Включение и отключение встроенной учетной записи администратора
При производстве компьютеров можно использовать встроенную учетную запись администратора для запуска программ и приложений перед созданием учетной записи пользователя.
Этот раздел посвящен производству компьютеров. Для получения справки по учетной записи администратора на вашем компьютере воспользуйтесь одной из следующих страниц:
- Вход с правами администратора
- Удаление учетной записи с именем «Администратор»
- Контроль учетных записей пользователей
Эта учетная запись используется при входе в систему в режиме аудита или при добавлении скриптов в этап конфигурации auditUser .
Включение встроенной учетной записи администратора
Для включения встроенной учетной записи администратора можно использовать любой из следующих способов:
- Использование файла ответов
- Вход в систему в режиме аудита
- Использование MMC «Локальные пользователи и группы» (только для версий сервера)
Использование файла ответов
Вы можете включить встроенную учетную запись администратора во время автоматической установки, задав AutoLogon для параметра значение Администратор в компоненте Microsoft-Windows-Shell-Setup. Это позволит включить встроенную учетную запись администратора, даже если пароль не указан в параметре AdministratorPassword .
Файл ответов можно создать с помощью диспетчера системных образов Windows (Windows SIM), который доступен в комплекте средств для развертывания и оценки.
В следующем примере файла ответов показано, как включить учетную запись администратора, указать пароль администратора и автоматически войти в систему.
Microsoft-Windows-Shell-Setup\Autologon Раздел и Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword раздел необходимы для работы автоматического входа в режиме аудита. Этап конфигурации auditSystem должен включать оба этих параметра.
В следующих выходных данных XML показано, как задать соответствующие значения:
SecurePasswd123 true Administrator true 5 SecurePasswd123 true
Чтобы избежать необходимости вводить пароль для встроенной учетной записи администратора после завершения работы с готовым интерфейсом, задайте в Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword параметре oobeSystem configuration pass (Настройка oobeSystem ).
В следующих выходных данных XML показано, как задать соответствующие значения:
SecurePasswd123 true
Вход в систему в режиме аудита
Если компьютер еще не прошел через встроенный интерфейс (OOBE), вы можете войти в встроенную учетную запись администратора, повторно перейдя в режим аудита. Дополнительные сведения см. в разделе Загрузка Windows в режиме аудита или при первом включении компьютера.
Использование MMC «Локальные пользователи и группы» (только для версий сервера)
Измените свойства учетной записи администратора с помощью консоли управления (MMC) локальных пользователей и групп.
- Откройте MMC и выберите Локальные пользователи и группы.
- Щелкните правой кнопкой мыши учетную запись администратора и выберите Свойства. Откроется окно Свойства администратора .
- На вкладке Общие снимите флажок Учетная запись отключена проверка.
- Закройте MMC.
Теперь доступ администратора включен.
Отключение встроенной учетной записи администратора
Для новых установок после того, как пользователь создаст учетную запись пользователя в OOBE, встроенная учетная запись администратора будет отключена.
Для установки обновления встроенная учетная запись администратора остается включенной, если на компьютере нет других активных локальных администраторов и компьютер не присоединен к домену.
Чтобы отключить встроенную учетную запись администратора, используйте один из следующих способов:
- Выполнение команды sysprep /generalize При выполнении команды sysprep /generalize при следующем запуске компьютера встроенная учетная запись администратора будет отключена.
- Использование команды net user Выполните следующую команду, чтобы отключить учетную запись администратора:
net user administrator /active:no
Изготовители оборудования (OEM) и сборщики систем должны отключить встроенную учетную запись администратора перед доставкой компьютеров клиентам. Для этого можно использовать один из следующих методов.
