Основы повышения привилегий в Windows
Решил для себя и для тех, кому будет полезно, собрать все что знаю, но не помню по теме, в этой статье. Делитесь советами. Основным источником этой статьи является эта.
Я вольно перевел и добавил немного от себя, того, что насобирал и узнал из других источников.
В общем, тут представлены способы, которые помогут нам достигнуть цели повышения привилегий.
Отправной точкой для этой небольшой статьи является непривилегированная оболочка (учетная запись). Возможно, мы использовали эксплойт или провели атаку и получили эту оболочку.
В принципе, в начальный момент времени мы не понимаем машину: что она делает, к чему она подключена, какой уровень привилегий у нас есть или даже какая это операционная система.
Сначала нам нужно получить нужную нам информацию, чтобы понять, где мы вообще находимся и что имеем:
Эта команда позволяет определить, как из нее видно, Название и версию ОС. Можно выполнить ее и без параметров, тогда вывод команды будет более полным, но нам достаточно и этого.
Далее важно узнать имя машины и имя пользователя, под которым мы подключились.
- hostname — имя пользователя.
- echo %username% — имя пользователя.
- net users — другие пользователи
- net user user1 — детальная информация по пользователю, где user1 — имя вашего пользователя.
Сначала глянем на имеющиеся интерфейсы и таблицу маршрутизации.
- ipconfig /all — информация об имеющихся интерфейсах.
- route print — таблица маршрутизации
- arp -A — таблица arp записей
- netstat -ano — активные сетевые подключения.
- netsh firewall show state — статус брандмауэра
- netsh firewall show config — конфигурация брандмауэра
где
/query — Вывод данных о всех запланированных задачах,
/fo LIST — Вывод в список.
/v — Вывод подробных сведений о задании.
Следующая команда связывает запущенные процессы с запущенными службами.
где,
/SVC — Отображение служб для каждого процесса.
Также посмотрим список запущенных служб Windows.
Полезно также посмотреть информацию о драйверах скомпрометированной системы.
Далее хочется упомянуть о, наверное, самой полезной команде Windows — wmic. Команда WMIC (Windows Management Instrumentation Command) используется для получения сведений об оборудовании и системе, управления процессами и их компонентами, а также изменения настроек с использованием возможностей инструментария управления Windows (Windows Management Instrumentation или WMI). Хорошее описание.
К сожалению, некоторые конфигурации Windows по умолчанию не разрешают доступ к WMIC, если пользователь не входит в группу Администраторов (что действительно хорошая идея). Любая версия XP не позволяла доступ к WMIC с непривилегированной учетной записи.
Напротив, Windows 7 Professional и Windows 8 Enterprise по умолчанию позволяли пользователям с низкими привилегиями использовать WMIC.
По обычаю — параметры программы:
Прежде чем идти дальше стоит пробежаться по собранной информации. Также стоит обратить внимание на установленные в системе патчи, так как любая информация о дырах в системе даст нам дополнительную опору для повышения своих привилегий. По номеру HotFix можно поискать уязвимости по повышению привилегий.
Далее мы рассмотрим автоматическую установку. Если существует необходимость установки и настройки большого парка машин, то как правило, технический персонал не будет перемещаться от машины к машине для настройки персонального каждой. Существует несколько решений для автоматической установки. Для нас не так важно, что это за методы и как они работают, а важно то, что они оставляют конфигурационные файлы, которые используются для процесса установки, содержащие много конфиденциальной информации, такой как ключ продукта операционной системы и пароль администратора. Что нас больше всего интересует, так это пароль администратора, который мы можем использовать для повышения наших привилегий.
Как правило, это следующие каталоги:
- c:\sysprep.inf
- c:\sysprep\sysprep.xml
- %WINDIR%\Panther\Unattend\Unattended.xml
- %WINDIR%\Panther\Unattended.xml
Данные файлы содержат пароли в открытом виде или кодировке BASE64.
Примеры:
Sysprep.inf — пароль в открытом виде.
«
Sysprep.xml — пароль в кодировке base64.
«
Unattended.xml — пароль в кодировке base64.
Также для хостов, подключенных к домену можно поискать файл Group.xml, который содержит зашифрованный AES256 пароль, но который можно расшифровать, т.к. ключ выложен на msdn (https://msdn.microsoft.com/en-us/library/cc422924.aspx) и других источниках. Но это в случае, если используется политика создания локальных пользователей на хостах или, например, задании пароля локальному Администратору.
Например, у меня лежит тут:
Открыв его, ищем параметр “cpassword”.
Далее нужно расшифровать данную последовательность. Используем, например, CrypTool. Сначала раскодируем Base64.
Особенности Base64 в том, что его длина должна быть кратна 4. Поэтому считаем блоки по 4, и если в последнем блоке не хватает символов, то недостающие дописываем символами «=».
У меня вышло 2 «=».
Далее расшифруем. Применяя тот ключ, что выше.
Убираем лишние точки, разделяющие знаки и получаем пароль.
В дополнение к Group.xml вот несколько других файлов предпочтений политики, которые могут иметь дополнительный набор атрибутов «cPassword”:
- Services\Services.xml
- ScheduledTasks\ScheduledTasks.xml
- Printers\Printers.xml
- Drives\Drives.xml
- DataSources\DataSources.xml
Ладно, дальше. Будем искать странный параметр реестра „AlwaysInstallElevated“. Данный параметр разрешает непривилегированным пользователям устанавливать .msi файлы из-под NT AUTHORITY\SYSTEM.
Для того, чтобы иметь возможность использовать это, мы должны проверить, что оба раздела реестра установлены, и если это так, мы можем получить SYSTEM shell. Проверим:
В состав Metasploit входит специальный модуль exploit/windows/local/always_install_elevated, который создает MSI-файл со встроенным в него специальным исполняемым файлом, который извлекается и выполняется установщиком с привилегиями системы. После его выполнения msi-файл прекращает установку, чтобы предотвратить регистрацию действия в системе. К тому же если запустить установку с ключом /quiet, то даже не выведется ошибка.
Ну и немного полезных команд по поиску по системе:
Команда ниже будет искать в файловой системе имена файлов, содержащие определенные ключевые слова. Вы можете указать любое количество ключевых слов.
Поиск определенных типов файлов по ключевому слову, эта команда может генерировать много выходных данных.
Аналогично две команды ниже могут быть использованы для grep реестра по ключевым словам, в данном случае „password“.
На данный момент у нас уже есть достаточно, чтобы получить системный шел. Но есть еще пара направленbй атаки для получения желаемого результата: мы рассмотрим службы Windows и разрешения для файлов и папок. Наша цель здесь — использовать слабые разрешения для повышения привилегий сеанса.
Мы будем проверять много прав доступа, в этом нам поможет accesschk.exe, который является инструментом от Microsoft Sysinternals Suite. Microsoft Sysinternals содержит много отличных инструментов. Пакет можно загрузить с сайта Microsoft technet (https://docs.microsoft.com/ru-ru/sysinternals/downloads/sysinternals-suite).
Мы можем проверить необходимый уровень привилегий для каждой службы с помощью accesschk.
Мы можем видеть разрешения, которые имеет каждый уровень пользователя.
Accesschk может автоматически проверять, есть ли у нас доступ на запись к службе Windows с определенным уровнем пользователя. Как правило, как пользователь с низкими привилегиями, мы хотим проверить „Пользователей“. Удостоверьтесь, что проверили, к каким группам пользователей вы принадлежите.
-c В качестве имени указана служба Windows, например ssdpsrv (укажите “*” для вывода на экран всех служб)
-d Обрабатывать только каталоги
-e Выводить только явным образом заданные уровни целостности (только для ОС Windows Vista)
-k В качестве имени указан раздел реестра, например hklm\software
-n Выводить только объекты, не имеющие правил доступа
-p В качестве имени указано имя или идентификатор процесса (PID), например cmd.exe (укажите в качестве имени “*”, чтобы вывести на экран все процессы)
-q Опустить заголовок
-r Выводить только объекты, к которым есть право доступа на чтение
-s Рекурсивная обработка
-v Выводить подробную информацию
-w Выводить только объекты, к которым есть право доступа на запись
Также есть еще одна интересная команда:
Позволяет найти запись в реестре о файле, который запускался автоматически, но сейчас уже отсутствует в системе. Запись могла остаться, если например, сервис был неправильно удален. При каждом запуске система безуспешно пытается запустить этот файл. Этой ситуацией также можно воспользоваться для расширения своих полномочий. Просто на место этого файла можно подставить наш.
Далее рассмотрим две уязвимости:
Первая: реплицируем результаты поста, написанного Parvez из GreyHatHacker; „Elevating privileges by exploiting weak folder permissions“ (http://www.greyhathacker.net/?p=738).
Этот пример является частным случаем угона dll. Программы обычно не могут функционировать сами по себе, у них есть много ресурсов, которые им нужно подключить (в основном dll, но и собственные файлы). Если программа или служба загружает файл из каталога, к которому у нас есть доступ на запись, мы можем злоупотребить этим, чтобы запустить оболочку с привилегиями, под которыми работает программа.
Как правило, приложение Windows будет использовать предопределенные пути поиска, чтобы найти dll, и он будет проверять эти пути в определенном порядке. Dll угон обычно происходит путем размещения вредоносных dll по одному из этих путей. Эта проблема может быть устранена путем указания приложению абсолютных путей к необходимой dll.
Порядок поиска dll:
- Директория с которой запущено приложение
- 32-bit System directory (C:\Windows\System32)
- 16-bit System directory (C:\Windows\System)
- Windows directory (C:\Windows)
- Действующая рабочая директория (CWD)
- Directories in the PATH environment variable (system then user)
Так как dll не существует, мы в конечном итоге прохождения всех путей поиска. Как пользователь с низким уровнем привилегий у нас немного шансов положить вредоносный dll в п. 1-4, 5. Но если у нас есть доступ на запись в любой из каталогов, то наши шансы на победу велики.
Давайте посмотрим, как это работает на практике, для нашего примера мы будем использовать IKEEXT (модули ключей IPSec IKE и AuthIP) сервис, который пытается загрузить wlbsctrl.dll.
Любой каталог в „C:\“ даст доступ на запись для аутентифицированных пользователей, это дает нам шанс.
F — полный доступ.
(OI) — наследование объектами.
(CI) — наследование контейнерами.
(IO) — только наследование.
(NP) — запрет на распространение наследования.
(I)- наследование разрешений от родительского контейнера.
Прежде чем перейти к действию, необходимо проверить состояние службы IKEEXT. В этом случае мы можем увидеть, что он установлен на „AUTO_START“!
Теперь мы знаем, что у нас есть необходимые условия, и мы можем создать вредоносную dll и перехвата оболочки!
Используем Metasploit -> msfvenom, это например.
После передачи evil.dll на наш целевой компьютер все, что нам нужно сделать, это переименовать его в wlbsctrl.dll и переместить в „C:\Python27“. Как только это будет сделано, нам нужно терпеливо ждать перезагрузки машины (или мы можем попытаться принудительно перезагрузить), и мы получим системную оболочку.
