Зачем нужен администратор в виндовс
Обновлено: 02.07.2024
Начиная с Windows Vista, встроенная учетная запись администратора Windows по умолчанию отключена. Эта учетная запись отделена от учетных записей пользователей уровня администратора, хотя обе имеют одинаковые права. В таком случае лучше всего игнорировать учетную запись администратора Windows?
Давайте взглянем на учетную запись администратора Windows, чтобы вы могли полностью понять, для чего она нужна.
Что такое учетная запись администратора Windows?
В Windows XP и предыдущих версиях при каждой установке Windows по умолчанию была включена специальная учетная запись «Администратор». Эта учетная запись имеет наивысшие разрешения из всех профилей на компьютере и, таким образом, может делать что угодно с повышенными правами администратора без необходимости подтверждения. Это похоже на учетные записи «root» или «superuser» в других операционных системах.
Учетная запись администратора представляла проблему безопасности в прошлых версиях Windows. По умолчанию пароль для него был пустым. Это означало, что до тех пор, пока вы не установите пароль для учетной записи, любой человек, обладающий небольшими знаниями, сможет войти в учетную запись администратора и получить полный доступ к системе.
А поскольку учетная запись администратора не имеет защиты, ее ежедневное использование опасно. Если вы по ошибке установили вредоносное ПО, ничто не помешает ему заразить все на вашем компьютере. Это, в сочетании с введением более гибких параметров безопасности учетной записи, является причиной того, что Microsoft отключила учетную запись администратора по умолчанию, начиная с Windows Vista.
Учетная запись администратора Windows и UAC
В Windows Vista и более поздних версиях каждая обычная учетная запись пользователя должна иметь дело с контролем учетных записей (UAC). UAC показывает окно с запросом безопасности всякий раз, когда вы хотите выполнить действие, требующее повышенных привилегий. К таким действиям относятся установка программы для всех пользователей, редактирование реестра, открытие командной строки от имени администратора и тому подобное.
По запросу UAC, стандартные учетные записи пользователей должны ввести учетные данные для учетной записи администратора (имя пользователя и пароль), чтобы продолжить. С другой стороны, учетные записи пользователей уровня администратора должны только нажать кнопку подтверждения, чтобы продолжить.
Это может раздражать даже администратора, особенно если вам нужно ежедневно подтверждать десятки запросов UAC.
Учетная запись администратора Windows обходит все средства защиты UAC, поскольку у нее нет ограничений или границ. Есть и другие способы обойти запросы UAC в Windows, не прибегая к встроенной учетной записи администратора, но они не особенно удобны (поскольку эта функция создана для обеспечения безопасности вашего ПК).
Следует ли использовать учетную запись администратора Windows?
Как уже упоминалось, в Windows 10 и других современных версиях учетная запись администратора по умолчанию отключена. Однако он все еще там; вам необходимо вручную включить его, прежде чем вы сможете начать использовать «Администратор» в современных версиях Windows.
Однако мы не рекомендуем этого в большинстве случаев. Использование учетной записи администратора может создать несколько угроз безопасности в вашей системе. Если вы запустите вредоносное ПО под этой учетной записью, оно не только получит полную свободу действий, но и не сможет защитить себя от ошибок.
Таким образом, вам следует включать учетную запись администратора только в том случае, если вы знаете, что делаете, и можете принять любые возможные последствия. В некоторых случаях это может быть необходимо для устранения глубоких проблем на уровне системы, но если вы все же включите учетную запись, разумно снова отключить учетную запись администратора, как только вы закончите с ней.
Как включить или отключить учетную запись администратора Windows
После активации учетной записи любым способом вы можете войти в учетную запись администратора Windows, как и в любую другую учетную запись. Выберите его на экране выбора учетной записи при загрузке Windows или щелкните его в списке, который появляется при нажатии на изображение своего профиля в меню «Пуск».
Метод 1: командная строка
Во-первых, вам нужно открыть интерфейс командной строки (CMD). Обычное окно CMD не имеет прав администратора, необходимых для этой задачи. Таким образом, вам нужно запустить командную строку от имени администратора.
Такое окно терминала называется повышенным. См. Наше введение в командную строку для получения дополнительных сведений.
Поднять уровень командной строки очень просто. Откройте меню «Пуск» и введите cmd в строку поиска. Когда появятся результаты, щелкните правой кнопкой мыши Командную строку и выберите Запуск от имени администратора. Если появится запрос UAC, нажмите Да.