Настройка встроенного пароля администратора
При выполнении команды sysprep /generalize Sysprep сбрасывает пароль встроенной учетной записи администратора. Средство Sysprep очищает пароль встроенной учетной записи администратора только для серверных выпусков, но не для клиентских выпусков. При следующем запуске компьютера программа установки отобразит запрос на ввод пароля.
Как убрать запрос прав администратора в Windows
Может кто подскажет, когда уже будет нормальный доступ к моим же правам? Все эти советы на сайте полная фигня! У моей учетки и так стоит «администратор», о каких дополнительных правах еще может идти речь? Я не могу ни чего удалить или изменить из-за этого. Microsoft исправьте эту ОШИБКУ так, чтобы этого вообще небыло, а не упростить способ. Мне надоело постонно искать способы получить права. Я АДМИНИСТРАТОР И НЕ ХОЧУ БОЛЬШЕ ПОЛУЧАТЬ ЭТО ТУПОЕ «нужны права администратора». Windows 10
Категория: Система
Автор вопроса: Гость
Просмотров: 27436
Ответы специалистов и комментарии пользователей
vitalist / Виталий Владимирович 20.03.2020, 07:56
Приведи ссылку, какие советы на сайте ты называешь фигнёй! Подискутируем.
А по заданному тобой вопросу могу сказать следующее. Во всех версиях систкмы Windows (в том числе и десятой) в системе присутствует учётная запись суперадминистратора. Для безопасной работы пользователя она отключена:
Чтобы запустить программу от имени суперадминистратора совсем не обязательно активировать эту учётную запись, просто в случае необходимости кликаешь по файлу правой кнопкой мыши и выбираешь «Запуск от имени администратора». Если её так надо запускать постоянно, то в свойствах файла активируешь соответствующий чекбокс:
И ещё можно сделать одну вещь, чтобы система меньше надоедала тебе — отключить контроль учётных записей (хотя это и снизит безопасность системы). Для этого открываешь командную строку и вводишь команду useraccountcontrolsettings . Открываеся окно, в котором ты можешь отключить эти запросы системы:
Как сделать Windows 10 более безопасной, используя стандартную учетную запись пользователя
В Windows 10 пользователи с правами администратора имеют полный контроль над системой, а их приложения имеют неограниченный доступ к компьютеру. Несмотря на то, что вы можете активно следить за обновлениями системы и антивирусов, соблюдать все правила безопасности и быть осторожными при использовании Интернета и проверке вложений электронной почты, всё ещё существует вероятность того, что вредоносные программы могут получить доступ к вашему устройству.
Работая от имени администратора, эксплойт может легко получить контроль над вашей системой. Он может устанавливать руткиты, клавиатурные шпионы и другие подозрительные службы без вашего ведома. Вредоносная программа также может изменять и удалять файлы и даже предотвращать загрузку устройства.
Однако, использование учетной записи пользователя с меньшими правами может блокировать большинство атак.
Хотя обычно рекомендуется использовать стандартную учетную запись для нетехнических пользователей, в целом также рекомендуется, чтобы все (включая вас) использовали ограниченную учетную запись, чтобы сделать ваше устройство более безопасным. Затем, когда возникает необходимость выполнить задачу, требующую повышения прав, вы можете настроить отдельную учетную запись для использования опции «Запуск от имени администратора».
В этом руководстве по Windows 10 мы расскажем, как использовать компьютер без прав администратора для защиты вашей системы от вредоносных программ и случайных изменений, сохраняя при этом контроль.
Как создать новую учетную запись администратора
Чтобы сделать вашу учетную запись более ограниченной, но при этом обеспечить возможность выполнения административных задач, вам необходимо настроить отдельную учетную запись, которая будет использоваться только для авторизации задач, требующих повышения прав.
Один из способов сделать это – создать новую локальную учетную запись, выполнив следующие действия:
- Откройте Параметры → Учетные записи.
- Нажмите на Семья и другие пользователи.
- В разделе «Другие пользователи» нажмите Добавить пользователя для этого компьютера .