После этого осталось только дождаться перезагрузки системы.
Для нашего последнего примера мы рассмотрим запланированные задачи. Опишу принцип, т.к. у всех могут быть разные случаи.
Находим процесс, службу, приложение запускаемое планировщиком задач от SYSTEM.
Проверяем права доступа на папку, где находится наша цель.
Ясно, что это серьезная проблема конфигурации, но еще хуже тот факт, что любой прошедший проверку Пользователь (аутентифицированный пользователь) имеет доступ на запись в эту папку. В этом примере мы можем просто перезаписать двоичный исполняемый файл файлом, сгенерированным в metasploit.
Можно закодировать дополнительно.
Теперь остается только загрузить вредоносный исполняемый файл и перезаписать его в папку выполняемого файла. Как только это будет сделано, мы можем спокойно идти спать и рано с утра получить системный шел.
Эти два примера должны дать нам представление об уязвимостях, которые необходимо искать при рассмотрении разрешений для файлов и папок. Потребуется время, чтобы изучить все пути binpath для служб windows, запланированные задачи и задачи автозапуска.
Как включить права администратора в Windows 10
Включить права с повышенными привилегиями в Windows 10 вы сможете несколькими способами:
- С помощью командной строки.
- Утилитой «Локальная политика безопасности».
- Утилитой «Локальные пользователи и группы».
- Утилитой «Управление компьютером».
Для чего нужны права Администратора в Windows 10
- Изменения конфигураций стандартных и установленных программ.
- Оптимизации работы системы.
- Получение доступа ко всем файлам, хранящимся на компьютере.
Пользователи «домашних» версий не смогут использовать все нижеописанные доступные опции.
С помощью Командной строки
Этот способ универсальный для всех версий Windows и считается наиболее простым. Запустите Командную строку с повышенными привилегиями. В открывшемся окне введите: net user администратор /active:yes. При установленной англоязычной ОС команда прописывается следующим образом: net user administrator /active:yes.
Полезно! Для этой записи по умолчанию не установлен пароль, поэтому его стоит задать. Сделать это можно с помощью команды: net user Администратор * в Командной строке, дважды повторив ввод пароля.
Утилитой Локальная политика безопасности
В окне «Выполнить» введите команду secpol.msc.
Полезно! Альтернативный вариант запуска утилиты Локальная политика безопасности: Пуск –> Панель управления –> Администрирование.
После этого выполните следующие действия:
Откройте ветку «Локальные политики» –> Параметры безопасности –> выберите в правом окне «Учётные записи: Состояние «Администратор»»
Этот параметр по умолчанию отключен. Дважды кликните по нему и установите маркер в положение «включен».
Утилитой Локальные пользователи и группы
Запустите в окне «Выполнить» команду lusrmgr.msc. В открывшемся окне слева выберите раздел «Пользователи». В правой части откроется список всех пользователей компьютера. На записи Администратора, дважды кликнув по ней, снимите галочку с пункта «Отключить учетную запись». После этого сохраните сделанные изменения.
Утилитой Управление компьютером
Запустите в окне «Выполнить» команду compmgmt.msc. В открывшемся окне в древовидном списке перейдите по пути:
Управление компьютером –> Служебные программы –> Локальные пользователи –> Пользователи –> выберите строку Администратор и дважды кликните по ней
В открывшемся окне снимите галочку с меню «Отключить учётную запись».
Как удалить учетную запись администратора
Отключение выполняется в таком же порядке для каждого пункта, но вместо включения параметры деактивируются. В случае использования Командной строки пропишите: net user администратор /active:no (в английской версии — net user administrator /active:no).
Важно! Использовать учетную запись с повышенными привилегиями нужно в крайних случаях. Не рекомендуется постоянно из-под нее работать, или надолго оставлять включенной.
Для входа в систему под учетной записью Администратора перезагрузите компьютер. Запись станет доступной на экране входа в Windows 10.
Включить права Администратора можно несколькими способами. Универсальный вариант – использовать Командную строку. Но работа из-под этой учетной записи на постоянной основе нежелательна!
Как получить более высокий уровень привилегий windows 10
Повышение привилегий в Windows 7, 8, 10 — н ет рудное мероприятие, особенно если есть хотя бы минимальные навыки работы в Консоли , ведь в основном все происходит через нее. Но нужно обязательно отдавать себе отчет в проводимых действиях , т ак как использование root-прав без должного внимания иногда может больше навредить вашему компьютеру , чем принести пользы. Ведь не зря же по умолчанию они отключены разработчиками «Окон».
Поэтому используйте повышение привилегий в Windows только при необходимости. И избегайте длительного использования компьютера с рут-правами, чтобы случайно не повредить системные файлы или не установить какой-нибудь вредоносный софт.
Чтобы получить права администратора в Windows 10, необходимо воспользоваться предустановленным в операционной системе (ОС) программным обеспечением. Но все способы подразумевают выполнение инструкций из-под аккаунта суперпользователя, доступ к которому есть у владельца компьютера.
- Способы получения прав администратора в Windows 10
- Путем изменения параметров в настройках системы
- Через «Панель управления»
- С помощью утилиты «Локальные пользователи и группы»
- Посредством редактора реестра
- Путем изменения локальных групповых политик
- Через «Командную строку»
- Заключение
Стать админом компьютера другому пользователю самостоятельно нельзя, назначить вправе только суперадминистратор — владелец основного аккаунта. Повысить привилегии можно посредством встроенных в систему средств, устанавливать стороннее программное обеспечение не потребуется.
Путем изменения параметров в настройках системы
Сделать учетную запись Windows 10 администратором можно посредством изменения параметров профиля. Пошаговое руководство:
- Нажать Win + I , открыть « Учетные записи ».
- Перейти во вкладку « Семья и другие пользователи », выбрать юзера, которому требуется присвоить права админа.
- Щелкнуть Изменить тип учетной записи .
- Из выпадающего списка выбрать пункт « Администратор », кликнуть ОК .
Обратите внимание! При необходимости нужно предварительно добавить второй аккаунт, воспользовавшись соответствующей опцией в вышеописанном меню.
Через «Панель управления»
Дать права суперпользователя можно посредством инструментов « Панели управления ». Пошаговое руководство:
- Воспользовавшись поиском по системе, войти в « Панель управления ».
- Открыть раздел « Учетные записи пользователей ».
- Выбрать « Управление другой учетной записью ».
- Щелкнуть по требуемому названию аккаунта.
- Кликнуть по гиперссылке « Изменение типа учетной записи ».
- Выбрать параметр « Администратор », нажать Изменение типа учетной записи .
С помощью утилиты «Локальные пользователи и группы»
Задать требуемые системные настройки можно посредством специальной утилиты. Пошаговое руководство:
- Раскрыть окно интерпретатора команд сочетанием Win + R , вписать значение lusrmgr.msc и щелкнуть ОК .
- Перейти в каталог « Пользователи » и кликнуть правой кнопкой мыши (ПКМ) по имени юзера, которому следует выдать повышенные привилегии. Выбрать опцию « Свойства ».
- Войти во вкладку « Членство в группах », нажать Добавить .
- Вписать слово « Администраторы » и кликнуть ОК .
Обратите внимание! Таким образом можно включить в список админов все аккаунты, кроме гостевого.
Посредством редактора реестра
Чтобы обладать возможностью назначать других юзеров админами, потребуется в реестр добавить соответствующие параметры. Пошаговое руководство:
- Раскрыть поиск, войти в « Редактор реестра ».
- Перейти в каталог, указанный на изображении ниже.
- В правой части интерфейса поочередно двойным нажатием открыть свойства следующих файлов и установить соответствующие значения:
- FilterAdministratorToken — 1.
- EnableLUA — 1.
- ConsentPromptBehaviorAdmin — 0.
- Перезапустить компьютер, чтобы изменения вступили в силу.
Важно! Если на пути следования не обнаружено указанной папки, объект потребуется создать самостоятельно.
Путем изменения локальных групповых политик
Данный инструмент служит для администрирования пользователей Windows 10. Путем использования этого средства можно включить или отключить возможность получения полных прав владения функциями компьютера.
- Вызвать интерпретатор команд нажатием Win + R , вписать значение gpedit.msc и кликнуть ОК .
- Перейти в директорию, указанную на изображении ниже.
- Дважды щелкнуть по файлу « Учетные записи: Состояние учетной записи Администратор », чтобы вызвать свойства.
- Поставить пометку на строке « Включен », нажать ОК .
Через «Командную строку»
Предоставить другим юзерам повышенные привилегии можно посредством ввода консольной команды. Пошаговое руководство:
- Раскрыть меню поиска, найти и запустить « Командную строку ».
- Отобразить список всех доступных для изменения профилей, введя net users .
- Присвоить повышенные привилегии, выполнив команду net localgroup Администраторы <название профиля> /add .
Заключение
Чтобы сделать себя суперпользователям, будучи обладателем второго аккаунта, необходимо запустить компьютер с учетной записи администратора и настроить права доступа одним из вышеописанных способов. Неопытным пользователям рекомендуется применять для выполнения поставленной задачи параметры системы, « Панель управления » или утилиту « Локальные пользователи и группы ». Использование « Командной строки », редактора реестра и групповых политик требует определенных навыков владения компьютером и при неверном исполнении может привести к ошибкам ОС.
( 6 оценок, среднее 2.33 из 5 )
Включить права с повышенными привилегиями в Windows 10 вы сможете несколькими способами:
- С помощью командной строки.
- Утилитой «Локальная политика безопасности».
- Утилитой «Локальные пользователи и группы».
- Утилитой «Управление компьютером».
- Изменения конфигураций стандартных и установленных программ.
- Оптимизации работы системы.
- Получение доступа ко всем файлам, хранящимся на компьютере.
Пользователи «домашних» версий не смогут использовать все нижеописанные доступные опции.
С помощью Командной строки
Этот способ универсальный для всех версий Windows и считается наиболее простым. Запустите Командную строку с повышенными привилегиями. В открывшемся окне введите: net user администратор /active:yes. При установленной англоязычной ОС команда прописывается следующим образом: net user administrator /active:yes.
Полезно! Для этой записи по умолчанию не установлен пароль, поэтому его стоит задать. Сделать это можно с помощью команды: net user Администратор * в Командной строке, дважды повторив ввод пароля.
Утилитой Локальная политика безопасности
В окне «Выполнить» введите команду secpol.msc.
Полезно! Альтернативный вариант запуска утилиты Локальная политика безопасности: Пуск –> Панель управления –> Администрирование.
После этого выполните следующие действия:
Откройте ветку «Локальные политики» –> Параметры безопасности –> выберите в правом окне «Учётные записи: Состояние «Администратор»»
Этот параметр по умолчанию отключен. Дважды кликните по нему и установите маркер в положение «включен».
