Tài khoản quản trị viên tích hợp có nghĩa là gì? Vô hiệu hóa tài khoản Quản trị viên tích hợp sẵn. Thông qua các chính sách an ninh địa phương

  • 02.07.2020

Trong Windows 7, cũng như trong Windows Vista, trong quá trình cài đặt hệ điều hành, bạn được nhắc tạo một người dùng sẽ là người dùng cục bộ chính của hệ thống. Cũng giống như trong Windows Vista, trong Windows 7, tài khoản Administrator tích hợp sẵn bị vô hiệu hóa theo mặc định. Hơn nữa, không có mật khẩu nào được chỉ định cho tài khoản này. Người dùng mới được tạo trong giai đoạn cài đặt được thêm vào nhóm quản trị viên cục bộ và được sử dụng cho tất cả các tác vụ quản lý hệ thống.

Tuy nhiên, có thể có những tình huống mà bạn có thể muốn sử dụng tài khoản Quản trị viên tích hợp sẵn thay vì tài khoản cục bộ mới. Một ví dụ như vậy là nhiệm vụ chuẩn bị một hệ thống để nhân bản, trong đó bạn muốn tất cả các máy tính được nhân bản có thể sử dụng tài khoản quản trị viên tích hợp sẵn.

Đặc biệt lưu ý rằng tài khoản này không có bất kỳ mật khẩu nào, vì vậy việc bật nó và không đặt bất kỳ mật khẩu nào là một lỗ hổng bảo mật rất lớn trong hệ thống.

Có hai cách dễ dàng để kích hoạt tài khoản quản trị viên tích hợp sẵn và một cách nâng cao.

Phương pháp # 1 - Sử dụng Phần còn lại của Người dùng Cục bộ và Nhóm

Để kích hoạt tài khoản quản trị viên tích hợp sẵn bằng cách sử dụng phần đính kèm Người dùng và Nhóm cục bộ, hãy làm theo các bước sau:

Mở phần đính vào Người dùng cục bộ và Nhóm. Bạn có thể làm điều này bằng cách nhập lệnh lusrmgr.msc trong thanh tìm kiếm của menu Bắt đầu. Hoặc bạn có thể mở phần đính vào Quản lý Máy tính bằng cách nhấp chuột phải vào biểu tượng Máy tính và chọn Quản lý.

Mở rộng nhánh Công cụ hệ thống> Người dùng cục bộ và Nhóm> Người dùng.

Nhấp chuột phải vào tài khoản Quản trị viên và chọn "Đặt Mật khẩu".

Trong cửa sổ Đặt Mật khẩu cho Quản trị viên, bấm Tiếp tục.

Nhập mật khẩu cho quản trị viên hai lần và nhấp vào "Ok".

Bỏ chọn hộp kiểm "Tài khoản bị vô hiệu hóa" và nhấp vào "Ok"

Tài khoản quản trị viên hiện đã được kích hoạt và đã đặt mật khẩu.

Phương pháp # 2 - Sử dụng dòng lệnh

Để kích hoạt tài khoản quản trị viên bằng dòng lệnh, hãy làm theo các bước sau:

1. Nhấn Start và nhập CMD, sau đó nhấn Enter. Tốt nhất là chạy CMD với quyền quản trị viên. Để thực hiện việc này, hãy nhấp chuột phải vào biểu tượng CMD và chọn "Run as Administrator".

Khi được nhắc bắt đầu, hãy nhấp vào "Có".

Trong cửa sổ Command Prompt, nhập lệnh sau để đặt mật khẩu:

Quản trị viên người dùng mạng *

Sau đó nhập mật khẩu hai lần.

Để kích hoạt tài khoản quản trị viên, hãy nhập lệnh sau:

Quản trị viên người dùng mạng / đang hoạt động: có

Phương pháp # 3 (Dành cho người dùng nâng cao - Được sử dụng trong khi cài đặt

Có một phương pháp thứ ba mà tôi nghĩ rằng chỉ những người dùng nâng cao mới có thể sử dụng. Phương pháp này được sử dụng trong quá trình cài đặt hệ thống.

