Дело о заблокированной кнопке «Да» – Вадим Стеркин
Первое утро марта выдалось настолько ярким и солнечным, что я решил непременно вытащить скучавшего в последнее время Холмса на моцион в Гайд-парк. Стоило мне подумать о друге, как от него тут же пришла телеграмма: «Ватсон, загляните ко мне днем, тут интересный случай.»
Уже через полчаса он с прищуром вручил мне ультрабук, на экране которого красовался странный запрос контроля учетных записей.
— Как вам это нравится, доктор?
[+] Оглавление
Владелец ультрабука, некто мистер Смит, якобы ничего особенного не делал. Просто его учетная запись в Windows 10 внезапно утратила возможность запускать с полными правами программы и системные настройки.
— Как я понимаю, Холмс, других административных учетных записей в системе нет? Тяжелый случай, кончено, но можно же сбросить пароль администратора.— Сбросить точно не получится, потому что у него учетная запись Microsoft.— Полноте, друг мой, не придирайтесь к словам! Вы же знаете, что так можно создать другого администратора.
Детектив покивал с загадочной улыбкой и жестом пригласил меня заняться делом. Я пожал плечами, раскрыл свой верный саквояж и достал флэшку с дистрибутивом Windows 10…
Через полчаса мытарств я понял, что недооценил ситуацию. Ультрабук упорно не видел любые флэшки, в какой бы USB-порт я их не вставлял. Поэтому загрузиться в среду восстановления было невозможно. Я промокнул платком вспотевший лоб.
Я развел руками.
Холмс, будто испытывая мое терпение, не спеша раскуривал трубку. Наконец, он вошел в учетную запись и запустил командую строку от имени администратора, а потом повторил эти действия на своем ноутбуке и поставил два компьютера рядом.
Я присмотрелся внимательнее. У картинок было несколько отличий, а главное — на первом ПК предлагалось ввести пароль администратора, но соответствующее поле отсутствовало.
— Холмс, вы хотите сказать, что это какой-то жестокий баг Windows?— Вовсе нет, this behavior is by design, как говорят в Microsoft.— ???
Детектив открыл командую строку ввел команду whoami /groups
и прокрутил ее вывод к результатам:
C:UsersSmith>whoami /groups Сведения о группах ----------------- Группа Тип SID Атрибуты ========================================================= ======================= ========================================================================================================== ============================================================= Обязательная меткаСредний обязательный уровень Метка S-1-16-8192 Все Хорошо известная группа S-1-1-0 Обязательная группа, Включены по умолчанию, Включенная группа BUILTINПользователи Псевдоним S-1-5-32-545 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITYИНТЕРАКТИВНЫЕ Хорошо известная группа S-1-5-4 Обязательная группа, Включены по умолчанию, Включенная группа КОНСОЛЬНЫЙ ВХОД Хорошо известная группа S-1-2-1 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITYПрошедшие проверку Хорошо известная группа S-1-5-11 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITYДанная организация Хорошо известная группа S-1-5-15 Обязательная группа, Включены по умолчанию, Включенная группа MicrosoftAccountjohn.smith7482@outlook.com Пользователь S-1-11-96-3623454863-58364-18864-2661722203-1597581903-198584387-2165155540-19024372-4157893646-2279364479 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITYЛокальная учетная запись Хорошо известная группа S-1-5-113 Обязательная группа, Включены по умолчанию, Включенная группа ЛОКАЛЬНЫЕ Хорошо известная группа S-1-2-0 Обязательная группа, Включены по умолчанию, Включенная группа NT AUTHORITYПроверка подлинности учетной записи в облаке Хорошо известная группа S-1-5-64-36 Обязательная группа, Включены по умолчанию, Включенная группа
В голосе моего друга зазвучали менторские нотки.
Я сообразил, что по той же причине нет ссылки на параметры UAC – ведь обычному пользователю они все равно недоступны. Определив права текущего пользователя, мой друг ввел еще одну команду, net user
, отобразившую список учетных записей в системе.
