Cách bật hoặc tắt tài khoản quản trị viên tích hợp trong Windows 11

Windows 11 bao gồm tài khoản quản trị viên tích hợp cho phép các nhà sản xuất máy tính cài đặt ứng dụng mà không cần tạo tài khoản người dùng. Tuy nhiên, đối với người dùng thông thường, tài khoản bị ẩn theo mặc định để ngăn truy cập trái phép.

Nếu bạn muốn sử dụng nó, đây là cách kích hoạt tài khoản quản trị viên tích hợp sẵn trong Windows 11.

Tại sao bạn cần tài khoản quản trị viên tích hợp?

Bạn có thể thay đổi loại tài khoản hiện có của mình để có quyền quản trị. Tuy nhiên, tài khoản quản trị viên tích hợp đi kèm với các quyền nâng cao. Điều đó có nghĩa là bạn có thể thực hiện các thay đổi đối với PC của mình mà không bị làm phiền bởi lời nhắc Kiểm soát tài khoản người dùng (UAC).

Đây là một tính năng tiện dụng để sử dụng trên hệ thống có cài đặt mới. Bạn có thể cài đặt tất cả các ứng dụng, thiết lập mạng và các tác vụ bảo trì khác một cách dễ dàng.

Bạn cũng có thể sử dụng nó làm tài khoản dự phòng nếu bạn không thể đăng nhập hoặc nếu bạn không có quyền truy cập vào tài khoản quản trị viên.

Theo mặc định, tài khoản Quản trị viên không được bảo vệ bằng mật khẩu. Tuy nhiên, bạn có thể bảo mật nó bằng cách thêm một phương thức xác thực.

Điều đó nói rằng, do quyền truy cập không hạn chế, việc sử dụng tài khoản Quản trị viên có thể là một rủi ro bảo mật. Cách tốt nhất là vô hiệu hóa tài khoản sau khi bạn sử dụng xong và tiếp tục với tài khoản người dùng chuẩn.

1. Bật tài khoản quản trị viên tích hợp trong nhóm và người dùng cục bộ

Nhóm người dùng cục bộ là một công cụ quản trị cho phép bạn quản lý cục bộ cũng như máy tính từ xa. Bạn có thể sử dụng nó để đặt quyền quản trị cho các tài khoản người dùng cục bộ.

Lưu ý rằng, phần đính vào Nhóm và Người dùng Cục bộ chỉ khả dụng trên phiên bản Windows 11 Pro, Education và Enterprise của HĐH. Đối với phiên bản Home, bạn sẽ phải dựa vào công cụ lusrmgmr của bên thứ ba để truy cập tính năng này.

Để kích hoạt tài khoản quản trị viên tích hợp sẵn:

Nhấn Win + R để mở hộp thoại Chạy.
Nhập lusrmgr.msc và nhấp vào OK để mở Người dùng và Nhóm cục bộ.
Tiếp theo, chọn Người dùng thư mục trong ngăn bên trái.
Trong ngăn bên phải, nhấp chuột phải vào Quản trị viên tài khoản người dùng và chọn Chỉnh sửa .
Trong Chung , bỏ chọn tab Tài khoản bị vô hiệu hóa lựa chọn.
Nhấp vào Áp dụng và OK để lưu các thay đổi.
Đóng Người dùng và nhóm cục bộ snap-in và đăng nhập vào tài khoản quản trị viên từ màn hình đăng nhập.

Để vô hiệu hóa tài khoản, hãy mở Người dùng và Nhóm cục bộ và chọn mục Tài khoản bị vô hiệu hóa lựa chọn. Nhấp vào Áp dụng và OK để lưu các thay đổi.

Nếu bạn đang sử dụng công cụ của bên thứ ba để truy cập Người dùng và Nhóm cục bộ, hãy mở Tài khoản hồ sơ và bỏ chọn Tài khoản bị vô hiệu hóa để kích hoạt tài khoản quản trị viên.

2. Bật Tài khoản Quản trị viên Tích hợp Sử dụng Dấu nhắc Lệnh

Cách bật hoặc tắt tài khoản quản trị viên tích hợp trong Windows 11

Bạn có thể kích hoạt tài khoản quản trị viên tích hợp sẵn trong Windows 11 bằng Command Prompt. Bạn có thể sử dụng lệnh net user để thực hiện các thay đổi đối với tài khoản người dùng. Đây là cách thực hiện.

Nhấn nút Chiến thắng và nhập cmd . Sau đó, nhấp chuột phải vào Command Prom pt và chọn Chạy với tư cách quản trị viên.
Trong cửa sổ Command Prompt, nhập lệnh sau và nhấn Enter để thực thi:
```
Net user Administrator /active: yes
```
Sau khi thực hiện thành công, bạn sẽ thấy lệnh được hoàn tất thành công tin nhắn.
Để vô hiệu hoá tài khoản quản trị viên, hãy nhập lệnh sau và nhấn Enter:
```
Net user Administrator /active: no
```
Đóng cửa sổ Command Prompt.

Để đăng nhập vào tài khoản quản trị viên tích hợp, nhấn Win + L để xem màn hình khóa. Sau đó, nhấp vào Quản trị viên tài khoản để đăng nhập. Liên quan:Các lệnh Windows Command Prompt (CMD) mà bạn phải biết

3. Bật tài khoản quản trị viên tích hợp bằng PowerShell

Bạn có thể sử dụng lệnh ghép ngắn Enable-LocalUser để kích hoạt các tài khoản người dùng cục bộ qua PowerShell, bao gồm cả tài khoản quản trị viên. Đây là cách thực hiện.

