Системный администратор Windows 10 | HelpIT.me
Следующая статья
Как включить скрытую учетную запись администратора в Windows 10?
Для многих пользователей очень важно знать, как получить права администратора. Для осуществления каких-либо задач, в том числе для запуска определенных приложений, для установки утилит, нужно иметь права администратора. Но в новой системе Windows 10 такой возможности, обеспечиваемой нажатием двух кнопок, просто нет. В этом Windows все намного сложнее и, чтобы получить свободу действий, нужно выполнить определенные настройки. Учетная запись администратора здесь есть, но при этом она скрыта и имеет заблокированный вариант. Такая встроенная запись отличается тем, что на нее не распространяется User Account Control. Существует несколько способов, благодаря которым систему можно настроить, разблокировав учетную запись администратора.
Получить права администратора в windows 10 можно следующим образом:
- Способ первый: через системную строку
- Самым простым и доступным способом, который не требует особых навыков работы с компьютером, является включение скрытой учетной записи администратора в обычных условиях при помощи системной строки.
В меню «Пуск» нужно найти меню «Командная строка». Когда появится черный экран, в нем нужно прописать net user администратор. Далее нужно будет открыть «Пуск», и нажать левой кнопкой мыши на имя пользователя, расположенное слева вверху. Как отключить встроенную учетную запись администратор Windows 10? Для отключения также нужно воспользоваться командной строкой.
- Самым простым и доступным способом, который не требует особых навыков работы с компьютером, является включение скрытой учетной записи администратора в обычных условиях при помощи системной строки.
- Способ второй: через приложение компьютера
- Необходимо зайти в меню «Пуск», а затем в «Управление компьютером». Далее нужно зайти в «Служебные программы», «Локальные программы», «Пользователи». В открытом меню нужно нажать «Администратор», и теперь вы можете считать, что вы системный администратор Виндовс 10. Чтобы отключить права администратора, необходимо снова нажать net user администратор и снять флажок с пункта «Отключить учетную запись».
- Третий: через редактор локальных политик
- Сначала нужно запустить меню «Пуск» и набрать «gpedit.
msc», теперь можно нажать на полученный файл. Открывается «Редактор групповой политики». Далее нужно пройти по пути от Конфигурации компьютера, до Конфигурации Windows, затем в Параметры безопасности, Локальные политики и снова в Параметры безопасности. Должна открыться вкладка «Состояние учетной записи: Администратор». По ней необходимо щелкнуть два раза и нажать «Включено». Изменения сохраняют, нажав «ОК».
- Сначала нужно запустить меню «Пуск» и набрать «gpedit.
Как войти в Windows 10 как администратор?
Встроенная учетная запись администратор в Windows 10 для каждого пользователя обеспечивает полный контроль над компьютером. Соответственно, вам обеспечивается доступ к любым системным папкам. Важно понимать, как получить права администратора в Windows 10, так как по умолчанию запись Администратора является неактивной.
Администрирование в Windows 10 может быть весьма полезным для пользователя. Так, учетная запись необходима, если нужно выполнить какие-либо действия с компьютером. Включение скрытой учетной записи администратора в обычных условиях. Под такими условиями можно понимать возможность зайти в систему без каких-либо проблем и активировать учетную запись.
Итак, как в операционной системе Windows 10 получить права администратора? Способы, как стать администратором в ОС Windows 10:
- Способ №1 – с помощью командной строки. Выше вам уже был предложен данный вариант, но необходимо понимать, как входить в учетную запись администратора. Для этого необходимо или покинуть систему, или переключиться на активированного пользователя. Для этого нужно нажать на «Пуск» и на значок учетной записи.
- Способ №2 – воспользовавшись оснасткой «локальные политики безопасности». Данный способ также описан выше, поэтому у вас не возникнет проблем с его применением.
- Способ №3. Использование редактора локальных групповых политик. Сначала нужно нажать «Win+R», а затем ввести «gpedit.msc». Следующие действия мы уже рассматривали, поэтому вопросов о том, как в Windows 10 получить права администратора, у вас уже не возникнет.