C:UsersSmith>net user Учетные записи пользователей для \DESKTOP-9CPJ2I1 ------------------------------------------------------------------------------- DefaultAccount Smith Администратор Гость Команда выполнена успешно.
Честно говоря, ничего интересного я тут не увидел. DefaultAccount – это системная учетная запись, на основе которой создаются все новые аккаунты. Гость не обладает нужными правами, да и вообще считается устаревшим в Windows 10.1 Встроенная учетная запись администратора неактивна, а включить ее без полных прав не получится.
Детектив внимательно выслушал мои соображения, кивая головой в знак согласия. Но он не спешил раскрывать карты, будто ожидая от меня продолжения дедуктивной цепочки.
Детектив выдержал паузу, явно наслаждаясь недоумением на моем лице, выпустил клуб дыма и авторитетно сообщил:
«Когда в системе нет ни одной активной учетной записи с правами администратора, встроенный администратор автоматически включается при входе в безопасный режим!»
Холмс пояснил, что Windows так работает давным-давно, а в базе знаний даже есть статья времен Windows Server 2003. Он предложил мне убедиться в этом самостоятельно, подсказывая по шагам:
- Откройте Пуск → Параметры → Обновление и безопасность → Восстановление → Особые варианты загрузки → Перезагрузить сейчас, чтобы увидеть опции среды восстановления.2
- Последовательно нажмите Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки → Перезагрузить → 4
, чтобы войти в безопасный режим встроенным администратором. - В безопасном режиме нажмите Win
+ X
или правую кнопку мыши на кнопке Пуск и выберите Командная строка
. - Введите команду, добавляющую в группу Администраторы или Administrators (в английской ОС) вашу учетную запись, в данном случае Smith:
net localgroup Администраторы "Smith" /add
- Перезагрузитесь в обычный режим и войдите в свою учетную запись.
И это, правда, сработало!
Решение оказалось на удивление простым и быстрым, но у меня оставались вопросы.
Я вернул детектива к началу его рассказа.
Детектив что-то быстро поискал в изображениях своего ноутбука и продолжил рассказ, жонглируя картинками: «Более того, в этом окне UAC отображаются все способы аутентификации, доступные для активных
администраторов. Если включен ПИН-код, его можно ввести вместо пароля. Если есть сканер отпечатков пальцев или смарт-карта, предлагается войти с их помощью.»
Это объяснило нестыковку в окне UAC, но меня мучил еще один вопрос.
Я понимал, что проблему можно воспроизвести, удалив единственную учетную запись с полными правами из группы администраторов. Но я хотел понять, как такое может произойти на практике.
Холмс пожал плечами: «Это и для меня остается загадкой. В профессиональном издании Windows есть графический интерфейс — оснастка lusrmgr.msc. Но в домашних изданиях без командной строки никак не обойтись.»
Я поинтересовался у Холмса, не нашел ли он еще чего-нибудь интересного, расследуя дело.
Детектив рассказал, что он стал время от времени видеть пострадавших с Windows 10. Знакомый инспектор Скотланд-Ярда предположил, что к проблеме приводит обновление старой ОС до новой из-под встроенной учетной записи администратора. Вероятность была невелика, поскольку это относительно распространенный сценарий, и жертв должно было быть намного больше.
Ради интереса, Холмс решил проверить, что происходит, когда при обновлении встроенный администратор является единственной
учетной записью с полными правами (созданный при установке системы аккаунт удален).
Никаких проблем в итоге не возникло, но обнаружилась любопытная тонкость.
— Ватсон, вы ведь знаете, что в современных ОС Windows магазинные приложения не запускаются в учетной записи Администратор. Так Microsoft отучает людей от постоянной работы с неограниченными правами.
— Думаю, все «суперадмины» Windows 8+ об этом знают, Холмс.— Но не владельцы Windows 7! Обновившись под встроенным администратором, они не смогли бы пользоваться Магазином и другими современными приложениями. Эту задачу решили одной из групповых политик UAC.