Trong quá trình cài đặt hệ thống, sau khi bạn được nhắc thiết lập tài khoản người dùng mới, bạn sẽ đặt mật khẩu cho người dùng mới.

Tại thời điểm này, nhấn SHIFT + F10. Một cửa sổ nhắc lệnh sẽ xuất hiện.

Trong cửa sổ nhắc lệnh, lặp lại các lệnh từ phương pháp # 2

Đóng dấu nhắc lệnh và tiếp tục với quy trình cài đặt hệ thống.

Bây giờ, khi bạn đăng nhập lần đầu tiên, bạn sẽ thấy tài khoản Quản trị viên.

Nếu bạn cần hỗ trợ pháp lý chất lượng cao trong việc giải quyết bất kỳ vụ kiện tụng nào, tôi khuyên bạn nên liên hệ với Công ty Tư vấn Pháp lý CJSC. Công ty hoạt động hiệu quả, giá cả không đấu.

Như bạn đã biết, khi cài đặt Windows 10, hệ thống sẽ yêu cầu tạo tài khoản người dùng và cấp quyền quản trị cục bộ cho tài khoản này. Tuy nhiên, trong quá trình cài đặt, một cái khác được tạo. tài khoản quản trị viên ẩn bị vô hiệu hóa vì lý do bảo mật. Trong bài viết này, chúng ta sẽ nói về bản ghi quản trị viên Windows 10 được tích hợp sẵn, nó dùng để làm gì, cách kích hoạt và chặn nó.

Quay lại Windows XP, tài khoản quản trị viên đã bị ẩn khỏi màn hình đăng nhập và từ Windows Vista đến Windows 10, nó cũng bị chặn. Tài khoản quản trị viên tích hợp có toàn quyền, không giới hạn trên máy tính, tài khoản này không phải tuân theo hành động UAC (Kiểm soát tài khoản người dùng) và tất cả các chương trình được thực thi mà không có lời nhắc UAC (đây là điểm khác biệt chính của tài khoản này so với tài khoản người dùng có quản trị viên quyền).

Quan trọng... Bạn chỉ cần kích hoạt tài khoản "Quản trị viên" nếu thực sự cần thiết để thực hiện một tác vụ cụ thể hoặc khắc phục sự cố. Không nên để tài khoản này hoạt động mọi lúc, chứ đừng nói đến hoạt động liên tục từ bên dưới nó.

Chúng ta sẽ xem xét một số cách để kích hoạt tài khoản Quản trị viên tích hợp trong Windows 10.

Lời khuyên... Theo mặc định, mật khẩu Quản trị viên không được đặt (trống).

Dòng lệnh

Cách nhanh nhất và dễ nhất để kích hoạt tài khoản quản trị viên là từ dấu nhắc lệnh nâng cao.

Để thực hiện việc này, hãy chạy lệnh:

quản trị viên người dùng net / đang hoạt động: có

Lời khuyên... Nếu lệnh trả về không tìm thấy tên, có thể tài khoản quản trị viên của bạn đã được đổi tên. Bạn có thể hiển thị danh sách tất cả các tài khoản bằng lệnh:

Trong trường hợp của chúng tôi (phiên bản Windows 10 tiếng Nga), tài khoản được gọi là "Quản trị viên". Chúng tôi kích hoạt nó bằng lệnh:

Theo mặc định, tài khoản này không có mật khẩu (mật khẩu trống), vì vậy chúng tôi thực sự khuyên bạn nên thay đổi nó thành một thứ gì đó khá phức tạp. Mật khẩu được đặt bởi lệnh (mật khẩu sẽ cần được chỉ định hai lần).