- Способ №4 – при помощи параметров Windows 10. Здесь действия аналогичны предыдущим, но только нужно ввести «control userpassword2». В открытом окне нужно перейти во вкладку «Дополнительно», а затем снова нажать «Дополнительно». Затем нужно следовать инструкциям, потом перейти в «Пуск», «Панель управления» и сменить учетную запись.
Случаются ситуации, когда системный администратор Windows 10 является единственной учетной записью на устройстве, здесь придется создать нового пользователя, предварительно сохранив важные документы и папки на надежный носитель.
Как включить встроенную учетную запись администратора, когда вход в Windows 10 невозможен?
На экране входа в саму систему необходимо нажать на значок кнопки питания. Затем нужно удерживать Shift, и нажать «Перезагрузка». После загрузки среды восстановления нужно зайти в поиск и устранение неисправностей, потом в дополнительные параметры и командную строку. После этого нужно ввести пароль учетной записи и использовать первый способ.
Также очень важно знать, как шестью способами получить права администратора в Windows 10. Первый способ получения расширенного доступа админа достаточно простой. Можно набрать WordPad в поиске и нажать «Запустить от имени администратора». Второй способ получения расширенного режима админа также предполагает использование командной строки, но в ней нужно ввести «CMD» (поиск консоли). В командной строке необходимо ввести фразу net user администратор и подтвердить действие. Третий способ получения расширенного доступа админа происходит через локальную политику безопасности, как было описано выше. Четвертый способ получения расширенного доступа админа предполагает использование команды lusrmgr.msc и дальнейшее управление пользователями. Пятый способ, позволяющий стать админом с расширенными правами, предполагает использование команды control userpasswords2. Вам этот вариант также знаком. Последний вариант предполагает заход в обычную учетную запись, запуск Notepad++, а потом нужно ввести пароль для админа с расширенным доступом.
Работа системным администратором windows в Москве, свежие вакансии системного администратора windows от прямых работодателей и агентств
Сегодня в 8:41
Системный администратор Linux, Windows
до 150 000 ₽/месяц
Добавить в избранное
Московская ордена Трудового Красного Знамени обувная фабрика «Парижская коммуна»
Москва
8 минутПавелецкая
Администрирование серверов Windows операционных систем, умение разворачивать из дистрибутива. Настройка и администрирование…
ОПЫТ АДМИНИСТРИРОВАНИЯ LINUX(UBUNTU, DEBIAN) ОТ 3Х ЛЕТ.(НЕ ДОМАШНЕГО НА УРОВНЕ ПОСМОТРЕТЬ!). Образование среднее специальное…
Скрыть
26 мая
Системный администратор
от 70 000 ₽/месяц
Добавить в избранное
Северный центр упаковки
Москва
Ховрино
Установка и поддержание в рабочем состоянии программного обеспечения серверов и своевременная модернизация
Опыт установки и обслуживания: семейства ОС MS Windows Server, БД MS SQL Server. Знания AD, DNS, DHCP, GPO, Powershell, Exchange…
Скрыть
Сегодня в 12:22
Системный администратор, IT-специалист
70 000 — 90 000 ₽/месяц
Добавить в избранное
Москва
Лухмановская
и ещё 4 станцииОптимизация процессов технического сопровождения, внедрение новых технологий (выявление проблем, с большими временными затратами)
Знание OS Windows Server 2003-2019 (настройка с 0 базового функционала FileServer, AD, DNS, DHCP и т.п.). Знание…
Скрыть
Разместите резюме, и мы подберем вам подходящие вакансии
Сегодня в 14:55
Ведущий системный администратор
По договорённости
Добавить в избранное
ФМБЦ им. А.И. Бурназяна
Москва
Поддержка сети, серверов, сервисов, баз данных. Повышение эксплуатационных характеристик серверной инфраструктуры