Как выяснилось, когда полными правами обладает только встроенный администратор, после обновления до Windows 10 включается политика «Контроль учетных записей: использование режима одобрения администратором для встроенной учетной записи администратора». Это превращает единственный аккаунт Администратор в самую обычную административную запись с запросами UAC.
Если же обновлять из-под встроенного администратора при наличии других учетных записей с полными правами, то Администратор отключается и не отображается на экране приветствия. Войти предлагается в любой другой активный аккаунт, после чего можно включить Администратора или перенести его файлы в свою учетную запись.
Холмс усмехнулся: «Мой дорогой Ватсон, безопасный режим – это всегда первый шаг при диагностике любых непонятных проблем. Видимо, расчет на то, что пользователи зайдут туда от безысходности.» Детектив отправил ноутбук в сон, бережно достал из футляра скрипку и провел смычком по струнам.
По традиции напоминаю, что детективные истории о Холмсе я пишу для вашего и своего развлечения. Если вы не воспринимаете такой стиль изложения, в блоге есть другие записи в традиционном ключе. Однако прошу заметить, что в этот раз прямо в рассказе есть конкретные пошаговые инструкции 🙂
В комментариях расскажите, как у вас на домашних ПК организованы учетные записи:
- с какими правами вы работаете и включен ли у вас UAC
- создаете ли вы отдельные учетные записи для каждого члена семьи
- ограничиваете ли вы права домашних или они работают в административных учетных записях
Мы уже обсуждали эту тему, но прошло почти пять лет. С тех пор и читателей прибавилось, и ваши привычки могли поменяться.
-
Microsoft не просто убрала учетную запись гостя из графического интерфейса панели управления. Даже если ее активировать в командной строке или оснастке lusrmgr.msc, на экране входа в систему она отображаться не будет.↩
-
В Windows 7 нажимайте F8
при загрузке вместо первых двух шагов.↩
Как восстановить права администратора в виндовс 10
Ответы специалистов и комментарии пользователей
/ Роман Чернышов 15.02.2016, 02:05
Здравствуйте! Приятного вам настроения, спасибо что помогли информацией о том как убрать пароль для входа в Windows 10. Теперь может быть подскажете как стать администратором? я нашел об этом информацию на одной из ваших страниц , где пишется о том, чтобы в меню пуск нажать на строку — командная строка (администратор), я нажал, вылезло окно, в котором заголовок — разрешить этому приложению вносить изменения на вашем устройстве? оно и раньше вылезало но был выбор нажать да или нет, а теперь предлагается нажать только нет, что это может значить? Моим компьютером кто то овладел? подскажите пожалуйста, а остальные способы стать администратором я кажется перепробовал, кстати у меня перестали запускаться программы очистки.
Голосов:
/ Виталий Владимирович 14.11.2016, 11:34
Какой-то сумбурный вопрос — сразу и не поймёшь, о чём ты спрашиваешь. Как стать администратором? Создать учётную запись с административными правами.
Какие программы очистки конкретно ты имеешь ввиду?
Голосов:
Здравствуйте, вопрос на данную тематику, по-моему я удалил свою учетную запись администратора. Что мне делать?
Голосов:
/ Виталий Владимирович 17.11.2016, 09:00
Снова её создать!
Голосов:
Не могу сделать себя админом. Вообще пропали все права. Могу лишь открывать те файлы,и выполнять задачи,которые не требуют прав администратора.Как только не пробовал сделать себя админом,пишет «отказано в доступе». Помогите!
Голосов:
/ Виталий Владимирович 26.11.2016, 09:06
Да не может быть такого!!
Давай вместе: Пуск —> Панель управления —> Учетные записи пользователей. Там отмечаем:
В следуюшем окне нажимаем:
В следующем окне указываем, что учётная запись должна иметь административные права:
Вот и всё! Может у тебя просто руки кривоваты?
