Создание нового пользователя с правами администратора, если вы не можете войти в Windows 10

Прежде всего, нам нужно зайти в систему через аккаунт с правами администратора. И затем выполняем следующие шаги:

1. Щелкаем правой кнопкой мыши по значку меню Пуск (или нажимаем комбинацию клавиш Win+X) и выбираем в списке инструментов пункт “Командная строка (администратор)”.В некоторых случаях в контекстном меню Пуска классическая Командная строка заменена на инструмент Windows Power Shell. В этом случае можно воспользоваться Поиском. Вводим нужное название, затем кликаем по найденному варианту правой кнопкой мыши и выбираем команду “Запуск от имени администратора”.
2. Пишем команду net user Администратор /active:yes и жмем клавишу Enter.Примечание: когда речь идет об англоязычных сборках “десятки”, вероятнее всего, в команде выше вместо “Администратор” нужно писать “Administrator”.
3. Вот и все, что требовалось сделать. Командная строка больше не нужна, поэтому закрываем ее.
4. Теперь нужно выйти из текущей учетной записи, чтобы зайти в “администраторскую”. Для этого щелкаем по иконке меню Пуск, затем – по значку Пользователь. Мы видим, что в раскрывшемся перечне теперь нам предлагается выбрать аккаунт “Администратор”, кликаем по нему.
5. Мы окажемся в окне блокировки, где уже выбрана учетная запись Администратора. Нам лишь остается нажать кнопку “Войти”. При этом вводить пароль для входа не нужно, так как он по умолчанию не задан.

Обращаем Ваше внимание на то, что в домашней версии Windows 10 данный инструмент отсутствует.

Итак, вот что мы делаем:

1. Нажимаем комбинацию клавиш Win+R, чтобы вызвать окно “Выполнить”.
2. Вводим команду “gpedit.msc” и жмем кнопку OK (или клавишу Enter).
3. Откроется окно Редактора локальной групповой политики. Поочередно раскрываем каталоги: Конфигурация компьютера – Конфигурация Windows – Параметры безопасности – Локальные политики – Параметры безопасности.
4. В содержимом папки “Параметры безопасности” в правой части окна находим строку “Учетные записи: Состояние учетной записи Администратор”. Дважды кликаем по ней.
5. Откроется окно, в котором мы можем включить учетную запись администратора, выбрав соответствующий пункт и щелкнув кнопку OK.
6. Изменения сразу же вступят в силу и перезагрузка компьютера не требуется. Как и в первом методе мы можем завершить работу из под текущей учетной записи и зайти в “администраторскую”.

Использование Командной строки:

1. Запускаем Командную строку от имени администратора, руководствуясь шагами, описанными в первом разделе статьи.
2. Пишем команду net user Администратор /active:no и нажимаем клавишу Enter.Примечание: в англоязычной версии “десятки”, вероятнее всего, слово “Администратор” нужно заменить на “Administrator”.

Использование редактора локальной групповой политики:

Как уже упоминалось ранее, данный инструмент присутствует только в корпоративной и профессиональной версиях “десятки”.

1. В Редакторе групповой политики переходим в каталог “Параметры безопасности” и запускаем настройки строки “Учетные записи: Состояние учетной записи Администратор” (как это сделать – описано во втором разделе статьи).
2. Перед нами появится окно настроек, в котором выбираем опцию “Отключен” и подтверждаем действие нажатием кнопки OK.

Некоторые пользователи вместо лицензионных версий Windows 10 устанавливают на свои компьютеры так называемые “пиратские” сборки ОС, из-за чего могут столкнуться с тем, что учетная запись администратора уже по умолчанию включена и есть определенные проблемы, связанные с ней.

К примеру, не удается запустить браузер Edge под встроенными профилем с правами администратора. Система предлагает войти с другой учетной записью или повторить попытку запуска браузера.

Но не стоит торопиться с выполнением предложенных действий. Для начала нужно сохранить все данные, важные документы, файлы и папки. Лучше будет их скопировать на внешний USB-накопитель/жесткий диск или обезопасить себя от возможных потерь данных иным эффективным способом.