Отличное знание серверных ОС (Linux, Windows). Глубокое понимание работы сетей, TCP/IP, UDP, DNS, DHCP, GPO, firewall
Скрыть
25 мая
Ведущий системный администратор
160 000 — 180 000 ₽/месяц
Добавить в избранное
СМ-Клиника7. 1
Москва
ВДНХ
Администрирование, настройка и сопровождение виртуальных серверов на базе Linux и Windows. Администрирование, настройка и…
Высшее техническое образование. Опыт работы системным администратором не менее 6 лет
Скрыть
Получайте новые вакансии по вашему запросу
системный администратор windows / МоскваВ Telegram
25 мая
Системный администратор
до 70 000 ₽/месяц
Добавить в избранное
ЗЕМТЕК МАЙНИНГ
Москва
Администрирование серверов на базе windows. Диагностика и устранение неполадок компьютерной техники и сетевого оборудования
Высшее образование в области IT. Релевантный опят работы оть 2х лет
Скрыть
23 мая
Системный администратор, IT-специалист
По договорённости
Добавить в избранное
ФГБУ «Научно-исследовательский центр космической гидрометеорологии «Планета»
Москва
6 минутКраснопресненская
8 минутУлица 1905 года
Доступно студентам
Настройка и эксплуатация межсетевых экранов, маршрутизаторов, систем мониторинга за трафиком и безопасностью
Работа с ОС Linux (CentOS, openSUSE и др. ), Asta linux, Windows (7,10, server 2012 – 2019) на уровне администратора. Протоколы…
Скрыть
26 мая
Системный администратор
от 80 000 ₽/месяц
Добавить в избранное
ПАО Абрау-Дюрсо
Москва
Удаленная работа
Поддержка рабочих станций (Win/7/8/10, Mac) сотрудников организации. Консультирование пользователей по телефону. Ведение…
Опыт работы системным администратором. Приветствуется системный подход к решению задач
Скрыть
27 мая
Системный администратор
80 000 — 90 000 ₽/месяц
Добавить в избранное
Российский государственный художественно-промышленный университет им. С. Г. Строганова
Москва
Установка и настройка системного и прикладного программного обеспечения (Windows 11 / 10 / 7, MS Office), поддержка пользователей
Высшее профессиональное образование. Опыт работы от 3 лет
Скрыть
28 мая
Сервисный инженер / Системный администратор
100 000 — 110 000 ₽/месяц
Добавить в избранное
Росукреп
Москва
Администрирование автоматизированных рабочих мест (семейство Microsoft Windows). Сопровождение стандартного ПО ПК рабочих…
Наличие сертификатов Microsoft ( MCSA , MCSE). Опыт администрирования Unix
Скрыть
28 мая
Системный администратор
70 000 — 80 000 ₽/месяц
Добавить в избранное
ООО РК-Сервис
Москва
7 минутСвиблово
Отклик без резюме
Сопровождение сервисов Active Directory, DHCP, DNS, GPO, PS, и др. Администрирование Office 365 (Azure, Exchange…
Инструменты резервного копирования: Windows Backup, Veeam Backup. Гипервизоров VMWare ESXi. Операционных…
Скрыть
Системный администратор
от 70 000 ₽/месяц
Добавить в избранное
Медицинский колледж № 7
Москва
Обслуживание (администрирование) серверных систем. Диагностика неисправностей. Регламентные работы (обновление ПО, контроль…
Знание продуктов MS Windows 2008-2019 SERVER. PfSense, Linux, nginx. Исполнительность, целеустремленность…
Скрыть
Сегодня в 8:05
Приходящий системный администратор/инженер (IT-аутсорсинг)
По договорённости
Добавить в избранное
ПАО «Совкомбанк»/ПАО «СОВКОМБАНК»
Москва
Отклик без резюме
Установка и настройка OC Windows, а также офисных приложений. Установка и настройка различного рода ПО. Подключение и настройка…
Ремонт компьютерной техники (опыт обязателен) и кассовой аппаратуры
В компании есть ещё 51 похожая вакансия
Смотрят1 человекСкрыть
25 мая
Системный администратор
от 100 000 ₽/месяц
Добавить в избранное
«Корпорация «СПУ-ЦКБ ТМ»
Москва
Римская
Администрирование Windows серверов. Администрирование сетевого оборудования. Написание технической документации( схемы, отчеты)