Голосов:
При настройки сети домашней группы W10 Дом (создавал на одном Нбуке а регистрировалась на другом с требованием присоединиться) пробно удалял «неужные» учетные записи и в результате:
Сейчас установилось: при входе в систему запрашивает пароль Alt+Ctrl+Del
При указанных на сайте вариантах добавления
Если других учетных записей в списке не окажется, можно добавить текущую учетную запись в группу «Администраторы». Для этого нажмите сочетание клавиш «
WIN
+
R
», в открывшемся окне введите команду
control
userpasswords2
Открывается диалог окно — Разрешить данному приложению вносить изменения…
Чтобы продолжить введите имя пользователя и пароль администратора (и только одна кнопка нет
и без кнпки да
(кнопка да
исчезла))
Тоже и в других вариантах (восстановление системы с откатом).
Не сохранил на флеш загрузочную W10
Что еще посоветуете
Голосов: +1
/ Виталий Владимирович 05.01.2017, 06:15
Что посоветую? Посоветую прежде, чем делать какие-то телодвижения — подстелить соломки (в виде создания резервной копии системного диска, за 5 минут вылечился бы от того, что наворотил). Ты этого не сделал — результат налице.
Создай новую учётную запись с административными правами (Пуск —> панель управления —> учётные записи) как указано выше в этом посте и в следующий раз хорошенько подумай, прежде чем что-то удалять.
Голосов:
Голосов:
/ Виталий Владимирович 23.01.2017, 03:10
Давай подробнее — как ты их отключил? Если ты специально и сознательно изменил её тип — просто снова предоставь ей административные права:
Голосов:
/ 28.01.2017, 11:07
Vitalist сможете помоч?
Голосов:
/ Виталий Владимирович 29.01.2017, 08:06
Попробуй отключить контроль учётных записей: Пуск —> Панель управления —> Учётные записи пользователей —> Изменение параметров контроля учётных записей. Ползунок опустить в самый низ, сохранить изменения.
Голосов:
Забыл пароль пользователя с правами Администратора в windows10. Пользователь с обычными правами для входа в систему есть. Как ему предоставить права Админа или удалить забытый пароль?
Голосов:
/ Виталий Владимирович 06.02.2017, 09:14
И хорошо, что ты забыл пароль. Хорошо в смысле безопасности. Спокойно работаешь в учётке с обычными правами. Если нужно запустить какую-то программу от имени администратора — кликаешь на файле правой кнопкой мыши и выбираешь «Запуск от имени администратора». Вот такое решение твоей проблемы.
Голосов:
Здравствуйте, у меня проблема с правами администратора, я как бы им и являюсь но не полностью, например не могу открыть планировщик задач(и не только), читал статью как стать администратором и там было одним из пунктов выполнить команду(win+r — lusrmgr.msc), когда нажал выполнить вылезло окошко:Контроль учетных записей
И многие другие команды он мне запрещает выполнить. Все это на ноутбуке с Windows 10.
Голосов:
/ Виталий Владимирович 08.03.2017, 09:25
Попробуй отключить контроль учётных записей: Пуск —> Панель управления —> Учётные записи пользователей —> Изменение параметров контроля учётных записей. Ползунок опустить в самый низ, сохранить изменения (как рассказано выше). Проверь системный диск антивирусом со свежими базами. Также попробуй загрузись в безопасный режим — он всегда загружается с правами суперадминистратора. И уже оттуда открой планировщик.
Голосов:
Здравствуйте, нужна помощь. Потерял все права администратора, ребенок (12 лет) сказал что где то галочку убрал случайно, а вот я теперь никак не могу ничего вернуть, все ваши выше упомянутые способы пробывал, там где нажимаю на управление учетными записями и вообще любую кнопку где требуются права администратора, он задает мне вопрос о разрешении админа, но там есть только кнопка НЕТ. А в других способах, например Win + R и ввод команды мне пишет что нет прав или «Отказано в доступе», то есть я не могу ничего сделать, даже создать новую запись. Очень надеюсь что вы мне поможете, Спасибо! Так же я заметил что сеть (то-есть учтная запись) локальная, это нормально или это тоже мог сменить ребенок?
Голосов:
/ Виталий Владимирович 30.07.2017, 10:08
Ну давай начнём с того, что может быть это и к лучшему. Признаком хорошего тона ( в смысле безопасности) является работа из под учётки с ограниченными правами. Но запустить любую программу от имени администратора можно в любой момент. Просто в контекстном меню выбираешь «Запуск от имени администратора». Смотри скриншот:
Насчёт сети. Локальная сеть должна быть всегда:
И это тоже так должно быть…
А вообще, я вам скажу (почитайте мои ответы на вопросы), постоянно твержу о том, что надо подстелить соломки в виде создания резервной копии системного раздела (например здесь: https://www.windxp.com.ru/com/cons/view/307/ ) . Если какой-то форсмажор — 10 минут и ты уже снова в системе на момент создания образа. Но ведь мы всё надеемся на авось…
Голосов: -1
Так проблема в том что когда я вибраю запуск от имени администратора, она меня спршивает разрешить ли этому приложению вносить изменения в ваше устройство, есть только конпка НЕТ. Заходил в то место где группы и пользователи, убирал галочку, нажимал ок и опять вылезал запрос прав админа и только кнопка нет. Там где нужны права админа (например, создать новую учетную запись с правами админа, или настоить другие учетную записи) у меня не получится открыть такие приложения (ну или как это назвать…)
Голосов:
Так проблема в том что когда я вибраю запуск от имени администратора, она меня спршивает разрешить ли этому приложению вносить изменения в ваше устройство, есть только конпка НЕТ. Там где нужны права админа (например, создать новую учетную запись с правами админа, или настоить другие учетную записи) у меня не получится открыть такие приложения (ну или как это назвать…)
Голосов: +1
Сеть локальная я имел ввиду что вот есть Учетная Запись Андрей на моем компьютере и эта учетная запись является локальной. То есть там написано Адрей Локальная
Голосов:
/ Виталий Владимирович 30.07.2017, 08:47
Ну давай ещё сделаем попытку. Та учётная запись, которая создаётся при установке системы, не обладает полными административными правами (хотя и имеет статус администратора). Чтобы включить учётную запись администратора с полными правами запусти командную строку и введи: net user Администратор /active:yes
и подтверди активацию клавишей Enter. И уже из этой учётки создай новую.
Также можно загрузиться в безопаснм режиме (он всё время загружается от имени администратора) и создать новую учётную запись оттуда.
Голосов:
/ Виталий Владимирович 30.07.2017, 08:28
/ Виталий Владимирович 01.08.2017, 01:35
Активировать административный аккаунт можно и с помощью встроенноого средства «Локальные пользователи и группы». Чтобы запустить его, открой меню «Пуск» (Start), нажми на объекте «Компьютер» правой кнопкой мыши и выбери опцию «Управление» из контекстного меню. В консоли «Управление компьютером» разверни в панели навигации раздел «Локальные пользователи и группы», а в нем выделите папку «Пользователи». В этой папке находится учетная запись «Администратор». Кликни по нему правой кнопкой мыши, выбери «Свойства», далее сними флажок «Отключить учётную запись», нажми «ОК».
После перезагрузки, ты можешь войти под учётной записью администратора.
Голосов: -1
Здравствуйте. Помогите разобраться, чтобы дров не наломать дальше. Для использования скайпа создала учетную запись администратор, затем при попытке перейти на локальную система попросила другое имя и сделала для него локальную учетную запись. Свою учетную запись администратор я удалила, а вторая локольная учетная запись стала администратором. Пароль при входе в систему я оключила, но после перерывов в работе каждый раз просит пароль. Как вернуть стандартного админа с которого все началось и входить без пароля и работать тоже. Помогите пожалуйста не знаю, что делать, Елена.
Голосов:
/ Виталий Владимирович 09.08.2017, 12:31
Если у тебя уже есть учётная запись с правами администратора, то и работай под ней. Чтобы заходить без пароля сделай следующее: нажимаешь сочетание Win+R
, вводишь control userpasswords2
. В появившемся окне выбираешь свою учётную запись, снимаешь галку с чекбокса «Требовать ввод имени пользователя и пароля» —> Применить. В следующем окне вводишь два раза свой пароль и жмёшь Применить и ОК. Перезагружаешься. Больше пароль вводить не потребуется.