Теперь можно приступать к устранению проблемы:

1. Для начала нужно добавить в новую учетную запись на компьютере и наделить ее правами администратора. Как это сделать, подробно описано в нашей статье – “Как изменить или добавить учетную запись в Windows 10“.
2. Завершаем работу компьютера под текущей учетной записью и выходим из нее.
3. Заходим в систему под именем только что созданного аккаунта.
4. Запускаем Командную строку с правами администратора и запускаем в ней выполнение команды net user Администратор /active:no.
5. В результате проделанных действий удастся отключить встроенную учетную запись администратора. И теперь мы можем работать из под обычной пользовательской учетной записью с такими же расширенными правами.

Несмотря на то, что учетная встроенная учетная запись администратора редко используется при работе в Windows 10, в некоторых ситуациях она может помочь в решении определенных задач. Поэтому, будет не лишним – знать, как включить или, наоборот, отключить данную запись в случае необходимости.

            Учетная запись администратора - лучший способ использовать компьютер с Windows.  Это дает вам полный контроль над вашей системой, так что у вас есть полный доступ ко всем вашим файлам и приложениям, вы вносите изменения в настройки, выполняете задачи с повышенными правами и многое другое.   

Если вы не являетесь администратором или у вас были отозваны права администратора, может быть довольно сложно создать новую учетную запись и предоставить ей права администратора. Но не волнуйтесь, мы вас здесь прикрыли. Вот все способы, которыми вы можете изменить тип своей учетной записи, чтобы получить права администратора и по-настоящему владеть своим ПК с Windows.

Стандартная учетная запись против учетной записи администратора

Прежде чем мы начнем, давайте сначала рассмотрим основные различия между стандартной учетной записью и учетной записью администратора.

Стандартная или локальная учетная запись очень ограничительна и предназначена только для предоставления базовых компьютерных привилегий. Есть множество вещей, к которым у локальной учетной записи нет доступа, например, установка или удаление приложений, изменение настроек и многое другое.

Учетная запись администратора, как упоминалось выше, имеет все права и привилегии для просмотра и изменения файлов, настроек, добавления / удаления других учетных записей и того, что у вас есть. Само собой разумеется, что если компьютер ваш, это тот тип учетной записи, который вы хотели бы иметь.

Связанный: Как изменить имя папки пользователя в Windows 10

5 способов изменить локальную (стандартную) учетную запись на учетную запись администратора

Чтобы изменить тип учетной записи пользователя, вам необходимо иметь доступ администратора. Итак, если у вас только стандартная учетная запись, вам нужно попросить администратора изменить тип учетной записи для вас. Вот как администратор может это сделать за вас:

Метод №1: из панели управления

Прежде всего, давайте посмотрим, как вашей локальной учетной записи можно предоставить права администратора через панель управления.

Для этого нажмите Win + R, чтобы открыть окно ВЫПОЛНИТЬ, введите «панель управления» и нажмите Enter.

Нажмите «Изменить тип учетной записи» в разделе «Учетные записи пользователей».

Теперь нажмите на учетную запись, которой вы хотите предоставить права администратора.

Щелкните Изменить тип учетной записи.

Выберите «Администратор», а затем «Изменить тип учетной записи».

Вот и все. Выбранная учетная запись теперь будет иметь права администратора.

Метод № 2: Из настроек

Вы также можете изменить тип учетной записи в настройках Windows. Вот как это сделать:

Нажмите Win + I, чтобы открыть Настройки, затем нажмите Учетные записи.

На левой панели нажмите Семья и другие пользователи; справа выберите учетную запись, которой вы хотите предоставить права администратора.

Затем нажмите «Изменить тип учетной записи».

В окне «Изменить тип учетной записи» щелкните раскрывающееся меню «Тип учетной записи».

Selecet Administrator.

Затем нажмите ОК.

Теперь эта учетная запись будет иметь права администратора при следующем входе в систему.

Связанный: Как изменить частоту опроса мыши в Windows 10

Метод № 3: Использование учетных записей пользователей (netplwiz)

Другой способ изменить пользователя на администратора — использовать учетные записи пользователей (или команду netplwiz).

Для этого откройте «Пуск», введите «netplwiz» и нажмите «Запуск от имени администратора» (да, у вас должны быть права администратора, чтобы передать то же самое другой учетной записи).

Выберите учетную запись, которую вы хотите повысить до администратора, затем нажмите «Свойства».

В новом окне перейдите на вкладку «Членство в группе», затем выберите «Администратор» и нажмите «ОК».

Затем нажмите OK в окне «Учетные записи пользователей».

Метод №4: Использование PowerShell

Опытные пользователи, которым нравится использовать PowerShell, могут выполнить следующие шаги, чтобы предоставить учетной записи полный контроль над системой:

Нажмите «Пуск», введите «PowerShell», затем нажмите «Запуск от имени администратора».

