Windows 11 bao gồm tài khoản administrator tích hợp sẵn cho phép nhà sản xuất máy tính cài đặt ứng dụng mà không cần tạo tài khoản người dùng. Tuy nhiên, đối với người dùng thông thường, tài khoản này được ẩn theo mặc định để ngăn chặn truy cập trái phép.
Nếu bạn muốn sử dụng nó, đây là cách bật tài khoản administrator tích hợp sẵn trong Windows 11.
Tại sao bạn cần tài khoản Administrator tích hợp sẵn?
Bạn có thể thay đổi loại tài khoản hiện tại để có quyền quản trị. Tuy nhiên, tài khoản administrator tích hợp sẵn đi kèm với quyền nâng cao ngay từ đầu. Điều đó có nghĩa là bạn có thể thực hiện thay đổi trên máy tính của mình mà không bị phiền toái bởi lời nhắc User Account Control (UAC).
Đây là tính năng tiện lợi để sử dụng trên hệ thống cài đặt mới. Bạn có thể cài đặt tất cả ứng dụng, thiết lập mạng và các tác vụ bảo trì khác dễ dàng.
Bạn cũng có thể sử dụng nó làm tài khoản dự phòng nếu bạn không thể đăng nhập hoặc không có quyền truy cập vào tài khoản admin.
Theo mặc định, tài khoản Administrator không được bảo vệ bằng mật khẩu. Tuy nhiên, bạn có thể bảo mật nó bằng cách thêm phương thức xác thực.
Tuy nhiên, do quyền truy cập không bị hạn chế, việc sử dụng tài khoản Administrator có thể là rủi ro bảo mật. Thực hành tốt nhất là vô hiệu hóa tài khoản sau khi bạn hoàn thành việc sử dụng và tiếp tục với tài khoản người dùng tiêu chuẩn.
1. Bật tài khoản Administrator tích hợp trong Local User and Groups
Local User Groups là công cụ quản trị cho phép bạn quản lý máy tính cục bộ cũng như từ xa. Bạn có thể dùng nó để đặt quyền quản trị cho tài khoản người dùng cục bộ.
Lưu ý, snap-in Local Users and Groups chỉ có sẵn trên Windows 11 Pro, Education và Enterprise. Đối với phiên bản Home, bạn sẽ phải تعتمد vào công cụ thứ ba lusrmgmr để truy cập tính năng này.
Để bật tài khoản administrator tích hợp sẵn:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ lusrmgr.msc và nhấp OK để mở Local Users and Groups.
- Tiếp theo, chọn thư mục Users ở ngăn bên trái.
- Trong ngăn bên phải, chuột phải vào tài khoản người dùng Administrator và chọn Edit.
- Trong tab General, bỏ chọn tùy chọn Account is disabled.
- Nhấp Apply và OK để lưu thay đổi.
- Đóng snap-in Local Users and Groups và đăng nhập vào tài khoản administrator từ màn hình đăng nhập.
Để vô hiệu hóa tài khoản, mở Local Users and Groups và tích chọn Account is disabled. Nhấp Apply và OK để lưu thay đổi.
Nếu bạn đang sử dụng công cụ thứ ba để truy cập Local Users and Groups, mở hồ sơ Account và bỏ chọn Account is disabled để bật tài khoản administrator.
2. Bật tài khoản Administrator tích hợp bằng Command Prompt
Bạn có thể bật tài khoản administrator tích hợp sẵn trong Windows 11 bằng Command Prompt. Bạn có thể dùng lệnh net user để thay đổi tài khoản người dùng. Cách làm như sau.
- Nhấn phím Win, gõ cmd. Sau đó, chuột phải vào Command Prompt và chọn Run as administrator.
- Trong cửa sổ Command Prompt, gõ lệnh sau và nhấn Enter để thực thi:
Net user Administrator /active: yes
- Sau khi thực thi thành công, bạn sẽ thấy thông báo command completed successfully.
- Để vô hiệu hóa tài khoản administrator, gõ lệnh sau và nhấn Enter:
Net user Administrator /active: no
- Đóng cửa sổ Command Prompt.
Để đăng nhập vào tài khoản administrator tích hợp sẵn, nhấn Win + L để xem màn hình khóa. Sau đó, nhấp vào tài khoản Administrator để đăng nhập. Liên quan: Các lệnh Windows Command Prompt (CMD) bạn phải biết
3. Bật tài khoản Administrator tích hợp bằng PowerShell
Bạn có thể dùng cmdlet Enable-LocalUser để bật tài khoản người dùng cục bộ qua PowerShell, bao gồm tài khoản administrator. Cách làm như sau.