Скрыть
Сегодня в 11:12
Системный администратор
120 000 ₽/месяц
Добавить в избранное
ЭКО центр
Москва
Знаете как осуществить мониторинг сервисов, выявить проблемные места, устранить неисправности и задокументировать проблему
Вы уверенно знаете, как администрировать операционные системы Linux (debian, CentOS, Windows). Вы осознаете принципы работы…
Скрыть
23 мая
Системный администратор
70 000 ₽/месяц
Добавить в избранное
Московская государственная консерватория имени П. И. Чайковского
Москва
Контроль за функционированием серверов, коммутаторов и других сетевых устройств
Соискатель должен разбираться в следующих технологиях: администрирование Microsoft Windows, Microsoft Active Directory, VMware
Скрыть
24 мая
Системный администратор
По договорённости
Добавить в избранное
МИЦ ПФР
Москва
Администрирование Windows Server. Подготовка рабочей документации
Образование. Неполное высшее, предпочтительно техническое. Дополнительное образование. Не имеет…
Скрыть
24 мая
Системный администратор
от 100 000 ₽/месяц
Добавить в избранное
Москва
Отклик без резюме
Консультация пользователей по работе в программных продуктах 1С. Постановка задач разработчикам, тестирование доработок
Знание Windows, Linux на уровне администрирования. Ответственность, исполнительность. Вежливость…
Скрыть
25 мая
Системный администратор, IT-специалист
от 98 000 ₽/месяц
Добавить в избранное
Москва
Бауманская
Администрирование служб и сервисов MS Windows — Active Directory, KMS, WDS, DHCP, DNS, и т. д, настройка GPO. Поддержка и…
Опыт работы от 3х лет в данной должности
Скрыть
25 мая
Техник / Системный администратор
По договорённости
Добавить в избранное
ГБУЗ ГП № 107 ДЗМ
Москва
Взаимодействие с инженерами технической поддержки по вопросам настройки оборудования и устранение сбойных ситуаций в его работе
Опыт администрирования OC Windows 8/10
Скрыть
25 мая
Выездной системный администратор / IT-специалист
от 70 000 ₽/месяц
Добавить в избранное
Комплексное решение (Afforto)
Москва
11 минутСходненская
Выездная работа в группе технической поддержки. Удаленная техническая поддержка и консультация пользователей
Знания ОС Windows 7/8/10 на уровне эксперта. Уверенные знания ОС Windows Server;Уверенные знания принципов построения корпоративных…
Скрыть
26 мая
Системный администратор
до 75 000 ₽/месяц
Добавить в избранное
Твой Дом
Москва
Медведково
Бибирево
Отклик без резюме
Прием заявок от пользователей ТК. Оказание консультаций, устранение неисправностей. Подготовка и установка новых ПК и торгового…
Знания ПК на уровне администратора (замена комплектующих, установка и настройка ОС семейства Win 7-10)
В компании есть ещё 1 похожая вакансия
Смотрят4 человекаСкрыть
Сегодня в 15:05
Системный администратор
60 000 ₽/месяц
Добавить в избранное
Национальное агентство клинической фармакологии и фармации
Москва
Взаимодействие с пользователями сети, консультирование, выполнение процессов администрирования сетей в различных операционных…
Образование — Высшее, неоконченное высшее. Опыт работы в качестве системного…
Скрыть
Разместите резюме, и мы подберем вам подходящие вакансии
25 мая
Системный администратор
от 83 648 ₽/месяц
Добавить в избранное
Мегастом — Академия Дентальной Имплантации
Москва
Красные ворота
Администрирование корпоративной сети на основе Windows server 2003-2012. Обеспечение бесперебойного функционирования компьютерной…
Высшее техническое. Необходимые знания, навыки, качества: внимательность, аккуратность, исполнительность…
Скрыть
26 мая
Системный администратор
50 000 — 70 000 ₽/месяц
Добавить в избранное
Москва
Опыт не нужен
Поддержка пользователей, в том числе поддержка первых лиц организации. Администрирование сетей
