Home-theater-designers
Począwszy od systemu Windows Vista wbudowane konto administratora systemu Windows jest domyślnie wyłączone. To konto jest niezależne od kont użytkowników na poziomie administratora, chociaż oba mają te same uprawnienia. Skoro tak jest, czy najlepiej zignorować konto administratora systemu Windows?
Cóż, tak i nie. System Windows działa bez niego dobrze i większość ludzi nigdy tak naprawdę nie będzie musiała korzystać z tego konta. Jednak oferuje nieco więcej mocy i elastyczności niż zwykłe konto użytkownika – z ryzykiem obniżenia bezpieczeństwa.
Rzućmy okiem na konto administratora systemu Windows, aby w pełni zrozumieć, do czego służy.
Co to jest konto administratora systemu Windows?
W systemie Windows XP i wcześniejszych wersjach każda instalacja systemu Windows miała domyślnie włączone specjalne konto o nazwie Administrator. To konto ma najwyższe uprawnienia dowolnego profilu na komputerze, dzięki czemu może robić wszystko z podwyższonymi uprawnieniami administratora bez konieczności potwierdzania. Jest podobny do kont „root” lub „superuser” w innych systemach operacyjnych.
Konto administratora stanowiło problem bezpieczeństwa w poprzednich wersjach systemu Windows. Domyślnie hasło do niego było puste. Oznaczało to, że jeśli nie ustawisz hasła do konta, każdy, kto ma trochę wiedzy, może zalogować się na konto Administratora i uzyskać pełny dostęp do systemu.
A ponieważ konto Administratora nie ma żadnych zabezpieczeń, codzienne korzystanie z niego jest niebezpieczne. Jeśli przez pomyłkę zainstalowałeś złośliwe oprogramowanie, nic nie powstrzymałoby go przed zainfekowaniem wszystkiego na twoim komputerze. To, w połączeniu z wprowadzeniem bardziej elastycznych opcji zabezpieczeń konta, jest powodem, dla którego firma Microsoft domyślnie wyłączyła konto administratora w systemie Windows Vista.
Konto administratora systemu Windows i UAC
W systemie Windows Vista i nowszych każde normalne konto użytkownika ma do czynienia z Kontrolą Konta Użytkownika (ZAK). Kontrola konta użytkownika wyświetla okno z monitem bezpieczeństwa, gdy chcesz wykonać akcję wymagającą podwyższonych uprawnień. Takie działania obejmują instalowanie programu dla wszystkich użytkowników, edytowanie rejestru, otwieranie wiersza polecenia jako administrator i tym podobne.
Po wyświetleniu monitu przez UAC standardowe konta użytkowników muszą wprowadzić poświadczenia konta administratora (nazwę użytkownika i hasło), aby kontynuować. Z drugiej strony konta użytkowników na poziomie administratora muszą tylko kliknąć przycisk potwierdzenia, aby kontynuować.
Nawet jako administrator może to być irytujące, zwłaszcza jeśli codziennie musisz potwierdzać dziesiątki monitów UAC.
Konto administratora systemu Windows omija wszystkie zabezpieczenia UAC, ponieważ nie ma żadnych ograniczeń ani granic. Istnieją inne sposoby na ominięcie monitów UAC w systemie Windows bez korzystania z wbudowanego konta administratora, ale nie są one szczególnie wygodne (ponieważ funkcja została zbudowana, aby zapewnić bezpieczeństwo komputera).
Czy powinieneś używać konta administratora systemu Windows?
Jak wspomniano, system Windows 10 i inne nowoczesne wersje mają domyślnie wyłączone konto administratora. Jednak nadal tam jest; musisz go ręcznie włączyć, zanim zaczniesz korzystać z Administratora w nowoczesnych wersjach systemu Windows.
Jednak w większości przypadków nie zalecamy tego. Korzystanie z konta administratora może spowodować kilka zagrożeń bezpieczeństwa w systemie. Złośliwe oprogramowanie nie tylko będzie miało darmowe rządy, jeśli uruchomisz je na tym koncie, ale także nie będziesz mieć warstwy ochrony przed popełnianiem błędów.
Załóżmy na przykład, że błędnie wpisujesz coś w wierszu polecenia i omyłkowo wprowadzasz polecenie, które spowoduje usunięcie wielu plików. Nie otrzymasz ostrzeżenia w ramach konta administratora — polecenie zostanie uruchomione zgodnie z wprowadzonym.
Dlatego powinieneś włączyć konto administratora tylko wtedy, gdy wiesz, co robisz i możesz zaakceptować wszelkie potencjalne konsekwencje. W niektórych przypadkach może to być konieczne do rozwiązywania głębokich problemów na poziomie systemu, ale jeśli włączysz konto, mądrze jest ponownie wyłączyć konto administratora, gdy tylko skończysz.
