Приложение или файл невозможно открыть, используя встроенную учетную запись Администратора: что делать

В Windows 10, как и в ее предшественницах, существует спрятанная от глаз пользователей встроенная учетная запись администратора с неограниченными правами. По умолчанию она не активна, и далеко не все пользователи догадаются о существовании такого аккаунта на их компьютере.

Сегодня проанализируем, в каких случаях этот профиль может пригодиться обычному пользователю, и какими средствами его можно активировать в различных ситуациях. А также рассмотрим процесс обратной деактивации интегрированной учетной записи с правами администратора.

Обратите внимание, для повседневной работы за компьютером данная учетная запись не подойдет, и для этих целей лучше создать обычный аккаунт с соответствующими привилегиями.

Классический способ - это вход в Windows 10 из-под аккаунта с правами администратора или ограниченной учетной записи с расширенными привилегиями. В таком случае выполнение приведенной далее инструкции будет простым и быстрым.

1. Вызываем командную строку с привилегиями администратора системы (клик правой клавишей по Пуску и выбор соответствующей опции из списка).

2. Выполняем команду - net user Administrator /active:yes

Во многих русскоязычных сборках Windows 10 «Администратор» следует писать русскими буквами, если в первом случае выполнение команды сопровождалось ошибкой.

3. Все готово, окошко можно закрывать.

Для посещения новой учетной записи необходимо выйти из системы либо кликнуть по пиктограмме пользователя и выбрать новый аккаунт. По умолчанию пароль для него не задан.

Для завершения текущего сеанса вызываем команду окончания работы либо выхода из системы и нажимаем по надписи «Выход».

Если сложилась ситуация, когда выполнение данной инструкции невозможно, смотрите окончание статьи.

Активация спрятанной учетной записи через редактор групповой политики

Ввиду отсутствия инструмента в домашней редакции «десятки» для нее способ не подходит.

1. Жмем Win+R и выполняем «gpedit.msc» в появившемся окне.
2. Разворачиваем ветку «Конфигурация ПК».
3. Переходим в подраздел «Конфигурация Windows».
4. В параметрах безопасности разворачиваем «Редактор групповой политики».
5. В каталоге «Параметры безопасности» дважды жмём по опции «Учетные записи. Состояние учетной записи Администратора».
6. Выбираем ее состояние как «Включен» и применяем новые настройки.

Выполняем деактивацию интегрированной учетной записи администратора

В принципе, рассматривать визуальный способы отключения аккаунта нет смысла, ведь все можно осуществить посредством выполнения одной консольной команды.

Как и ранее, вызываем командную строку от имени администратора и выполняем «net user Administrator» с аргументом «/active:no», который пишется после пробела.

Если действие сопровождается ошибкой, введите название аккаунта на русском языке.

Все бы хорошо, но с заполнением просторов глобальной сети пиратскими сборками Windows 10 (они и становятся основным источником дистрибутива для инсталляции операционной системы), в которых скрытая учетная запись администратора активирована, появились и некоторые проблемы. Например, встроенный браузер Edge под интегрированным профилем с привилегиями администратора запустить невозможно. При попытке его запуска появляется предложение авторизоваться под иным аккаунтом и попробовать запустить приложение повторно.

Прежде чем приступить к деактивации профиля и созданию новой учетной записи, уделите внимание важным данным, которые могут храниться в документах, на рабочем столе и в папке загрузок. Эту информацию лучше скопировать в отдельный каталог во избежание потерь или проблем с копированием из защищенной папки с данными интегрированной учетной записи с администраторскими привилегиями.

В общем, путь решения проблемы с деактивацией встроенного профиля в десятке будет следующим.

1. Добавляем новую учетную запись на компьютер (через Параметры, командную строку или Панель управления) и предоставляем ей расширенные привилегии. При необходимости задаем пароль для защиты аккаунта.
2. Выполняем выход из текущего профиля, предварительно завершив все активные приложения.
3. Выполняем вход в среду Windows 10 под именем только что созданной учетной записи (пользовательской).
4. Входим в командную строку с расширенными привилегиями (правый клик по Пуску и выбор соответствующей команды).
5. Выполняем команду - net user Administrator /active:no

Если действие приводит к ошибке, введите название аккаунта на кириллице.