Утилитой Локальные пользователи и группы
Запустите в окне «Выполнить» команду lusrmgr.msc. В открывшемся окне слева выберите раздел «Пользователи». В правой части откроется список всех пользователей компьютера. На записи Администратора, дважды кликнув по ней, снимите галочку с пункта «Отключить учетную запись». После этого сохраните сделанные изменения.
Утилитой Управление компьютером
Запустите в окне «Выполнить» команду compmgmt.msc. В открывшемся окне в древовидном списке перейдите по пути:
Управление компьютером –> Служебные программы –> Локальные пользователи –> Пользователи –> выберите строку Администратор и дважды кликните по ней
В открывшемся окне снимите галочку с меню «Отключить учётную запись».
Как удалить учетную запись администратора
Отключение выполняется в таком же порядке для каждого пункта, но вместо включения параметры деактивируются. В случае использования Командной строки пропишите: net user администратор /active:no (в английской версии — net user administrator /active:no).
Важно! Использовать учетную запись с повышенными привилегиями нужно в крайних случаях. Не рекомендуется постоянно из-под нее работать, или надолго оставлять включенной.
Для входа в систему под учетной записью Администратора перезагрузите компьютер. Запись станет доступной на экране входа в Windows 10.
Включить права Администратора можно несколькими способами. Универсальный вариант – использовать Командную строку. Но работа из-под этой учетной записи на постоянной основе нежелательна!
Источник: geekon.media [1]
Как всегда запускать приложение с повышенными привилегиями в Windows 10
- Откройте «Старт».
- Найдите приложение, которое вы хотите запустить с повышенными правами.
- Щелкните правой кнопкой мыши верхний результат и выберите Открыть расположение файла. …
- Щелкните правой кнопкой мыши ярлык приложения и выберите «Свойства».
- Щелкните вкладку «Ярлык».
- Нажмите кнопку Дополнительно.
- Отметьте опцию Запуск от имени администратора.
Как мне получить повышенные права администратора?
Чтобы запустить программу с повышенными привилегиями, выполните следующие действия:
- Щелкните правой кнопкой мыши значок программы или ярлыка.
- В контекстном меню выберите команду «Запуск от имени администратора». Вы видите предупреждение об управлении учетными записями пользователей (UAC).
- Введите пароль администратора или нажмите кнопку «Да» или «Продолжить».
Как получить права администратора в Windows 10?
Как получить полные права администратора в Windows 10? Найдите настройки, затем откройте приложение «Настройки». Затем нажмите «Учетные записи» -> «Семья и другие пользователи». Наконец, щелкните свое имя пользователя и нажмите «Изменить тип учетной записи», затем в раскрывающемся списке «Тип учетной записи» выберите «Администраторы» и нажмите «ОК».
Как мне заставить программы перестать запрашивать разрешение администратора?
Вы сможете сделать это, отключив уведомления UAC.
- Откройте панель управления и перейдите в раздел «Учетные записи пользователей» и «Учетные записи пользователей семейной безопасности» (вы также можете открыть меню «Пуск» и ввести «UAC»)
- Отсюда вы должны просто перетащить ползунок вниз, чтобы отключить его.
Как запустить программу с повышенными правами?
Как запустить программу с повышенными правами в Windows
- Щелкните Пуск (или нажмите клавишу Windows).
- Введите название программы.
- Нажмите CTRL + SHIFT + ENTER.
Как открыть панель управления с повышенными привилегиями?
Вы должны иметь возможность запустить панель управления от имени администратора, выполнив следующие действия:
- Создайте ярлык для C: WindowsSystem32control.exe.
- Щелкните созданный вами ярлык правой кнопкой мыши и выберите «Свойства», затем нажмите кнопку «Дополнительно».
- Установите флажок Запуск от имени администратора.
Что такое повышенные привилегии в Windows 10?
Повышенные привилегии — это когда пользователю предоставляется возможность делать больше, чем обычный пользователь. Стандартный пользователь — это тот, у кого «нулевые административные» привилегии в любом качестве. Примеры повышенных привилегий включают: Администрирование домена. Добавление пользователя.
Как мне запустить 5м от имени администратора?
Также добавьте то, что вы уже пробовали. Щелкните правой кнопкой мыши значок FiveM, перейдите в свойства и убедитесь, что флажок «Запуск от имени администратора» не отмечен.
Как обойти права администратора в Windows 10?
Шаг 1. Откройте диалоговое окно «Выполнить», нажав Windows + R, а затем введите «netplwiz». Нажмите Ввод. Шаг 2: Затем в появившемся окне «Учетные записи пользователей» перейдите на вкладку «Пользователи» и выберите учетную запись пользователя. Шаг 3: Снимите флажок «Пользователь должен ввести …….
Как мне получить разрешение администратора?
Выберите Пуск> Панель управления> Администрирование> Управление компьютером. В диалоговом окне «Управление компьютером» нажмите «Системные инструменты»> «Локальные пользователи и группы»> «Пользователи». Щелкните правой кнопкой мыши свое имя пользователя и выберите «Свойства». В диалоговом окне свойств выберите вкладку «Член» и убедитесь, что на ней указано «Администратор».
Почему мой компьютер продолжает запрашивать разрешение администратора?
В большинстве случаев эта проблема возникает, когда у пользователя недостаточно прав для доступа к файлу. … Щелкните правой кнопкой мыши файл / папку, владельцем которой вы хотите стать, а затем щелкните «Свойства». 2. Щелкните вкладку «Безопасность», а затем нажмите кнопку «ОК» в сообщении «Безопасность» (если оно появится).
Почему у меня нет прав администратора Windows 10?
В поле поиска введите управление компьютером и выберите приложение Управление компьютером. , он был отключен. Чтобы включить эту учетную запись, дважды щелкните значок «Администратор», чтобы открыть диалоговое окно «Свойства». Снимите флажок Учетная запись отключена, затем нажмите Применить, чтобы включить учетную запись.
Как обойти? Разрешить ли вы следующую программу?
- В меню «Пуск» выберите «Панель управления».
- Перейдите в Система и безопасность> Центр поддержки.
- На левой панели выберите Изменить настройки контроля учетных записей пользователей.
- Перетащите кнопку прокрутки на «Никогда не уведомлять».
- Нажмите ОК, чтобы сохранить настройки.
12 центов 2012 г.
Как запустить EXE-файл без прав администратора?
Чтобы заставить regedit.exe запускаться без прав администратора и подавить запрос UAC, просто перетащите EXE-файл, который вы хотите запустить, в этот BAT-файл на рабочем столе. Затем редактор реестра должен запуститься без запроса UAC и без ввода пароля администратора.
Вы, должно быть, заметили, что на вашем компьютере часто устанавливается много программ, для запуска которых требуются права администратора. Наличие прав администратора позволяет вносить изменения в систему, которые могут повлиять на всех других пользователей. Другими словами, любая программа, которую вы решили запустить от имени администратора, предоставляет ей больший доступ к компьютеру при запуске.
Контроль учетных записей уведомляет вас перед внесением изменений – не всех изменений, а только тех, которые требуют уровня администратора или повышенных разрешений. Всякий раз, когда вы запускаете некоторые программы, вы можете сначала увидеть подсказку UAC. Программа запустится только после вашего согласия. Это функция безопасности в Windows. Ключ заключается в понимании того, что можно сделать и как можно добиться изменения прав администратора или повышения привилегий без ущерба для безопасности.
Давайте рассмотрим различные варианты и сценарии.
- Откройте окно командной строки с повышенными правами
- Сделать программу всегда Запускать от имени администратора
- Отключите режим одобрения администратором с помощью Secpol
- Предоставление повышенных привилегий в Windows 10/8/7
Откройте окно командной строки с повышенными правами
Хотя вы можете выполнять много задач с использованием CMD, для некоторых задач требовались повышенные привилегии. Windows 8.1 позволяет легко открывать Командную строку (Admin) с помощью меню WinX. Этот пост показывает, как вы можете запустить командную строку от имени администратора.
Читать . Как создать ярлык с повышенными привилегиями для запуска Программы.
Сделать программу всегда Запускать от имени администратора
Если вы хотите, чтобы программа всегда выполнялась с правами администратора, щелкните правой кнопкой мыши исполняемый файл программы и выберите Свойства. Здесь выберите «Запустить эту программу от имени администратора». Нажмите Применить> ОК. Этот пост подробно покажет вам, как сделать так, чтобы приложения всегда запускались от имени администратора.
Отключите режим одобрения администратором с помощью Secpol
Запустите secpol.msc , чтобы открыть локальную политику безопасности и перейти к «Локальные политики»> «Параметры безопасности». На правой панели вы увидите параметр Контроль учетных записей: включить режим одобрения администратором . Дважды щелкните по нему и выберите Отключено .
Этот параметр политики управляет поведением всех параметров политики контроля учетных записей (UAC) для компьютера. Если вы измените этот параметр политики, вы должны перезагрузить компьютер. Доступны следующие варианты: (1) Включено . (По умолчанию) Режим одобрения администратором включен. Эта политика должна быть включена, и соответствующие параметры политики UAC также должны быть установлены соответствующим образом, чтобы позволить встроенной учетной записи администратора и всем другим пользователям, являющимся членами группы администраторов, работать в режиме одобрения администратором. (2) Отключено . Режим одобрения администратором и все параметры политики UAC отключены. Если этот параметр политики отключен, Центр безопасности уведомляет вас о снижении общей безопасности операционной системы.
Имейте в виду, это снизит общую безопасность вашего компьютера!
Предоставление повышенных привилегий в Windows 10/8/7
Стандартный пользователь не имеет каких-либо специальных разрешений для внесения изменений в администрирование сервера. Он может не иметь следующих привилегий: добавление, удаление, изменение пользователя, выключение сервера, создание и администрирование объекта групповой политики, изменение прав доступа к файлам и т. Д.
Но пользователь с правами администратора может сделать гораздо больше, чем обычный пользователь. Права, однако, предоставляются после того, как ему предоставлены повышенные привилегии для каждого уровня в одной из групп, а именно: Локальный сервер, Домен и Лес.
Когда пользователь добавляется в одну из групп, он получает больше возможностей, чем обычный пользователь. Они получают дополнительные права пользователя. Это права или конфигурации, которые управляют «кто» может делать «что» с компьютером. При настройке каждый компьютер может поддерживать уникальный набор администраторов, контролирующих различные области этого компьютера.
Существует более 35 прав пользователя на компьютер. Некоторые из наиболее распространенных прав пользователя, которые управляют повышенными привилегиями на компьютере, перечислены ниже:
- Выключить систему
- Принудительное отключение удаленной системы
- Войти как пакетное задание
- Войти как сервис
- Резервное копирование и восстановление файлов и каталогов
- Включить доверенный для делегирования
- Генерация аудита безопасности
- Загрузка и выгрузка драйверов устройств
- Управление аудитом и журналом безопасности
- Взять на себя ответственность за файлы и другие объекты
Права пользователя развертываются с помощью групповой политики (локальный/Active Directory). Это прокладывает путь для последовательного контроля доступа к серверам.
