Windows 10'da Yerleşik Yönetici Hesabı Nasıl Etkinleştirilir/Devre Dışı Bırakılır?

Bildiğiniz gibi, Windows 10 kurulumu sırasında sistem bir kullanıcı hesabı oluşturulmasını ister ve bu hesaba yerel yönetici ayrıcalıkları verir. Ancak kurulum sırasında, güvenlik nedenleriyle devre dışı bırakılan başka bir yerleşik (gizli) yönetici hesabı oluşturulur. Bu yazıda yerleşik Windows 10 Yönetici hesabını, ne için kullanıldığını, nasıl etkinleştirilip devre dışı bırakılacağını ve şifrenin sıfırlanacağını anlatacağız.

Windows'ta Yerleşik Yönetici Hesabı nedir?

Yönetici hesabı, Windows yüklemesi sırasında otomatik olarak oluşturulur ve işletim sistemini başlatmak için kullanılır. Bu hesap daha sonra devre dışı bırakılır ve kullanıcıdan yerel Yöneticiler grubuna eklenen kendi hesabını oluşturması istenir.

Yerleşik yönetici hesabı, bir bilgisayarda tam ve sınırsız ayrıcalıklara sahiptir. Bu hesap UAC'ye (Kullanıcı Hesabı Denetimi) tabi değildir ve tüm programlar UAC istemi olmadan yürütülür (bu, yönetici ayrıcalıklarına sahip kullanıcı hesaplarından önemli bir farktır). Windows'taki yerleşik Yönetici, Linux'taki root'a biraz benzer - sistem üzerinde maksimum haklara sahiptir (tabii ki NT AUTHORITY\SYSTEM olarak değil, yakın olanlar).

Yerleşik Yönetici, Windows 10 ve Windows Server 2016'da varsayılan olarak devre dışıdır. Bu hesap, Yöneticiler grubundan kaldırılamaz veya hariç tutulamaz.

Windows'u Güvenli veya Kurtarma Modunda başlatırsanız, yönetici hesabı otomatik olarak etkinleştirilir.

Yönetici hesabını yeniden adlandırmak riskleri biraz azaltır, ancak asıl sorun SID'sinin değişmemesidir. Yerleşik yönetici hesabı her zaman iyi bilinen SID'ye sahiptir

S-1-5-domain-500

Windows 10'da Yerleşik Yönetici Hesabı Nasıl Etkinleştirilir?

Windows 10'da yerleşik Yönetici hesabını etkinleştirmenin bazı basit yollarına bir göz atalım.

Yönetici hesabını etkinleştirmenin en hızlı ve kolay yolu, yükseltilmiş ayrıcalıklarla çalışan komut isteminden (veya PowerShell konsolundan) geçer.

Bunu yapmak için şu komutu çalıştırın:

net user administrator /active:yes

The command completed successfully.

Get-LocalUser -Name "Administrator" | Enable-LocalUser

Daha önce de söylediğimiz gibi, Windows'un modern sürümlerinde yönetici hesabı için ayarlanmış bir parola yoktur. Bilgisayarınıza bir etki alanı parolası karmaşıklık ilkesi uygulanmışsa, yönetici hesabını etkinleştirmeye çalıştığınızda aşağıdaki mesajı görebilirsiniz:

The password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements.

Bu durumda, yönetici hesabını etkinleştirmeden önce bunun için bir parola belirlemeniz gerekir:

net user administrator *

Yerleşik yönetici için zayıf bir parola kullanmayın (basit bir PowerShell komut dosyası kullanarak oluşturabilirsiniz).

Önceki komut “ döndürürse

The user name could not be found

”, büyük olasılıkla bilgisayardaki yönetici hesabı yeniden adlandırılmıştır.

Bilgisayarınızdaki yerleşik yönetici hesabının adını, bilinen SID'sinden öğrenebilirsiniz (sonunda mutlaka şunları içerir:

-500

). Şu komutu kullanın:

wmic useraccount where "SID like 'S-1-5-%-500'" get name

Bu durumda, yerleşik hesabın adı admin olarak değiştirilmiştir. Etkinleştirmek için şunu çalıştırın:

net user admin /active:yes

Tüm yerel hesapları listelemek için:

net user

Eğer bir “

System error 5 has occurred. Access is denied

Yerleşik Windows yöneticisini etkinleştirmeye çalıştığınızda, cmd.exe veya powershell.exe konsolunun yönetici (yükseltilmiş) olarak çalıştığından emin olun. Ayrıca, hesabınızın yerel Yöneticiler grubunun bir üyesi olduğunu kontrol edin.

Hesabınızın üyesi olduğu grupları listeleyin:

whoami /all

Bu örnekte, kullanıcı1 yerel Yöneticiler grubunun bir üyesi değildir ve bu nedenle yönetici hesabını etkinleştirme izinlerine sahip değildir.

