом у учетной записи «Администратор» по умолчанию не будет пустого пароля.
Для автоматического входа в систему в режиме аудита необходимы разделы Microsoft-Windows-Shell-Setup | Autologon и Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword . Оба параметра следует добавить в этап настройки auditSystem.
В следующем фрагменте XML приведены соответствующие значения.
Раздел Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword можно использовать на этапе настройки oobeSystem, чтобы после завершения установки и настройки для входа в систему с помощью встроенной учетной записи «Администратор» не требовалось вводить пароль.
В следующем фрагменте XML демонстрируется установка соответствующих значений.
Отключение встроенной учетной записи «Администратор»
Изготовители оборудования (OEM) и сборщики систем перед поставкой компьютеров заказчикам должны отключить встроенную учетную запись «Администратор».
Выполнение команды sysprep /generalize
После выполнения команды sysprep /generalize при следующем включении компьютера встроенная учетная запись «Администратор» будет отключена.
Выполнение команды net user
Чтобы отключить встроенную учетную запись «Администратор», выполните следующую команду:
Эту команду можно выполнить после настройки компьютера, перед доставкой компьютера заказчику.
Настройка встроенного пароля администратора при подготовке системы
В системах Windows Server 2008, Windows Server 2008 R2 и Windows Vista® с пакетом обновления 1 политика создания паролей по умолчанию требует создания сложного пароля для всех учетных записей пользователей. Во время установки выдается запрос на создание сложного пароля. Попытки создать несложный пароль вручную или при помощи сценария (например, команды net ) будут заканчиваться с ошибкой.
При выполнении команды sysprep /generalize в Windows Server 2008 и Windows Server 2008 R2 выполняется сброс встроенного пароля администратора. Однако средство Sysprep очищает пароль встроенной учетной записи администратора только в серверных выпусках, а не в клиентских. Во время следующего запуска компьютера программа установки запрашивает пароль.
Можно автоматизировать настройку пароля, создав для средства Sysprep файл ответов, в котором задано значение для параметра автоматической установки Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword.
Изготовители оборудования (OEM) и сборщики систем должны сохранять на своих компьютерах политику паролей по умолчанию. Корпоративным пользователям разрешается менять политику паролей по умолчанию.
Корпоративный пользователь может задать несложный пароль для встроенной учетной записи администратора во время автоматической установки, указав желаемое значение параметра Microsoft-Windows-Shell-Setup | UserAccounts | AdministratorPassword.
См. также
Щелкните здесь, чтобы отправить отзыв на этот раздел.
Отключить администратора windows server
Ранее мы научились как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2. Делали мы это для большей безопасности, так как логин вашего администратора злоумышленикам узнать гораздо сложнее, а вот логин Администратор, тот что встроенный знают все поэтому его нужно отключить, когда у вас 5 компьютеров все замечательно пробежался и все, а если 500, то тут либо скрипт либо самое правильное, это создать групповую политику, этим мы и займемся.
Идем в управление групповой политикой
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-01
Создаем новый объект групповой политики и линуем его на нужном уровне.
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-02
Задаем понятное имя
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-03
После создания, давайте ее настроим щелкаем правым кликом изменить
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-04
Идем Конфигурация компьютера-конфигурация windows-Параметры безопасности-Локальные политики-Параметры-Учетные записи: Состояние учетной записи Администратор.
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-05
Заходим в параметр и задаем Отключен.
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-06
Идем на любой компьютер, где мы хотели отключить учетную запись Администратора. Смотрим, что сейчас учетка включена.
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-07
Обновляем принудительно групповую политику. Открываем cmd и пишем gpupdate /force
Как отключить встроенную учетную запись Администратор с помощью групповой политики (GPO) в windows server 2008R2-2012R2-08
И видим, что учетка Администратор отключена.
Включить, отключить или удалить встроенную учетную запись администратора в Windows 10
Windows 10 поставляется со скрытой учетной записью администратора, которая называется «Администратор». При установке Windows эта учетная запись по умолчанию отключена. Хотя безопасно отключить или удалить его, если вы действительно обеспокоены этим, вы можете включить его и использовать в качестве обычной интерактивной учетной записи.
Windows всегда поставляется с учетной записью «Администратор», которая обладает всеми привилегиями делать что-либо на компьютере. Хакеры обычно выбирали это имя для взлома систем пользователей.
Начиная с Windows Vista, Microsoft внесла изменения в соглашение об именах, чтобы защитить пользователей от таких атак. Хотя Windows Vista, Windows 7, Windows 8 и Windows 10 поставляются с учетной записью «администратор», по умолчанию она отключена. Windows создает новую учетную запись во время установки. Имя новой учетной записи должно быть введено пользователем.
В этой статье мы обсудим, как включить или отключить учетную запись администратора в Windows 10 или даже удалить учетную запись по соображениям безопасности.
Включить или отключить учетную запись «Администратор» в Windows 10
Чтобы включить встроенную учетную запись администратора, выполните следующие действия:
Перейти к Выполнить -> lusrmgr.msc. Откроется консоль управления локальными пользователями и группами.
В папке «Пользователи» вы найдете «Администратор» в списке пользователей. Вы увидите стрелку вниз на значке администратора. Это означает, что эта учетная запись отключена.