Кроме того, каждый файл, папка и раздел реестра имеют список контроля доступа (ACL). Список предоставляет стандартные разрешения, такие как
- Полный контроль
- изменять
- Читать
Эти стандартные разрешения позволяют упростить настройку объектов.Короче говоря, ACL – это своего рода список пользователей, групп и/или компьютеров, которым предоставлены разрешения для объекта, связанного с ACL. Вы можете прочитать полную информацию об этом, делегировании Active Directory, делегировании групповой политики и многом другом, в этом отличном посте на WindowsSecurity.com. В нем обсуждается, как предоставить повышенные привилегии для Active Directory и сервера.
Эти инструкции также могут вас заинтересовать.
- Взять на себя ответственность и полный контроль над ключами реестра
- Полное владение файлами и папками.
- Шесть способов получить расширенные права администратора в Windows 10
- Как получить права
- Способ №1 – запуск утилит с расширенными правами админа
- Способ №2 — запуск утилит с расширенными правами под именем обычного пользователя
- Способ №3- получение расширенных прав админа с помощью командной строки
- Способ №4 — получение расширенного доступа админа через «Локальную политику безопасности»
- Способ №5 — получение расширенного доступа через надстройку, управляющую учётными записями
- Заключение
- Как шестью способами получить права администратора в Windows 10
- Первый способ получения расширенного доступа админа
- Второй способ получения расширенного режима админа
- Третий способ получения расширенного доступа админа
- Четвертый способ получения расширенного доступа админа
- Пятый способ, позволяющий стать админом с расширенными правами
- Шестой способ получения расширенного доступа админа
- Подводим итог
- Видео по теме
- Получение прав администратора на Windows 10
- Получение прав администратора в Windows 10 через командную строку
- Метод использования групповой политики
- Использование утилиты «netplwiz»
- Как предоставить или получить повышенные привилегии в Windows 10/8/7
- Откройте окно командной строки с повышенными правами
- Сделать программу всегда Запускать от имени администратора
- Отключите режим одобрения администратором с помощью Secpol
- Предоставление повышенных привилегий в Windows 10/8/7
- Статья Как запустить программу с повышенными привилегиями
- Dragokas
- Dragokas
Шесть способов получить расширенные права администратора в Windows 10
Windows 10 отличается от предыдущих версий тем, что разработчики ограничили права администратора для того, чтобы обеспечить максимальную безопасность системы.Что такое права администратора? Админ (Администратор) – это эксперт в деле настройки системы, поэтому ему обычно даются расширенные права, однако в данной версии даже админу не дают полных прав, чтобы максимально обезопасить систему от неквалифицированного вмешательства.
В этой статье мы опишем как получить права администратора Windows 10 в расширенном виде, если это необходимо.
Как получить права
Способ №1 – запуск утилит с расширенными правами админа
Для запуска программ-утилит нужно предварительно выполнить вход в Windows под учетной записью, владеющей правами админа.
Запустим встроенную в систему программку WordPad с расширенными правами. Для этого будем действовать в следующем порядке:
Также WordPad может быть запущена через меню «Пуск». Зайдя в меню и кликнув по программе, переходим во вкладку «Все приложения», дальше переходим в «Дополнительно» и кликнем «Пуск от имени администратора» — программа запущена с увеличенными возможностями.
Если ярлычок программки, которую нужно запустить с расширенными возможностями, находится на десктопе, переходим в контекстное меню ярлычка и выбираем пункт, отвечающий за пуск от имени админа.
Ещё один метод запуска утилиты WordPad с расширенными полномочиями — запуск в командной строке.
Для этого нажмём на значок «Пуск» правой кнопкой мыши и кликнем пункт «Администратор. Командная строка». Потом пишем в консоли команду write и наш редактор будет работать с увеличенными правами.
Способ №2 — запуск утилит с расширенными правами под именем обычного пользователя
Запускаем программку Notepad++ через контекстное меню ярлыка на рабочем столе:
Способ №3- получение расширенных прав админа с помощью командной строки
Выполним следующие действия:
Способ №4 — получение расширенного доступа админа через «Локальную политику безопасности»
Порядок действий следующий:
После этого права расширенного админа присваиваются вашей учётной записи.
Способ №5 — получение расширенного доступа через надстройку, управляющую учётными записями
Выполним действия в следующем порядке:
Перезагрузив компьютер и войдя в систему с учётной записью, с которой выполняли действия, мы получаем полные права админа.
Способ №6 — как получить права администратора в Windows 10 с расширенными возможностями через учётные данные пользователей
Перезагрузив компьютер, войдите снова с уже имеющей расширенные права учётной записью.
Заключение
Приведённые примеры показывают, что получить расширенные права админа легко. Но зайдя в систему, нужно быть осторожным, чтобы не сделать неверных действий, могущих вызвать необратимые последствия. Потребуется переустановка системы, а это приведёт к потере данных. На мой взгляд, разработчики недаром ограничили полномочия администратора, для нормальной работы вполне хватает сокращённых прав.
Как шестью способами получить права администратора в Windows 10
Выпущенная недавно новая операционная система Windows 10 обладает повышенной защитой, которая обеспечивает безопасность ОС и устраняет множество угроз. Чтобы максимально защитить систему, разработчики отключили расширенные права, благодаря которым стороннее программное обеспечение имеет больше доступа к ресурсам системы. Например, самостоятельно скомпилированная программа для чтения какой-нибудь базы данных, не подписанная никаким сертификатом, будет запускаться с ограниченными правами доступа. Чтобы включить полный доступ в учетной записи администратора системы мы опишем различные способы, при которых админ получает расширенные права для управления системой.
Первый способ получения расширенного доступа админа
Первый способ получения прав администратора довольно прост. Первым делом вам необходимо зайти Windows 10 с учетной записью, которая обладает правами администратора.
Попробуем запустить программу WordPad, встроенную в операционную систему с расширенными правами. Для этого с помощью клавиатурной комбинации Win + Q перейдем к поиску Windows 10 и наберем в нем фразу «WordPad».
Теперь кликнем на полученном результате правой кнопкой мыши. В открывшемся контекстном меню найдем пункт «Запустить от имени администратора». Выполнив этот пункт, мы запустим программу WordPad в расширенном режиме админа.
Похожим образом приложение можно запустить через меню «Пуск» во вкладке «Все приложения» и выполнить запуск через контекстное меню, как это показано на изображении ниже.
Если вы хотите запустить программу с расширенными полномочиями, которая находится на Рабочем столе, то смело переходите в контекстное меню ярлыка и выбирайте пункт, отвечающий за запуск от имени админа.
Также если перейти в Свойства ярлыка и нажать кнопку «Дополнительно», вы сможете выставить автоматический запуск утилит с правами админа. Например, на изображении ниже показан пример настройки текстового редактора для программистов Notepad++.
Еще одним способом запуска утилиты WordPad с повышенными привилегиями является его запуск в командной строке с правами админа. Для этого запустим консоль таким образом — нажмем на значке «Пуск» правой кнопкой мыши и выберем пункт, который отвечает за запуск с правами админа. Теперь выполним в консоли команду write После этого наш текстовый редактор запустится с повышенными правами.
Второй способ получения расширенного режима админа
Для второго способа нам также понадобится командная строка, которая запущена с правами администратора. Также заходим в учетную запись, которая обладает правами админа. Потом переходим к поиску Windows 10 и набираем в нем фразу «CMD», которая отвечает за поиск консоли.
Кликнем кнопкой по найденному результату и выберем пункт, который запустит нашу консоль с расширенными правами. В запущенной консоли выполните команду, изображенную ниже.
Выполнив эту команду, вы наделите свою учетную запись расширенными правами и сможете запускать утилиты без каких-либо ограничений. Выполнить обратную операцию в консоли и вернуть все изменения можно, изменив слово «Yes» на «No».
Третий способ получения расширенного доступа админа
В этом способе также запустим консоль с правами админа и выполним в ней команду, изображенную ниже.
После выполнения этой команды запустится надстройка системы «Локальная политика безопасности». Еще эту надстройку можно включить в Панели управления, если вам не нравится использовать консоль.
В открытой надстройке переходим по таким ссылкам: «Локальные политики / Параметры безопасности / Учётные записи: Состояние учетной записи ‘Администратор’» и ставим в открывшемся параметре переключатель в положение «Включить».
Выполнив эти действия, вы сможете стать пользователем с полными правами доступа в системе.
Четвертый способ получения расширенного доступа админа
Запустим таким же способом, как в первом примере консоль и выполним в ней команду lusrmgr.msc
Эта команда запустит надстройку, которая позволяет управлять пользователями операционной системы Windows 10. Надстройку также можно найти и включить в Панели управления.
В открытой надстройке найдите раздел «Пользователи» и найдите в нем пользователя «Администратор». Открыв этого пользователя, отметьте пункт «Отключить учетную запись» как показано на изображении ниже.
Теперь перезагрузите ПК и войдите в систему под пользователем, для которого мы выполняли эти действия.
Проделав эти операции, вы сможете стать пользователем с полными правами доступа в системе как в предыдущем примере.
Пятый способ, позволяющий стать админом с расширенными правами
Запустим в пятый раз командную строку с правами админа и выполним в ней такую команду control userpasswords2
Эта команда позволит нам запустить окно, в котором можно управлять параметрами пользователей. Окно откроется на первой вкладке «Пользователи». Для выполнения поставленной задачи, нам необходимо перейти на вкладку «Дополнительно».
Шестой способ получения расширенного доступа админа
В шестом способе мы опишем запуск программ с расширенными привилегиями из-под обычного пользователя. Поэтому мы перейдем в учетную запись пользователя, который обладает обычными правами. Дальнейшим нашим шагом будет запуск программы Notepad++ через контекстное меню ярлыка на Рабочем столе. Такой способ запуска описан в первом примере. Если мы запустим Notepad++ этим методом, то ОС запросит у нас пароль одного из администраторов системы.
Поэтому введем необходимый пароль и запустим Notepad++ с расширенными привилегиями.
Как видно из примера, мы запустили текстовый редактор Notepad++ из-под обычной учетки. Единственное, что стоит учитывать в этом примере, без пароля админа вы не сможете воспользоваться этим методом.
Подводим итог
Из примеров видно, что запустить приложение с повышенными привилегиями и сделать себя админом с расширенными возможностями совсем нетрудно. Но перед тем как давать своей учетке расширенные привилегии, стоит учитывать фактор безопасности.
Посудите сами, ведь неспроста разработчики Windows 10 ограничили возможности учетной записи администратора. Главным фактором такого ограничения является исполнение вредоносного кода в десятке, который может повредить системные файлы операционной системы. Поэтому будьте предельно осторожны, когда пытаетесь стать админом с повышенными правами.
А мы в свою очередь надеемся, что наш материал поможет дать нашим читателям ответ на мучащий их вопрос — как получить права администратора в Windows 10 и позволит решить множество задач.