Знание на уровне администратора Windows server 2008-2019 (AD, DNS, DHCP, IIS, DFS). Знание на уровне администратора postfix…
Скрыть
27 мая
Системный администратор
60 000 — 80 000 ₽/месяц
Добавить в избранное
Инжиниринговый центр ГОЧС «БАЗИС»
Москва
Администрирование домена Microsoft Windows 2008. Поддержка пользователей. Архивация. Настройка оборудования и решение проблем…
Знание компьютерных сетей и сетевых технологий (сетевая модель OSI, стек протоколов TCP\IP), компьютерного оборудования
Скрыть
Сегодня в 10:00
СИСТЕМНЫЙ АДМИНИСТРАТОР в сеть Клиник
от 70 000 ₽/месяц
Добавить в избранное
МНОГОПРОФИЛЬНАЯ СЕТЬ КЛИНИК «СЕМЕЙНЫЙ МЕДИЦИНСКИЙ ЦЕНТР»
Москва
Установка и настройка Windows, MS Office, необходимых программ, утилит и специализированного ПО. Первичная диагностика проблем…
Установка и настройка систем ЭДО, базове знання 1С. Понимание механизма…
Скрыть
Программист (системный администратор)
до 60 000 ₽/месяц
Добавить в избранное
Детская городская поликлиника № 110
Москва
Аналитика и тестирование имеющихся программ, подбор необходимых. Программное…
Практические навыки администрирования операционных систем Windows и аналогичных, в т. ч. российского производства. Уверенный…
Скрыть
Системный администратор, IT-специалист (госслужба)
50 000 — 55 000 ₽/месяц
Добавить в избранное
Москва
Перово
Опыт не нужен
Администрирование серверов Windows 2008, Linux, GPO, AD, DNS, DHCP, MS SQL Server. Диагностика и устранение неисправностей…
Образование высшее техническое без опыта работы или среднее специальное с опытом работы от 1 года
Скрыть
Системный администратор, IT-специалист
от 100 000 ₽/месяц
Добавить в избранное
Фактор-ТС
Москва
Администрирование (Windows, Linux). IDS/IPS (Snort-Администрирование). Подготовка отчетов о тестировании АП. Сдача готовых…
Требования к компетенциям. Основы сетевых технологий (Cisco, Huawei или подобное)
Скрыть
Сегодня в 10:05
Системный администратор
от 74 126 ₽/месяц
Добавить в избранное
МВО «Манеж»
Москва
Удаленная работа
Администрирование серверов Windows Server и Linux. Обеспечение информационной безопасности, организация доступа. К информации…
Профильное образование или опыт подкрепленный реализацией проектов по запуску и сопровождению информационно-телеко…
Скрыть
Сегодня в 8:41
Администратор систем управления
до 65 000 ₽/месяц
Добавить в избранное
Москва
Администрирование систем управления корпоративной сети, поддержка системного и прикладного ПО: серверное оборудование, ОС, СУБД
Навыки администрирования Linux, Windows, СУБД (SQL, Sybase, Oracle). Навыки работы с системами электронного документооборота…
Скрыть
Вакансии из соседних городов
Сегодня в 9:05
Системный администратор
По договорённости
Добавить в избранное
Зеленоград
Администрирование серверных кластеров, AD. Выполнение работ по запросам пользователей, устранение инцидентов и решение…
Знание операционных систем семейства Windows, *nix на уровне системного администратора. Знание в области систем управления…
Скрыть
26 мая
Системный администратор
от 80 000 ₽/месяц
Добавить в избранное
ДримЛайн Компани
Балашиха
Подготовка, настройка, установка и обслуживание рабочих станций Windows и офисной техники. Поддержка пользователей, работающих…
Навыки на уровне “опытный системный администратор” в операционных системах Microsoft Windows Server (Active Directory…
Скрыть
Сегодня в 8:05
Приходящий системный администратор/инженер (IT-аутсорсинг)
По договорённости
Добавить в избранное
ПАО «Совкомбанк»/ПАО «СОВКОМБАНК»
Путилково
Отклик без резюме
Установка и настройка OC Windows, а также офисных приложений. Установка и настройка различного рода ПО. Подключение и настройка…
Ремонт компьютерной техники (опыт обязателен) и кассовой аппаратуры
Скрыть
Сегодня в 8:05