Windows'ta yerel yöneticiler grubundaki kullanıcıların bir listesini şu şekilde görüntüleyebilirsiniz:

net localgroup administrators

Bu örnekte, Yöneticiler grubunda yalnızca iki hesap vardır. Hiçbirinin şifresini bilmiyorsanız, bilgisayarda yönetici haklarınız yoktur. Yerleşik yönetici hesabını etkinleştirmek ve kullanıcı hesabınıza yerel yönetici izinleri vermek için makalenin sonraki bölümüne bakın.

compmgmt.msc

lusrmgr.msc

Arama çubuğuna veya komut istemine lusrmgr.msc yazarak MMC ek bileşenini Yerel Kullanıcılar ve Gruplar'ı açın. Konsol penceresinde, Kullanıcılar bölümünü genişletin. Yönetici adlı hesabı bulun ve çift tıklayın, ardından Hesap Devre Dışı Bırakıldı'nın işaretini kaldırın. Değişiklikleri kaydedin.

Yönetici hesabı artık etkindir. Bağlam menüsünde Parola Belirle seçeneğini belirleyerek bu konsoldaki parolasını değiştirebilirsiniz.

Yerleşik yönetici hesabını yerel GPO aracılığıyla etkinleştirebilirsiniz. Yerel Grup İlkesi Düzenleyicisini açın

gpedit.msc

(veya Yerel Güvenlik Politikası Düzenleyicisi —

secpol.msc

). Bilgisayar Yapılandırması -> Windows Ayarları -> Güvenlik Ayarları -> Yerel İlkeler -> Güvenlik Seçenekleri'ne gidin. Hesaplar: Yönetici hesabı durumu politikasını bulun ve Etkinleştir olarak ayarlayın.

Grup İlkesi ayarlarını şu komutla güncelleyin:

gpupdate /force

veya sadece bilgisayarınızı yeniden başlatın.

Yönetici hesabını yukarıdaki yollardan herhangi biriyle etkinleştirdikten sonra, Windows oturum açma ekranında görüntülenecektir.

Yerleşik yönetici hesabını devre dışı bırakmak için şu komutu kullanın:

net user administrator /active:no

Yerleşik Yöneticiyi Hesaplar: Yönetici hesap durumu politikası aracılığıyla etkinleştirdiyseniz, onu devre dışı bırakmanız (veya tüm yerel GPO ayarlarını tamamen sıfırlamanız) gerekir.

Windows 10'da Kayıp Yönetici Ayrıcalıkları (Parola)

Yönetici ayrıcalıklarına sahip kullanıcı hesabınızı yanlışlıkla devre dışı bıraktığınız veya hesabınızı yerel yöneticiler grubundan kaldırdığınız durumlar olabilir. Yerleşik Yöneticiyi nasıl etkinleştireceğinize veya hesabınızı yerel Yöneticiler grubuna nasıl ekleyeceğinize (Windows'ta oturum açamasanız bile) bakalım.

Bilgisayarınızı bir LiveCD'den (ancak bir MSDaRT kurtarma görüntüsünden değil) veya bir Windows 10 yükleme ortamından başlatmanız gerekir. Windows 10 yükleme görüntüsüyle önyüklenebilir bir USB bellek oluşturmanın en kolay yolu Medya Oluşturma Aracı'nı kullanmaktır.

Basmak

Shift + F10

Windows Kurulum ekranında. Bir komut istemi açılacaktır.

Şimdi Windows'unuzun hangi sürücüde yüklü olduğunu belirlemeniz gerekiyor. Koşmak

diskpart

ve gir

list vol

. Örneğimde, Windows'un C: sürücüsünde bulunduğunu görüyorsunuz. Bu, aşağıdaki komutlarda kullanacağım sürücü harfidir. Tip

exit

diskpart oturumunu kapatmak için.

Utilman.exe'nin (Erişim Kolaylığı uygulaması) bir kopyasını oluşturmak ve onu çalıştırılabilir cmd.exe ile değiştirmek için aşağıdaki komutları çalıştırın:

copy c:\windows\System32\utilman.exe c:\
copy c:\windows\System32\cmd.exe c:\windows\System32\utilman.exe

Bilgisayarını yeniden başlat:

wpeutil reboot

Windows'u normal şekilde önyükleyin. Windows oturum açma ekranında (bir hesap listesiyle), Win + U tuş kombinasyonuna basın.

Sistem ayrıcalıklarına sahip bir komut istemi penceresi açılacaktır. Hesabınızı yerel Yöneticiler grubuna eklemek için yerleşik Windows yöneticisini etkinleştirin ve parolasını sıfırlayın, komutları çalıştırın:

net localgroup administrators user1 /add
net user Administrator /active:yes
net user administrator *

Artık yerleşik Yönetici veya yerel yönetici izinleri atanmış kullanıcı hesabınız altında Windows'ta oturum açabilirsiniz.

copy c:\utilman.exe c:\windows\System32\utilman.exe