Quản trị viên người dùng net *

Ghi chú... Phương pháp được xem xét để kích hoạt quản trị viên tích hợp từ dòng lệnh sẽ hoạt động trong tất cả các phiên bản của Windows 10. Trong khi các phương pháp được thảo luận dưới đây không áp dụng cho các phiên bản Win 10 dành cho gia đình không có snap Chính sách quản lý máy tính và bảo mật cục bộ -ins

Người dùng cục bộ và nhóm tham gia

Mở MMC snap-in Local Users and Groups bằng cách nhập vào thanh tìm kiếm hoặc dòng lệnh lusrmgr.msc... Trong cửa sổ bảng điều khiển, hãy mở rộng phần Người dùng... Tìm và nhấp đúp vào tài khoản có tên Người quản lý và bỏ chọn hộp Tài khoản bị vô hiệu hóa(Tài khoản bị vô hiệu hóa). Lưu các thay đổi của bạn.

Tài khoản quản trị viên hiện đã được kích hoạt. Trong cùng một bảng điều khiển, bạn có thể thay đổi mật khẩu của nó bằng cách chọn trong menu ngữ cảnh Đặt mật khẩu.

Biên tập viên chính sách địa phương

Mở (hoặc trình soạn thảo chính sách bảo mật cục bộ - secpol.msc). Đi tới phần Cấu hình máy tính -> Cài đặt Windows -> Cài đặt bảo mật -> Chính sách cục bộ -> Tùy chọn bảo mật... Tìm và chỉnh sửa chính sách Tài khoản: Trạng thái tài khoản quản trị viên(Tài khoản. Trạng thái tài khoản 'Quản trị viên') bằng cách đặt nó thành Cho phép.

Sau khi bật tài khoản quản trị viên theo bất kỳ cách nào ở trên, tài khoản đó sẽ có sẵn trên màn hình đăng nhập.

Quản trị viên bị ngắt kết nối theo thứ tự ngược lại. Cách dễ nhất để làm điều này là từ dòng lệnh:

quản trị viên người dùng net / đang hoạt động: không

Windows 10, giống như các phiên bản tiền nhiệm, được tích hợp sẵn một tài khoản quản trị viên bị ẩn khỏi mắt người dùng với các quyền không giới hạn. Theo mặc định, nó không hoạt động và không phải người dùng nào cũng đoán được sự tồn tại của một tài khoản như vậy trên máy tính của họ.

Hôm nay chúng ta sẽ phân tích những trường hợp nào thì hồ sơ này có thể hữu ích đối với một người dùng bình thường, và nó có thể được kích hoạt bằng những phương tiện nào trong các tình huống khác nhau. Chúng tôi cũng sẽ xem xét quy trình hủy kích hoạt ngược lại tài khoản tích hợp có quyền quản trị viên.

Xin lưu ý rằng tài khoản này không phù hợp cho công việc hàng ngày trên máy tính và vì những mục đích này, tốt hơn hết bạn nên tạo một tài khoản thông thường với các đặc quyền thích hợp.

Kích hoạt cổ điển

Cách cổ điển để kích hoạt tài khoản là đăng nhập vào Windows 10 bằng tài khoản có quyền quản trị viên hoặc tài khoản giới hạn có đặc quyền nâng cao. Trong trường hợp này, làm theo hướng dẫn dưới đây sẽ rất đơn giản và nhanh chóng.

1. Gọi dòng lệnh với các đặc quyền của quản trị viên hệ thống (nhấp chuột phải vào Bắt đầu và chọn tùy chọn thích hợp từ danh sách).

2. Chúng tôi thực hiện lệnh:

Người dùng mạng Quản trị viên / đang hoạt động: có

Trong nhiều bản dựng tiếng Anh của Windows 10, "Quản trị viên" phải được viết bằng chữ cái tiếng Anh nếu trong trường hợp đầu tiên, lệnh được thực thi bị lỗi.

3. Mọi thứ đã sẵn sàng, cửa sổ có thể được đóng lại.

4. Để truy cập tài khoản mới, bạn phải đăng xuất hoặc nhấp vào biểu tượng người dùng và chọn tài khoản mới. Theo mặc định, không có mật khẩu nào được đặt cho nó.

5. Để kết thúc phiên làm việc hiện tại, hãy gọi lệnh kết thúc công việc hoặc đăng xuất khỏi hệ thống và nhấp vào dòng chữ "Thoát".