Приходящий системный администратор/инженер (IT-аутсорсинг)
По договорённости
Добавить в избранное
ПАО «Совкомбанк»/ПАО «СОВКОМБАНК»
Пушкино
Отклик без резюме
Установка и настройка OC Windows, а также офисных приложений. Установка и настройка различного рода ПО. Подключение и настройка…
Ремонт компьютерной техники (опыт обязателен) и кассовой аппаратуры
Скрыть
Сегодня в 8:05
Приходящий системный администратор/инженер (IT-аутсорсинг)
По договорённости
Добавить в избранное
ПАО «Совкомбанк»/ПАО «СОВКОМБАНК»
Ржавки
Отклик без резюме
Установка и настройка OC Windows, а также офисных приложений. Установка и настройка различного рода ПО. Подключение и настройка…
Ремонт компьютерной техники (опыт обязателен) и кассовой аппаратуры
Скрыть
Системный администратор
от 70 000 ₽/месяц
Добавить в избранное
ЛПО-Вездеход
Лосино-Петровский
Управление единой сетевой инфраструктурой между офисом и производством. Осуществление…
Администрирование семейства серверных операционных систем и БД( Windows Server, Microsoft SQL)
Скрыть
25 мая
Системный и сетевой администратор
от 100 000 ₽/месяц
Добавить в избранное
НИИП имени В. В. Тихомирова
Люберцы
Обеспечение бесперебойной работы парка серверов, активного сетевого оборудования и рабочих станций
Опыт администрирования серверов и рабочих станций Windows в рамках сертификаций MCSA/MCSE, а также Linux в рамках сертификаций LPIC-1,2,3
В компании есть ещё 2 похожие вакансии
Смотрят3 человекаСкрыть
23 мая
Системный администратор
80 000 — 100 000 ₽/месяц
Добавить в избранное
Балашиха
Отклик без резюме
Установка операционной системы Windows, необходимого софта и драйверов. Ремонт ПК. Диагностика и устранение неисправностей…
Знание принципов работы сетей (Интернет, ЛВС). Знание архитнктуры и принципов…
Скрыть
Попробуйте поискать вакансии по похожим запросам
Системный администратор
Помощник системного администратора
Специалист IT
Администратор информационной безопасности
Более 15 000 вакансий администратора Windows в США (792 новых)
Перейти к основному содержаниюЗа последние 24 часа (792)
Прошлая неделя (3600)
Прошлый месяц (10 614)
В любое время (15 942)
Ресурс Логистик Инк.
(27)
Звездные профессионалы (15)
JT4 (11)
Экстенд Информационные Системы Инк. (11)
Программное обеспечение People Inc. (7)
-
40 000 долларов США + (3 936)
60 000 долларов США + (3 864)
80 000 долларов + (3 524)
100 000 долларов + (2 976)
120 000 долларов США + (2 512)
Вашингтон, округ Колумбия (338)
Атланта, Джорджия (181)
Остин, Техас (130)
Даллас, Техас (96)
Плано, Техас (70)
Полная занятость (14 090)
Неполный рабочий день (376)
Контракт (1688)
Временный (37)
Волонтер (6)
Стажировка (30)
Начальный уровень (9648)
Ассоциированный (389)
Средний-старший уровень (4983)
Директор (23)
На месте (12 676)
Гибрид (2923)
Удаленный (480)
Получайте уведомления о новых вакансиях Администратор Windows в США .
Вы просмотрели все вакансии для этого поиска
Что такое встроенная учетная запись администратора в Windows?
ПоискWindowsServer- Рахул Авати
- Тони Богер, ТехТаржет
В операционной системе Windows встроенная учетная запись администратора — первая учетная запись, созданная при установке ОС — имеет самые высокие права доступа среди всех профилей в компьютерной системе. Это означает, что встроенная учетная запись администратора имеет повышенные права администратора, чтобы делать что-либо в системе без подтверждения.
В системах Windows встроенная учетная запись администратора аналогична учетным записям «root» или «superuser» в других операционных системах. Первоначально он был предназначен для облегчения настройки системы и аварийного восстановления. Его также можно использовать для запуска программ и приложений до создания учетной записи пользователя.
В Windows XP и более ранних версиях ОС встроенная учетная запись администратора была включена по умолчанию. Хотя учетная запись администратора была необходима в Windows XP и более ранних ОС, в более поздних версиях она не нужна, поэтому по умолчанию она отключена, чтобы уменьшить поверхность атаки ПК с Windows.
Встроенная учетная запись администратора полезна для устранения серьезных проблем на системном уровне, но ее следует использовать с осторожностью. Даже если он включен с осторожностью, рекомендуется немедленно отключить учетную запись после устранения неполадок.
В Windows XP и предыдущих системах встроенная учетная запись администратора всегда называлась «администратор». По этой причине у него было одно и то же имя пользователя на всех компьютерах, и ему часто давали одинаковый пароль по всему предприятию. По умолчанию этот пароль был пустым. Это создало проблемы с безопасностью по двум причинам:
- Любой мог войти в учетную запись и получить полный доступ к системе.
- Любое вредоносное ПО, установленное в системе — преднамеренно или по ошибке — может в конечном итоге заразить все на компьютере, поскольку учетная запись администратора не может остановить его распространение
Чтобы решить эти проблемы, Microsoft отключила учетную запись администратора по умолчанию, начиная с Windows Vista. Это гарантирует, что только локальные учетные записи, специально созданные с правами администратора, или учетные записи домена, которые являются членами группы администратора домена, могут войти в систему как администратор.
Встроенная учетная запись администратора может обойти все средства защиты контроля доступа пользователей (UAC). В Windows UAC показывает запрос безопасности, когда пользователь пытается выполнить действие, требующее повышенных уровней привилегий. Примеры таких действий включают установку приложения для всех пользователей, редактирование реестра и открытие командной строки от имени администратора.
Когда пользователи со стандартными привилегиями получают запрос от UAC, они должны предоставить учетные данные администратора (имя пользователя и пароль), чтобы продолжить. Однако пользователям уровня администратора нужно только нажать кнопку подтверждения. Поскольку встроенная учетная запись администратора не имеет границ или ограничений, она может обойти все средства защиты UAC и в конечном итоге сделать систему уязвимой для кибератак.
Кроме того, разрешение каждому пользователю, не являющемуся администратором, использовать учетную запись администратора, усложняет для настоящих администраторов проверку того, что делают пользователи. Отсутствие возможности аудита и прозрачности может стать проблемой при расследовании кибератаки.
Включение встроенных учетных записей администратораБолее поздние версии Windows по умолчанию отключают встроенную учетную запись администратора. Однако пользователи могут отключить учетную запись тремя способами:
- Использование файла ответов
Встроенную учетную запись администратора можно включить, изменив параметр AutoLogon на Administrator в компоненте Microsoft-Windows-Shell-Setup. Этот метод включает учетную запись, даже если пароль не указан.
Для создания файла ответов требуется диспетчер образов системы Windows (Windows SIM), доступный в комплекте для оценки и развертывания.
- Повторный вход в режим аудита
Этот метод применим только к тем системам/компьютерам, которые еще не прошли OOBE (первоначальный опыт). Произносится как «oo-be», этот термин относится к той части установки, через которую проходят пользователи при настройке нового устройства. Здесь встроенную учетную запись администратора можно включить, повторно войдя в режим аудита.
- Использование локальных пользователей и групп MMC (для серверных версий)
С помощью локальных пользователей и групп Microsoft Management Console (MMC) свойства учетной записи администратора можно изменить, выполнив следующие действия:
- Откройте MMC и выберите «Локальные пользователи и группы».
- Щелкните правой кнопкой мыши учетную запись «Администратор» и выберите «Свойства».
- Появится окно «Свойства администратора».
- На вкладке «Общие» снимите флажок «Учетная запись отключена».
- Выйти из ММС.
Для новых установок, когда конечный пользователь создает учетную запись в OOBE, учетная запись администратора автоматически отключается. Кроме того, производители оригинального оборудования (OEM) и сборщики систем должны отключить учетную запись перед передачей системы клиентам.
Однако при установке обновления учетная запись остается включенной, если на компьютере нет активного локального администратора и если компьютер не является частью домена. В таком случае для отключения встроенной учетной записи администратора можно использовать следующие методы:
- Запустите команду sysprep/generalize. При выполнении этой команды встроенная учетная запись администратора автоматически отключается при следующей перезагрузке компьютера.