- В открывшемся окне нажмите на ссылку У меня нет данных для входа этого человека. Примечание. Как правило, вы новую учетную запись Windows 10 создают с использованием учетной записи Microsoft, но в этом случае это не является обязательным требованием, поскольку учетная запись будет использоваться только для административных задач.
- Нажмите Добавить пользователя без учетной записи Microsoft.
- Введите имя пользователя и пароль, которые вы хотите использовать. Например, admin или root.
- Нажмите Далее .

- Выберите вновь созданную учетную запись и нажмите Изменить тип учетной записи .

- В раскрывающемся меню «Тип учетной записи» выберите «Администратор».

- Нажмите ОК .
После того, как вы выполнили эти шаги, последнее, что осталось сделать, это изменить тип вашей текущей учетной записи на учетную запись обычного пользователя.
Как изменить тип учетной записи в Windows 10
В Windows 10 учетная запись «Администратор» является членом групп «Администраторы» и «Пользователи». Это означает, что для того, чтобы сделать учетную запись «Обычным пользователем», вам нужно всего лишь удалить свою учетную запись из группы «Администраторы».
Вы можете войти во вновь созданную учетную запись, чтобы изменить тип учетной записи на Стандартный пользователь, используя приложение «Параметры», но вы также можете использовать консоль «Управление компьютером» и просто удалить учетную запись из группы «Администраторы».
Чтобы переключить тип учетной записи на Обычного пользователя, выполните следующие действия:
- Откройте консоль Управление компьютером.
- Найдите следующий путь: Служебные программы → Локальные пользователи и группы → Пользователи
- Дважды щелкните свою учетную запись Windows 10 – ту, которую вы хотите переключить на учетную запись обычного пользователя.

- Нажмите на вкладку Членство в группах.
- Выберите Администраторы из списка.
- Нажмите кнопку Удалить .

- Нажмите Применить и ОК .
- Выйдите и войдите снова, чтобы применить изменения.
После выполнения этих действий у вашей учетной записи будет меньше привилегий, и приложения не смогут вносить системные изменения, что сделает вашу систему более защищенной от вредоносных программ.
Когда приходит время для выполнения задачи, требующей прав администратора, вы всегда можете щелкнуть правой кнопкой мыши приложение и использовать параметр Запуск от имени администратора с учетными данными учетной записи администратора. Или вы можете временно войти в учетную запись администратора, чтобы внести изменения в систему, а затем снова войти в свою личную учетную запись.
Как вернуться к предыдущим настройкам
Если вы больше не хотите использовать учетную запись обычного пользователя, вы можете быстро откатить изменения, выполнив следующие действия:

- Откройте консоль Управления компьютером.
- Найдите следующий путь: Служебные программы → Локальные пользователи и группы → Пользователи
- Дважды щелкните свой аккаунт.
- Нажмите на вкладку Членство в группах.
- Нажмите кнопку Добавить .
- Введите Администраторы в поле объекта.
- Нажмите кнопку Проверить имена .
- Нажмите ОК , Применить и ещё раз ОК .
- Выйдите и войдите снова, чтобы применить изменения.
- Откройте Параметры → Учетные записи.
- Нажмите на Семья и другие пользователи.
- В разделе «Другие пользователи» выберите учетную запись администратора, которую вы создали ранее.
- Нажмите кнопку Удалить .
- В открывшемся окне нажмите кнопку Удалить учетную запись и данные .
Вы обнаружите, что использование этого подхода аналогично использованию контроля учетных записей пользователей с его наивысшим уровнем, но переход на более строгую учетную запись может сделать ваш компьютер менее уязвимым для вредоносных программ.
Помните, что иногда, в зависимости от требований среды и приложений, невозможно использовать более ограниченную учетную запись. Однако, когда это возможно, если вы просто используете устройство для создания и потребления контента, вам следует подумать о том, чтобы сделать это.
Хотя это руководство ориентировано на Windows 10, эта же концепция может быть применена к Windows 8.1, Windows 7 и предыдущим версиям.
Как убрать права администратора в Windows 10?
Возможно, вам понадобилось отключить права администратора у той или иной учетной записи в операционной системе Windows 10. Самый надежный путь решения этой задачи заключается в том, чтобы воспользоваться возможностями редактора локальных групповых политик.
Дата: 26.03.2018
Следуйте нашей инструкции:
- Нажмите синхронно кнопки R и Win . Появится диалоговое окно, в которое необходимо ввести команду gpedit.msc. Затем нажмите клавишу ввода.

- Откроется редактор. Вам нужно перейти в папку «Параметры безопасности» , которая располагается по пути Конфигурации компьютера – Конфигурация Виндоус – Параметры безопасности – Локальные политики. Как видите, в этом пути есть две одноименные папки. Не запутайтесь: нам нужна конечная. Справа вы увидите список файлов. Среди них нужно выбрать тот, который называется «Состояние учетной записи «Администратор» .

- Нажмите на этот параметр двойным левым кликом мыши. Здесь, в на вкладке «Параметр локальной безопасности» вы можете изменить значение состояния на «отключен» .

Читайте как отключать обновления Windows в этой статье. Также вам может быть интересно какие службы можно отключить в Windows 10 для ускорения компьютера
Перезагрузите ПК. Теперь запись будет лишена администраторских прав. Вернуть их можно, выполнив все, что указанно выше. Все нужно будет сделать точно таким же образом, за исключением третьего пункта: в конце потребуется поставить точку в кружочек напротив «Включен» .
