Home-theater-designers
Fra og med Windows Vista er den innebygde Windows-administratorkontoen deaktivert som standard. Denne kontoen er atskilt fra brukerkontoer på administratornivå, selv om begge har de samme privilegiene. Siden det er tilfelle, er det best å ignorere Windows -administratorkontoen?
Vel, ja og nei. Windows fungerer fint uten det, og de fleste trenger aldri å bruke den kontoen. Imidlertid tilbyr den litt mer kraft og fleksibilitet enn en vanlig brukerkonto --- med fare for redusert sikkerhet.
La oss ta en titt på Windows Administrator -kontoen, slik at du fullt ut kan forstå hva den er til for.
Hva er Windows -administratorkontoen?
I Windows XP og tidligere versjoner hadde hver installasjon av Windows en spesiell konto kalt Administrator aktivert som standard. Denne kontoen har de høyeste tillatelsene til enhver profil på datamaskinen, og kan dermed gjøre alt med forhøyede administratorrettigheter uten å kreve bekreftelse. Det ligner på 'root' eller 'superuser' kontoer i andre operativsystemer.
Administratorkontoen utgjorde et sikkerhetsproblem i tidligere Windows -versjoner. Som standard var passordet for det tomt. Dette betydde at med mindre du angir et passord for kontoen, kan alle med litt kunnskap logge inn på administratorkontoen og få full tilgang til systemet.
Og siden administratorkontoen ikke har noen beskyttelse, er det farlig å bruke den daglig. Hvis du feilaktig installerte skadelig programvare, ville det ikke være noe i veien for å infisere alt på datamaskinen din. Dette, kombinert med innføring av mer fleksible kontosikkerhetsalternativer, er derfor Microsoft deaktiverte administratorkontoen som standard fra Windows Vista.
Windows -administratorkontoen og UAC
I Windows Vista og senere, alle vanlige brukerkontoer må forholde seg til brukerkontokontroll (UAC). UAC viser et vindu med en sikkerhetsmelding når du vil utføre en handling som krever forhøyede rettigheter. Slike handlinger inkluderer å installere et program for alle brukere, redigere registeret, åpne en kommandoprompt som administrator og lignende.
Når UAC blir bedt om det, må standard brukerkontoer angi legitimasjonen for at en administratorkonto (brukernavn og passord) skal fortsette. På den annen side trenger brukerkontoer på administratornivå bare å klikke på en bekreftelsesknapp for å fortsette.
Selv som administrator kan dette bli en irritasjon, spesielt hvis du må bekrefte dusinvis av UAC -meldinger hver dag.
Windows -administratorkontoen omgår alle UAC -beskyttelser, fordi den ikke har noen begrensninger eller grenser. Det er andre måter å omgå UAC-meldinger i Windows uten å ty til den innebygde administratorkontoen, men de er ikke spesielt praktiske (siden funksjonen er bygget for å holde PC-en din trygg).
Bør du bruke Windows -administratorkontoen?
Som nevnt holder Windows 10 og andre moderne versjoner administratorkontoen deaktivert som standard. Det er imidlertid fortsatt der; du må aktivere den manuelt før du kan begynne å bruke Administrator i moderne versjoner av Windows.
Vi anbefaler imidlertid ikke dette under de fleste omstendigheter. Bruk av administratorkontoen kan åpne for flere sikkerhetsrisikoer på systemet ditt. Ikke bare vil skadelig programvare ha gratis regjeringstid hvis du kjører den under denne kontoen, men du vil heller ikke ha et lag med beskyttelse mot å gjøre feil.
For eksempel, si at du skriver noe feil i kommandoprompten og feilaktig skriver inn en kommando som vil ende opp med å slette mange filer. Du får ikke en advarsel under administratorkontoen - kommandoen kjøres som angitt.
Dermed bør du bare aktivere administratorkontoen hvis du vet hva du gjør og kan godta eventuelle konsekvenser. Det kan være nødvendig for feilsøking av dype problemer på systemnivå i noen tilfeller, men hvis du aktiverer kontoen, er det smart å deaktivere administratorkontoen igjen så snart du er ferdig med det.
