Windows Vista/W7: Konto Administratora

Konto administratora jest tworzone podczas instalacji systemu, nie posiada również hasła. Problem w tym, że nie jest widoczne na ekranie logowania. Jak wymusić pojawienie się konta administratora na ekranie logowania?, czy to jest potrzebne?.

Jak zalogować się jako Administrator?

W tym celu należy uruchomić wiersz poleceń jako Administrator.

Wersja polska:
Start ->Wszystkie programy ->Akcesoria ->Wiersz poleceń, z menu kontekstowego wybrać należy Uruchom jako administrator.

Wersja angielska:
Start -> All Programs -> Accessories -> Command Prompt, z menu kontekstowego wybrać należy Run as administrator.

Następnym krokiem jest wpisanie polecenia:
net user Administrator /active:yes

Na koniec zatwierdzić klikając Enter. Następnie powinna ukazać się informacja, że polecenie zostało pomyślnie wykonane. Teraz trzeba się wylogować (przełączyć użytkownika) i na ekranie logowania obok swojego konta pojawi się nowa pozycja: Administrator.

Po wybraniu ikony bez jakiegokolwiek hasła można zalogować się do systemu z najwyższymi uprawnieniami. Przy pierwszym logowaniu trzeba chwilę zaczekać. System przygotowuje pulpit. Wyświetlony zostanie komunikat "Preparing your desktop..." (Przygotowywanie Pulpitu), po czym ukaże się domyślny pulpit Windows.

Każdy może powiedzieć - Ale to nic nadzwyczajnego. Otóż nie, od tego momentu użytkownik posiada absolutną kontrolę nad komputerem. Ikonka jest już tylko ikonką. System nie zadaje żadnych pytań, nie ostrzega przed niczym, pozwala zmieniać użytkownikowi co tylko zechce. Można nawet zmienić hasła innych administratorów systemu (nawet tych zalogowanych). Można oczywiście zmienić też swoje (Administratora), żeby nikomu innemu nie przyszło właśnie to do głowy.

Czy to jest potrzebne?

Pytanie pozostaje czy jest to do czegokolwiek przydatne. Odpowiedź powinna brzmieć NIE. Korzystając z konta administratora można poczynić ogromne szkody w systemie. Przyda się oczywiście, jeżeli któraś z osób posiadających prawa administratora zapomni hasła. Microsoft bardzo się postarał wymagając przy najprostszych czynnościach konfiguracyjnych konieczności podnoszenia uprawnień, co zwykle kończy się u dużej części osób wyłączeniem mechanizmu UAC na stałe.

Kiedy już zostanie zakończona przygodę z kontem Administratora najlepiej je wyłączyć. Zrobić to można w sposób analogiczny do poprzedniego. Uruchomić należy wiersz poleceń jako administrator i wpisać komendę: net user Administrator /active:no i wcisnąć klawisz Enter.

Na koniec jeszcze mały drobiazg. Jeżeli chcesz poczuć się bezpieczniej, można za pomocą wiersza poleceń ustawić hasło dla konta administratora bez jego aktywowania. W tym celu trzeba wpisać komendę: net user Administrator Password i wcisnąć klawisz Enter. "Password" to nowe hasło dla administratora.

Podsumowanie

Najlepiej zastosować wyżej wymienioną poradę zaraz po zainstalowaniu systemu Windows, a potem zmienić utworzone konto podczas instalacji na standardowe do codziennego użytku. 

Komentarze (25)

avatar | 05.03.2010 19:11
Czy można dzięki temu zmusić system do wyświetlania dużych ikon użytkownika? Albo czy można usuwać kompozycje, które są ulokowane w Windows - Web - Wallpaper?
avatar | 05.03.2010 20:41
A jak zrobić, aby to konto uaktywniało się tylko podczas trybu awaryjnego ?
avatar | 05.03.2010 21:03
Jest to trochę zawiła droga poprzez serię skoków przez uprawnienia, dla uzyskania kontroli standardowego użytkownika.

1. Right click on the file or folder you want to delete, and choose properties.
2. On the security tab, click the Advanced button.
3. On the Owner Tab, click the edit button.
4. Select your current user, and (if a folder, check the box to replace owner on subcontainers and files).
5. Press OK on the take Ownership window.
6. Press OK on the dialog box.
7. Press OK on the Advanced Settings Box.
8. Press OK on the file Properties Box.
9. Right click on the file to be deleted, and choose properties again.
10. On the Security Tab, click Edit.
11. Select Users, and check the Allow Full Control box.
12. Press OK.
13. Press Yes.
14. Press OK.
15. Delete the File.

Możesz usunąć ukryte tapety w folderze

C:\Windows\Globalization\MCT\*
avatar | 05.03.2010 21:08
@Meszuge

Przyznam szczerze, że nigdy tego nie robiłem (usówanie standardowych tapet w windows7), ale wszystko jak widać jest do zrobienia.

Pozdrawiam!
avatar | 05.03.2010 21:53
A da się jakoś ukryć konto na ekranie logowania, ale jednocześnie pozostawiając możliwość zalogowania w win7? Tak jak to mialo miejsce w poprzednich wersjach używając Allt+Ctrl+Del.
avatar | 06.03.2010 0:47
Dla lekkiego testu, na maszynie wirtualnej z systemem Windows 7, wykonałem następujące czynności:

Utworzyłem konto - Tester ( Administrator)

Za pomocą Twojego polecenia uruchomiłem konto Administratora

Zalogowałem się do konta Administratora

W zarządzaniu kontami zmieniłem typ konta Tester na użytkownik normalny

Następnie na koncie administrator z wiersza poleceń wpisałem " net user administrator /active:no

W efekcie zostało mi jedno konto, z uprawnieniami użytkownika normalnego.
Kiedy klikam na coś prawym przyciskiem i daję " Uruchom jako administrator", pojawia się okno w którym przycisk "TAK" jest nieaktywny, czyli nie można uruchomić nic jako administrator.

Teraz nawet nie można przywrócić konta głównego administratora, bo do tego potrzebny jest wiersz poleceń z uprawnieniami administratora.

Podczas logowanie Alt + Ctrl + Del nic nie daje, ukryte konta się nie wyświetlają.

Jedyny sposób na pozbycie się tego problemu, to wywołanie awarii w systemie, uruchomienie komputera ponownie i przyciskając przycisk F8 czekam, aż pojawi się narzędzie do naprawy systemu..

I tyle.

Jest jakieś prostsze rozwiązanie na przywracanie tak pozmienianych uprawnień ??
avatar | 06.03.2010 6:05
@PM9

Ta metoda jest mi znana, ale zastosowanie jej do setek plików, albo folderów, to "paranoja".

Wierzę, że nigdy nie robiłeś. Ale te kompozycje zajmują dziesiątki mega (do tego dźwięki, kursory itd.), a z większości z nich nigdy nie będę korzystał.

Rozumiem, że pomysłu na wyświetlanie dużych ikon też nie masz? Szkoda... :-(
avatar | 06.03.2010 9:31
A zmienić tapetę w win 7 starter się komuś udało?
avatar | 06.03.2010 10:21
Ale po co to wszystko? Konto administrator to zwykle konto z grupy administratorzy, ktore ma domyslnie wylaczone UAC. Wszystko co opisales mozna zrobic z kazdego konta z uprawnieniami administratora. jesli masz konto o nazwie np kasia i jest ono w grupie administratorzy to mozesz za pomoca konta kasia zrobic dokladnie to samo co za pomoca konta administrator, czyli w sumie wszystko.

@meszuge

jesli chcesz skasowac pliki z katalogu windows to przejmij je na wlasnosc (standardowo nawet administrator nie ma tam pelnej kontroli, bo jest mu zbyteczna) i bedziesz mogl je kasowac.
avatar | 06.03.2010 11:02
@gniadosz

Logowanie w systemie jest bezpieczniejsze, gdy osoba próbująca dostać się do systemu musi podać nie tylko hasło, lecz podać ponadto odpowiedni login, czyli nazwę użytkownika. Środowisko Vista/W7 prosi domyślnie tylko o hasło. Udostępnia, co prawda, również klasyczne okno dialogowe, lecz ciężko znaleźć opcję, która je włącza. Jak się do niej dostać?

Klasyczne okno logowania zostało nieco zmodyfikowane w Viście oraz W7, ale już mówię co należy zrobić.

Wchodzisz po kolei:
Control Panel\System and Security\Administrative Tools\Local Security Policy

należy rozwiną kałęź Local Policies\Security Options

odszukaj Interactive logon: Do not display last user name - należy ustawić na - Enabled

Gdy zechcesz ponownie zalogować się w systemie, będziesz musiał wpisywać swój login.


odszukaj Interactive logon:Do not require CTRL+ALT+DEL - należy ustawić na - Disabled

Tego skrótu klawiaturowego nie przechwyci żadna aplikacja. Reaguje nań tylko sam Windows. W ten sposób uzyskasz pewność, że nie padniesz ofiarą programu, który może sfałszować okno logowania, aby przechwycić wpisane przez ciebie hasło.

avatar | 06.03.2010 11:10
@Extraordinarykid

widzę że wykazałeś chęć przetestowania... ;) tak faktycznie masz racje nie możesz wykonywać czynności przeznaczonych dla Administratora z tego względu, że go Wyłączyłeś. Na dodatek nie pozostawiłeś żadnego konta z prawami administratora, prócz standardowego
avatar | 06.03.2010 11:19
@Extraordinarykid

Wiesz co nie pamiętam teraz dokladnie, ale jest inne wyjście z takiej sytuacji bez potrzeby naprawy systemu. Jak sobie przypomne i znajdę chwilę czasu to Ci napisze.
avatar | 06.03.2010 11:59
Jest kilka sposobów na zmianę tapety w windows 7 starter.

1. Jako administrator, zresetować uprawnienia img0.jpg i nadpisanie pliku ze zdjęciem.
(% windir% \ web \ wallpaper \ windows \ img0.jpg)
Od strony technicznej, wprowadzony został nowy bit - ChangeDesktopBackground-Enabled. W Starter Edition SKU, ten bit jest ustawiony na 0.

2. Użyj oprogramowania innych firm (Uwaga: zmiany, prawdopodobnie mogą być nieskuteczne)
Możesz użyć programu Oceanis: http://www.general-search.com/fileinfo/10552918
avatar
Joseph90210 (niezalogowany)
| 06.03.2010 19:40
Kilka sprostowań.
1) Konto administrator wbrew logice to nie to samo co inne konto, które należy do grupy administratorzy
2) Na koncie administratora nie da się zrobić wszystkiego. Wyższe uprawnienia ma konto system. Teoretycznie nieosiągalne dla użytkownika. Nie wiem jak w viście/7, ale w xp dało się na to konto zalogować prostą sztuczką.
3) Microsoft i nie administratorzy bardzo by chcieli aby można było pracować na koncie zwykłym. W firmach jest to możliwe przeważnie. W domu niestety dalekie to od ideału. Systemy zabezpieczeń DRM nie bardzo chcą działać na zwykłym koncie. ActiveX dla kamer itp. też nie bardzo. Dlatego też microsoft kombinuje jak koń pod górę i pracuje się na koncie administratora, ale nie do końca.
avatar | 06.03.2010 22:33
"Konto administratora jest tworzone podczas instalacji systemu, nie posiada również hasła."

Jeśli podczas instalacji system nie ustawisz hasła administratora to go nie będzie. Hasło ustawia się podczas instalacji systemu.

Pozdrawiam!
avatar | 07.03.2010 0:42
@roobal

Hasło ustawiane podczas instalacji systemu, to hasło dla pierwszego Tworzonego użytkownika, który ma nadane prawa Grupy administratorskiej, aby mógł cokolwiek po zainstalowaniu systemu zdziałać.

Różnicę można zauważyć, że Będąc zalogowanym na koncie:

KASIA - GRUPA ADMINISTRATORZY,

to aby włączyć konto Administrator, to trzeba i tak wybrać:

KLAWISZ WIN +R - CMD - PRAWY KLAWISZ NA CMD - URUCHOM JAKO ADMINISTRATOR.

Czy się należy do grupy administratorzy, czy nie, wykonać to trzeba..

Więc grupa Administratorzy, to nie to samo co Administrator - Bóg ; )
avatar | 07.03.2010 11:11
@Extraordinarykid

Alez ty zes glupote napisal. To ze musisz wybrac uruchom jako administrator nie znaczy ze nie mozesz czegos zrobic. po prostu oznacza to ze dziala UAC. po wylaczeniu UAC (niezalecane) nie bedziesz musial tego robic. Wiec nie pisz ze sa roznice w uprawnieniach tych kont, bo ich nie ma. Roznica jest tylko w ich konfiguracji, administrator ma UAC wylaczone a Kasia wlaczone. i to koniec roznic, jednak nie wplywaja one na jakies ograniczenie. to sa rownowazne konta.
avatar | 07.03.2010 13:40
Na co dzień korzystam z konta admina, mam wyłączone wszystkie przypominania, ostrzeżenia i inne ustrojstwa i nie narzekam na nadmiar zainteresowania ^^
avatar | 08.03.2010 16:35
@StawikPiast

Nie działa to, jeżeli konto administratora jest aktywne !
Sprawdziłeś ?
Bo ja tak i nawet celowo deaktywowałem UAC.

Mam załączone konto Kasia - administratorskie
Ale mam także konto administrator - z hasłem.

I jak klikam na CMD prawym, to wyskakuje okno z miejscem na hasło administratora.
I użytkownik Kasia w spisie adminów się nie pojawia ! ! !

Sam żeś sobie głupotę napisał, chłopcze!
avatar
voltman (niezalogowany)
| 07.04.2010 15:11
wchodzę na start -> wiersz poleceń i jak daje "uruchom jako Administrator" to "wyskakuje mi Czy chcesz zezwolić następującemu programowi na wprowadzenie zmian na tym komputerze? Aby kontynuować, wpiszhasło administratora, a następnie kliknij przycisk tak" no a ja niemogę nic wpisać.
Prosze o pomoc!!! :)
avatar
Zepsuty (niezalogowany)
| 21.05.2010 20:14
Witam mam coś takiego zapomniałem hasło admina na kompie i jest wyłączone bo przypadkowo mniałem 2 konta jedno wyłączone i usunoł mi ktoś te włączone a tamto wyłączone jest i jak coś instaluje nie moge bo hasło pomocy wie kto co zrobić ???
avatar
ms85 (niezalogowany)
| 14.06.2010 22:19
Pytanie? Po instalacji W7 Tak jak już wiadomo system utworzył konto użytkownika standardowego, bez uprawnień administrator...
Przy próbie instalacji programów zmieniających coś w kontach innych u użytkowników sys odmówił dostępu. Próbowałem włączyć konto administratora (net user administrator active:yes) zeby nadac sobie wyzsze prawa ale komunikat Odmowa dostępu w oknie CMD wszystko przekraeśliła. Pytanie... Co mam teraz z robic?:>
avatar
pomocnik w problemach (niezalogowany)
| 12.07.2010 11:49
''Ctrl+Alt+Delete''na ekranie logowania wyskocz tam okienko i piszecie ''Administrator'' w pierwszym pasku a drugi zostawiacie pusty to działa w windows xp
avatar
CypekPK (niezalogowany)
| 13.10.2010 16:57
Ja mam tak że wyskakuje mi problem z systemem 5 a jak chce coś ściągać to mam się z administratorem skonsultować Moje gg to 766 49 11 piszcie co zrobić .
avatar
kowal1556 (niezalogowany)
| 23.11.2010 15:36
Pomocy błagam zrobiłem 2 konta i na jednym zrobilem admina a teraz sie okazało ze ani jedno nie jest i np. gdy uruchamiam gre to mam wpisac hasło admina a sie nic nie da zrobic tylko można anulowac tak samo jak chce usunac konto to samo i co teraz ?.
Dodaj komentarz