Jak włączyć lub wyłączyć konto administratora systemu Windows?
W systemach Windows 10, 8.1 i 7 istnieją maksymalnie trzy sposoby włączania (i wyłączania) konta administratora systemu Windows. Wszystkie są równie skuteczne, ale metoda wiersza polecenia jest jedyną, która działa w wersjach systemu Windows Home. Jest to również szybkie, więc wypróbuj ten jeden, chyba że naprawdę wolisz inny.
Po włączeniu konta dowolną metodą możesz zalogować się na konto administratora systemu Windows, tak jak na każde inne konto. Wybierz go z ekranu wyboru konta podczas uruchamiania systemu Windows lub kliknij go z listy, która pojawia się po kliknięciu swojego zdjęcia profilowego w menu Start.
Metoda 1: Wiersz polecenia
Najpierw musisz otworzyć interfejs wiersza polecenia (CMD). Zwykłe okno CMD nie ma uprawnień administratora, które są wymagane do tego zadania. Dlatego musisz uruchomić wiersz polecenia jako administrator.
Ten rodzaj okna terminala nazywa się podniesiony . Zobacz nasze wprowadzenie do wiersza polecenia więcej podstaw.
Podniesienie wiersza polecenia jest łatwe. Otworzyć Menu Start i typ cmd w pasku wyszukiwania. Gdy pojawią się wyniki, kliknij prawym przyciskiem myszy Wiersz polecenia i wybierz Uruchom jako administrator . Jeśli pojawi się monit UAC, kliknij tak .
Teraz, gdy monit jest otwarty, wpisz lub skopiuj/wklej następujące polecenie i naciśnij Wejść :
net user administrator /active:yesAby później wyłączyć konto administratora, po prostu zamień tak część dla nie :
net user administrator /active:noMetoda 2: Lokalni użytkownicy i grupy
Jeśli nie podoba ci się wiersz polecenia, możesz włączyć lub wyłączyć konto administratora za pomocą metody graficznej: okna Użytkownicy i grupy lokalne. Jest to przydatne dla administratorów systemu w środowisku biznesowym, ale prawdopodobnie nigdy nie zajmowałeś się tym jako użytkownik domowy. Nie martw się jednak – nie jest to trudne do zrozumienia.
Należy pamiętać, że działa to tylko w profesjonalnych (i nowszych) wersjach systemu Windows. Jeśli masz system Windows 10 Home lub inną wersję Home, nie możesz otworzyć tego panelu. Zamiast tego użyj powyższej metody wiersza polecenia.
Czytaj więcej: Windows 10 Home kontra Pro: czy potrzebujesz uaktualnić?
Aby rozpocząć, otwórz okno Uruchom, naciskając Wygraj + R . W wyświetlonym polu wpisz lusrmgr.msc w pole i kliknij ok lub uderz Wejść . Spowoduje to otwarcie lokalnych użytkowników i grup.
W tym oknie kliknij Użytkownicy w lewym okienku, a następnie kliknij prawym przyciskiem myszy Administrator i wybierz Nieruchomości . Pod ogólny zakładka, powinieneś zobaczyć pole oznaczone Konto jest nieaktywne . Odznacz tę opcję, kliknij ok , a następnie zamknij okno.
Teraz konto administratora jest gotowe do użycia. Aby wyłączyć ją później, powtórz te kroki i sprawdź Konto jest nieaktywne pudełko ponownie.
Metoda 3: Lokalna polityka bezpieczeństwa
Innym sposobem włączenia konta administratora, jeśli z jakiegoś powodu nie podobają ci się pierwsze dwa, jest użycie edytora zasad zabezpieczeń lokalnych. To najbardziej skomplikowana opcja z trzech, ale nadal jest wystarczająco prosta.
Podobnie jak wspomniana powyżej opcja, działa to tylko w systemie Windows Pro. Jeśli masz system Windows Home, nie możesz uzyskać dostępu do tego menu.
Zacznij od ponownego otwarcia monitu Uruchom, używając Wygraj + R . Rodzaj secpol.msc w wyświetlonym oknie dialogowym, które otworzy interfejs lokalnych zasad bezpieczeństwa.
Tutaj rozwiń Zasady lokalne w lewym okienku, a następnie wybierz Opcje zabezpieczeń w hierarchii pod nim. W prawym okienku znajdź Konta: Status konta administratora i kliknij go dwukrotnie.
Spowoduje to wyświetlenie nowego okna. Na Ustawienia zabezpieczeń lokalnych karta, przejdź do Włączony , następnie kliknij ok .
Teraz konto administratora jest gotowe do użycia. Aby wyłączyć to w przyszłości, po prostu powtórz to i wybierz Wyłączone zamiast.
Dodaj hasło do konta administratora systemu Windows
Po włączeniu konta administratora dobrym pomysłem jest dodanie do niego hasła. Domyślnie konto administratora nie ma hasła, więc każdy, kto ma dostęp do Twojego komputera, może go użyć, aby uzyskać pełną kontrolę.
