Gubitak pristupa administratorskom računu u Windowsu 11 je češći nego što mislite: promijenite dozvole, kreirate više računa, nešto pođe po zlu i odjednom ostanete samo sa standardnim korisničkim računom, ne možete instalirati programe ili mijenjati postavke sistema. Kada je ugrađeni administratorski račun također onemogućen i ne možete se sjetiti vjerodajnica za drugi račun s privilegijama, osjećate se kao da ste potpuno zaključani.
U ovom članku ćemo detaljno pogledati kako funkcioniše skriveni administratorski račun u Windowsu 11 , zašto postoji, kako se razlikuje od "normalnih" administratorskih računa i, što je najvažnije, nekoliko načina za njegovu aktivaciju i upravljanje. Također ćemo razmotriti šta učiniti ako na računaru više nema funkcionalnih administratora, sigurnosne rizike ostavljanja ovog računa aktivnim i neke najbolje prakse za njegovo korištenje kao alata za hitne slučajeve bez ugrožavanja vaših podataka.
Šta je skriveni administratorski račun u Windowsu 11?
Kada instalirate Windows 11, sistem automatski kreira nekoliko internih računa . S jedne strane, postoji korisnički račun koji konfigurišete tokom instalacije, što je obično račun sa administratorskim privilegijama. S druge strane, postoji poseban račun koji se zove ugrađeni Administrator, koji je podrazumevano onemogućen iz sigurnosnih razloga.
"Normalni" administratorski računi koje kreirate iz Postavki ili Kontrolne ploče imaju povišene dozvole, ali su i dalje podložni Kontroli korisničkih računa (UAC). To znači da kada zadatak zahtijeva visoke privilegije - instaliranje softvera, mijenjanje sistemskih datoteka, promjena određenih postavki - pojavljuje se tipičan UAC prozor koji traži potvrdu i, u nekim slučajevima, lozinku.
Ugrađeni administratorski račun funkcionira drugačije : ima najveće moguće privilegije na sistemu i, po svojoj prirodi, izvršava gotovo sve bez aktiviranja Kontrole korisničkih računa (UAC). Drugim riječima, sve što radite iz te sesije imat će pune administratorske dozvole, bez potrebe za prihvatanjem upita za podizanje privilegija. Upravo zato ga je Microsoft ostavio onemogućenim, kako bi smanjio rizik od zlonamjernog softvera ili ozbiljne ljudske greške.
Preporučena upotreba za ovaj integrirani račun je vrlo specifična : aktivirajte ga samo kada trebate riješiti ozbiljne sistemske probleme, dodijelite mu jaku lozinku čim se omogući, koristite ga samo kada je apsolutno neophodno, a zatim ga ponovo deaktivirajte kada završite. Nije namijenjen kao račun za svakodnevnu upotrebu, već kao "glavni ključ" za hitne slučajeve.
Tipični problemi kada nema dostupnog administratora
Vrlo čest scenarij je imati dva ili više računa na laptopu ili računaru sa operativnim sistemom Windows 11 , gdje je jedan od njih kreiran kao administratorski, ali mu iz nekog razloga više ne možete pristupiti. To može biti zato što ste zaboravili lozinku, račun je oštećen ili su mu dozvole nepravilno promijenjene.
Sa vašeg standardnog računa, kada pokušate instalirati program ili promijeniti važnu postavku , sistem prikazuje prozor Kontrole korisničkih računa (UAC) tražeći administratorske podatke. Međutim, u nekim slučajevima, okvir za unos korisničkog imena i lozinke se čak ni ne pojavljuje. Umjesto toga, prikazuje se prozor u kojem je jedina dostupna opcija "Ne". Zbog toga ste potpuno zaglavljeni i ne možete nastaviti.
pod ovim okolnostima, Mnoga rješenja koja pronađete na internetu djeluju obećavajuće. (komande u komandnoj liniji, promjene u registru, itd.). Ali Većina zahtijeva pokretanje s administratorskim privilegijamaAko normalno otvorite CMD, komande poput net user Neće moći aktivirati administratorske račune ili mijenjati lozinke. A ako pokušate otvoriti CMD "kao administrator", UAC će ga blokirati jer nije dostupan administratorski račun.
Kada je jedini račun koji ostaje funkcionalan standardni račun, a ugrađeni administratorski račun je onemogućen, situacija je praktično ćorsokak unutar samog Windowsa : ne možete povećati privilegije, ne možete kreirati nove administratore i ne možete ponovo konfigurirati postojeće račune bez prethodnog pristupa profilu s dovoljnim dozvolama.