Видео по теме
Получение прав администратора на Windows 10
Обладать правами администратора требуется для того, чтобы во всем объеме использовать все необходимые возможности операционной системы Windows 10, а также, чтобы вносить различные важные изменения в нее. Данные права подразумевают доступ к расширенным функциям изменения и сохранения документов и материалов, а также использование определенных программ.
На сегодняшний день есть обширное количество способов для того, чтобы получить права администратора в операционной системе Windows 10. Давайте рассмотрим и запомним некоторые из них.
Получение прав администратора в Windows 10 через командную строку
Это один из самых простых и быстрых способов для получения учётной записи администратора. Нам потребуется ввести комбинацию клавиш «Win+R» и в поле «Выполнить» вводим комбинацию «cmd«.
Должна открыться командная строка, в которой необходимо ввести следующее:
После данной команды мы нажимаем клавишу «Enter».
Если высветилось сообщение, что имя не найдено, то необходимо ввести команду:
После этого выйдет полный список всех пользователей.
Необходимо отыскать имя администратора, который скрыт.
После чего необходимо повторить введение первой команды, только вводим не «administrator», а другое, правильное значение. Такая запись будет создана без пароля, но лучшим решением будет его создать и установить. Для этого вводим команду «net user администратор», где «администратор»- это наименование учётной записи.
Метод использования групповой политики
Утилита «secpol.msc» поможет в получении прав администратора. Удобный и быстрый вариант получить права администратора. Для этого потребуется запустить редактор командой «Win+R» и ввести «secpol.msc«.
Здесь необходимо отыскать раздел «Локальные политики» и далее «Параметры безопасности«.
Далее нужно выбрать «Учетные записи: Состояние учетной записи «Администратор»«.
Открываем этот параметр и ставим метку на пункт «Включен«, жмем «Применить» и «Ок«.
После всех выполненных операций необходимо перезагрузить всю систему.Использование утилиты «netplwiz»
Для того, чтобы использовать утилиту «netplwiz», потребуется ввести комбинацию «Win+R» и в поле для ввода текста ввести:
Выберите нужную учетку и нажмите «Свойства».
В следующем окне переходим в раздел «Членство в группах«.
Ставим метку на «Администратор«, жмем «Применить«, затем «Ok«.
Перезагружаем свой компьютер.
Таким образом, мы уяснили, что получить права администратора можно и другими методами. Главное, чтобы вы смогли держать под контролем управление системой и конфиденциальную информацию на своем компьютере.
Как предоставить или получить повышенные привилегии в Windows 10/8/7
Вы, должно быть, заметили, что на вашем компьютере часто устанавливается много программ, для запуска которых требуются права администратора. Наличие прав администратора позволяет вносить изменения в систему, которые могут повлиять на всех других пользователей. Другими словами, любая программа, которую вы решили запустить от имени администратора, предоставляет ей больший доступ к компьютеру при запуске.
Контроль учетных записей уведомляет вас перед внесением изменений – не всех изменений, а только тех, которые требуют уровня администратора или повышенных разрешений. Всякий раз, когда вы запускаете некоторые программы, вы можете сначала увидеть подсказку UAC. Программа запустится только после вашего согласия. Это функция безопасности в Windows. Ключ заключается в понимании того, что можно сделать и как можно добиться изменения прав администратора или повышения привилегий без ущерба для безопасности.
Давайте рассмотрим различные варианты и сценарии.
Откройте окно командной строки с повышенными правами
Хотя вы можете выполнять много задач с использованием CMD, для некоторых задач требовались повышенные привилегии. Windows 8.1 позволяет легко открывать Командную строку (Admin) с помощью меню WinX. Этот пост показывает, как вы можете запустить командную строку от имени администратора.
Сделать программу всегда Запускать от имени администратора
Если вы хотите, чтобы программа всегда выполнялась с правами администратора, щелкните правой кнопкой мыши исполняемый файл программы и выберите Свойства. Здесь выберите «Запустить эту программу от имени администратора». Нажмите Применить> ОК. Этот пост подробно покажет вам, как сделать так, чтобы приложения всегда запускались от имени администратора.
Отключите режим одобрения администратором с помощью Secpol
Имейте в виду, это снизит общую безопасность вашего компьютера!
Предоставление повышенных привилегий в Windows 10/8/7
Стандартный пользователь не имеет каких-либо специальных разрешений для внесения изменений в администрирование сервера. Он может не иметь следующих привилегий: добавление, удаление, изменение пользователя, выключение сервера, создание и администрирование объекта групповой политики, изменение прав доступа к файлам и т. Д.
Но пользователь с правами администратора может сделать гораздо больше, чем обычный пользователь. Права, однако, предоставляются после того, как ему предоставлены повышенные привилегии для каждого уровня в одной из групп, а именно: Локальный сервер, Домен и Лес.
Когда пользователь добавляется в одну из групп, он получает больше возможностей, чем обычный пользователь. Они получают дополнительные права пользователя. Это права или конфигурации, которые управляют «кто» может делать «что» с компьютером. При настройке каждый компьютер может поддерживать уникальный набор администраторов, контролирующих различные области этого компьютера.
Существует более 35 прав пользователя на компьютер. Некоторые из наиболее распространенных прав пользователя, которые управляют повышенными привилегиями на компьютере, перечислены ниже:
Права пользователя развертываются с помощью групповой политики (локальный/Active Directory). Это прокладывает путь для последовательного контроля доступа к серверам.
Кроме того, каждый файл, папка и раздел реестра имеют список контроля доступа (ACL). Список предоставляет стандартные разрешения, такие как
Эти стандартные разрешения позволяют упростить настройку объектов.Короче говоря, ACL – это своего рода список пользователей, групп и/или компьютеров, которым предоставлены разрешения для объекта, связанного с ACL. Вы можете прочитать полную информацию об этом, делегировании Active Directory, делегировании групповой политики и многом другом, в этом отличном посте на WindowsSecurity.com. В нем обсуждается, как предоставить повышенные привилегии для Active Directory и сервера.
Эти инструкции также могут вас заинтересовать.
Статья Как запустить программу с повышенными привилегиями
Dragokas
Very kind Developer
Шаблон для ответа на форуме (для всех версий операционных систем):
Нажмите комбинацию клавиш Ctrl + Esc (удерживая кнопку Ctrl, нажмите Esc)
Введите английскими cmd и нажмите комбинацию Ctrl + Shift + ENTER (удерживая одновременно Ctrl и Shift, нажмите Enter)1. Запуск программы с повышенными привилегиями
Нажимаем правой клавишей мыши по файлу программы,
выбираем пункт «Запуск от имени Администратора«.2. Запуск командной строки CMD с повышенными привилегиями
Нажимаем ПУСК (клавишу Win или комбинацию клавиш Ctrl + Shift + Esc)
Переключаемся на англ. раскладку, и вводим cmd
В найденных приложениях нажимаем правой клавишей мыши по cmd.exe и выбираем «Запуск от имени Администратора«Только с помощью клавиатуры:
Dragokas
Very kind Developer
Как работает контроль учетных записей пользователей
— работа пользователя со служебными программами (проводник, редактор реестра, diskpart. ), либо нажатие на кнопку с эмблемой «щита»
1) запускается утилита consent.exe,
2) создается новый рабочий стол (что в корне предотвращает возможность управления извне)
3) отображается диалоговое окно:Подтвердить действие можно с клавиатуры или мышью.
На чтение 5 мин Просмотров 29.7к.
В операционной системе Windows для упрощения работы и разделения пользователей по статусу используется система учётных записей. Ключевой учётной записью можно считать аккаунт администратора, ведь именно он дает максимально широкие возможности для работы с ПК. Давайте узнаем, как активировать эту учётную запись и получить права администратора в Windows 10.
- Дать права администратора через «Параметры»
- Как получить права администратора при помощи “Панели управления” Видеоинструкция
- Как получить права администратора, используя утилиту “Локальных пользователей”
- Как получить права администратора в Windows 10 посредством CMD
- Видеоинструкция
- Доступ к учётным записям с соответствующими правами отсутствует
- Как включить права администратора в “Групповой политике”
- Как сделать себя администратором в windows 10, используя “Редактор реестра”
Дать права администратора через «Параметры»
Для использования данного метода придётся перейти в раздел параметров, для этого:
- На клавиатуре зажмите Win + I
- В появившемся окне нужно запустить раздел учётных записей.
- Оттуда переходим во вкладку семья и другие люди.
- Далее, нужно выбрать клавишу с надписью изменения типа вашего аккаунта и выбрать из выпадающего списка строчку администратора.
- Перезапустите компьютер, и уже следующая сессия начнётся с аккаунтом администратора. Теперь вы знаете, как стать администратором Windows 10. Но это не единственный способ.
Как получить права администратора при помощи “Панели управления” Видеоинструкция
Есть и альтернативный способ получения учётной записи администратора. Для этого нам придётся использовать панель управления Windows.
- Откройте поиск и введите “Панель управления”
- Откройте учётные записи
- Выберите ту учётную запись, которую используете по умолчанию
- Здесь нажмите на строчку изменения учётной записи.
- Включите права администратора
- Перезагрузите ПК, и при следующей загрузке ваша учётная запись получит расширенные права администратора.
Как получить права администратора, используя утилиту “Локальных пользователей”
Получить права администратора в Windows 10 можно и посредством отдельной утилиты
- Зажмите две кнопки Win + X и выберите “Управление компьютером”
- Выберите учётную запись администратора, нажимаем ПКМ и нажмите на свойства
- Здесь уберите галочку отключения учётной записи.
Как получить права администратора в Windows 10 посредством CMD
- Зажмите кнопку Win + R и введите “cmd”
- Введите команду: net useradministrator/active: yes
Пользователь может столкнуться с проблемой. Если на экране появляется уведомление о том, что учётная запись с указанным именем не обнаружена, значит при установке системы кто-то задал другое имя. Используйте команду net user, чтобы получить доступ ко всему перечню учётных записей.
Предположим, что учётная запись с правами администратора называется abc. В этом случае применяем уже использованную ранее команду, но теперь меняем имя. Выглядит это следующим образом:
net user abc/active:yes
Готово. По умолчанию аккаунт будет без пароля. Дальше вы узнаете, как сделать пользователя администратором в Windows 10 другими методами.
Видеоинструкция
Доступ к учётным записям с соответствующими правами отсутствует
Если доступа к учётной записи администратора нет, то проблем будет больше. Но и с ними можно справиться. Вам потребуется загрузочный носитель с любой родственной версией операционной системы Windows 10.
- Вставьте загрузочную флешку
- Перезагрузите ПК.
- Нажмите на командную строку. Или использовать другой способ, сразу со стартового экрана.
- Зажмите две клавиши Shift + F10.
- Дальше используйте ту же команду с приставкой net user название вашей учетной записи /active:yes
По умолчанию, консоль в этом режиме будет открыта с уже готовыми правами администратора, осталось только активировать учётную запись способом, описанным выше.
Как включить права администратора в “Групповой политике”
Если вы продвинутый пользователь Windows 10, но не знаете, как получить права администратора, можно воспользоваться и этим методом.
- Нажмите клавиши Win + R и введите secpol.msc
- Откройте «Параметры безопасности»
- Здесь два раза нажмите на «Состояние учётной записи»
- Выберите «Включить»
Изменения будут сохранены, закрываем все предыдущие настройки.
Как сделать себя администратором в windows 10, используя “Редактор реестра”
- Нажмите две клавиши Win + R и введите regedit
- Здесь нужно перейти на вкладку Local Machine.
- Отсюда переходим по следующему маршруту: КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem (можете скопировать отсюда и вставить у себя)
- Открывается соответствующее окно. Здесь нужно поменять несколько параметров, сделав всё так, как на картинке.
- Кликните два раза ЛКМ по нужному имени и в “Значении” укажите нужную цифру, которая стоит на конце красных цифр предыдущего скрина
Готово, подтверждаем свой выбор и перезапускаем ПК. Теперь у вас появился аккаунт администратор Windows 10.
Если у вас еще остались вопросы, то вы можете задать их в комментариях, и я постараюсь помочь вам их решить.
Специалист программирования компьютерных систем и устройств на базе ОС «Android»
Задать вопрос эксперту
( 1 оценка, среднее 5 из 5 )
Вы, должно быть, заметили, что на вашем компьютере часто установлено множество программ, для запуска которых требуются права администратора. Наличие прав администратора в Windows 10/8/7 позволяет вам вносить изменения в систему, которые могут повлиять на всех других пользователей. Другими словами, любая программа, которую вы решите запустить от имени администратора, сделает ее более доступной для компьютера при ее запуске.
Контроль учетных записей пользователей уведомляет вас перед внесением изменений — не всех изменений, а только тех, для которых требуются права администратора или повышенные разрешения. Всякий раз, когда вы запускаете какие-либо программы, вы можете сначала увидеть подсказку UAC. Только после того, как вы дадите свое согласие, программа запустится. Это функция безопасности в Windows. Ключ кроется в понимании того, что можно сделать и как изменить права администратора или повысить привилегии без ущерба для безопасности.
Давайте посмотрим на различные варианты и сценарии.
- Открыть окно командной строки с повышенными привилегиями
- Сделать программу всегда запускаемой от имени администратора
- Отключите режим утверждения администратором с помощью Secpol
- Предоставлять повышенные привилегии.
Давайте посмотрим на них подробнее.
1]Открыть окно командной строки с повышенными привилегиями
Хотя вы можете выполнять многие задачи с помощью CMD, для выполнения некоторых задач требуются повышенные привилегии. Windows 8.1 позволяет легко открывать Командная строка (администратор) с помощью меню WinX. В этом посте показано, как запустить командную строку от имени администратора.
Прочтите: Как создать ярлык с повышенными привилегиями для запуска программы.
2]Сделать программу всегда запускаемой от имени администратора
Если вы хотите, чтобы программа всегда запускалась с правами администратора, щелкните правой кнопкой мыши исполняемый файл программы и выберите «Свойства». Здесь выберите Запустить эту программу от имени администратора. Щелкните Применить> ОК. Этот пост подробно покажет вам, как сделать так, чтобы приложения всегда запускались от имени администратора.
3]Отключите режим одобрения администратором с помощью Secpol
Запустить secpol.msc , чтобы открыть локальную политику безопасности, и перейдите в Локальные политики> Настройки безопасности. На правой панели вы увидите параметр Контроль учетных записей пользователей: включить режим одобрения администратором. Дважды щелкните по нему и выберите инвалид.
Этот параметр политики управляет поведением всех параметров политики контроля учетных записей (UAC) для компьютера. Если вы измените этот параметр политики, необходимо перезагрузить компьютер. Возможные варианты: (1) Включено. (По умолчанию) Режим одобрения администратором включен. Эта политика должна быть включена, и соответствующие параметры политики UAC также должны быть установлены соответствующим образом, чтобы позволить встроенной учетной записи администратора и всем другим пользователям, которые являются членами группы администраторов, работать в режиме утверждения администратором. (2) Отключено. Режим одобрения администратором и все связанные параметры политики UAC отключены. Если этот параметр политики отключен, Центр безопасности уведомляет вас о снижении общей безопасности операционной системы.
Имейте в виду, что это снизит общую безопасность вашего компьютера!
4]Предоставление повышенных привилегий в Windows 10
Обычный пользователь не имеет специального разрешения на внесение изменений в администрирование сервера. У него могут не быть следующих привилегий: добавление, удаление, изменение пользователя, выключение сервера, создание и администрирование объекта групповой политики, изменение прав доступа к файлам и т. Д.
Но пользователь с правами администратора может делать гораздо больше, чем обычный пользователь. Однако права предоставляются после того, как ему будут предоставлены повышенные привилегии для каждого уровня в одной из групп, а именно «Локальный сервер», «Домен» и «Лес».
Когда пользователь добавляется в одну из групп, он получает больше возможностей, чем стандартный пользователь. Они получают дополнительные права пользователя. Это права или конфигурации, которые определяют, «кто» может «что» делать с компьютером. После настройки каждый компьютер может поддерживать уникальный набор администраторов, контролирующих различные области этого компьютера.
На каждый компьютер приходится более 35 прав пользователей. Некоторые из наиболее распространенных прав пользователей, управляющих повышенными привилегиями на компьютере, перечислены ниже:
- Выключите систему
- Принудительное выключение удаленной системы
- Войдите в систему как пакетное задание
- Войти как сервис
- Резервное копирование и восстановление файлов и каталогов
- Включить доверенные для делегирования
- Провести аудит безопасности
- Загрузка и выгрузка драйверов устройств
- Управление журналом аудита и безопасности
- Возьмите на себя ответственность за файлы и другие объекты
Права пользователя развертываются с помощью групповой политики (Local / Active Directory). Это открывает путь к единообразному контролю доступа к серверам.
Более того, каждый файл, папка и ключ реестра имеют список управления доступом (ACL). В списке представлены стандартные разрешения, например
- Полный контроль
- Изменить
- Читать
Эти стандартные разрешения позволяют упростить настройку объектов. Короче говоря, ACL — это своего рода список пользователей, групп и / или компьютеров, которым предоставлены разрешения на объект, связанный с ACL.
Шесть способов получить расширенные права администратора в Windows 10
Если Вы нуждаетесь в данной учётной записи лишь временно и не собираетесь использовать её постоянно, то в командной строке введите ту же команду за исключением последнего слова – замените «yes» на «no».
Напоследок хотелось бы предупредить Вас, что использовать эту учётную запись на постоянной основе не рекомендуется – неопытный пользователь рискует навредить своему компьютеру. В любом случае, на неё лучше поставить пароль, чтобы ни у кого кроме Вас не было доступа.
Как войти в Windows 10 как администратор
У каждой учетной записи в Windows 10 есть свои права доступа. Привилегии могут быть даны, как обычного пользователя или пользователя с расширенными правами, так и администратора. Если вы заходите в систему с привилегиями администратора, вам под силу все: изменение UAC, настройки и администрирование локальной сети, установка любых приложений, — в общем, действительно все, чем бы вы ни хотели заняться в операционке.
Но не всегда пользователь имеет права администратора, все зависит от заданного уровня доступа. В этой статье я расскажу, как получить админские права в «десятке» и войти от имени администратора, а также о том, как это сделать легче и быстрее всего. (См. также Как создать учетную запись Microsoft на Windows 10)
Как отключить
Некоторые пользователи, после установки Windows 10, даже не подозревают, что в системе всего одна учетная запись и это Администратор, из-под которой они теперь и работают. Узнают они об этом только когда сталкиваются с ошибкой: «Не удается открыть приложение используя встроенную учетную запись…». Выход из подобной ситуации простой: нужно создать нового локального пользователя и работать из-под него.
Перейдя по самой первой ссылке в данной статье, вы попадете на статью, как создать новую учетную запись. А шаги такие: зайдите в «Параметры», используя клавиши Win+I; выберите раздел «Учетные записи»; на вкладке «Семья и другие люди» нажимайте «Добавить пользователя…». Обязательно присвойте ему права администратора. Создайте таким образом одну, две или больше учетных записей.
Теперь заходите в «Пуск» и нажимайте на иконку человечка. Из списка выберите только что созданную вами учетную запись.
Обратите внимание, после выбора нового профиля, все ваши личные файлы, которые сохранены на том же разделе, где установлена операционная система (обычно это С:), доступны не будут. Поэтому скопируйте их на другой раздел диска (например, D:) или флешку.
После того, как вы выберите другую учетку, можно отключить встроенного администратора. Сразу предупрежу, что удалить встроенную учетную запись администратора не получится, но убрать ее из списка профилей легко.
Для этого запустите командную строку и введите команду: net user Администратор /active:no. Кликайте кнопку «Enter». Это все!
Использовать для этого можно и другой, описанный выше способ активации. Заходите в окно «Локальные пользователи и группы», выбирайте профиль и ставьте птичку в поле «Отключить учетную запись».
Надеюсь, вы поняли, какими способами активируется и отключается встроенная учетная запись администратора в Windows 10. С ее помощью можно решить любой вопрос, для которого не хватает полномочий у вашей текущей учетки. Но помните, что пользоваться компьютером все же лучше с другой учетной записи, которую вы создали сами.
(1 оценок, среднее: 5,00 из 5)
Об авторе: Аня Каминская
-
Похожие записи
- Как отключить брандмауэр в Windows 10
- Удаление локальной учетной записи в Windows 10
- Как очистить диск С в Windows 10 от ненужных файлов
- Сделать ПКМ по меню «Пуск» и в развернувшемся меню выбрать «Панель управления»;
- В открывшемся окне перейти в категорию «Учетные записи пользователей и семейная безопасность»;
- Затем перейти в раздел «Учетные записи пользователей»;
- В списке выбрать «Изменение параметров контроля учетных записей»;
- Откроется новое окно, в котором будет вертикальный ползунок – поставьте его в положение «По умолчанию – …» (второй пункт сверху);
- Теперь нужно нажать на кнопку «Ок» и подтвердить действия, кликнув на кнопку «Да» в открывшемся окне.
- Нажимаем правой кнопкой мыши на кнопку «Пуск» и выбираем «Командная строка (Администратор).
- Далее нажимаем на кнопке «Пуск» и кликаем по иконке пользователя. Появляться варианты входа. Нажимаем «Администратор».
- Появится стандартное окно выхода. Здесь выбираем «Администратор».
- Компьютер загрузится под именем Администратора. Выполнив нужные действия, выйти из учетной записи Администратора можно, запустив командную строку и ввел «net user администратор /active:no» и «net user administrator /active:no» для английской версии соответственно.
- Жмем «Пуск» и в поисковую строку вводим «Управление компьютером». Нажимаем на результат поиска.
- Появится новое окно. Выбираем «Управление компьютером», «Служебные программы», «Локальные пользователи», «Пользователи». Здесь нужно найти параметр «Администратор». Нажав двойным кликом на параметр, откроется еще одно окно. Снимаем о.
- Сохранив изменения и перезагрузив систему, можно войти в Windows 10 и выполнить администрирование.
- Жмём «Win+R» и вводим «gpedit.msc».
- Откроется раздел «Конфигурация компьютера». В меню слева (древовидное) нужно найти следующие разделы: «Конфигурация компьютера», далее «Конфигурация Windows», «Параметры безопасности», «Локальные политики», и снова «Параметры безопасности». В центральной части окна найдите и откройте двойным щелчком пункт «Учётные записи: Состояние учетной записи Администратор». Включаем этот параметр.
- Отключить учётную запись Администратора можно тем же путем, только поставив о.
Способ №1 – с помощью командной строки
Как им воспользоваться? Запускаем режим cmd от имени админа любым удобным для вас методом (к примеру, выполняем правый клик мыши на стартовой кнопке «Пуск» и выбираем в меню пункт «Командная строка (админстратор)»).
Теперь, когда вы вошли, вводим в строке приглашения следующую команду: net user администратор /active:yes и спокойно логинимся в систему с максимальными правами доступа.
Это наиболее доступный, простой и понятный способ войти в систему как администратор, поскольку он не требует особых знаний и умений, а все необходимые навыки администрирования при этом сводятся к банальному правому щелчку мыши на пункте меню.
Активация аккаунта
И для того чтобы воспользоваться неограниченными возможностями по управлению Windows 10, потребуется сначала его активировать. Для этого можно обратиться к нескольким способам по очереди, в зависимости от их удобства и работоспособности в каждой отдельной сборке.
Через командную строку
Наиболее простой и удобный метод – открыть Командную строку и прописать пару строчек кода. Этого будет вполне достаточно, чтобы учетная запись была активирована.
Итак, открыть Командную строку можно легко – войти в Поиск и ввести команду из трех букв – cmd. После этого на появившийся результат нужно кликнуть правой кнопкой вашей мышки и выбрать пункт, в котором указан запуск с админскими правами.
Посмотрите ещё: Настройка и установка Bootcamp Windows 10
Кстати, можно открыть командную строку и без поиска. Достаточно просто кликнуть правой кнопкой мыши по значку «Пуск» и выбрать соответствующий раздел.
Будет открыто новое окно с черным фоном – стандартная Командная строка. Она должна быть открыта с админскими правами.
В нее необходимо ввести такую команду:
net user *** /active:yes
На место звездочек надо будет подставить слово «администратор» или «administrator», в зависимости от языка самой операционной системы. И затем просто нажать на Enter.
После проведения этих действий в списке, где находится ваша учетная запись, будет доступен новый пользователь с «говорящим» именем. В его профиле и находятся все те безграничные возможности по управлению системой, которые мы и старались получить. Можно заходить в новую запись и пользоваться.
Способ №2 – воспользовавшись оснасткой «Локальные политики безопасности»
Указанная выше оснастка – прекрасный инструмент для администрирования ОС. Более подробно можете узнать из статьи Редактор локальной групповой политики Windows 10. Если ранее вы им не пользовались, самое время приобщиться. Этот механизм невероятно функциональный и способен на довольно многое, поэтому вы еще не раз будете прибегать к его услугам, если хотите сделать свою работу в Windows 10 более комфортной и приятной.
Входим в нее, используя комбинацию клавиш Win+R и введя команду «secpol.msc». Альтернативный способ – «Пуск» -> «Служебные — Windows» -> «Панель управления» -> «Безопасность и система» -> «Администрирование».
Наконец, если вы вошли в этот инструмент, раскрываем папку «Локальные политики» -> «Настройки безопасности» и справа в списке параметров выбираем опцию «Учетные записи: Состояние учетной записи ‘Администратор’».
Дважды кликаем на параметре и активируем представленную опцию.
Сохраняем все изменения, и теперь можете заходить под текущей активной учеткой с админскими правами.
Способ №3 – используя утилиту «Локальные группы и пользователи»
Снова прибегаем к последовательности клавиш «Win+R» и задаем команду «lusrmgr.msc». Открывается необходимая нам оснастка. Раскрываем детально ветку «Пользователи» и изучаем список юзеров, имеющих доступ к системе.
Выбираем нужного нам пользователя и делаем двойной щелчок мыши. Открывается форма параметров доступа юзера к ОС. Переходим на вторую вкладку «Членство в группах», и здесь добавляем группу «Администраторы» к привилегиям активного пользователя. Как это сделать? Вначале щелкаем кнопку «Добавить».
Далее в текстовом поле новой открывшейся формы вводим название группы – «Администраторы». После этого кликаем на кнопке «Проверить имена». Группа должна идентифицироваться, и ее полное название должно появиться в той же форме. Щелкаем ОК, и группа добавлена к привилегиям активного юзера.
Две одинаковых записи в системе
Если возникает проблема с тем, что при входе высвечивается два одинаковых аккаунта, то после входа в систему стоит нажать win+r и написать в открывшемся окне netplwiz.
Как найти драйвер для неизвестного устройства (ошибка 28)
В открывшемся окне следует выбрать аккаунт, с которым возникают проблемы и поставить галочку на опцию «Требовать пароль при входе». Дальше останется только перезапустить компьютер и проверить удалился ли второй пользователь.
Способ №4 – при помощи параметров Windows 10
Заходим в меню «Параметры» системы и в ней выбираем раздел «Учетные записи». Далее нам нужна категория «Семья и прочие пользователи». Здесь в нужном нам разделе формы выполняем один клик на имени юзера. Появляется кнопка «Изменить тип учетки». Жмем на нее.
В результате таких несложных манипуляций на экране появляется миниформа с выбором типа учетной записи. Выбираем из списка пункт «Администратор» и подтверждаем свое решение, кликнув ОК.
Теперь все, что нам остается, — это залогиниться в систему под этим пользователем и пользоваться всеми преимуществами расширенных прав суперпользователя.
В этой статье я описал несколько практичных способов войти под администратором в ОС Виндовс 10. По сути, такие права могут понадобиться, если вы часто устанавливаете новые приложения, чистите реестр, меняете параметры операционки. Во всех иных случаях прав обычного пользователя может оказаться вполне достаточно, и вы можете успешно работать и без привилегий администратора.
Как загрузиться в Windows 10 с правами администратора?
Учетная запись Администратора предоставляет любому пользователю ПК полный контроль над системой, включая доступ ко всем папкам, системному реестру, службам. Это значит, что юзер может внести любые изменения в Windows 10, а контроль учётных записей UAC не будет этому помехой, так как при активации режима Администратора он полностью отключается. Однако важно отметить, что учетная запись Администратора по умолчанию отключена в новой операционной системе. Поэтому пользователи не знают, как зайти под администратором в Windows 10. Рассмотрим на примере решение данного вопроса.
Невозможно открыть используя встроенную учетную запись администратора в Windows 10
Некоторые приложения для последних версий операционной системы стали активно использоваться с UAC. При этом если в процессе своей работы они обнаруживают конфликтующие настройки, то выдают ошибку такого рода: приложение невозможно открыть используя встроенную учетную запись администратора в Windows 10 – эта проблема возникает у многих.
User Account Control Windows 10
Из-за чего возникает ошибка «Невозможно открыть используя встроенную учетную запись администратора» на Windows 10
Как уже было упомянуто выше, проблема кроется в UAC. Соответствующая функция появилась более 10 лет назад еще в Windows Vista и до сих пор в ОС от Microsoft она используется для защиты ПК.
Невозможно запустить приложение в Windows 10
По умолчанию соответствующая функция включена и работает на предпоследнем уровне защиты. Однако некоторые пользователи предпочитают понижать соответствующий уровень до минимума, что приводит к ее практически полной деактивации.
Как исправить ошибку User Account Control
Устранить проблему с невозможностью запустить приложение с использованием учетной записи администратора в Windows 10 – очень легко. Для этого достаточно повысить уровень UAC до необходимого (стандартного).
Изменить уровень UAC в Windows 10
Изменение настроек UAC выполняется через «Панель управления». Поэтому, чтобы добиться необходимого результата нужно:
После того, как настройки были применены, потребуется перезагрузить компьютер, чтобы система заработала с новыми параметрами. После перезагрузки те приложения, которые не открывались и выдавали ошибку «невозможно открыть приложение, используя учетную запись администратора» начнут без проблем запускаться.
Что такое UAC и зачем он нужен
Если у пользователя возникает рассмотренная ошибка, то на его компьютере отключен UAC. Многие это делают, так им не нравится подтверждать каждое значительное действие на ПК.
Сообщение UAC в Windows 10
Однако функция UAC является крайне полезной. Она защищает компьютер и данные, хранящиеся на нем, от несанкционированного использования. То есть благодаря ей значительно снижается риск установки вредоносного программного обеспечения.
Работает UAC следующим образом: в Windows есть уровни доступа, и если какое-то приложение запрашивает администраторские права, то система со включенным UAC выдает пользователю сообщение, в котором тот может подтвердить или отклонить действие. Таким образом, зловредное программное обеспечение не сможет выполнить никаких действий, способных причинить вред системе, если пользователь сознательно не даст на это разрешение.
В виду этого всем пользователям Windows настоятельно рекомендуется держать соответствующий стандартный компонент операционной системы во включенном состоянии.
Активация учетной записи Администратора через Командную строку
Войти в систему как Администратор с помощью командной строки можно при условии, что будет соблюдена следующая инструкция:
-
Если вы используете русскоязычную версию системы, то вводим «net user администратор /active:yes». В случае, когда у вас установлена англоязычная версия, то команда будет следующая «net user administrator /active:yes».
Таким способом можно быстро загрузиться в Windows 10 с правами администратора и внести нужные изменения.
Вход под Администратором в Windows 10 через раздел Управление ПК
Войти в Виндовс 10 с правами Администратора можно, используя раздел «Управление компьютером». Для этого нужно выполнить следующие действия:
Чтобы отключить учетную запись Администратора, стоит вернуться в этот же раздел и вернуть галочку обратно.
Активация записи Администратора через раздел Конфигурация компьютера
Входить в Windows 10 с правами Администратора можно, используя раздел «Конфигурация компьютера». Для того, чтобы загрузиться в учетную запись админа, стоит выполнить следующее:
Важно отметить, что использовать на практике можно любой из представленных способов. Они полностью безопасны и позволят получить желаемый доступ к системным папкам.
Как включить учетную запись «Администратор» с помощью PowerShell
Чтобы включить учетную запись администратора с помощью PowerShell, выполните следующие действия.
Шаг 1: Кликните правой кнопкой мыши на меню «Пуск» или нажмите сочетание клавиш Win + x в открывшемся меню выберите PowerShell (администратор).
Шаг 2: Введите следующую команду, чтобы включить встроенную учетную запись администратора, и нажмите Enter:
Get-LocalUser -Name «
администратор» | Enable-LocalUser
После выполнения этих действий учетная запись администратора по умолчанию будет включена и доступна на экране входа в систему.