- Nhấn Win + X để mở menu WinX.
- Nhấp vào Windows Terminal (Admin).
- Windows Terminal sẽ mở trong Windows PowerShell. Nếu không, nhấp biểu tượng mũi tên xuống trên thanh công cụ và chọn Windows PowerShell. Hoặc nhấn Ctrl + Shift + 1 để chọn PowerShell.
- Trong terminal PowerShell, gõ lệnh sau và nhấn Enter để thực thi:
Enable-LocalUser -Name "Administrator"
- Khi lệnh được thực thi, nó sẽ bật tài khoản administrator.
- Để vô hiệu hóa tài khoản administrator bằng PowerShell, dùng lệnh sau:
Disable-LocalUser -Name "Administrator"
4. Bật tài khoản admin ẩn trong Local Security Policy
Nếu bạn là quản trị viên hệ thống, bạn có thể dùng snap-in Security Policy để bật hoặc tắt tài khoản administrator. Đây là tiện ích hữu ích được thiết kế để quản lý cài đặt chính sách bảo mật trong Windows.
Lưu ý, Local Security Policy không có sẵn trong Windows 11 Home edition.
- Nhấn Win + R, gõ secpol.msc, và nhấp OK để mở Local Security Policy.
- Mở rộng thư mục Local Policies rồi nhấp vào Security Options.
- Trong ngăn bên phải, chuột phải vào Account: Administrator account status và chọn Properties.
- Chọn Enabled trong tab Local Security Setting. Nếu bạn muốn vô hiệu hóa tài khoản, chọn Disabled.
- Nhấp Apply và OK để lưu thay đổi.
- Tài khoản administrator mới sẽ có sẵn để sử dụng trên màn hình đăng nhập.
Cách bật tài khoản Administrator tích hợp khi bạn không thể đăng nhập vào Windows 11
Để bật tài khoản Administrator tích hợp sẵn, bạn phải đăng nhập với tài khoản admin tiêu chuẩn. Nếu bạn bị khóa ngoài máy tính, bạn có thể bật nó bằng Command Prompt khi khởi động.
Bạn có thể truy cập Command Prompt khi khởi động thông qua Windows Recovery Environment. Cách làm như sau.
- Bật máy tính và chờ màn hình đăng nhập xuất hiện.
- Nhấp nút Power ở góc dưới bên trái. Giữ phím Shift, nhấn nút Restart. Nhấp Restart anyway nếu Windows nhắc. Windows sẽ khởi động vào Windows Recovery Environment.
- Trong màn hình Choose an option, mở tùy chọn Troubleshoot.
- Tiếp theo, đi đến Advanced options > Command Prompt.
- Trong cửa sổ Command Prompt, gõ lệnh sau và nhấn Enter để mở Registry Editor:
regedit
- Trong Registry Editor, chọn khóa HKEY_LOCAL_MACHINE.
- Tiếp theo, nhấp vào File (trong thanh công cụ) và chọn Load Hive.
- Khi cửa sổ Explorer mở, nhấp vào This PC.
- Tiếp theo, điều hướng đến vị trí sau:
C:\Windows\System32\config
- Ở đây, tìm và chọn file SAM và nhấp Open.
- Trong hộp thoại Load Hive, gõ REM_SAM và nhấp OK.
- Trong Registry Editor, điều hướng đến vị trí sau:
HKEY_LOCAL_MACHINE\REM_SAM\SAM\Domains\Account\Users\000001F4
- Trong ngăn bên phải, chuột phải vào giá trị nhị phân F và chọn Modify.
- Dưới cột Value data, tìm 00000038. Sau đó, thay đổi giá trị 11 thành 10 và nhấp OK. Điều này sẽ bật tài khoản Administrator trong Windows 11.
- Đóng Registry Editor và cửa sổ Command Prompt.
- Trong Windows Recovery Environment, nhấp vào Continue để khởi động Windows.
Sử dụng tài khoản Administrator ẩn Windows 11
Dù bạn muốn vượt qua thiết lập sau cài đặt mới hoặc truy cập máy tính sau khi bị khóa, tài khoản admin tích hợp sẵn là tùy chọn dự phòng hữu ích.
Tuy nhiên, khuyến nghị vô hiệu hóa tài khoản sau khi hoàn thành nhiệm vụ dự định để ngăn chặn rò rỉ dữ liệu, đánh cắp và các rủi ro bảo mật khác.