Щелкните правой кнопкой мыши «Администратор» в правой панели и выберите «Свойства». Вы также можете дважды щелкнуть запись «Администратор», чтобы открыть ее свойства.
Снимите флажок «Учетная запись отключена» и нажмите ОК.
Теперь вы можете видеть, что стрелка вниз на значке администратора исчезла, что означает, что она включена. Если вы выйдете из своего компьютера, вы увидите возможность войти в систему как администратор.
Чтобы отключить встроенного администратора, выполните следующие действия:
Перейти к Выполнить -> lusrmgr.msc.
Папка «Пользователи», щелкните правой кнопкой мыши « Администратор» и выберите «Свойства».
Установите флажок «Учетная запись отключена» и нажмите ОК.
Включение или отключение учетной записи «Администратор» с помощью командной строки
Вы также можете включить или отключить встроенного администратора с помощью командной строки. Это может быть полезно в таких ситуациях, как включение учетной записи администратора с удаленного компьютера или автоматизация.
Откройте командную строку в административном режиме.
Запустите следующую команду:
Нажмите Ввод. Команда должна быть выполнена успешно, и учетная запись администратора должна быть включена.
Чтобы отключить пользователя с правами администратора, выполните следующую команду:
Включение или отключение учетной записи «Администратор» с помощью редактора групповой политики
Вы также можете использовать параметры групповой политики, чтобы включить или отключить учетную запись администратора. Вот шаги:
Перейдите в Выполнить -> gpedit.msc. Откроется редактор локальной групповой политики.
Перейдите в следующую папку: Computer Configuration —> Windows Settings —> Security Settings —> Local Policies —> Security Options .
На правой панели откройте «Учетные записи: статус учетной записи администратора».
Установите переключатель «Включить», чтобы включить учетную запись администратора, и «Отключить», чтобы отключить учетную запись администратора.
Включить или отключить встроенную учетную запись администратора в Windows 10 Home
Ограничением версии Windows 10 Home является то, что она не поставляется с редактором групповой политики. Таким образом, методы, описанные выше, не будут работать прямым способом в Windows 10 Home.
Если вы попытаетесь открыть консоль локального управления пользователями (lusrmgr.msc), вы получите следующую ошибку:
Эту оснастку нельзя использовать с данной версией Windows 10. Чтобы управлять учетными записями пользователей для этого компьютера, используйте инструмент «Учетные записи пользователей» на панели управления.
Но проблема в том, что вы не можете включить встроенную учетную запись администратора из инструмента учетных записей пользователей.
Так что же нам теперь делать?
Самый простой способ — добавить редактор групповой политики в Windows 10 Home.
После того, как вы установили редактор групповой политики и перезапустили систему, перейдите в меню «Выполнить» -> gpedit.msc и выполните действия, выделенные в разделе «Включение или отключение учетной записи« Администратор» с помощью редактора групповой политики».
Перезагрузите компьютер после настройки групповой политики, и вы увидите учетную запись администратора вместе с другими учетными записями на экране входа в Windows 10.
Многие другие сайты упоминали, что использование параметра командной строки будет работать в Windows 10 Home, но я не смог заставить его работать, поэтому я не рекомендую использовать параметр командной строки для включения учетной записи администратора в Windows 10 Home. ,
Удалить встроенную учетную запись администратора в Windows 10
Хотя встроенная учетная запись администратора по умолчанию отключена, это может представлять угрозу безопасности. Проще взломать встроенную учетную запись администратора, чем вы думаете.
Хитрость в том, что поскольку учетная запись администратора по умолчанию отключена, у нее нет пароля. Хакер может легко активировать учетную запись, получив физический доступ к вашему компьютеру и загрузив компьютер с загрузочного установочного диска Windows или любого другого загрузочного аварийного диска .
Лучший способ защитить учетную запись администратора — установить очень надежный пароль, а затем отключить его. Вы также можете изменить группу учетной записи администратора на Обычные пользователи.
Если вы хотите быть предельно осторожным, вы также можете полностью удалить учетную запись, чтобы сохранить вашу систему в чистоте и безопасности.
Удаление учетной записи с именем «Администратор» не так просто, как кажется, потому что Windows не позволит вам удалить учетную запись, даже используя инструменты командной строки.
Поэтому нам нужно будет отредактировать реестр, чтобы удалить учетную запись администратора. Выполните следующие действия, чтобы удалить учетную запись администратора из Windows 10.
Примечание. Прежде чем двигаться дальше, убедитесь, что у вас есть резервная копия реестра Windows, чтобы позже вы могли восстановить учетную запись.
В идеале я хотел бы создать две резервные копии, резервную копию всего реестра Windows и резервную копию конкретного дерева, которое мы меняем.
Перейти к Выполнить -> Regedit. Откроется редактор реестра Windows.
Откройте следующую папку:
Под папкой SAM будет другая папка SAM. Щелкните правой кнопкой мыши подпапку SAM и выберите « Разрешения».
Выберите группу «Администраторы» на вкладке «Безопасность» и установите флажок «Полный доступ» в разделе «Разрешения для администраторов».
Теперь нажмите F5, чтобы обновить окно редактора реестра.
Разверните подпапку SAM до следующего:
Щелкните правой кнопкой мыши папку «Администратор» под « мена» и выберите «Удалить».