В нашем примере мы даем права администратора учетной записи «Nerdschalk». Вот как это выглядит: Add-LocalGroupMember -Group «Администраторы» -Член «Nerdschalk»

Если вы предоставляете права администратора учетной записи, использующей учетную запись Microsoft, введите только первые пять букв адреса электронной почты. Это связано с тем, что Windows регистрирует только пять букв адреса электронной почты в качестве имени пользователя.

Метод № 5: Использование командной строки

Наконец, те, кто предпочитает использовать командную строку, могут изменить тип учетной записи пользователя следующим способом:

Нажмите «Пуск», введите «командная строка» и нажмите «Запуск от имени администратора».

Изменить учетную запись администратора на стандартную учетную запись

Все упомянутые выше методы повышают уровень стандартной учетной записи до администратора, только если вы сами являетесь администратором или если у вас есть пароль администратора. Но что, если вы локальный пользователь? Windows накладывает множество ограничений и препятствий, чтобы стандартная учетная запись не могла изменить свой собственный тип. Однако, если у вас есть подходящие инструменты и вы внимательно следуете приведенному ниже руководству, это можно сделать. Вот что вам нужно и как предоставить себе (пользователю со стандартной учетной записью) права администратора без пароля администратора.

Требования (создание загрузочного USB)

Подключите USB-накопитель и запустите установочный носитель Windows.

В окне установки Windows 10 нажмите Принять.

Выберите Создать установочный носитель для другого ПК.

Нажмите «Далее.

Выбрав USB-накопитель, нажмите «Далее».

Щелкните Далее.

После завершения процесса вы можете использовать USB-накопитель для загрузки Windows.

Гид

Прежде всего, убедитесь, что вы можете загрузиться с USB. Для этого перезагрузите компьютер. Когда ваша система загружается, прежде чем появится логотип Windows, нажмите F8, чтобы попасть в BIOS.

ПРИМЕЧАНИЕ. Ключ BIOS может отличаться в зависимости от производителя вашего компьютера. Это может быть F10, F11, F1, F2 или F8.

В BIOS найдите меню параметров загрузки и выберите соответствующее устройство загрузочного носителя (USB / флэш-накопитель). Сохраните изменения и выйдите.

Подключив загрузочный USB-накопитель, перезагрузите компьютер. Когда ваша система загружает резервную копию, до появления логотипа Windows дождитесь сообщения о нажатии клавиши для выбора загрузочного устройства.

Когда вы получите следующее сообщение, нажмите любую клавишу, чтобы запустить систему из программы установки Windows.

На следующем экране нажмите Shift + F10, чтобы запустить командную строку. Или нажмите Далее.

Затем отремонтируйте свой компьютер.

Затем нажмите «Устранение неполадок».

Выберите командную строку.

В открытой командной строке введите regedit и нажмите Enter.

Откроется «Редактор реестра». Теперь щелкните и выделите HKEY_LOCAL_MACHINE, затем щелкните Файл.

Щелкните Загрузить куст.

Теперь нажмите на поле рядом с «Заглянуть внутрь»…

В поле «Key Name» введите Offline и нажмите OK.

Это создаст новый ключ с именем «Offline».

С помощью клавиши со стрелкой вниз перейдите к строке 0038. Установите курсор перед 11 и один раз нажмите клавишу Delete.

Вместо этого введите 10 и нажмите ОК.

После изменения ключа щелкните, чтобы выбрать автономный ключ, а затем — Файл.

Нажмите «Выгрузить куст».

При появлении запроса нажмите Да.

Теперь закройте все окна и перезагрузите компьютер. После загрузки выберите учетную запись администратора (это новая учетная запись администратора, у которой нет пароля).

Вы можете продолжить и использовать любой из методов, упомянутых ранее (через cmd, PowerShell, панель управления, настройки или netplwiz), чтобы предоставить своей стандартной учетной записи (Nerdschalk, в нашем примере) полные права и привилегии администратора.

После того, как вы предоставили себе права администратора, рекомендуется отключить эту учетную запись администратора. Для этого войдите в свою недавно обновленную учетную запись, откройте командную строку от имени администратора (Пуск> найдите «cmd»> выберите Запуск от имени администратора) и введите следующую команду: сетевой администратор пользователя / активный: нет

И именно так вы можете обновить свою стандартную учетную запись до учетной записи администратора без доступа к паролю администратора.