Nếu gặp trường hợp không thể làm theo hướng dẫn này, hãy xem phần cuối của bài viết.

Kích hoạt thông qua Trình chỉnh sửa chính sách nhóm

Do thiếu một công cụ trong phiên bản nhà của "hàng tá", phương pháp này không phù hợp với cô ấy:

  1. Nhấn Win + R và thực thi "gpedit.msc" trong cửa sổ xuất hiện;
  2. Mở rộng nhánh "Cấu hình PC";
  3. Đi tới tiểu mục "Cấu hình Windows";
  4. Trong cài đặt bảo mật, hãy mở rộng "Trình chỉnh sửa chính sách nhóm";
  5. Trong thư mục "Cài đặt Bảo mật", nhấp đúp vào "Tài khoản. Trạng thái tài khoản quản trị viên ”;
  6. Chúng tôi chọn trạng thái của nó là "Đã bật" và áp dụng các cài đặt mới.


Cách ẩn (thực hiện hủy kích hoạt)

Về nguyên tắc, không có ý nghĩa gì khi xem xét các cách trực quan để vô hiệu hóa tài khoản, bởi vì mọi thứ có thể được thực hiện bằng cách thực hiện một lệnh console.

Như trước đây, chúng tôi thay mặt quản trị viên gọi dòng lệnh và thực thi, với đối số "/ active: no", được viết sau dấu cách:

Người dùng mạng Quản trị viên / đang hoạt động: không

Nếu hành động đối với phiên bản tiếng Anh có lỗi, hãy nhập tên tài khoản bằng tiếng Anh.


Mọi thứ sẽ ổn, nhưng với việc mạng toàn cầu tràn ngập các bản Windows 10 lậu (chúng trở thành nguồn chính của bộ phân phối để cài đặt hệ điều hành), trong đó tài khoản quản trị viên ẩn được kích hoạt, một số vấn đề đã xuất hiện.

Ví dụ: không thể khởi chạy trình duyệt Edge nhúng trong một cấu hình tích hợp với các đặc quyền của quản trị viên. Khi bạn cố gắng khởi chạy nó, bạn sẽ được nhắc đăng nhập bằng một tài khoản khác và thử khởi chạy lại ứng dụng.


Trước khi tiến hành hủy kích hoạt hồ sơ và tạo tài khoản mới, hãy chú ý đến dữ liệu quan trọng có thể được lưu trữ trong tài liệu, trên máy tính để bàn và trong thư mục tải xuống. Tốt hơn là sao chép thông tin này vào một thư mục riêng để tránh mất mát hoặc gặp sự cố khi sao chép từ thư mục dữ liệu được bảo vệ của tài khoản tích hợp với đặc quyền của quản trị viên.


Nói chung, cách giải quyết vấn đề với việc hủy kích hoạt cấu hình tích hợp sẵn trong top 10 sẽ như sau:

  1. Thêm tài khoản mới vào máy tính (thông qua Tùy chọn, dòng lệnh hoặc Bảng điều khiển) và cấp cho nó các đặc quyền mở rộng. Nếu cần, hãy đặt mật khẩu để bảo vệ tài khoản của bạn;
  2. Chúng tôi thoát khỏi hồ sơ hiện tại, sau khi hoàn thành tất cả các ứng dụng đang hoạt động;
  3. Chúng tôi đăng nhập vào môi trường Windows 10 dưới tên của tài khoản (người dùng) mới tạo;
  4. Chúng tôi nhập dòng lệnh với các đặc quyền mở rộng (nhấp chuột phải vào Start và chọn lệnh thích hợp);
  5. Chúng tôi thực hiện lệnh - net user Administrator / active: no.

Việc thực hiện thành công lệnh sẽ dẫn đến việc hủy kích hoạt tài khoản có đặc quyền của quản trị viên được tích hợp vào mười tài khoản hàng đầu. Thay vào đó, bạn sẽ có một hồ sơ thông thường với các quyền tương tự.

Chúng tôi kích hoạt mà không cần đăng nhập vào môi trường Windows 10

Đôi khi, để khắc phục các sự cố nhỏ với Windows 10, bạn cần đăng nhập bằng người dùng quản trị viên có sẵn, nhưng không phải lúc nào cũng có thể kích hoạt tài khoản, vì sự cố đang ngăn đăng nhập. Đây là một vòng luẩn quẩn. Hoặc họ quên mật khẩu cho tài khoản của mình, hoặc vì lý do nào đó mà nó không hoạt động.

Nếu không thể đăng nhập vào Windows 10 vì các lý do trên và các lý do khác, hãy làm như sau:

  1. Trên màn hình ủy quyền, nhấp vào biểu tượng nguồn, giữ phím Shift và gọi lệnh khởi động lại máy tính;
  2. Sau khi khởi động môi trường để khôi phục hệ thống, hãy chuyển đến phần "Khắc phục sự cố";
  3. Từ các tham số bổ sung, chọn khởi chạy dòng lệnh. Để khởi chạy nó, bạn phải chỉ định mật khẩu cho tài khoản, nếu nó được đặt. Đương nhiên, phương pháp sẽ hoạt động nếu bạn biết mật khẩu;
  4. Tiếp theo, chạy lệnh - net user Administrator / active: yes, như đã được thực hiện trong giải pháp trước đó cho vấn đề;
  5. Chúng tôi thoát khỏi dòng lệnh;
  6. Nhấp vào “Tiếp tục. Chúng tôi rời khỏi và sử dụng Windows 10. "

Và cách thứ hai để kích hoạt tính năng quản trị viên tích hợp mà không cần đăng nhập vào Windows 10, chẳng hạn trong trường hợp mật khẩu vì một lý do nào đó không hoạt động hoặc bị quên. Dòng lệnh tương tự sẽ giúp ích ở đây, qua đó một tài khoản ẩn với đặc quyền của quản trị viên đã được kích hoạt.

Tài khoản Quản trị viên tích hợp chỉ khác ở chỗ trong tài khoản này, tất cả các chương trình đều được khởi chạy với các quyền cao nhất mà không cần yêu cầu nâng cấp quyền. Đọc thêm trong.

Các cách để kích hoạt tài khoản tích hợp sẵn Người quản lý

Chú ý! Không có snap-in trong các phiên bản như Windows 7 Home Basic hoặc Windows 8.1 Core Quản lý máy tínhChính sách an ninh địa phương... Do đó, cách dễ nhất và linh hoạt nhất là kích hoạt tài khoản Administrator bằng dòng lệnh.

1. sử dụng dòng lệnh

Chạy Command Prompt với tư cách Quản trị viên ().

Người dùng mạng Quản trị viên / đang hoạt động: có

Để vô hiệu hóa tài khoản, hãy sử dụng lệnh tương ứng:

Người dùng mạng Quản trị viên / đang hoạt động: không

2. Qua phần đính vào Quản lý Máy tính

Bấm vào Thắng + R
Vào compmgmt.msc
Bấm vào VÂNG:

Mở rộng phần Người dùng địa phương và nhóm.
Đánh dấu tiểu mục Người dùng.
Nhấp chuột phải vào tài khoản Người quản lý.
Xin hãy lựa chọn Tính chất:

Bỏ chọn hộp Tài khoản vô hiệu hóa.
Bấm vào VÂNGđể lưu các thông số:

3. Thông qua các chính sách an ninh địa phương

Bấm vào Thắng + R
Vào secpol.msc
Bấm vào Vào hoặc VÂNG:

Khám phá Chính sách địa phương
Xin hãy lựa chọn Các tùy chọn bảo mật
Tìm chính sách trong danh sách Tài khoản: Trạng thái tài khoản 'Quản trị viên' và nhấp đúp vào nó bằng nút chuột trái.