Если вам больше не нужна учетная запись администратора, выполните эту команду:
Get-LocalUser -Name «
администратор» | Disable-LocalUser
Как шестью способами получить права администратора в Windows 10
Выпущенная недавно новая операционная система Windows 10 обладает повышенной защитой, которая обеспечивает безопасность ОС и устраняет множество угроз. Чтобы максимально защитить систему, разработчики отключили расширенные права, благодаря которым стороннее программное обеспечение имеет больше доступа к ресурсам системы. Например, самостоятельно скомпилированная программа для чтения какой-нибудь базы данных, не подписанная никаким сертификатом, будет запускаться с ограниченными правами доступа. Чтобы включить полный доступ в учетной записи администратора системы мы опишем различные способы, при которых админ получает расширенные права для управления системой.
Первый способ получения расширенного доступа админа
Первый способ получения прав администратора довольно прост. Первым делом вам необходимо зайти Windows 10 с учетной записью, которая обладает правами администратора.
Попробуем запустить программу WordPad, встроенную в операционную систему с расширенными правами. Для этого с помощью клавиатурной комбинации Win + Q перейдем к поиску Windows 10 и наберем в нем фразу «WordPad».
Теперь кликнем на полученном результате правой кнопкой мыши. В открывшемся контекстном меню найдем пункт «Запустить от имени администратора». Выполнив этот пункт, мы запустим программу WordPad в расширенном режиме админа.
Похожим образом приложение можно запустить через меню «Пуск» во вкладке «Все приложения» и выполнить запуск через контекстное меню, как это показано на изображении ниже.
Если вы хотите запустить программу с расширенными полномочиями, которая находится на Рабочем столе, то смело переходите в контекстное меню ярлыка и выбирайте пункт, отвечающий за запуск от имени админа.
Также если перейти в Свойства ярлыка и нажать кнопку «Дополнительно», вы сможете выставить автоматический запуск утилит с правами админа. Например, на изображении ниже показан пример настройки текстового редактора для программистов Notepad++.
Локальные учетные записи
В этом разделе будут приведены способы удаления локальных аккаунтов.
Удаление через параметры
Для начала следует зайти в пуск, оттуда перейти к параметрам, после чего отрыть раздел учетных записей.
Здесь потребуется в левой части окна кликнуть по пункту семья и другие люди, после чего, в правой части, будет доступен список пользователей. Останется выбрать ненужный профиль и кликнуть на кнопку удалить под ним.
Не открывается окно параметров в Windows 10
Выскочит сообщение, которое потребует подтвердить проведение процедуры, это стоит сделать.
Используем командную строку
Нужные действия можно провести и через консоль, только ее потребуется запустить от имени администратора (ПКМ по пуску и выбрать необходимый пункт).
После открытия, в консоли следует ввести net user «имя пользователя» /delete, только вставить правильное название аккаунта, чтобы просмотреть их все, можно использовать в консоли команду net user.
При успешном выполнении действия, в командной строке отобразится соответствующая информация.
Удаление через список учетных записей
Можно просто набрать в пуске netplwiz и открыть найденную утилиту.
Не стоит забывать поставить галочку на требование пароля, после чего останется только выбрать нужный аккаунт и нажать на удалить.
Система потребует подтверждения действия.
Используем редактор реестра
Перед удалением через реестр стоит создать точку восстановления, чтобы была возможность откатить изменения. После этого останется нажать на win+r и написать в открывшемся окне regedit. Здесь следует пройти по пути HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \ProfileList, каждый из каталогов в последней папке будет отвечать за одного из пользователей. Для того, чтобы узнать за какого следует зайти в папку и посмотреть информацию в пункте ProfileImagePath.
После того, как ненужный профиль будет найден, следует удалить всю директорию со всеми файлами, сделать это можно нажав на каталог правой кнопкой мыши.
Удаление через управление компьютером
Можно щелкнуть правой кнопкой мыши по компьютеру и выбрать управление.
Здесь следует открыть «Служебные программы» — «Локальные пользователи и группы» — «Пользователи», здесь потребуется только выбрать аккаунт, щелкнуть по нему ПКМ и выбрать удалить.
Локальные пользователи и группы
Этот способ копирует предыдущий, только можно сразу перейти к нужному пункту. Достаточно нажать на win+r и написать lusrmgr.msc, после чего, пользователь попадет в тоже окно, что и предыдущем случае.
Способы резервного копирования Windows 10
Удаление через панель управления
В этом случае придется открыть панель управления и перейти к учетным записям пользователей.
Дальше останется нажать на удаление и выбрать тот аккаунт, который требуется удалить.
При удалении, система предложит сохранить все файлы и данные пользователя, если согласится, то она покажет место, где все это будет находится.
Второй способ получения расширенного режима админа
Для второго способа нам также понадобится командная строка, которая запущена с правами администратора. Также заходим в учетную запись, которая обладает правами админа. Потом переходим к поиску Windows 10 и набираем в нем фразу «CMD», которая отвечает за поиск консоли.
Кликнем кнопкой по найденному результату и выберем пункт, который запустит нашу консоль с расширенными правами. В запущенной консоли выполните команду, изображенную ниже.
Выполнив эту команду, вы наделите свою учетную запись расширенными правами и сможете запускать утилиты без каких-либо ограничений. Выполнить обратную операцию в консоли и вернуть все изменения можно, изменив слово «Yes» на «No».
Третий способ получения расширенного доступа админа
В этом способе также запустим консоль с правами админа и выполним в ней команду, изображенную ниже.
После выполнения этой команды запустится надстройка системы «Локальная политика безопасности». Еще эту надстройку можно включить в Панели управления, если вам не нравится использовать консоль.
В открытой надстройке переходим по таким ссылкам: «Локальные политики / Параметры безопасности / Учётные записи: Состояние учетной записи ‘Администратор’» и ставим в открывшемся параметре переключатель в положение «Включить».
Выполнив эти действия, вы сможете стать пользователем с полными правами доступа в системе.
Как включить режим администратора в Windows 10 через оснастку локальных групповых политик?
Данный способ подходит для версий операционной системы не ниже PRO. Жмем на Win+R, вызваем «Выполнить»; затем вводим команду gpedit.msc
Запуститься редактор локальных групповых политик.
Идем по пути «Конфигурация Windows»- «Локальные политики» «Параметры безопасности» и в самом низу находим «Состояние учетной записи Администратора»:
Заходим внутрь и включаем:
В некоторых случаях можно включать встроенную учетку только один раз. Читайте подробную информацию во вкладке «Объяснение». После всех манипуляций перезагружаем компьютер. Если включаете Администратора впервые, то система зайдет под предыдущем пользователем.
Через меню «Пуск» нужно будет выбрать появившегося Администратора, войти под ним в систему и дождаться, пока система пропишет его куда надо и настроит. Всё.
Автор публикации
не в сети 10 часов
Четвертый способ получения расширенного доступа админа
Запустим таким же способом, как в первом примере консоль и выполним в ней команду lusrmgr.msc
Эта команда запустит надстройку, которая позволяет управлять пользователями операционной системы Windows 10. Надстройку также можно найти и включить в Панели управления.
В открытой надстройке найдите раздел «Пользователи» и найдите в нем пользователя «Администратор». Открыв этого пользователя, о как показано на изображении ниже.
Теперь перезагрузите ПК и войдите в систему под пользователем, для которого мы выполняли эти действия.
Проделав эти операции, вы сможете стать пользователем с полными правами доступа в системе как в предыдущем примере.
Пятый способ, позволяющий стать админом с расширенными правами
Запустим в пятый раз командную строку с правами админа и выполним в ней такую команду control userpasswords2
Также эту команду можно выполнить в программе, которая запускается комбинацией клавиш Win + R .
Эта команда позволит нам запустить окно, в котором можно управлять параметрами пользователей. Окно откроется на первой вкладке «Пользователи». Для выполнения поставленной задачи, нам необходимо перейти на вкладку «Дополнительно».
На этой вкладке нажмем кнопку Дополнительно , которая перебросит нас в знакомую нам надстройку из предыдущего примера. Поэтому выполняем все действия как в предыдущем примере.
Шестой способ получения расширенного доступа админа
В шестом способе мы опишем запуск программ с расширенными привилегиями из-под обычного пользователя. Поэтому мы перейдем в учетную запись пользователя, который обладает обычными правами. Дальнейшим нашим шагом будет запуск программы Notepad++ через контекстное меню ярлыка на Рабочем столе. Такой способ запуска описан в первом примере. Если мы запустим Notepad++ этим методом, то ОС запросит у нас пароль одного из администраторов системы.
Поэтому введем необходимый пароль и запустим Notepad++ с расширенными привилегиями.
Как видно из примера, мы запустили текстовый редактор Notepad++ из-под обычной учетки. Единственное, что стоит учитывать в этом примере, без пароля админа вы не сможете воспользоваться этим методом.
Подводим итог
Из примеров видно, что запустить приложение с повышенными привилегиями и сделать себя админом с расширенными возможностями совсем нетрудно. Но перед тем как давать своей учетке расширенные привилегии, стоит учитывать фактор безопасности.
Посудите сами, ведь неспроста разработчики Windows 10 ограничили возможности учетной записи администратора. Главным фактором такого ограничения является исполнение вредоносного кода в десятке, который может повредить системные файлы операционной системы. Поэтому будьте предельно осторожны, когда пытаетесь стать админом с повышенными правами.
А мы в свою очередь надеемся, что наш материал поможет дать нашим читателям ответ на мучащий их вопрос — как получить права администратора в Windows 10 и позволит решить множество задач.
Дезактивация аккаунта
После того, как все необходимые действия выполнены, профиль требуется отключить. В противном случае образуется крупная брешь в защите компьютера, через которую может пробраться вирус.
Чтобы дезактивировать запись, достаточно просто ввести ту же самую команду в Командную строку, только после двоеточия вместо слова yes прописать no.
Через Локальные пользователи и группы
Следующий способ можно осуществить, открыв окошко «Выполнить» (при помощи привычной комбинации клавиш Win+R) и введя в него команду lusrmgr.msc.
Будет открыто новое окно под названием «Локальные пользователи и группы». Здесь нам необходима папка «Пользователи», которая должна находиться в левом отдельном столбце. При открытии этой папки в основном рабочем поле появится список, в котором будет запись «Администратор».
По этой строке и следует дважды кликнуть. Откроется новое окошко с названием «Свойства». И на первой же вкладке «Общие» от пользователя потребуется сделать всего лишь одно действие – снять галочку с бокса «Отключить учетную запись». И после сохранения изменений она станет доступна для использования.
Посмотрите ещё: Рассмотрим Музыку Windows 10
Важно! Никогда не оставляйте включенными права администратора в Windows 10 надолго. Как только сделали все необходимое – сразу же отключите ее. Иначе это может обернуться очень печально.
Дезактивация аккаунта
Запись Администратора при помощи данного способа отключить легко и просто – нужно проделать все те же действия, только теперь поставить галочку в указанный пункт, и сохранить очередные изменения.