- Используйте команду net user. Команду можно запустить после настройки компьютера и до ее доставки пользователю. Синтаксис команды: net useradmin/active:no.
Чтобы уменьшить поверхность атаки компьютера и свести к минимуму возможность кибератаки, следуйте этим рекомендациям по управлению встроенной учетной записью администратора:
- Отключить при нормальной работе.
Встроенная учетная запись администратора предназначена только для настройки и аварийного восстановления. Учетная запись полезна для сборщиков OEM-систем, которым может потребоваться модифицировать систему до завершения процесса OOBE, а также для специалистов по устранению неполадок системы, которым она может понадобиться для восстановления системы. Как правило, у конечных пользователей нет других причин для включения или использования учетной записи, поэтому ее не следует использовать во время обычных операций.
- Защитите учетную запись уникальным паролем.
Если учетные записи администраторов во всех системах не защищены уникальными и разными паролями, проблема безопасности в одной системе может затронуть все системы в ИТ-экосистеме. По этой причине каждая система должна иметь уникальный пароль локального администратора. Кроме того, пароль должен быть длинным — не менее 127 символов.
- Избегайте совместного использования и переименования учетной записи.
Встроенная учетная запись администратора никогда не должна использоваться совместно или переименовываться. Совместное использование снижает ответственность, что может стать большой проблемой в случае кибератаки и последующих расследований. Переименование учетных записей, чтобы обмануть потенциальных злоумышленников, также не работает, поскольку знающие злоумышленники все равно могут идентифицировать такие учетные записи, чтобы манипулировать их привилегиями доступа.
Итак, вместо того, чтобы тратить время на переименование учетной записи администратора, лучше полностью отключить ее и установить другие средства защиты для защиты компьютера и его сети.
См. также: пять навыков системного администратора, которые администраторы Windows должны оттачивать , Windows Admin Center объединяет управление серверами под одной крышей , как найти привилегированные учетные записи в Active Directory , определить правильно уровень доступа к центру обработки данных для администраторов и как настроить перенаправление папок работает с перемещаемыми профилями .
Последнее обновление: апрель 2022 г.
Продолжить чтение О встроенной учетной записи администратора- Узнайте, как настроить атрибут AdminCount в защищенных учетных записях
- Включить Отключить учетную запись администратора Win10
- Типы средств контроля кибербезопасности и их размещение
- Научитесь настраивать атрибут AdminCount в защищенных учетных записях
- 5 тенденций IAM, формирующих будущее безопасности
- Настройка перенаправления папок работает с перемещаемыми профилями
Как настроить MFA для Microsoft 365 организации
Автор: Хелен Сирл-ДжонсИспользование Microsoft Active Directory для управления рабочими столами Mac
Автор: Реда ШуффаниПочему компаниям следует сосредоточиться на предотвращении повышения привилегий
Автор: Кайл ДжонсонКакие функции антивирусной программы Microsoft Defender есть в Windows?
Автор: Александр Гиллис
- Обновления Dell Apex поддерживают корпоративные переходы «из облака в землю»
Последние обновления Apex от Dell позволяют компании извлечь выгоду из потребностей гибридных, мультиоблачных и периферийных вычислений .
..
- Подготовьтесь к сертификации специалиста по безопасности Azure.
Готовы ли вы улучшить свое резюме или продолжить карьеру в сфере облачных вычислений? Ознакомьтесь с этим руководством по подготовке к экзамену AZ-500 …
- Dell переводит периферийное развертывание с передовой на NativeEdge
В Dell Tech World поставщик стремится упростить развертывание и управление тысячами периферийных устройств в разных местах, как …
- Что включает в себя новый Microsoft Intune Suite?
В связи со всеми недавними изменениями названий продуктов и надстроек Microsoft для управления конечными точками ИТ-специалистам необходимо знать, что такое Intune …
- Нужен ли macOS сторонний антивирус на предприятии?
Компьютеры Mac
известны своей безопасностью, но это не означает, что они защищены от вирусов и других угроз.