Nhấn Win + X để mở WinX thực đơn.
Nhấp vào Windows Terminal (Quản trị viên).
Windows Terminal sẽ mở trong Windows PowerShell. Nếu không, hãy nhấp vào biểu tượng mũi tên xuống trên thanh công cụ và chọn Windows PowerShell . Hoặc, nhấn Ctrl + Shift + 1 để chọn PowerShell.
Trong thiết bị đầu cuối PowerShell, nhập lệnh sau và nhấn Enter để thực thi:
```
Enable-LocalUser -Name “Administrator”
```
Khi lệnh được thực thi, nó sẽ kích hoạt tài khoản quản trị viên.
Để tắt tài khoản quản trị viên bằng PowerShell, hãy sử dụng lệnh sau:
```
Disable-LocalUser -Name “Administrator”
```

4. Bật Tài khoản quản trị viên Ẩn trong Chính sách Bảo mật Cục bộ

Nếu bạn là quản trị viên hệ thống, bạn có thể sử dụng phần đính vào Chính sách bảo mật để bật hoặc tắt tài khoản quản trị viên. Đây là một tiện ích hữu ích được thiết kế để quản lý cài đặt chính sách bảo mật trong Windows.

Lưu ý rằng, Chính sách bảo mật cục bộ không khả dụng trong phiên bản Windows 11 Home.

Nhấn Win + R , nhập secpol.msc và nhấp vào OK để mở Chính sách bảo mật cục bộ.
Mở rộng Chính sách địa phương rồi nhấp vào Tùy chọn bảo mật.
Trong ngăn bên phải, nhấp chuột phải vào Tài khoản:Trạng thái tài khoản quản trị viên và chọn Thuộc tính .
Chọn Đã bật trong Cài đặt bảo mật cục bộ chuyển hướng. Nếu bạn muốn vô hiệu hóa tài khoản, hãy chọn Đã tắt .
Nhấp vào Áp dụng và OK để lưu các thay đổi.
Tài khoản quản trị viên mới sẽ có sẵn để sử dụng trên màn hình đăng nhập.

Để kích hoạt tài khoản Quản trị viên tích hợp, bạn phải đăng nhập bằng tài khoản quản trị viên tiêu chuẩn. Nếu bạn bị khóa PC của mình, bạn có thể kích hoạt nó bằng Command Prompt khi khởi động.

Bạn có thể truy cập Command Prompt khi khởi động thông qua Windows Recovery Environment. Đây là cách thực hiện.

Bật nguồn PC của bạn và đợi màn hình đăng nhập xuất hiện.
Nhấp vào Nguồn ở góc dưới cùng bên trái. Trong khi giữ Shift nhấn nút Khởi động lại. Nhấp vào Vẫn khởi động lại nếu được Windows nhắc. Bây giờ Windows sẽ khởi động trong Môi trường Khôi phục Windows.
Trong Chọn một tùy chọn mở màn hình Khắc phục sự cố lựa chọn.
Tiếp theo, đi tới Tùy chọn nâng cao> Dấu nhắc Lệnh.
Trong cửa sổ Command Prompt, nhập lệnh sau và nhấn Enter để mở Registry Editor:
```
regedit
```
Trong Trình chỉnh sửa sổ đăng ký, chọn HKEY_LOCAL_MACHINE Chìa khóa.
Tiếp theo, nhấp vào Tệp (trong thanh công cụ) và chọn Tải Hive.
Khi cửa sổ Explorer mở ra, nhấp vào PC này.
Tiếp theo, điều hướng đến vị trí sau:
```
C:\Windows\System32\config
```
Tại đây, tìm và chọn tệp SAM và nhấp vào Mở .
Trong Tải Hive hộp thoại, nhập REM_SAM và nhấp vào OK .

Trong Registry Editor, điều hướng đến vị trí sau:

HKEY_LOCAL_MACHINE\REM_SAM\SAM\Domains\Account\Users\000001F4

Trong ngăn bên phải, nhấp chuột phải vào F giá trị nhị phân và chọn Sửa đổi .
Trong cột Dữ liệu giá trị, tìm 00000038 . Sau đó, thay đổi giá trị 11 đến 10 và nhấp vào OK . Thao tác này sẽ kích hoạt tài khoản Quản trị viên trong Windows 11.
Đóng Registry Editor và cửa sổ Command Prompt.
Trong Môi trường Khôi phục Windows, nhấp vào Tiếp tục để khởi động Windows.

Sử dụng Tài khoản Quản trị viên Windows 11 Ẩn

Cho dù bạn muốn thực hiện quá trình thiết lập sau khi cài đặt mới hoặc có quyền truy cập vào máy tính của mình sau khi bị khóa, tài khoản quản trị tích hợp sẵn là một tùy chọn sao lưu hữu ích.

Tuy nhiên, chúng tôi khuyên bạn nên vô hiệu hóa tài khoản sau khi bạn đã hoàn thành nhiệm vụ đã định để ngăn chặn vi phạm dữ liệu, đánh cắp và các rủi ro bảo mật khác.