Изменить имя администратора Windows 10

Если у вас есть права администратора, вы можете делать много вещей. Для начала давайте посмотрим, как можно изменить имя учетной записи администратора.

Нажмите Win + R, чтобы открыть поле ВЫПОЛНИТЬ, введите «панель управления» и нажмите Enter.

Щелкните Учетные записи пользователей.

Затем снова нажмите «Учетные записи пользователей».

Здесь нажмите на Изменить имя учетной записи.

Введите новое имя и нажмите «Изменить имя».

Вам нужно будет выйти и снова войти, чтобы увидеть изменения.

Другой способ изменить имя учетной записи — сделать это через командную строку. Нажмите Win + R, чтобы открыть окно RUN, введите cmd и нажмите Enter.

Имя вашей учетной записи теперь изменено.

Изменить пароль администратора Windows 10

Теперь давайте посмотрим, как вы можете изменить свой пароль администратора в Windows 10.

Нажмите Win + I, чтобы открыть Настройки, затем нажмите Учетные записи.

На левой панели выберите Параметры входа; справа нажмите Пароль.

Щелкните «Изменить».

Введите свой текущий пароль и нажмите Далее.

Введите новый пароль (дважды), подсказку для пароля и нажмите «Далее».

Щелкните Готово.

Изменить адрес электронной почты администратора Windows 10

Изменить адрес электронной почты вашей учетной записи администратора очень просто. Для этого сначала перейдите в Веб-сайт учетной записи Microsoft и авторизуйтесь.

Затем в разделе «Псевдоним учетной записи» вы можете добавить, удалить и использовать другой адрес электронной почты в качестве основного псевдонима.

Другой способ — переключиться на локальную учетную запись, а затем обратно в учетную запись Microsoft (с вашим новым адресом электронной почты). Для этого нажмите Win + I, чтобы открыть «Настройки», и нажмите «Учетные записи».

Выберите «Ваши данные» на левой панели и нажмите «Войти с локальной учетной записью» справа.

При появлении запроса нажмите Далее.

Затем выйдите и закончите.

Войдите в систему и перейдите на ту же страницу настроек учетных записей. Теперь вы увидите новую опцию — вместо этого войдите в систему с учетной записью Microsoft. Нажмите здесь.

Введите свой новый адрес электронной почты и нажмите Далее.

Введите свой пароль Windows и нажмите Далее.

При появлении запроса разрешите эту связь, и адрес электронной почты вашей учетной записи администратора будет изменен.

Вот и все! Это способы, с помощью которых вы можете получить права администратора и полный контроль над системой, включая изменение имени, электронной почты и пароля.

Возможность сделать это может оказаться весьма кстати, особенно если вы забыли пароль администратора или хотите просто обновить стандартную учетную запись. Это позволит вам предоставить доверенным сторонам (а также другим вашим учетным записям) возможность изменять настройки и получать доступ ко всей системе, не ограничиваясь ужасным сообщением «доступ запрещен».

СВЯЗАННЫЕ С

В Windows 10 есть стандартная учетная запись пользователя и учетная запись администратора, каждая из которых имеет разные права на использование устройства и приложений. Учетная запись администратора дает вам полный контроль над системой с такими привилегиями, как доступ ко всем файлам на устройстве. Вы также можете редактировать другие учетные записи пользователей и изменять их на «Стандартные» или «Администратор», устанавливать программное обеспечение и оборудование, изменять параметры безопасности и выполнять тяжелые задачи.

Однако, если вы были заблокированы от своего компьютера, забыли пароль администратора или случайно отозвали свои права администратора, вы не сможете вносить какие-либо изменения в устройство.

С другой стороны, стандартная учетная запись пользователя имеет более строгие ограничения. Стандартные пользователи могут работать с приложениями и изменять настройки, которые не влияют на другие учетные записи пользователей. В отличие от администраторов, стандартные пользователи не могут устанавливать новые приложения. Кроме того, если им нужно выполнить сложную задачу, им потребуются учетные данные администратора для ее выполнения.

Есть несколько причин, по которым вы можете захотеть сменить администратора в Windows 10. Например, если вы передаете устройство кому-то другому, или если вы хотите добавить кого-то еще в качестве администратора и сами стать стандартным пользователем. Windows 10 включает несколько способов смены администратора, которые мы объясним в этом руководстве.