Теперь, когда приглашение открыто, введите или скопируйте / вставьте следующую команду и нажмите Enter:
сетевой администратор пользователя / активный: да
Чтобы позже отключить учетную запись администратора, просто замените часть «да» на «нет»:
сетевой администратор пользователя / активный: нет
Метод 2: локальные пользователи и группы
Имейте в виду, что это работает только в профессиональных (и более поздних) версиях Windows. Если у вас Windows 10 Домашняя или другая Домашняя версия, вы не можете открыть эту панель. Вместо этого используйте метод командной строки, описанный выше.
Подробнее: Windows 10 Домашняя против Pro: нужно ли обновляться?
Для начала откройте окно «Выполнить», нажав Win + R. В появившемся поле введите lusrmgr.msc в поле и нажмите OK или нажмите Enter. Откроется Локальные пользователи и группы.
Внутри этого окна щелкните «Пользователи» на левой панели, затем щелкните правой кнопкой мыши «Администратор» и выберите «Свойства». На вкладке «Общие» вы должны увидеть поле «Учетная запись отключена». Снимите этот флажок, нажмите «ОК» и закройте окно.
Теперь учетная запись администратора готова к использованию. Чтобы отключить его позже, повторите эти шаги и снова установите флажок Учетная запись отключена.
Метод 3: локальная политика безопасности
Как и вариант, упомянутый выше, это работает, по крайней мере, в Windows Pro. Если у вас Windows Home, вы не можете получить доступ к этому меню.
Начните с повторного открытия приглашения «Выполнить» с помощью Win + R. Введите secpol.msc в появившемся диалоговом окне, которое откроет интерфейс локальной политики безопасности.
Здесь разверните Локальные политики на левой панели, затем выберите Параметры безопасности в иерархии под ним. На правой панели найдите Учетные записи: статус учетной записи администратора и дважды щелкните его.
Откроется новое окно. На вкладке «Настройка локальной безопасности» выберите «Включено» и нажмите «ОК».
Теперь учетная запись администратора готова к использованию. Чтобы отключить его в будущем, просто повторите это и вместо этого выберите «Отключено».
Добавьте пароль к учетной записи администратора Windows
После того, как вы включили учетную запись администратора, неплохо было бы добавить к ней пароль. По умолчанию учетная запись администратора не имеет пароля, поэтому любой, у кого есть доступ к вашему компьютеру, может использовать его для получения полного контроля.
Открыв учетную запись администратора, откройте приложение «Настройки» с помощью Win + I и перейдите в раздел «Учетные записи»> «Параметры входа». Выберите Пароль> Изменить, чтобы добавить правильный пароль к учетной записи.
Для большего удобства вы можете изменить пароль учетной записи с помощью командной строки. После его изменения не теряйте пароль. Если вам когда-нибудь понадобится учетная запись администратора в будущем, вы столкнетесь с проблемами, если у вас не будет пароля.
Переименование учетной записи администратора Windows
Теперь, когда учетная запись администратора активирована и защищена паролем, необходимо рассмотреть еще один момент. Хакеры и распространители вредоносных программ всегда находят новые способы получить доступ к учетной записи администратора, поскольку она настолько мощная. Если он включен, вы подвергнетесь большему риску.
Чтобы уменьшить вашу уязвимую поверхность, мы рекомендуем отключить учетную запись администратора, как только вы закончите ее использовать. Однако, если вы чувствуете необходимость держать его включенным в течение длительного времени, вы можете изменить имя учетной записи на то, что не так сильно выделяется.
Это не обеспечит реальной защиты от атак, направленных на использование учетной записи администратора. Но в случае, если атака проверяет только учетную запись с именем «Администратор» или вы беспокоитесь о том, что кто-то с локальным доступом заметит это, это может помочь. Вы также можете изменить его просто для удовольствия.
Чтобы переименовать учетную запись администратора, снова запустите командную строку с повышенными привилегиями, как указано выше. Затем введите или скопируйте / вставьте следующее, заменив NewUserName на имя, которое вы хотите использовать:
Учетная запись администратора будет переименована так, как вы ввели. Этот метод должен работать в Windows 10, 8.1 и 7. А если вы не хотите использовать командную строку, можно использовать графические методы переименования.