Po otwarciu konta administratora otwórz aplikację Ustawienia za pomocą Wygraj + ja i udaj się do Konta > Opcje logowania . Wybierz Hasło > Zmień dodać odpowiednie hasło do konta.
Dla większej wygody możesz chcieć zmienić hasło do konta za pomocą Wiersza Poleceń zamiast. Po zmianie nie zgub hasła. Jeśli kiedykolwiek będziesz potrzebować konta administratora w przyszłości, będziesz mieć problemy, jeśli nie będziesz mieć hasła.
Zmiana nazwy konta administratora systemu Windows
Teraz, gdy konto administratora jest włączone i zabezpieczone hasłem, należy wziąć pod uwagę jeszcze jeden punkt. Hakerzy i dystrybutorzy złośliwego oprogramowania zawsze znajdują nowe sposoby na uzyskanie dostępu do konta administratora, ponieważ jest ono tak potężne. Po włączeniu będziesz narażony na większe ryzyko.
zarabiaj na testowaniu aplikacji na Androida
Aby zmniejszyć wrażliwą powierzchnię, zalecamy wyłączenie konta administratora, gdy tylko skończysz z niego korzystać. Jeśli jednak czujesz potrzebę pozostawienia go włączonej przez dłuższy czas, możesz zmienić nazwę konta na coś, co nie wyróżnia się tak bardzo.
Nie zapewni to żadnej rzeczywistej ochrony przed atakami mającymi na celu wykorzystanie konta administratora. Jeśli jednak atak sprawdza tylko konto o nazwie „Administrator” lub martwisz się, że zauważy to ktoś z dostępem lokalnym, może to pomóc. Możesz też chcieć to zmienić tylko dla zabawy.
Aby zmienić nazwę konta administratora, uruchom ponownie wiersz polecenia z podwyższonym poziomem uprawnień, jak powyżej. Następnie wpisz lub skopiuj/wklej następujące, zastępując Nowa nazwa użytkownika o nazwie, której chcesz użyć:
wmic useraccount where name='Administrator' rename 'NewUserName'Nazwa konta administratora zostanie zmieniona na dowolną wprowadzoną. Ta metoda powinna działać w systemach Windows 10, 8.1 i 7. Jeśli nie chcesz używać wiersza polecenia, zamiast tego można użyć graficznych metod zmiany nazwy.
Jeśli korzystasz z profesjonalnej lub nowszej wersji systemu Windows, wykonaj czynności opisane w punkcie 2 powyżej, aby otworzyć panel Użytkownicy i grupy lokalne. Tam kliknij prawym przyciskiem myszy Administrator wejdź i wybierz Przemianować , co pozwoli na wpisanie nowej nazwy konta.
W systemie Windows Home możesz zmienić nazwę konta administratora za pomocą innej metody graficznej, o ile konto zostało już włączone. Otwórz okno dialogowe Uruchom ( Wygraj + R ) i wpisz netplwiz . Na liście kont kliknij dwukrotnie na Administrator i możesz zmienić Nazwa użytkownika tam (jak również Pełne imię i nazwisko Jeśli lubisz).
Opanuj konto administratora systemu Windows
Teraz wiesz już wszystko o domyślnym koncie administratora w systemie Windows. I chociaż mówiliśmy to kilka razy, należy podkreślić: jeśli nie potrzebujesz konta administratora systemu Windows do bardzo konkretnego celu, nie używaj go.
Jest powód, dla którego Microsoft zaimplementował UAC w każdej nowoczesnej wersji systemu Windows. Jest bezpieczniejszy, a jednocześnie zapewnia wygodę większości zadań administracyjnych. A jeśli kiedykolwiek zapomnisz hasła administratora w systemie Windows, na szczęście istnieje możliwość jego odzyskania.
Udział Udział Ćwierkać E-mail Nie pamiętasz hasła administratora systemu Windows? Jak to zresetowaćPotrzebujesz domyślnego hasła administratora w systemie Windows? Chcesz odzyskać hasło do konta? Oto jak to zrobić.
Czytaj dalej Powiązane tematy- Okna
- Kontrola konta użytkownika
- Okna 10
- Bezpieczeństwo komputera
- Wskazówki dotyczące systemu Windows
- Administracja systemu
Ben jest zastępcą redaktora i kierownikiem ds. wdrażania w MakeUseOf. Zrezygnował z pracy w IT, aby pisać w pełnym wymiarze godzin w 2016 roku i nigdy nie oglądał się za siebie. Od ponad siedmiu lat zajmuje się samouczkami technicznymi, rekomendacjami gier wideo i nie tylko.
Więcej od Bena StegneraZapisz się do naszego newslettera
Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!
Kliknij tutaj, aby zasubskrybować