Như bạn biết, trong quá trình cài đặt Windows 10, hệ thống nhắc tạo tài khoản người dùng và cấp đặc quyền quản trị cục bộ cho tài khoản này. Tuy nhiên, trong quá trình cài đặt, tài khoản administrator tích hợp (ẩn) khác được tạo, bị vô hiệu hóa vì lý do bảo mật. Trong bài viết này, chúng tôi sẽ nói về tài khoản Administrator tích hợp Windows 10, nó dùng cho gì, cách bật hoặc tắt nó, và reset mật khẩu.
Tài khoản Administrator tích hợp trên Windows là gì?
Tài khoản Administrator được tạo tự động trong quá trình cài đặt Windows và được dùng để khởi tạo hệ điều hành. Tài khoản này sau đó bị vô hiệu hóa và người dùng được nhắc tạo tài khoản của mình, được thêm vào nhóm Administrators cục bộ.
Tài khoản administrator tích hợp có đặc quyền đầy đủ không giới hạn trên máy tính. Tài khoản này không chịu sự kiểm soát của UAC (User Account Control), và tất cả chương trình được thực thi không cần lời nhắc UAC (đây là khác biệt quan trọng so với tài khoản người dùng có đặc quyền quản trị). Administrator tích hợp trong Windows có phần gì tương tự root trong Linux – nó có quyền tối đa trên hệ thống (không phải NT AUTHORITY\SYSTEM, nhưng gần tương đương).
Bạn có thể bật UAC cho tài khoản administrator tích hợp Windows bằng tùy chọn Group Policy User Account Control: Admin Approval Mode for the Built-in Administrator account.
Tài khoản Administrator tích hợp bị vô hiệu hóa mặc định trong Windows 10 và Windows Server 2016. Tài khoản này không thể xóa hoặc loại khỏi nhóm Administrators.
Nếu bạn khởi động Windows ở chế độ Safe hoặc Recovery, tài khoản administrator tự động được bật.
Vì lý do bảo mật, khuyến khích đổi tên tài khoản administrator tích hợp. Có thể làm thủ công, dùng LAPS hoặc tham số GPO Accounts: Rename administrator account tại Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options.
Đổi tên tài khoản administrator làm giảm rủi ro một chút, nhưng vấn đề chính là SID của nó không thay đổi. Tài khoản administrator tích hợp luôn có SID nổi tiếng S-1-5-domain-500.
Mẹo. Mặc định, mật khẩu Administrator không được đặt (trống).
Quan trọng. Microsoft không khuyến khích giữ tài khoản Administrator bật (active), hoặc làm việc dưới nó thường xuyên. Bạn chỉ cần bật tài khoản "Administrator" nếu thực sự cần thiết để thực hiện tác vụ cụ thể hoặc khắc phục sự cố. Đừng dùng nó để đăng nhập tự động vào Windows.
Cách bật tài khoản Administrator tích hợp trên Windows 10?
Hãy xem một số cách đơn giản để kích hoạt tài khoản Administrator tích hợp trong Windows 10.
Cách nhanh nhất và dễ nhất để kích hoạt tài khoản administrator là từ command prompt (hoặc bảng điều khiển PowerShell) chạy với đặc quyền nâng cao.
Để làm vậy, chạy lệnh:
net user administrator /active:yes
Cũng có thể dùng cmdlet PowerShell để quản lý tài khoản cục bộ:
Get-LocalUser -Name "Administrator" | Enable-LocalUser
Như chúng ta nói trước, trong các phiên bản Windows hiện đại, không có mật khẩu đặt cho tài khoản administrator. Nếu chính sách độ phức tạp mật khẩu miền được áp dụng cho máy tính của bạn, bạn có thể thấy thông báo sau khi cố bật tài khoản administrator:
The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.
Trong trường hợp này, trước khi bật tài khoản administrator, bạn cần đặt mật khẩu cho nó:
net user administrator *
Đừng dùng mật khẩu yếu cho administrator tích hợp (bạn có thể tạo bằng script PowerShell đơn giản).
Nếu lệnh trước trả về "The user name could not be found", rất có thể tài khoản administrator trên máy tính đã được đổi tên.
Bạn có thể tìm tên tài khoản administrator tích hợp trên máy tính của bạn bằng SID nổi tiếng của nó (cuối cùng chắc chắn chứa -500). Dùng lệnh:
wmic useraccount where "SID like 'S-1-5-%-500'" get name
Trong trường hợp này, tài khoản tích hợp đã được đổi tên thành admin. Để bật nó, chạy:
net user admin /active:yes
Để liệt kê tất cả tài khoản cục bộ:
net user
Nếu bạn nhận được "System error 5 has occurred. Access is denied" khi cố bật tài khoản administrator tích hợp Windows, hãy đảm bảo cmd.exe hoặc powershell.exe console đang chạy với quyền administrator (nâng cao). Cũng kiểm tra tài khoản của bạn có phải thành viên của nhóm Administrators cục bộ không.
Liệt kê nhóm tài khoản của bạn là thành viên:
whoami /all
Trong ví dụ này, user1 không phải thành viên của nhóm Administrators cục bộ, và do đó không có quyền bật tài khoản administrator.
Bạn có thể hiển thị danh sách người dùng trong nhóm administrators cục bộ trong Windows như sau:
net localgroup administrators
Trong ví dụ này, chỉ có hai tài khoản trong nhóm Administrators. Nếu bạn không biết mật khẩu của bất kỳ tài khoản nào, bạn không có quyền quản trị trên máy tính. Để bật tài khoản administrator tích hợp và cấp quyền admin cục bộ cho tài khoản của bạn, xem phần tiếp theo của bài viết.
Lưu ý. Cách này kích hoạt tài khoản administrator tích hợp hoạt động trên tất cả phiên bản Windows 10. Các phương pháp khác dưới đây không áp dụng cho phiên bản Home của Windows 10 không có snap-in Computer and User Management (compmgmt.msc và lusrmgr.msc) và Trình soạn thảo Group Policy cục bộ (gpedit.msc).
Mở snap-in MMC Local Users and Groups bằng cách nhập lusrmgr.msc vào thanh tìm kiếm hoặc command prompt. Trong cửa sổ bảng điều khiển, mở rộng phần Users. Tìm tài khoản tên Administrator và double-click, sau đó bỏ tích Account is Disabled. Lưu thay đổi.
Tài khoản administrator giờ đã được bật. Bạn có thể đổi mật khẩu của nó trong bảng điều khiển này bằng cách chọn tùy chọn Set Password trong menu ngữ cảnh.
Bạn có thể bật tài khoản administrator tích hợp qua GPO cục bộ. Mở Trình soạn thảo Group Policy cục bộ gpedit.msc (hoặc Trình soạn thảo Chính sách bảo mật cục bộ — secpol.msc). Đi đến Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. Tìm chính sách Accounts: Administrator account status và đặt thành Enable.
Cập nhật cài đặt Group Policy bằng lệnh: gpupdate /force hoặc chỉ khởi động lại máy tính.
Sau khi bật tài khoản administrator bằng bất kỳ cách nào ở trên, nó sẽ hiển thị trên màn hình đăng nhập Windows.
Để vô hiệu hóa tài khoản administrator tích hợp, dùng lệnh:
net user administrator /active:no
Nếu bạn bật tài khoản Administrator tích hợp qua chính sách Accounts: Administrator account status, bạn sẽ phải vô hiệu hóa nó (hoặc reset hoàn toàn tất cả cài đặt GPO cục bộ).
Mất đặc quyền Administrator (Mật khẩu) trên Windows 10
Có tình huống bạn vô tình vô hiệu hóa tài khoản người dùng có đặc quyền admin hoặc xóa tài khoản của mình khỏi nhóm admins cục bộ. Hãy xem cách bật tài khoản Administrator tích hợp hoặc thêm tài khoản của bạn vào nhóm Administrators cục bộ (dù bạn không thể đăng nhập Windows).
Trên máy tính miền, bạn có thể quản lý danh sách người dùng có quyền quản trị bằng GPO.
Bạn cần khởi động máy tính từ LiveCD (nhưng không phải hình ảnh khôi phục MSDaRT) hoặc phương tiện cài đặt Windows 10. Cách dễ nhất tạo USB bootable với hình ảnh cài đặt Windows 10 là dùng Media Creation Tool.
Nhấn Shift + F10 trên màn hình Windows Setup. Một command prompt sẽ mở.
Bây giờ bạn cần xác định ổ đĩa nào Windows được cài đặt. Chạy diskpart và nhập list vol. Trong ví dụ của tôi, bạn thấy Windows nằm trên ổ C:. Đây là chữ cái ổ tôi sẽ dùng trong các lệnh sau. Gõ exit để đóng phiên diskpart.
Chạy các lệnh sau để tạo bản sao utilman.exe (applet Ease of Access) và thay thế nó bằng file thực thi cmd.exe:
copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe
Khởi động lại máy tính:
wpeutil reboot
Khởi động Windows bình thường. Trên màn hình đăng nhập Windows (với danh sách tài khoản), nhấn tổ hợp phím Win + U.
Một cửa sổ command prompt sẽ mở với đặc quyền System. Để thêm tài khoản của bạn vào nhóm Administrators cục bộ, bật tài khoản administrator tích hợp Windows và reset mật khẩu của nó, chạy lệnh:
net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *
Bây giờ bạn có thể đăng nhập Windows dưới tài khoản Administrator tích hợp hoặc tài khoản người dùng của bạn, đã được gán quyền quản trị cục bộ.
Đảm bảo thay thế file utilman.exe gốc. Khởi động từ phương tiện cài đặt lại và chạy lệnh:
copy c:\utilman.exe c:\windows\System32\utilman.exe