Голосов:
Я из всех способов тут и некоторых в интернете не смог вернуть права администратора!Я их потерял когда пытался убрать права.(Ответьте на этот вопрос-а если програмисту отдать комп то он исправит эту хрень?)я зашел в netplwiz и там убрал администратора заменив его на обычного пользователя!Помогите пож зарание спасибо!
Голосов: +1
/ Виталий Владимирович 19.11.2017, 09:28
Для того, чтобы включить учётную запись администратора, необходимо запустить командную строку от имени администратора и прописать:
net user Administrator /active:yes
(для английской версии ОС) или Net user Администратор /active:yes
(для русской версии) и подтвердить активацию клавишей Enter. После перезагрузки появится новый пользователь с правами администратора.
Голосов: -1
Ввожу в окно «Выполнить» команду — control userpassword2, затем жму «ок», но ни чего не открывается. Как решить проблему?
Голосов:
/ Виталий Владимирович 19.02.2018, 07:46
Ты невнимателен! Правильная команда: control userpasswords2
Голосов: -1
control userpasswords2 — эта команда не работает, уч записи не могу открыть выскакивает таблица контроль учетных записей «Разрешить этому приложению вносить изменения на вашем устройстве?» а далее показывает что я хочу открыть и только кнопка «НЕТ», может проблема в редакторе локальной групповой политике? там 1 строка с иконкой и крестиком красным. И в реестре тоже не могу добавить ничего.поможете?
Голосов:
/ Виталий Владимирович 17.06.2018, 09:25
Трудно сказать так вот сразу — из за чего пошли такие глюки. Это может быть и после установки какого-то нелицензионного софта и последствия вирусного заражения и установка какой-то программой некорректных настроек. Тебе можно посоветовать создать новую учётную запись и работать из-под неё. А также отключи контроль учётных записей.
Для примера приведу случай, произошедший у меня совсем недавно. С недавних пор после выключения компьютера (как положено: Пуск — Завершение работы) монитор показывает не чёрный экран, а появляется синий экран с ошибкой 0х0000007F. И что интересно — показывает из раза в раз с завидной регулярностью. К данной ошибке приводит следующее:
- Проблемы с программным обеспечением компьютера или оборудованием.
- Чрезмерный разгон процессора, так называемый overclocking.
- Неисправность одного или нескольких модулей оперативной памяти.
- Неисправность жесткого диска.
- Неисправность материнской платы.
Начал вспоминать, какие программы установливал, какие действия с компьютером производил… Посмотрел, что ставил три обновления системы — удалил их. Ошибка осталась. Разгоном не занимаюсь, память недавно вынимал и протирал контакты спиртом, система стоит на SSD-диске, поэтому на него тоже не грешу. Для чистоты эксперимента даже восстановился из недавно созданного образа системы (а создание образа, из которого в случае какого-то форсмажора можно восстановить работоспособность системы считаю первостепенной задачей) — ошибки не было. Потом вспомнил, что работал с программой MsiAfterburner. А суть вот в чём — в программе имеется возможность изменить частоту памяти, ядра, ообороты вентилятора, напряжение питания ядра установленной в компьютере видеокарты. Просто я на летний период решил поднять обороты вентилятора охлаждения видеокарты с 40% по умолчанию до 80%, сохранить эту настройку в профиле 1 и при загрузке компьютера автоматически загружается данная программа с этим профилем. Вот это и дало появление указанной ошибки. Ну ктоо бы подумал!?
Эта программа позволяет применять текущее напряжение, частоты процессора и памяти, скорости кулера при старте Windows при автоматической же загрузке выбранного профиля.
Я подробно разобрал появление и устранение последствий появления глюка, потому что причины появления их у тебя могут быть самыми разными. Надо смотреть конкретно.
Голосов:
Для ответа в данной теме, войдите на сайт под своим логином или зарегистрируйтесь.
Загрузка...