Если вы используете Windows Professional или более позднюю версию, выполните действия, описанные в пункте 2 выше, чтобы открыть панель «Локальные пользователи и группы». Там щелкните правой кнопкой мыши запись «Администратор» и выберите «Переименовать», что позволит вам ввести новое имя для учетной записи.
В Windows Home вы можете переименовать учетную запись администратора с помощью другого графического метода, если вы уже включили учетную запись. Откройте диалоговое окно «Выполнить» (Win + R) и введите netplwiz. В списке учетных записей дважды щелкните «Администратор», и вы можете изменить имя пользователя (а также полное имя, если хотите).
Освойте учетную запись администратора Windows
Теперь вы знаете все, что нужно знать об учетной записи администратора по умолчанию в Windows. И хотя мы говорили об этом несколько раз, важно подчеркнуть: если вам абсолютно не нужна учетная запись администратора Windows для очень конкретной цели, не используйте ее.
Есть причина, по которой Microsoft внедрила UAC в каждую современную версию Windows. Это более безопасно, но при этом предлагает удобство для большинства административных задач. И если вы когда-нибудь забудете свой пароль администратора в Windows, к счастью, его можно будет восстановить.
Всем известна истина: не очень умелому пользователю, далекому от мира вычислительной техники, не имеющему специальных знаний, не стоит удовлетворять любопытство путем проб и ошибок. Нажатие неизвестных файлов может привести к нарушению работы всей системы.
А потому, уже на заре появления операционных систем возникла проблема ограничения прав доступа обычного пользователя к информации, влияющей на работу компьютера.
Сейчас мы говорим о различии профилей Администратора и Пользователя. Наша задача разобраться, что же такое учетная запись администратора, показать ее возможности и освоить несколько способов включения этого всемогущего профиля.
Конфиденциальность данных Windows
Пользователь должен быть уверен в соблюдении конфиденциальности, сохранении его личных данных
Проблема разграничения информации возникает, если на вашем компьютере хранится информация нескольких пользователей. В таких случаях остро стоит вопрос о сохранении личной информации.
Разные вкусы, разные привычки – делаем систему под себя
Учетная запись позволяет создавать пользовательский интерфейс с индивидуальными настройками.
Для решения перечисленных выше трех проблем создаются учетные записи и разными правами обращения к информации.
При установке Операционной системы учетная запись Администратора создается автоматически, но, в целях безопасности, она остается скрытой. А на экране после приветствия вы можете увидеть учетные гостевые или стандартные профили. И хотя бы одна из них должна быть с администраторскими правами. Если же вы оставляете только одну запись – она обязательно будет последнего типа.
Права учетных записей Windows
Было время, когда учетных записей существовало только два вида:
- Пользователь (с ограничениями в правах)
- Администратор (без ограничений).
А со всех сторон Интернета и справочников сыпались советы не работать под учетной записью Администратора (совет нужный!).
Однако, существует ряд прикладных программ, которые просто отказываются работать без прав администратора, то же самое может произойти при сохранении или копировании некоторых файлов
И пользователь, чтобы облегчить свое существование именно так и поступал – работал под Администратором, подвергая всю систему ПК риску заражения вредоносным программами, опасности нарушения целостности файловой системы.
Таким образом, перед человеком стоял вопрос, какой режим работы выбрать:
- простой без лишних ограничений, но опасный – под записью Администратора
- сложный в доступе информации и установке программ, но более безопасный – Пользовательский
И, к сожалению, этот выбор чаще склонялся в сторону простоты и удобства. При этом сам компьютер страдал от действий вредоносных программы или от внесения некомпетентными пользователями изменений в системе, которые нарушали работу компьютера.
Таким образом, двух видов записей стало не хватать.
И в современных версиях Windows 8, Windows 10 их существует значительно больше.
Виды учетных записей Windows
- Гостевая – без прав свободного пользования Интернетом, установки программ, внесения изменений в настройки;
- Стандартная с обычным доступом, с установленной службой контроля за посещением сайтов, ограничением на использование программ. Такой урезанный набор возможностей предоставляют для детей.
- Стандартная с обычным доступом (для взрослого пользователя, чаще всего эта рабочая запись хозяина компьютера)
- Стандартная с правами администратора (для специалиста, имеющего опыт настройки компьютера, установки программ)
- Запись Администратора (скрытая)
Учетная запись Администратора Виндовс
- Создавать, редактировать, удалять учетные записи, в том числе новые записи Администратора;
- Вносить любые изменения, в том числе в системные настройки;
- Изменять конфигурацию системы, файлы, устанавливать новое ПО;
- Администратор имеет доступ информации к остальным учетным записям, может устанавливать и снимать пароли на вход.