Razlike između integriranih administratorskih računa i lokalnih administratora
Windows 11 podržava nekoliko vrsta računa s različitim nivoima dozvola . Razumijevanje razlika među njima ključno je za odlučivanje koju strategiju slijediti prilikom omogućavanja ili onemogućavanja ugrađenog administratora. Evo njihovog sažetka:
- Standardni računi. Ovo su najograničenije opcije. Pogodne su za svakodnevnu upotrebu (pregledavanje, rad s dokumentima, korištenje aplikacija), ali ne mogu instalirati softver koji utiče na sve korisnike ili mijenjati kritične postavke.
- Lokalni administratorski računiOni koje sami kreirate. Oni mogu mijenjati sistem, instalirati programe i mijenjati dozvole. Međutim, oni i dalje rade pod okriljem Kontrole korisničkih računa (UAC): kada otvorite administratorski alat ili izvršite osjetljiv zadatak, pojavljuje se upozorenje koje vas traži da potvrdite radnju i, ponekad, da ponovo unesete lozinku.
- Integrisani administratorski račun. Nudi još viši nivo pristupa sistemu i, prema zadanim postavkama, obavlja većinu operacija bez prikazivanja upita za kontrolu korisničkih računa (UAC). Ovo pojednostavljuje popravke i napredne zadatke konfiguracije, ali također predstavlja znatan rizik ako se koristi redovno ili bez jake lozinke.
S druge strane, postoje okruženja u kojima je ugrađeni administratorski račun poželjan , ali nije vidljiv na ekranu za prijavu ili gdje se ne može koristiti za interaktivnu prijavu na računar. U tim slučajevima, ugrađeni račun se obično kombinuje s drugim "operativnim" administratorskim računima i postavkama sigurnosnih politika kako bi se kontrolisao način njegovog korištenja.
Aktivirajte skriveni administratorski račun pomoću komandne linije
Najjednostavniji i najdirektniji način za omogućavanje ugrađenog administratorskog računa u Windowsu 11 je korištenje komandne linije (cmd) s administratorskim privilegijama. Ova metoda se godinama koristi u prethodnim verzijama Windowsa i još uvijek je savršeno valjana. Evo kako:
- Otvorite komandni redak s povišenim privilegijamaPritisnite tipku Windows, upišite cmd o Komandni redak U traci za pretragu menija Start i u rezultatima kliknite na opciju Pokreni kao administratorPrihvatite UAC prozor klikom na Da kako bi aplikacija mogla vršiti promjene na uređaju.
- S prozorom komandne linije pokrenutim kao administrator, Omogućite integrirani račun sa sljedećom komandom u španskim sistemima, gdje se račun obično poziva
Administrador:net user administrador /active:yes - Ako je komanda uspješno izvršena, Vidjet ćete poruku „Komanda je uspješno završena“Od tog trenutka nadalje, ugrađeni administratorski račun će biti aktiviran i trebao bi se pojaviti na ekranu za prijavu na Windows 11, spreman za korištenje.
- Bitno je da, nakon što je omogućeno, dodijelite jaka lozinkaTo možete uraditi direktno iz komandne linije pomoću ove naredbe:
net user administrador *Kada ga pokrenete, sistem će vas zamoliti da unesete novu lozinku i potvrdite je.
Ako više volite da to uradite od jedan korakTakođer možete aktivirati račun i postaviti lozinku istim redoslijedom:net user administrador TuContraseña /active:yes Promjena TuContraseña koristeći ključ koji želite koristiti. Ispravan rad će ponovo biti potvrđen porukom o uspješnom završetku.
Prijavite se i koristite ugrađeni administratorski račun
Nakon što je integrirani administratorski račun omogućen, on će se prikazati u Ekran za prijavu u Windows 11Samo trebate kliknuti na naziv računa AdministradorUnesite lozinku koju ste upravo postavili (ako ste je konfigurirali iz cmd-a) i pristupit ćete sesiji s punim privilegijama nad sistemom.
Ako se prvi put prijavljujete i još niste postavili lozinku , sistem vam može dozvoliti da se prijavite bez upita (u zavisnosti od vaše specifične konfiguracije instalacije). U svakom slučaju, preporučuje se da odmah nakon prijave pritisnete Ctrl+Alt+Delete i odaberete opciju "Promijeni lozinku" da biste postavili jaku lozinku.
Dok ste prijavljeni kao ugrađeni administrator, sve promjene koje napravite direktno će uticati na sistem sa najvišim mogućim nivoom dozvola. Ovaj račun je idealan za rješavanje problema u konfiguraciji, kreiranje novih korisnika sa administratorskim pravima ili ponovno dobijanje pristupa softverskim instalacijama koje su postale zaključane.
Nije dobra ideja kontinuirano koristiti ovaj račun kao primarni korisnik . Sama njegova priroda, često zaobilaženje upozorenja Kontrole korisničkih računa (UAC), znači da bilo koji zlonamjerni program ili slučajno pogrešno rukovanje mogu uzrokovati ozbiljnu štetu. Razborit pristup je koristiti ga za rješavanje problema, a zatim se vratiti svakodnevnom radu s "normalnim" administratorskim računom ili čak standardnim korisničkim računom.
Deaktivirajte skriveni administratorski račun kada vam više nije potreban
Da biste onemogućili ugrađeni administratorski račun nakon što završite s održavanjem, možete ponovo koristiti komandni redak s administratorskim privilegijama. Otvorite cmd kao administrator i pokrenite ovu naredbu:
net user administrador /active:no
Kao i u prethodnim koracima, sistem će potvrditi operaciju prikazivanjem teksta „Komanda je uspješno završena.“ Od tog trenutka, ugrađeni administratorski račun će biti onemogućen i više se neće pojavljivati na ekranu za prijavu.
Ako u bilo kojem trenutku želite provjeriti status integriranog računa i utvrditi je li aktivan ili ima li dodijeljenu lozinku, možete koristiti naredbu:
net user administrador
Unutar informacija koje prikazuje ova naredba, obratite pažnju na dva ključna reda . Jedan označava da li je aktivni račun Da ili Ne , a drugi određuje da li je potrebna lozinka Da ili Ne. Ovo će vam omogućiti da potvrdite da je račun ispravno omogućen ili onemogućen i zaštićen lozinkom.
Aktivirajte i upravljajte administratorskim računom iz Lokalnih korisnika i grupa
Pored cmd naredbi, Windows 11 vam omogućava da omogućite ugrađeni administratorski račun pomoću grafičkih alata , što je posebno korisno ako vam je ugodnije koristiti vizualne interfejse nego komandnu liniju.
Jedna od opcija je korištenje Konzola lokalnih korisnika i grupa, dostupno putem dodatka lusrmgr.msc (Dostupno u Pro, Enterprise i sličnim izdanjima, ali ne i u Home izdanju). Evo kako funkcioniše:
- Da biste ga otvorili, pritisnite tipku Windows, upišite lusrmgr.msc u tražilici i odaberite Pokreni kao administrator da ga pokrenete sa povećanim privilegijama.
- Unutar konzole, na lijevoj ploči, unesite odjeljak „Lokalni korisnici i grupe“ i kliknite na fasciklu Korisnici.
- Na desnoj strani ćete vidjeti listu računa na računaru, uključujući i onaj za AdministratorKliknite desnim tasterom miša na njega i odaberite Propiedades.
- U prozoru svojstava računa pronađite polje “Račun je onemogućen”Ako je označeno, to znači da ugrađeni menadžer nije aktivan. Poništite odabir u tom polju i primijenite promjene klikom na dugme. prihvatitiOvim ćete omogućiti integrirani račun iz grafičkog interfejsa.
Omogućite administratorski račun s lokalnim sigurnosnim pravilima
Drugi način za aktiviranje ili deaktiviranje ugrađenog administratorskog računa je putem Lokalne sigurnosne politike, dostupno putem dodatka secpol.msc, ponovo dostupan u izdanjima kao što su Pro ili Enterprise.
- Da biste otvorili alat, pritisnite tipku Windows, upišite secpol.msc i izaberite Pokreni kao administratorNakon prihvatanja UAC upita, otvorit će se prozor sigurnosnih politika.
- U lijevom panelu idite na "Lokalne politike > Sigurnosne opcije" i odaberite ga.
- U desnom panelu vidjet ćete dugu listu pravila. Potražite onu pod nazivom Računi: Status administratorskog računa i dvaput kliknite na njega ili kliknite desnim tasterom miša i odaberite Propiedades.
- U prozoru koji se otvori možete birati između opcija "Omogućeno" ili "Onemogućeno".. Odaberite Omogućeno Ako želite aktivirati ugrađeni administratorski račun ili onemogućeno ako ga želite učiniti neupotrebljivim.
- Kliknite na prihvatiti primijeniti promjene.
Ova metoda je posebno korisna u upravljanim okruženjima ili kada želite dokumentirati status računa na nivou pravila , jer je dio sigurnosne konfiguracije tima i može se kombinirati s drugim pravilima, kao što je blokiranje lokalnih ili udaljenih prijava, ovisno o potrebama organizacije.
Šta učiniti ako više ne postoji upotrebljiv administratorski račun
Postoje situacije u kojima, bez obzira na to koliko teorije primjenjujete, u sistemu ne ostane nijedan račun s dostupnim administratorskim privilegijama . To se može dogoditi ako se jedini administratorski račun greškom postavi kao zadani račun, ako se zaboravi lozinka za sve povišene račune ili ako se postojeći administratorski profil ošteti.
U ovim slučajevima, Windows 11 ne bi trebao da vas ostavi bez administratora , ali ponekad, zbog ljudske greške ili čudnih problema, dolazi do ovog scenarija. Kada se to dogodi, zaglavljeni ste u svojevrsnoj slijepoj ulici: ne možete odobriti povišenja korisničkih računa (UAC), ne možete kreirati nove administratore iz Postavki ili Kontrolne ploče i ne možete aktivirati ugrađeni račun iz redovne komandne linije jer bi to zahtijevalo privilegije koje nemate.
Iako mnoga "čarobna rješenja" kruže internetom obećavajući da će ovo popraviti naredbama izvršenim sa standardnog računa ili trikovima unutar samog Windowsa, stvarnost je da većina njih ne funkcionira. Razlog? Radnje potrebne za vraćanje administratorskog računa zahtijevaju administratorske dozvole koje više nisu dostupne.
U ovom trenutku, zaista pouzdana opcija je obično pravljenje sigurnosne kopije ličnih datoteka (dokumenata, fotografija itd.) i izvođenje čiste instalacije Windowsa 11 pokretanjem sistema sa eksternog instalacionog medija, kao što je USB disk za pokretanje kreiran pomoću službenog Microsoftovog alata.
Da biste to uradili, možete preuzeti Windows 11 Media Creation Tool sa Microsoftove web stranice, koristiti ga za pripremu USB diska od najmanje 8 GB, a zatim prilagoditi redoslijed pokretanja u BIOS-u ili UEFI-ju vašeg računara da se pokreće s tog diska. Tokom procesa instalacije možete kreirati novi korisnički račun s administratorskim privilegijama i konfigurirati sistem od nule.
Aktivirajte administratorski račun iz okruženja za oporavak (WinRE)
Prije nego što pribjegnete potpunoj ponovnoj instalaciji, možete isprobati određene procedure iz Windows Recovery Environment (WinRE) . Ovaj način rada se obično pokreće kada sistem otkrije ozbiljne probleme pri pokretanju ili ga možete ručno pokrenuti tako što ćete držati pritisnutu tipku Shift dok birate Restart. Pruža pristup naprednim opcijama kao što su Popravak pri pokretanju, Vraćanje sistema i komandna linija.
Iz te WinRE komandne konzole, u nekim okolnostima, moguće je omogućite ugrađeni administratorski računjer se pokreće u drugačijem kontekstu od normalno učitanog operativnog sistema. Mogu se koristiti naredbe slične sljedećim: net user administrador /active:yes pokušati aktivirati ugrađeni menadžer direktno na Windows instalaciji koja se nalazi na disku.
Međutim, ova metoda ne garantuje uvijek potpuno funkcionalan administratorski račun nakon ponovnog pokretanja . Nadalje, manipulisanje računima i dozvolama iz WinRE okruženja bez jasnog razumijevanja utjecaja svake naredbe može dovesti do još složenijih situacija oporavka, posebno ako se sistemske datoteke ili registar modificiraju bez jasnog plana. Stoga, iako je to održiva opcija za napredne korisnike, treba joj pristupiti s oprezom.
Savladavanje načina rada skrivenog administratorskog računa u sustavu Windows 11, razlika u odnosu na lokalne administratore i različitih načina njegovog aktiviranja, deaktiviranja ili skrivanja omogućuje vam uspješno izlazak iz kompliciranih situacija, ali to je ujedno i odgovornost: ako se zloupotrebljava, može otvoriti vrata ozbiljnim sigurnosnim problemima, a ako se koristi mudro, postaje vrlo moćan alat za ponovno preuzimanje kontrole nad sustavom kada se čini da je sve izgubljeno.