Как сменить администратора в Windows 10

Есть пять различных способов сменить администратора в Windows 10. Вы можете использовать:

• Настройки.
• Панель управления.
• Профили пользователей.
• PowerShell.
• Командная строка.

Как сменить администратора Windows 10 с помощью настроек

1. Нажмите Пуск> Настройка и выберите Учетные записи.
2. Щелкните Семья и другие пользователи.
3. Щелкните учетную запись пользователя и выберите «Изменить тип учетной записи».
4. Выберите тип учетной записи администратора и нажмите ОК.
5. Перезагрузите компьютер, чтобы внести изменения, и начните использовать учетную запись с уровнем прав администратора.

Как сменить администратора в Windows 10 с помощью панели управления

1. Нажмите Пуск, выберите Панель управления и перейдите в раздел Учетные записи пользователей.
2. Щелкните учетную запись, которую вы хотите изменить, и выберите «Изменить тип учетной записи».
3. Выберите учетную запись пользователя, которую вы хотите изменить на администратора.
4. Щелкните ссылку «Изменить тип учетной записи» слева.
5. Выберите стандартную учетную запись или учетную запись администратора

Как сменить администратора Windows 10 с помощью учетных записей пользователей

Вы можете установить учетную запись администратора, используя команду netplwiz или User Account.

1. Для этого нажмите Пуск и введите netplwiz в поле поиска. Щелкните результат, чтобы открыть учетные записи пользователей.
2. Щелкните учетную запись, которую хотите изменить, и выберите «Свойства».
3. Затем щелкните вкладку «Членство в группе». Выберите учетную запись стандартного пользователя или администратора, которую хотите изменить. Вы также можете выбрать разные группы пользователей в разделе «Другое членство». Здесь вы можете выбрать пользователей удаленного рабочего стола, гостей, опытных пользователей, операторов криптографии и операторов резервного копирования, а также других.
4. Щелкните Применить> ОК. Повторите это действие для подтверждения, а затем перезагрузите устройство, чтобы применить изменения и использовать новую учетную запись администратора.

Как изменить администратора в Windows 10 с помощью PowerShell

PowerShell — это оболочка командной строки, которая позволяет системным администраторам автоматизировать такие задачи, как создание новых пользователей, паролей и т. Д., Чтобы им не приходилось тратить время на такие обыденные вещи.

1. Чтобы сменить администратора в Windows 10 с помощью PowerShell, щелкните правой кнопкой мыши Пуск> Windows PowerShell (администратор).
2. Введите эту команду, чтобы изменить учетную запись на администратора: add-LocalGroupMember -Group «Administrators» -Member «ACCOUNT-NAME»

Примечание. Замените «Account-Name» фактическим именем учетной записи, которую вы меняете на администратора.

Как изменить администратора в Windows 10 с помощью командной строки

1. Нажмите Пуск и введите CMD в поле поиска. Выберите Командная строка> Запуск от имени администратора.
2. Введите эту команду, чтобы изменить тип учетной записи на «Администратор»: администраторы сетевой локальной группы «ACCOUNT-NAME» / add. Нажмите Ввод.

Примечание. Не забудьте заменить «Account-Name» на фактическое имя учетной записи, которую вы меняете на администратора.

1. Чтобы просмотреть тип учетной записи, введите эту команду: net user ACCOUNT-NAME и нажмите Enter. После выполнения этих шагов учетная запись будет загружена с правами администратора при следующем входе пользователя в систему на устройстве.

Создайте учетную запись локального администратора в Windows 10

Вы также можете создать локальную учетную запись пользователя или администратора в Windows 10 и предоставить ей права администратора. Пользователи Windows 10 версии 1803 и более поздних. они могут добавлять контрольные вопросы, которые позволяют им в любой момент сбросить пароли локальных учетных записей.

1. Чтобы создать локальную учетную запись пользователя и предоставить ей права администратора, нажмите «Пуск»> «Настройка»> «Учетные записи» и выберите «Семья и другие пользователи».
2. Выберите Добавить кого-нибудь на этот компьютер.
3. Затем введите имя пользователя и пароль.
4. Выберите контрольные вопросы, на которые вы предпочитаете отвечать, если ваш пароль утерян или забыт, и нажмите «Далее».

Введите имя пользователя и пароль и введите подсказку для пароля или выберите контрольные вопросы. По завершении нажмите Далее, затем используйте один из предыдущих методов, чтобы изменить учетную запись пользователя на администратора.