Почему она скрыта
Главная особенность скрытой записи Администратора – неограниченные права по внесению изменений. Работа под данной записью не контролируется UAC (Контролем учетных записей).
Эта служба замедляет установку изменений, однако необходима, в целях безопасности.
А работа под Администратором используется в очень редких случаях, если при стандартной записи настройка системы невозможна. И не забываем, сразу после выполнения необходимых процедур скрыть данную запись.
Открываем учетную запись Администратора Windows
Каким же образом можно открыть учетку Администратора?
Способов существует несколько. Свободно работаете в Командной строке – для вас самый удобный способ, работающий практически во всех версиях, в том числе Windows 7 и Windows 8, Windows 10.
Предпочитаете оконный графический интерфейс – можно выполнить настройки через консоль Управления Системой. Правда, они работают с некоторыми ограничениями.
Теперь разберем подробнее каждый из этих способов.
Включаем скрытую запись с помощью Командной строки
Открываем Командную строку (один из вариантов показан на рисунке)
После нажатия кнопки Enter, на вашем экране появятся следующие записи:
Поясняю, система запросила установить пароль учетной записи Windows 8. (Мы разбираем установку профиля Администратора на этой версии) И лучше его сразу придумать и зафиксировать.
Готово, теперь вход в windows будет высвечиваться примерно так:
Не забываем, что администраторскую учетную запись лучше скрыть сразу, как только внесли необходимые системные изменения. Делаем это через Командную строку.
Настраиваем Администратора через инструмент Управления системой
Знакомым уже способом, с помощью контекстного меню кнопки Пуск, открываем оснастку Управление компьютером:
В каталоге, в левой области окна находим:
Открываем Пользователи, в правой области находим Администратора.
На эту же консоль можно выйти, набрав Поиске lusrmgr.msc
Делаем двойной щелчок по строке Администратор
У кнопки-флага с названием «Отключить учетную запись» снимаем галочку.
Администратор открыт для использования.
По окончании работы не забываем открыть консоль и деактивировать профиль, вернув галочку в исходное состояние.
Кстати, в этом же диалоговом окне вы можете изменить имя записи Администратора, что полезно для общей безопасности. В нашем примере появился «Скрытый Администратор» и именно так он теперь высвечивается на стандартном экране входа:
Настраиваем локальную политику безопасности
Если вы опытный специалист по настройке компьютера, вам такой способ уже не понадобится.
Потому как хороший профи все настроил бы и через командный интерфейс.
Но начинающему компьютерщику (заинтересовавшемуся столь серьёзными настройками, а значит уже подающему надежды) можно посоветовать и такой ход:
Набираем в Поиске:
Таким способом мы установим новое свойство безопасности системы.
И снова напоминаем, что эти настройки снижают защиту компьютера! Работать с ними стоит предельно осторожно и не забываем по окончании работы устанавливать стандартные параметры.
Открываем редактор (точное название записано в строке Заголовка нашего примера)
Теперь двигаемся по древовидному каталогу:
В подкаталоге находим Конфигурацию Windows
Далее открываем подкаталоги более низких уровней:
Выбираем Параметры безопасности и в открывшемся диалоговом окне меняем переключатель Отключен на Включен . (Естественно обратное действие вернет учетную запись Администратора в начальное «тайное» положение).
Как узнать имя своей учетной записи Windows.
Существуют ситуации, когда вы работаете под именем пользователя, но не знаете, даны ли ему права локального администратора, точнее, ваша запись не названа в группе локальных администраторов. Или имя записи администратора (в целях безопасности!!) было изменено.
Выяснить имя своей записи и наличие прав администратора помогут следующие действия:
Открываем Командную строку
читаем точное название вашей учетной записи (XXX),
а теперь остаётся набрать следующую строку:
Просматриваем информацию находим строку Local Group Memberships (членство в локальных группах) – если названа группа Администраторы (*Administrators) – значит, ваша запись теперь снабжена соответствующими правами администратора.
Существует много способов обращения к профилю учетной записи Администратора, вы можете выбрать удобный для себя.