Slik aktiverer eller deaktiverer du Windows -administratorkontoen
På tvers av Windows 10, 8.1 og 7 er det opptil tre måter å aktivere (og deaktivere) Windows -administratorkontoen. De er alle like effektive, men kommandoprompt -metoden er den eneste som fungerer i Windows Home -versjoner. Det er også raskt, så prøv det med mindre du virkelig foretrekker et annet.
Når kontoen er aktivert på en hvilken som helst måte, kan du logge deg på Windows -administratorkontoen akkurat som alle andre kontoer. Velg det fra skjermbildet for valg av konto når du starter opp i Windows, eller klikk det fra listen som vises når du klikker på profilbildet ditt på Start -menyen.
Metode 1: Kommandoprompt
Først må du åpne kommandoprompt (CMD) -grensesnittet. Et normalt CMD -vindu har ikke administratorrettigheter, som er nødvendig for denne oppgaven. Dermed må du kjøre kommandoprompt som administrator.
Denne typen terminalvindu kalles forhøyet . Se vår intro til ledeteksten for mer grunnleggende.
Det er enkelt å løfte kommandoprompten. Åpne Startmeny og skriv cmd i søkefeltet. Når resultatene vises, høyreklikker du på Ledeteksten og velg Kjør som administrator . Hvis en UAC -melding vises, klikker du Ja .
Nå som ledeteksten er åpen, skriver du inn eller kopierer/limer inn følgende kommando og trykker på Tast inn :
net user administrator /active:yesFor å deaktivere administratorkontoen senere, bytt bare ja del for Nei :
net user administrator /active:noMetode 2: Lokale brukere og grupper
Hvis du ikke liker kommandoprompt, kan du aktivere eller deaktivere administratorkontoen med en grafisk metode: vinduet Lokale brukere og grupper. Dette er praktisk for systemadministratorer i forretningsinnstillinger, men du har sannsynligvis aldri håndtert det som hjemmebrukere. Men ikke bekymre deg - det er ikke vanskelig å forstå.
Husk at dette bare fungerer i profesjonelle (og høyere) versjoner av Windows. Hvis du har Windows 10 Home eller en annen Home -versjon, kan du ikke åpne dette panelet. Bruk i stedet kommandoprompt -metoden ovenfor.
Les mer: Windows 10 Home vs Pro: Trenger du å oppgradere?
For å starte, åpne Kjør -vinduet ved å trykke Vinn + R. . I boksen som vises, skriver du inn lusrmgr.msc inn i feltet og klikk OK eller slå Tast inn . Dette åpner lokale brukere og grupper.
Klikk på inne i vinduet Brukere i venstre rute, høyreklikk deretter på Administrator og velg Egenskaper . Under generell kategorien, bør du se en boks merket Kontoen er deaktivert . Fjern markeringen av dette alternativet, klikk OK , og lukk deretter vinduet.
Nå er administratorkontoen klar til bruk. For å deaktivere det senere, gjenta disse trinnene og kontroller Kontoen er deaktivert boksen igjen.
Metode 3: Lokal sikkerhetspolicy
En annen tilnærming for å aktivere administratorkontoen, hvis du ikke liker de to første av en eller annen grunn, er å bruke Editor for lokal sikkerhetspolicy. Det er det mest kompliserte alternativet av de tre, men det er fremdeles greit nok.
Som alternativet nevnt ovenfor, fungerer dette bare i minst Windows Pro. Hvis du har Windows Home, får du ikke tilgang til denne menyen.
Start med å åpne Kjør -ledeteksten igjen ved å bruke Vinn + R. . Type secpol.msc i dialogboksen som vises, som åpner grensesnittet for lokal sikkerhetspolicy.
Her, utvid Lokale retningslinjer i den venstre ruten, og velg deretter Sikkerhetsinnstillinger i hierarkiet under den. Finn i den høyre ruten Kontoer: Administratorkontostatus og dobbeltklikk på den.
Dette vil vise et nytt vindu. På Lokal sikkerhetsinnstilling kategorien, bytt til Aktivert , og klikk deretter OK .
Nå er administratorkontoen klar til bruk. For å slå den av i fremtiden, bare gjenta dette og velg Funksjonshemmet i stedet.
Legg til et passord i Windows -administratorkontoen
Når du har aktivert administratorkontoen, er det en smart idé å legge til et passord til den. Som standard har administratorkontoen ikke et passord, så alle med tilgang til PC -en din kan bruke den til å få full kontroll.
Med Admin -kontoen åpen, åpner du Innstillinger -appen med Vinn + jeg og gå til Kontoer> Alternativer for pålogging . Plukke ut Passord> Endre for å legge til et riktig passord på kontoen.
For mer bekvemmelighet vil du kanskje endre kontoens passord ved hjelp av ledeteksten i stedet. Når du har endret det, må du ikke miste passordet. Hvis du noen gang trenger administratorkontoen i fremtiden, får du problemer hvis du ikke har passordet.
Gi nytt navn til Windows -administratorkontoen
Nå som administratorkontoen er aktivert og sikret med et passord, er det et poeng å vurdere. Hackere og distributører av skadelig programvare finner alltid nye måter å få tilgang til administratorkontoen, siden den er så kraftig. Når den er aktivert, har du større risiko.
beste telefonsvarerapp for Android 2018
For å redusere din sårbare overflate anbefaler vi å deaktivere administratorkontoen så snart du er ferdig med å bruke den. Hvis du føler behov for å holde den aktivert i lange perioder, kan du imidlertid endre kontoens navn til noe som ikke stikker så mye ut.
Dette gir ingen reell beskyttelse mot angrep designet for å utnytte administratorkontoen. Men hvis et angrep bare ser etter en konto som heter 'Administrator', eller hvis du er bekymret for at noen med lokal tilgang legger merke til det, kan dette hjelpe. Det kan også være lurt å endre det bare for moro skyld.
For å gi nytt navn til administratorkontoen, start en forhøyet kommandoprompt på nytt som ovenfor. Skriv eller kopier/lim inn følgende, erstatt NewUserName med navnet du vil bruke:
wmic useraccount where name='Administrator' rename 'NewUserName'Administratorkontoen får nytt navn til det du har lagt inn. Denne metoden skal fungere på Windows 10, 8.1 og 7. Og hvis du ikke vil bruke ledeteksten, er det grafiske metoder for å gi nytt navn i stedet.
Hvis du bruker en profesjonell eller nyere versjon av Windows, følger du trinnene i #2 ovenfor for å åpne panelet Lokale brukere og grupper. Der høyreklikker du på Administrator oppføring og velg Gi nytt navn , som lar deg skrive et nytt navn for kontoen.
På Windows Home kan du gi nytt navn til administratorkontoen med en annen grafisk metode, så lenge du allerede har aktivert kontoen. Åpne dialogboksen Kjør ( Vinn + R. ) og skriv inn netplwiz . Dobbeltklikk på kontolisten Administrator og du kan endre Brukernavn der (så vel som Fullt navn hvis du vil).
Behersk Windows -administratorkontoen
Nå vet du alt det er å forstå om standard administratorkonto i Windows. Og selv om vi har sagt det flere ganger, er det viktig å understreke: med mindre du absolutt trenger Windows -administratorkontoen for et veldig spesifikt formål, ikke bruk den.
Det er en grunn til at Microsoft implementerte UAC i alle moderne versjoner av Windows. Det er sikrere, mens det fortsatt er praktisk for de fleste adminoppgaver. Og hvis du noen gang glemmer administratorpassordet ditt i Windows, er det heldigvis mulig å gjenopprette det.
Dele Dele kvitring E -post Mistet ditt Windows -administratorpassord? Slik tilbakestiller du detTrenger du standard administratorpassord i Windows? Trenger du å gjenopprette kontopassordet ditt? Slik gjør du det.
Les neste Relaterte temaer- Windows
- Brukerkonto-kontroll
- Windows 10
- Datasikkerhet
- Windows -tips
- Systemadministrasjon
Ben er assisterende redaktør og Onboarding Manager på MakeUseOf. Han forlot IT-jobben for å skrive heltid i 2016 og har aldri sett seg tilbake. Han har dekket tekniske opplæringsprogrammer, anbefalinger for videospill og mer som en profesjonell skribent i over syv år.
Mer fra Ben StegnerAbonner på vårt nyhetsbrev
Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!
Klikk her for å abonnere