Удалось ли вам сменить администратора в Windows 10? Дайте нам знать об этом в комментариях.

В Windows существует два основных типа учетных записей: стандартные и администраторские. У обоих есть определенные привилегии. В то время как учетная запись администратора дает вам полный контроль над вашим ПК, стандартная учетная запись имеет сравнительные ограничения. Например, если вы хотите выполнять задачи с повышенными привилегиями, такие как установка приложения, глобальное изменение настроек или внесение серьезных системных изменений из стандартной учетной записи, вам сначала необходимо изменить тип учетной записи на «Администратор».

<![endif]–>

Независимо от того, хотите ли вы назначить нового администратора или расширить доступ к другим учетным записям стандартных пользователей на своем ПК, вы можете использовать любой из приведенных ниже методов, чтобы изменить тип учетной записи со стандартной на администраторскую и наоборот.

Примечание: Чтобы изменить тип учетной записи, Windows требует, чтобы вы вошли в систему с учетной записью с правами администратора.

1. Приложение «Настройки»

Вероятно, самый простой способ изменить тип учетной записи в Windows — использовать приложение «Настройки». После того, как вы вошли в систему с учетной записью администратора, вот как изменить тип учетной записи в Windows 10.

Шаг 1: Нажмите клавишу Windows + I, чтобы запустить Настройки. Зайдите в Аккаунты.

<![endif]–>

Шаг 2: Перейдите на вкладку Семья и другие пользователи слева от вас. Теперь в разделе «Другие пользователи» выберите учетную запись, тип которой вы хотите изменить, и нажмите «Изменить тип учетной записи».

<![endif]–>

Шаг 3: В следующем окне измените тип учетной записи на «Администратор» и нажмите «ОК».

<![endif]–>

Вот и все. Вы можете повторить те же шаги, описанные выше, чтобы снова изменить тип учетной записи на Стандартный.

2. Панель управления

Как и любой другой важный параметр в Windows, вы также можете изменить учетную запись администратора, войдя в панель управления. Вот как.

Шаг 1: Откройте меню Пуск, введите панель управленияи нажмите Enter.

<![endif]–>

Шаг 2: В окне Панели управления переключитесь в представление Категории и нажмите «Изменить тип учетной записи».

<![endif]–>

Шаг 3: Здесь вы найдете все учетные записи пользователей на вашем компьютере, а также их типы учетных записей. Перейдите к учетной записи, тип которой вы хотите изменить, и нажмите на опцию «Изменить тип учетной записи».

<![endif]–>

Шаг 4: Затем выберите новый тип учетной записи и нажмите кнопку «Изменить тип учетной записи».

<![endif]–>

После этого перезагрузите компьютер, чтобы применить все изменения.

3. Учетные записи пользователей

Другой способ изменить тип учетной записи в Windows — использовать утилиту «Учетные записи пользователей». Вот как.

Шаг 1: Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Тип netplwiz и нажмите Enter.

<![endif]–>

Шаг 2: В окне «Учетные записи пользователей» выберите нужную учетную запись и нажмите «Свойства».

<![endif]–>

Шаг 3: В окне «Свойства» перейдите на вкладку «Членство в группе» и выберите «Стандартная» или «Администратор» в качестве типа учетной записи.

<![endif]–>

Вы также можете выбрать Другой, чтобы установить тип учетной записи: «Читатель журнала событий», «Пользователь удаленного рабочего стола», «Гость», «Опытный пользователь» и т. Д.

4. Командная строка

Если вы используете командную строку для обработки командных файлов, устранения ошибок и исправления поврежденных системных файлов, вы также можете изменить тип учетной записи с помощью команды. Прочтите, чтобы узнать, как это сделать.

Шаг 1: Откройте меню Пуск, введите cmdи нажмите «Запуск от имени администратора» справа, чтобы открыть его с правами администратора.

<![endif]–>

Шаг 2: В консоли введите команду ниже и нажмите Enter.

net localgroup Administrators ‘AccountName’ /add

Замените AccountName в приведенной выше команде фактическим именем учетной записи.

<![endif]–>

После этого учетная запись будет преобразована в учетную запись администратора и загрузится с правами администратора.

Точно так же, если вы хотите изменить тип учетной записи на Стандартный, введите команду, указанную ниже, и нажмите Enter.

net localgroup Administrators ‘AccountName’ /delete

5. PowerShell

Если вы предпочитаете всемогущую оболочку PowerShell командам и сценариям запуска из командной строки, она также может помочь вам изменить тип учетной записи на «Администратор» с помощью одной команды. Вот как.

Шаг 1: Нажмите клавиши Windows + X и выберите PowerShell (Admin) в появившемся меню.

<![endif]–>

Шаг 2: В консоли введите команду, указанную ниже, и нажмите Enter, чтобы изменить ее на «Администратор».

add-LocalGroupMember -Group “Administrators” -Member ‘AccountName’

Замените AccountName в приведенной выше команде фактическим именем учетной записи.

<![endif]–>

И вуаля! Введенное имя учетной записи теперь будет иметь права администратора.

Опять же, если вы хотите изменить тип учетной записи на Стандартный, используйте команду, приведенную ниже.

Больше силы для вас

Вы можете использовать любой из описанных выше методов, чтобы изменить администратора в Windows. Более того, рекомендуется хранить более одной административной учетной записи на случай, если учетная запись будет удалена или вы заблокированы.

Когда ты приходишь на работу и обнаруживаешь, что на компьютере что-то запрещено, а в Сети — заблокировано, это воспринимается практически как вызов. В своей статье я расскажу, какие бывают методы ограничений и как с ними бороться. Многие из описанных трюков мне приходилось проделывать самостоятельно — конечно же, исключительно с благими намерениями.

Понятно, что ограничения важны для безопасности и снижения нагрузки на эникейщиков, но обычно уровень технической подготовки у сотрудников разный, а правила одни на всех. Если ты чувствуешь, что ограничения мешают работе и личной свободе, а также здраво оцениваешь последствия, то у тебя есть все шансы собственноручно улучшить условия.

WARNING

Нарушение политики безопасности может повлечь административную и уголовную ответственность в зависимости от соотношения твоей наглости и удачливости. Редакция и автор не несут ответственности за любой возможный вред.

В чужой монастырь со своей флешкой

Получение нужных прав на рабочем компьютере в общем случае начинается с загрузки другой ОС с набором «хакерских» утилит. Мы уже писали о том, как создать мультизагрузочную флешку, а сейчас пройдемся по важным деталям.

Бывает, что загрузиться с проверенной флешки или Live CD очень непросто даже при наличии физического доступа к компьютеру. Загрузка с произвольного носителя не представляла проблем до появления EFI. Просто входишь в настройки BIOS и меняешь порядок загрузки в разделе Boot. На одних компах для этого надо было нажать Delete, на других F2 — в любом случае нужная клавиша указывалась на экране или в мануале. Сейчас же в UEFI используется список доверенных загрузчиков и два разных режима стартовой последовательности, а загрузка Windows 8, 8.1 и 10 для ускорения может происходить прямо из EFI безо всяких предложений войти в настройки.

Если ты сразу видишь загрузку Windows и не успеваешь ничего сделать, то дождись ее запуска и выполни одно из следующих действий:

1. Нажми «перезагрузить» на экране приветствия Windows, удерживая левую клавишу Shift.
2. Уже после загрузки зайди в «Параметры → Обновление и безопасность → Восстановление → Особые варианты загрузки». Нажми «Перезагрузить сейчас → Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки».
3. Как вариант — можешь ввести shutdown.exe /R /O в командной строке.

Независимо от выбранного способа произойдет перезагрузка с выбором параметров, и ты сможешь оказаться в настройках BIOS/UEFI.

Если права жестко ограничены и войти в настройки Windows 10 софтовым методом невозможно, можешь попробовать физически отключить HDD/SSD. Тогда при следующей загрузке появится сообщение об ошибке и отобразится пункт для входа в UEFI.

Может показаться, что отключить питание HDD на рабочем компьютере сложно, особенно если корпус опечатан. Просто нажми на пластиковую заглушку слота 5,25″, которая обычно располагается на фронтальной панели. Чуть сильнее. Я сказал: «чуть»! Чувствуешь, как прогибается? Продавив ее миллиметра на три, попробуй ухватить край и вытащить заглушку. В образовавшееся отверстие спокойно пролезает рука до середины предплечья, даже если ты регулярно ходишь в качалку. Через эту амбразуру при должной ловкости можно не только кабель отключить, но и почти весь комп перебрать. Метод напоминает ремонт двигателя через выхлопную трубу, но действует в реальной жизни. Исключение составляют нестандартные корпуса — например, полностью алюминиевые.