Главное, не забываем, что открытие профиля должно использоваться только для проведения системных, административных изменений и после работы с ним, для общего спокойствия (и вашего и компьютера тоже) его необходимо отключить и пусть скрытое остается скрытым.
Пароли учетных записей Windows
Создание разных типов учетных записей пользователей связано с необходимостью обезопасить работу компьютера, и с целью сохранения файловой системы.
Однако сколько бы записей вы не создавали – свободный доступ к ним увеличивает риск вторжения. И дополнительный способ защиты не помешает. Тем более, что он хорошо известен – это установка паролей. Вариантов windows опять предлагает несколько:
Учетная запись майкрософт windows 10, 8 остается дополнительным средством получения лицензионного программного обеспечения из магазина Windows, местом для хранения копий ваших файлов (облачное хранилище), и способом вхождения в ОС с использованием дополнительных паролей.
Итак, если вы работаете под учётной записью, которая входит в группу Администраторы, то при запросе повышения прав вы должны будете подтвердить повышение в окне UAC:
Если вы работаете под учётной записью ограниченного пользователя, вы должны будете ввести пароль от учётной записи, которая входит в группу Администраторы:
Зачем нужен запуск от имени администратора
Именно поэтому, в компании Майкрософт нашли компромиссное решение:
1) Понизили администраторов в правах. Теперь администратор по умолчанию использует маркер пользователя. Ведь для запуска веб-браузера или, скажем, Скайпа не нужно же обладать административными привилегиями.
Теперь администратор является пользователем, пока не запросит повышения для выполнения какой-то отдельной задачи.
В качестве моста между режимами пользователя и администратора используется оснастка User Account Control (UAC). Суть её в следующем: когда для запуска приложения требуются наивысшие административные права, UAC выдаёт запрос на повышение права. А пользователь должен принять решение, запускать ли данную программу с наивысшими правами или нет. Подразумевается, что в случае запуска неизвестных и сомнительных файлов, пользователь должен отклонить запрос на повышение прав и тем самым воспрепятствовать запуску неизвестного файла.
Но большинство пользователей всячески стараются свести на нет и это преимущество, отключая UAC. А при отключённом Контроле Учётных Записей (UAC) повышение происходит без предупреждения. Фактически (за исключением некоторых случаев) отключив UAC, пользователь снова имеет доступ к наивысшим правам, чем подвергает риску свой компьютер и данные.
Резюме: запуск от имени администратора нужен для временного повышения прав с целью выполнения определённой чётко осознаваемой операции.
Кто же виноват: пользователь или антивирус
В этой статье уместно будет снова повторить одну вещь, о которой мы часто упоминаем в других статьях.
Во-первых, не отключайте UAC. Возможно, это однажды поможет вам уберечь в сохранности ваши данные.
Включить контроль учётных записей можно зайдя в Панель управления => Учетные записи пользователей и семейная безопасность => Учетные записи пользователей => Изменение параметров контроля учётных записей:
Включённый UAC (рекомендуется):
Отключённый UAC (НЕ рекомендуется):
Во-вторых, никогда не запускайте файлы, происхождение которых вам не известно, и не скачивайте файлы с непроверенных сайтов.
Сейчас в интернете очень высокий процент сайтов, распространяющих мошенническое и вредоносное ПО. И самое коварное, что не все вредоносные программы являются вирусами.
Друзья подскажите что это за встроенная учетная запись такая? Зачем она нужна? И стоит ли её отключать?
администратор может в системе всЁ, в том числе всЁ сломать или дать доступ вирусне троянам и шифраторам.
он нужен конкретных случаях - для установки системных програм, изменении системных настроек и т.д.
постоянно под админом лучше не сидеть (жосткое наследие 95 винды), чтобы при заражении у системы была какая-то прослойка защиты от пользовательских процессов.
и получается замкнутый круг, когда работаю под встроенной учёткой админа то пишет что нельзя запустит приложения а когда отключаю её то пишет что сис админ заблокировал это приложение. Кто подскажет как решить проблему?
Microsoft рекомендует при необходимости наличия прав администратора, создать пользователя с правами, а встроенную уч. запись администратора отключить. Нужна она для совместимости, и иногда может оказаться полезной при некоторых проблемах с ПК.
Она по умолчанию и отключена. При условии, что пользователь не занимался самодеятельностью и создал пользователя на этапе установки.
On all versions of Windows currently in mainstream support, the local Administrator account is disabled by default.
Читайте также: