Win 10 пропали права администратора

Утеря прав администратора Windows: причины и решения проблемы

В последнее время немало людей обращается с проблемой Windows последних версий, когда происходит утеря прав администратора системы, в связи с чем пользователь лишается прав с некоторыми манипуляциями в системе и сохранением проводимых в ней изменений. Отправной точкой проблемы послужило общее для всех их условие — у каждого из юзеров в системе существовал только один аккаунт, одна учётная запись. Характерными признаками появления проблемы являлся тот факт, что ни вирусы, ни сторонние программы причиной часто внешне тому виной не являлись.

Сразу оговорюсь — лучший вариант решения проблемы это Восстановление системы, который сработает в этом смысле безупречно. Однако перед этим стоит попробовать следующие шаги.

  • ВО ВРЕМЯ РАБОТЫ ПОТРЕБУЕТСЯ ПЕРЕЗАГРУЗКА КОМПЬЮТЕРА И РАБОТА В БЕЗОПАСНОМ РЕЖИМЕ ИЛИ В КОНСОЛИ КОМАНД В РЕЖИМЕ ДОПОЛНИТЕЛЬНЫХ ВАРИАНТОВ ЗАГРУЗКИ СИСТЕМЫ
  • ПОСТАРАЙТЕСЬ, ЧТОБЫ WINDOWS ПОЛУЧИЛА И ПРИМЕНИЛА ОБНОВЛЕНИЯ ДО ПРОВОДИМЫХ МАНИПУЛЯЦИЙ. В ПРОТИВНОМ СЛУЧАЕ ПЕРЕХОД В БЕЗОПАСНЫЙ РЕЖИМ ЗАЙМЁТ ПРОДОЛЖИТЕЛЬНОЕ ВРЕМЯ.

Утеря прав администратора

Потому что внезапная потеря полномочий это именно то, что любят делать вирусы, попадая в систему и стараясь не допустить пользователя к инструментам по расширенному поиску и удалению зловреда (прав-то на это не хватает!). Так что сначала проверьте систему антивирусом и проверьте наличие прав, загрузившись в безопасном режиме. Как это сделать прямо сейчас и разными способами читайте ниже.

Гаджет:  Клавиша на экране смартфона вверху, что означает и Иконки на экране смартфона на андроиде и их обозначения. Что означают значки на смартфоне вверху экрана?

Одновременно с этим следует проверить, закреплены ли за вашей учётной записью права администратора и не «выкинуло» ли вас из соответствующей группы:

группа администраторы

Вирусов нет, но проблема осталась

Прибегнем к помощи утилиты icacls. Аварийно завершаем работу с системой, нажав Shift + кнопка включения компьютера/ноутбука. Попадаем в меню Дополнительных параметров загрузки системы:

командная строка windows 10

Нам нужна командная консоль, в которой введите команду:

cd /d c:\ icacls * /T /Q /C /RESET

С её помощью можно скорректировать работу системных дескрипторов и разрешений в файловой системе вашего диска NTFS.

Не прокатило? Пора бить тревогу.

Может, вас заинтересует?

Как получить полный доступ и полные права ко всем файлам и папкам Windows?

Проверьте права на создание учётных записей

Вариант третий. Спасаем свои данные перед глобальным восстановлением системы.
Убедитесь, что система может активировать учётную запись Администратора. Перейдите к статье Суперпользователь Windows.

Жмём WIN + Q — набираем Учётные записи пользователей. Выберите страницу и в окне учётных записей выберем пункт Управление другой учётной записью:

управление другой учётной записью

Добавим нового пользователя, нажав на соответствующую кнопку внизу появившегося окна. Появится окно Параметров и в нём подтвердим наши действия, Добавив пользователя для этого компьютера:

добавить пользователя

WIN + R, msconfig, вкладка Загрузка — галочка напротив Безопасный режим или
Жмём WIN + Q (запуск строки проводника), cmd, Ctrl + Shift — мышкой по ярлыку консоли (если система заявит о недостаточности прав — а мы эту ошибку сейчас и исправляем — для дальнейшей работы должно хватить и простых прав без Ctrl + Shift).

консоль с правами администратора

shutdown /r /o

безопасный режим через консоль

После перехода в безопасный режим снова переходим в окно Учётные записи пользователей (поиск через WIN + Q может не работать) и выберите вновь созданный аккаунт:

изменить учётной записи

Присвойте ему права Администратора и перезагрузитесь. Во вновь созданной учётке у достаточно прав для проведения любых изменений и резервирования данных.

Многие из пользователей сталкивались с такой ситуацией наверняка. В учётной записи пользователя с правами администратора (а другой обычно на личном компьютере и нет), Windows при попытке открыть конкретный файл, папку, а иногда и целую директорию (или даже том) отказывается это делать. Под предлогом, что, мол, не хватает прав:

произошла ошибка при открытии данного документа

файл pdf не открывается из-за отсутствия прав

у вас нет разрешений на доступ к этой папке

и как следствие:

вам отказано в доступе к этой папке

отказано в доступе

Почему не хватает прав?

Ответов только два.

  • Папку или файл создали не вы. По крайней мере, не В ЭТОЙ СИСТЕМЕ или не этой учётной записи. Текущая система потому посчитала, что владельцем являетесь опять же не вы. Ситуация нередкая, когда присоединяете к Windows ещё один жёсткий диск с уже записанными файлами.
  • После определённых манипуляций с UAC сработал триггер (ошибочно или намеренно), захватывая теперь некоторые файлы. Виной тому некоторые файловые атрибуты, сохраняющиеся в метаданных файлов и папок. Особенно часто такая картина проявляется в случае, когда система переустановлена, а вы пытаетесь получить доступ к файлам и папкам на другом диске, который использовался как хранилище.

Как видно из описания, прародителем запрета в обоих случаях является пресловутый UAC (Контроль учётных записей) Windows. Потому и решение проблемы с правами лежит в плоскости работы с UAC. А значит мы можем выбрать несколько способов, которые помогут от этой «ошибки» избавиться. Но не думайте, что выключив UAC в настройках Учётных записей пользователей, откатив ползунок уведомлений вниз, вы о него избавились:

отключить uac из панели

Всё не так просто, да и контроль UAC отключать в нашем случае не обязательно. Я вообще этого делать настоятельно не рекомендую. По крайней мере, навсегда.

Как законно и без последствий обходить Контроль учётных записей UAC?

Не хватает прав для конкретного файла или папки

Если эта проблема не успела намозолить глаза и не является повальной для системы, можно попробовать избавиться от неё прямо в свойствах к файлу/папке. Вызовем меню свойств файла/папки и выберем вкладку Безопасность:

если не хватает прав

откройте в новой вкладке, чтобы увеличить

получить доступ и разрешения

осталось соглашаться с диалоговыми окнами

Выставляйте галочку в чекбоксе Разрешить. Применяйте и соглашайтесь во всех последовательно открытых окнах. Перезагрузка вряд ли потребуется. Этот вариант применим ко всем файлам, папкам и даже директориям.

Как удалить неудаляемый ключ реестра?

Если файлы по-прежнему не открываются или что-то дёт не так, зададим разрешения учётным записям. В свойствах файла/папки/диска смените или задайте владельцев. Вот как это будет выглядеть на примере Windows 10 при переименовании системной библиотеки:

  • вызываем свойства файла

свойства файла

  • во вкладке Безопасность щёлкаем по Изменить, ища ту же кнопку в появившемся окне Дополнительных параметров безопасности. Там хозяином файла/папки наверняка числится System или TrustedInstaller:

дополнительные параметры безопасности файла при смене владельца

  • теперь появится окно с предложением выбрать нужную учётку. Начинаем вводить имя пользователя, как оно видится на экране приветствия. У меня учётная запись называется Я. Так и пишу:

имя учётной записи среди пользователей

  • не закончив набор имени, можете щёлкнуть по кнопке справа Проверить имена. Система сама закончит набор имени. Жмём ОК:

регистрация нового владельца

  • Почти готово (смотрите на Владельца). Закрепляем кнопкой Применить:

регистрация нового владельца в параметрах безопасности

  • Всё. Вы уже владелец файла, но им пока не распорядились. И для делегирования прав остальным юзерам, нужно им права раздать и за ними закрепить. Возвращаемся в уже знакомое окно из начала нашего пути свойств файла:

вы только стали владельцем этого объекта

окончательный забор прав на файл

Добавляем специальный пункт в меню дополнительных команд

Для меню дополнительных команд, которое появляется после щелчка по выбранному правой мышкой, есть маленький хак. С его помощью в меню можно добавить ещё один пункт, который говорит сам за себя:

права к защищённому файлу

У меня этому посвящена статья Как получить полный доступ к папкам и файлам, там всё раскладывается по полкам. Или просто добавьте к реестру распакованный из архива файл. Проверьте.

Снимаем триггер в групповой политике

Права-то правами, но и сама система UAC с сопутствующими функциями работает далеко не безошибочно. Так что есть вариант проверить настройки для Контроля учётных записей: не появилось ли там некое событие, которое и заставляет UAC «нервно реагировать». Вводим быструю команду в строке поиска

gpedit.msc

Ищем в разделе

Конфигурация компьютера-Конфигурация Windows-Параметры безопасности-Локальные политики-Параметры безопасности

как отключить требование прав

Двойным по нему щелчком выключаем в свойствах.

Иногда для решения проблемы с дисками или папками (или файлами внутри) достаточно попробовать убрать присвоенные атрибуты. Речь идёт о «Только для чтения». В любом случае попробуйте в консоли от имени администратора ввести команды снятия атрибутов

attrib -r -s "путь-к-нужной-папке"

Например, для моей папки Фильмы на диске D:

attrib -r -s "путь-к-нужной-папке"

снять атрибут только для чтения

  • Предварительный шаг: доступ к среде восстановления Windows
  • Восстановление утраченных прав администратора через среду восстановления Windows
  • Исправление членства в группе для поврежденной учетной записи пользователя (установите учетную запись как администратор)

Аналогично сценарию с утраченным паролем, потеря прав администратора вашей учетной записи привилегии — это один из худших видов блокировки, когда пользователь не может запустить что-либо, требующее повышения прав.

Если ваша учетная запись пользователя утратила права администратора, возможно, это вызвано вредоносным ПО. Либо вы можете случайно установить «Стандартный пользователь» в настройках учетной записи, либо неправильно настроить локальную политику безопасности или членство в группе учетных записей.

Это означает, что вы не можете вернуться на страницу настроек учетной записи пользователя и установить себя в качестве администратора. В таких случаях да Кнопка в диалоговом окне UAC будет отключена или выделена серым цветом.

UAC да кнопка недоступна

Хуже всего может быть то, что большинство пользователей не имеют второй или альтернативной учетной записи администратора на своем компьютере. И они никогда бы не активировали встроенную учетную запись администратора (в любом случае, отключение ее полезно для безопасности).

Учитывая ситуацию, у пользователя все еще есть эти параметры через Параметры восстановления (Среда восстановления Windows), чтобы вернуть утраченные права и привилегии администратора.

Инструкции и скриншоты в этой статье взяты из Windows 10 компьютер, но концепция должна относиться и к Windows 8 и более ранним версиям.

Восстановление утраченных прав администратора через среду восстановления Windows:

  1. Шаг 1. Доступ к среде восстановления Windows
  2. Шаг 2. Восстановление утраченных прав администратора через среду восстановления Windows
    • Вариант 1. Выполните откат восстановления системы из Windows RE
    • Вариант 2: активировать встроенную учетную запись администратора войдите из безопасного режима.
    • Вариант 3. Редактирование реестра в автономном режиме для включения встроенной учетной записи администратора исправить членство в группе учетных записей пользователей.
  3. Шаг 3. Измените учетную запись пользователя на администратора, исправив членство в группе.

Предварительный шаг: доступ к среде восстановления Windows

  1. Загрузите систему с установочного носителя Windows или диска восстановления, если вы уже создали его. Если у вас его нет, загрузите Windows 10 ISO, а затем создайте загрузочный носитель с другого компьютера.
  2. На странице установки Windows, которая появляется при загрузке с установочного носителя Windows, нажмите кнопку Далее.
  3. Нажмите Восстановить ваш компьютер.
    Настройка Windows 10 - ремонт вашего компьютера
  4. В меню «Параметры восстановления Windows» нажмите «Устранение неполадок», а затем нажмите «Дополнительные параметры».
    Win 10 пропали права администратораWin 10 пропали права администратора
    Win 10 пропали права администратораWin 10 пропали права администратора

Вот как вы получаете доступ к меню расширенных параметров Windows RE. Теперь следуйте любому один из следующих методы для восстановления вашей учетной записи пользователя.

Восстановление утраченных прав администратора через среду восстановления Windows

Есть три варианта, которые обсуждаются ниже. Выберите один из методов, который лучше всего подходит для вас. Если вы активировали функцию «Восстановление системы» и только недавно потеряли свои права администратора, вы можете отменить ущерб, вызванный откатом системы, как в варианте 1.

Если вы отключили функцию восстановления системы, вы можете воспользоваться Вариант 2 или Вариант 3 восстановить права администратора для вашей учетной записи пользователя.

Вариант 1. Откат восстановления системы из среды восстановления Windows

Если вы предпочитаете откат восстановления системы, выполните следующие действия:

Откат восстановления системы заменяет все кусты реестра из предыдущего снимка. Это удобный вариант, если членство в вашей группе было недавно изменено; Восстановление системы вернет ваши предыдущие настройки.

  1. В опциях восстановления нажмите Восстановление системы.
  2. Вас попросят выберите целевую операционную систему. Выберите операционную систему.
  3. Нажмите Далее в окне Восстановление системы.
    Win 10 пропали права администратораWin 10 пропали права администратора
  4. щелчок Показать больше точек восстановления флажок (если есть)
  5. Выберите подходящую точку восстановления из списка, основываясь на дате, когда система работала нормально.
    Win 10 пропали права администратораWin 10 пропали права администратора
  6. Нажмите Далее и нажмите Готово.
    Win 10 пропали права администратораWin 10 пропали права администратора

Вариант 2: Включить встроенный администратор Исправьте свое членство в группе пользователей

Используя установочный диск Windows 10 или загрузочный носитель USB, получите доступ к среде восстановления Windows в соответствии с инструкциями, приведенными выше.

  1. В меню «Параметры восстановления» выберите «Устранение неполадок» и нажмите «Дополнительные параметры».
    Win 10 пропали права администратораWin 10 пропали права администратора
  2. Нажмите Командная строка.
    Win 10 пропали права администратораWin 10 пропали права администратора
  3. В окне командной строки введите следующую команду и нажмите клавишу ВВОД:
    net user administrator /active:yes

    Сетевой пользователь администратор активен да Winre

  4. Тип exit вернуться в меню параметров восстановления.
  5. Выйдите и перейдите к Windows 10.
  6. Когда вы попадете на экран входа, удерживайте клавишу Shift, пока вы выбираете значок питания, и нажмите «Перезагрузить».
  7. Ваш компьютер перезагружается на экране «Выберите опцию». Выберите Устранение неполадок → Дополнительные параметры → Параметры запуска → Перезагрузить.
  8. После перезагрузки компьютера вы увидите список параметров. Выбрать 4 или F4 чтобы запустить компьютер в безопасном режиме, или выберите 5 или F5 для безопасного режима с поддержкой сети.
  9. Войдите в систему как администратор из безопасного режима.

После входа в систему как встроенный администратор вы можете создать новую учетную запись пользователя с правами администратора. Или исправьте членство в группе вашей первоначальной учетной записи, которая утратила права администратора.

Вариант 3: редактирование реестра для создания бэкдора путем настройки отладчика

Кроме того, вы можете редактировать реестр в автономном режиме, чтобы упростить (используя бэкдор) изменение членства в группе с экрана входа в систему.

В опциях восстановления нажмите Командная строка.

Win 10 пропали права администратора
Win 10 пропали права администратора

Об этом бэкдоре: если вы заметили, на экране входа в систему отображается кнопка «Простота доступа» для запуска параметров доступности; щелчок, который запустит файл utilman.exe. Итак, что мы делаем, так это заставляем Windows вызывать командную строку, когда вы нажимаете кнопку Опции доступности, присоединяя командную строку в качестве отладчика для этого исполняемого файла. Это метод бэкдора, который помогает вам получить полный административный доступ к системе.

Метод отладчика, вызывающий sethc.exe или utilman.exe, уже освещался на различных технологических сайтах, поэтому я не первый или единственный, кто его нашел. На самом деле я обнаружил, что та же самая техника работает и для Atbroker.exe в Windows 10. Этот пост иллюстрирует метод бэкдора с помощью снимков экрана, так что он полезен обычным пользователям для законного использования.

  1. Следуйте инструкциям в статье Как редактировать реестр в автономном режиме с помощью среды восстановления Windows? и загрузить ПРОГРАМНОЕ ОБЕСПЕЧЕНИЕ реестр улей.
  2. Добавьте значение отладчика для utilman.exe, указав cmd.exe в качестве отладчика. Для этого создайте подраздел с именем «utilman.exe» под этим ключом:
    HKEY_USERS\MyKey\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe

    (Предполагая, что вы использовали имя MyKey при загрузке улья.)

  3. В ключе utilman.exe создайте строковое значение (REG_SZ) с именем дебаггер
  4. Дважды щелкните Отладчик и установите его значение данных c:\windows\system32\cmd.exe

    Вот как это должно выглядеть.

    Win 10 пропали права администратора
    Win 10 пропали права администратора

  5. Обязательно выгрузите улей, затем выйдите из редактора реестра
  6. Нажмите «Продолжить» для выхода и перейдите к Windows.
  7. На экране входа в Windows нажмите кнопку доступности (Ease of access). Это должно теперь запустить окно командной строки.
  8. Пришло время исправить членство в вашей группе учетных записей пользователей или включить встроенного администратора, который вы когда-либо предпочитаете:

    Чтобы активировать встроенную учетную запись администратора, введите:

    net user administrator /active:yes

    Win 10 пропали права администратора
    Win 10 пропали права администратора

    Чтобы исправить членство в учетной записи пользователя и установить его в качестве администратора, введите::

    net localgroup administrators username /add

    Например, если имя вашей учетной записи пользователя «Джон», введите:

    net localgroup administrators john /add

    значок точки рукиДля получения более подробной информации и скриншотов по изменению членства в группах, ознакомьтесь с разделом Исправить членство в группе вашей учетной записи пользователя ↓ в конце этой статьи.

  9. Теперь закройте черный ход, созданный на шаге 3 выше. Вам не нужно возвращаться в среду восстановления, чтобы удалить ключ. Вы можете сделать это из Windows. Чтобы закрыть бэкдор, просто удалите этот ключ с помощью редактора реестра после входа в свою учетную запись:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe

    Это важный шаг. Если оставить этот бэкдор без изменений, любой, кто имеет доступ к вашей системе, может сыграть против вас злую шутку.

Исправление членства в группе для поврежденной учетной записи пользователя (установите учетную запись как администратор)

После выполнения одного из трех приведенных выше вариантов необходимо исправить членство в группе в исходной (поврежденной) учетной записи пользователя. Поврежденный аккаунт может отображаться как Стандартный пользователь, или гость То есть он не является членом Администраторы группа.

сделать учетную запись пользователя администратором группы членство net localgroup

Чтобы исправить членство в группе учетных записей пользователей и сделать это администратором, из диалогового окна учетных записей пользователей, показанного выше:

  • Выберите вашу учетную запись → Свойства → Членство в группе → администратор → ОК

    потерял права администратора - обычный пользователь для администратора - userpasswords2

Альтернативно, через командную строку:

Откройте командную строку с повышенными правами и введите следующую команду:

net localgroup administrators {username} /add

Пример: если имя пользователя RobertM, запустите эту команду:

net localgroup administrators RobertM /add

сделать учетную запись пользователя администратором группы членство net localgroup

сделать учетную запись пользователя администратором группы членство net localgroup

Войдите в учетную запись пользователя и посмотрите, восстановлены ли права и привилегии, и можете ли вы запускать программы с повышенными правами. Протестируйте аккаунт в течение некоторого времени. Если с этой учетной записью все работает, вы можете отключить встроенную учетную запись администратора. Для этого запустите командную строку от имени администратора и выполните следующую команду:

net user administrator /active:no

Надеюсь, что это руководство помогло вам восстановить права и привилегии администратора для вашей учетной записи пользователя или сбросить утерянный пароль локальной учетной записи в Windows 10 и более ранних версиях.

Оцените статью
GadgetManiac
Добавить комментарий