Đặt nút chuyển sang vị trí Bật nó lên.
Bấm vào VÂNG:

Microsoft bao gồm nhiều tính năng ẩn khác nhau trong hệ điều hành Windows của mình mà người dùng có thể cần để giải quyết các tác vụ chuyên môn cao và sửa lỗi hệ thống. Có những trường hợp không thể sử dụng tài khoản quản trị viên đã tạo trên máy tính. Sự cố này có thể xảy ra do lỗi hệ thống, quên mật khẩu hoặc các lý do khác. Windows 10 đi kèm với tài khoản Quản trị viên tích hợp và dưới đây chúng ta sẽ xem xét cách bật hoặc tắt tài khoản này nếu cần.

Cách bật tài khoản quản trị viên tích hợp trong Windows 10

Tài khoản quản trị viên tích hợp có thể được yêu cầu vì lý do này hay lý do khác, khi máy tính khởi động và người dùng có khả năng sử dụng Windows hoặc khi hệ điều hành không khởi động, ví dụ: máy tính bị treo sau khi nhập mật khẩu cho một tài khoản thông thường. Dưới đây, chúng tôi sẽ xem xét các tùy chọn về cách bật tài khoản tích hợp trong cả hai trường hợp.

Khi Windows ổn định

Nếu người dùng máy tính có khả năng đăng nhập vào tài khoản quản trị viên, thì anh ta có thể kích hoạt tài khoản tích hợp khá đơn giản bằng dòng lệnh. Để làm điều này, bạn cần làm như sau:


Sau đó, bạn có thể đóng dòng và chuyển sang tài khoản quản trị viên được tích hợp sẵn. Điều này được thực hiện đơn giản bằng cách thay đổi người dùng, tức là bạn cần nhấp vào nút "Bắt đầu" và sau đó chuyển đổi giữa các người dùng bằng cách chọn một quản trị viên hoạt động mới.

Bạn cũng có thể khởi động lại máy tính của mình và đăng nhập bằng tài khoản mới hoặc đăng xuất và chọn cấu hình quản trị viên tích hợp sẵn khi đăng nhập. Điều quan trọng cần lưu ý là bạn không cần nhập bất kỳ mật khẩu nào để đăng nhập bằng tài khoản quản trị viên.

Khi Windows không ổn định

Nếu không thể đăng nhập dưới tài khoản quản trị trên máy tính mà cần phải kích hoạt tài khoản hệ thống thì cũng có thể thực hiện được. Phương pháp được mô tả dưới đây sẽ rất hữu ích, chẳng hạn như nếu bạn quên mật khẩu cho tài khoản quản trị viên hiện tại hoặc máy tính bị treo khi bạn đăng nhập vào nó. Để kích hoạt tài khoản quản trị viên tích hợp sẵn nếu bạn không thể đăng nhập, bạn cần:


Bằng cách kích hoạt tài khoản quản trị viên thông qua dòng lệnh Windows trong môi trường khôi phục, bạn có thể khởi động lại máy tính ở chế độ tiêu chuẩn và tài khoản mới sẽ xuất hiện trong danh sách người dùng.

Cách tắt tài khoản quản trị viên tích hợp trong Windows 10

Sau khi giải quyết các tác vụ mà tài khoản quản trị viên máy tính đã được kích hoạt, bạn có thể vô hiệu hóa nó để nó không ảnh hưởng đến danh sách người dùng khi khởi động. Điều này cũng được thực hiện thông qua dòng lệnh, trong đó bạn cần viết:

Người dùng mạng Quản trị viên / đang hoạt động: không

Sau khi thực hiện lệnh này, tài khoản sẽ bị vô hiệu hóa.

Cần lưu ý rằng bạn chỉ có thể vô hiệu hóa tài khoản tích hợp sẵn nếu Windows được khởi động bằng quyền quản trị viên, nhưng từ một tài khoản khác.

Ghi chú: Chúng tôi không khuyên bạn nên làm việc với tài khoản quản trị viên tích hợp sẵn làm tài khoản chính. Điều này là do thực tế là một số chức năng và chương trình có thể xung đột với nó. Ví dụ: bạn có thể gặp phải lỗi "Không thể mở ứng dụng" xảy ra khi khởi chạy các chương trình tiêu chuẩn như Microsoft Edge, Windows Store, Xbox và các chương trình khác.