Быстрая загрузка с флешки

Так или иначе, ты попадаешь в настройки BIOS. С большой вероятностью для загрузки с флешки также придется изменить параметр Boot List Option. По умолчанию он обычно стоит в новом режиме UEFI, а на флешке используется GRUB с запуском через MBR. Поэтому нам нужен либо старый режим Legacy/CSM, либо оба, но с приоритетом классического: Legacy/CSM + UEFI. Иногда этот пункт отсутствует в списке. Тогда поддержку Legacy придется предварительно активировать на другой вкладке. Обычно этот пункт называется Load Legacy Option Rom. Там же отключается защищенный метод загрузки Secure Boot. При желании можно не отключать его, а добавить собственные ключи доверенных загрузчиков, но описание этого метода выходит за рамки статьи.

Другим препятствием может стать парольная защита BIOS/UEFI. Напоминаю, что пароль обычно записан с обратной стороны батарейки на материнской плате. Просто вытащи ее и переверни. Как не видишь пароля? Странно… Ладно, вставляй обратно. Пока ты крутил батарейку, он испарился вместе с другими данными CMOS. Если ветеринарные методы компьютерных операций тебе чужды или открыть корпус проблематично (например, он стоит у всех на виду), то попробуй ввести инженерный пароль. Он гуглится по производителю BIOS и общий у всех материнских плат одной серии.

Другой способ софтового сброса пароля на вход в BIOS — вызвать ошибку в контрольной сумме блоков данных. Для этого есть утилита Кристофа Гренье CmosPwd. Она прямо из Windows делает запись в CMOS. Метод не сработает, если утилиту заблокирует антивирус или если перезапись CMOS была предварительно отключена на низком уровне.

INFO

На некоторых ноутбуках, ультрабуках и неттопах временное обесточивание CMOS не приводит к сбрасыванию пароля входа в BIOS/UEFI, поскольку он хранится в отдельной микросхеме энергонезависимой памяти. В таких случаях можно восстановить пароль по коду ошибки. Этот код отображается после трехкратного ввода неправильного пароля и представляет собой хеш от сохраненного пароля. Поскольку хеш-функции необратимы, то вычислить пароль напрямую нельзя. Однако существуют программы, подбирающие пароль с таким же значением свертки. Это может быть как заданный пароль, так и другая комбинация символов, дающая такой же хеш при проверке. Зайти в настройки можно по любому из них, так как проверяется именно хеш. Обрати внимание, что на некоторых ноутбуках Dell при вводе пароля надо нажимать Ctrl + Enter. Если ничего не помогло, то остается воспользоваться паяльником и программатором, но это уже хардкор для инженеров сервис-центров.

Открываем доступ к диску

Итак, предположим, что мы успешно загрузились с флешки и готовы к подвигам. С чего начнем? Первое ограничение, с которым сталкивается обычный пользователь, — отсутствие прав чтения и записи в определенных каталогах. Свободно использовать он может только домашнюю папку, что не слишком удобно.

Такие ограничения заданы на уровне списков управления доступом в файловой системе NTFS, но сверяться с ними обязана только сама винда. Другие ОС и отдельные утилиты способны игнорировать эти ограничения. Например, Linux и программы для восстановления данных не используют WinAPI, а обращаются к диску либо через свои драйверы, либо напрямую. Поэтому они просто не видят выставленные в NTFS атрибуты безопасности и читают все подряд.

Сделать копию любых данных ты можешь уже на этом этапе. Единственное возможное препятствие — шифрование разделов. Встроенную защиту BitLocker помогут преодолеть утилиты ElcomSoft (кстати говоря, как и многие другие виртуальные заборы), а вот TrueCrypt, VeraCrypt и другие серьезные криптографические контейнеры придется вскрывать иначе. Проще всего делать это методами социального инжиниринга, поскольку техническая защита у этих средств на порядок выше, чем психологическая у владельца, — см. реальные примеры из жизни.

Заменить права доступа тоже несложно. Загрузившись с флешки, ты становишься админом в той же Windows PE и делаешь с диском что хочешь. Однако интереснее сохранить права в основной системе, для чего надо стать админом именно в ней. Для этого удобнее всего воспользоваться одной из утилит для сброса паролей. Например, простейшая программа NT Password Edit Вадима Дружина была написана более десяти лет назад, но актуальна до сих пор. С ее помощью можно удалить или задать новый пароль любой учетной записи Windows.

Другие статьи в выпуске:

Xakep #212. Секреты даркнета