Следствием успешного выполнения команды будет деактивация интегрированной в «десятку» учетной записи с администраторскими привилегиями. Вместо нее у вас будет обычный профиль с теми же правами.

Активируем скрытую учётную запись, не выполняя вход в среду Windows 10

Порой для исправления незначительных проблем с Windows 10 требуется войти в систему из-под встроенного администратора, но активировать учетную запись не всегда возможно, потому как входу в систему препятствует возникшая неполадка. Вот такой замкнутый круг. Или же пароль от своей учётной записи забыли или он почему-то не подходит.

При невозможности войты в Windows 10 по вышеназванным и иным причинам проделываем следующее.

1. На экране авторизации нажимаем по пиктограмме питания, зажимаем клавишу Shift и вызываем команду перезагрузки компьютера.
2. После запуска окружения для восстановления системы идем в раздел «Поиск/устранение неполадок».
3. Из дополнительных параметров выбираем запуск командной строки. Для ее запуска необходимо указать пароль от аккаунта, если он установлен. Естественно, способ подойдет, если знаете пароль.
4. Далее, выполняем команду - net user Administrator /active:yes, как это делали в предыдущем варианте решения проблемы.
5. Завершаем работу командной строки.
6. Жмём по пиктограмме «Продолжить. Выходим и используем Windows 10».

И второй способ включения встроенного администратора без входа в Windows 10, например, в случае, когда пароль почему-то не подходит или его забыли. Здесь поможет та же командная строка, через которую включали спрятанную учетную запись с привилегиями администратора.

Периодически ко мне обращаются за помощью в решении такой проблемы: после создания нового пользователя пропала учетная запись Администратора . Т.е. человек всегда работал под данной учеткой, устанавливал программы и устройства, но, как только создал в системе еще одного пользователя, после этого на странице приветствия он видит только свою новую учетку, а учетная запись “Администратор” здесь не отображается.

Многие неопытные пользователи в этом случае сразу начинают паниковать. Но, на самом деле, ничего страшного нет: учетная запись никуда не исчезает – просто она перестает отображаться на экране приветствия и ее можно сюда вернуть.

Сначала скажу несколько слов о том, почему так происходит. Дело в том, что практически у всех людей, кто обращался ко мне с такой проблемой, на компьютере была установлена не оригинальная версия Windows, а сборка от Зверя . Именно по этой причине у них и возникала в дальнейшем описанная проблема.
Просто когда система устанавливается с официальной копии Windows, то там на заключительном этапе установки предлагается самостоятельно создать хотя бы одну учетную запись. И в этом случае хочешь-не хочешь, а учетку создашь:
А вот когда установка осуществляется с диска со сборкой от Zver , то там весь процесс установки, как правило, проходит в автоматическом режиме и предложения создать учетную запись даже не появляется. В результате по окончании установки пользователь автоматом логинится под встроенным аккаунтом Администратора.

Администратор (именно с таким именем) – это встроенная учетная запись Windows. Большинство людей даже и не знают о том, что работать под встроенной учетной записью крайне не рекомендуется.
Учетка Администратор отображается на странице приветствия только тогда, когда она запаролена и других пользователей в системе нет. Но стоит создать нового пользователя, как она тут же исчезает со страницы приветствия.

Как же снова увидеть эту учетку?

Для начала нам нужно войти в систему : либо под новым пользователем, либо под старым пользователем “Администратор” – это значения не имеет.

Зайти под Администратором можно либо через классическое окно входа , либо в Безопасном режиме .

Вызвать классическое окно можно двумя способами:
1 способ. После включения компьютера, находясь на странице приветствия, жмем дважды сочетание клавиш Ctrl+Alt+Del .
2 способ. Заходим в систему под новой (недавно созданной) учетной записью. Затем идем в “Пуск” – “Панель управления” – “Учетные записи пользователей” – “Изменение входа пользователей в систему” – снимаем галку с “Использовать страницу приветствия”. Затем перезагружаем компьютер.

В классическом окне входа вручную вводим имя Администратор (в некоторых случаях Administrator ) и пароль (если был). Жмем “ОК”.

Чтобы войти в Безопасном режиме : после включения компьютера, нажмите и удерживайте клавишу F8 на клавиатуре. Затем выберите пункт “Безопасный режим” и нажмите Enter. В следующем окне будет отображаться ваша учетная запись Администратор – зайдите под ней в систему. Если вдруг в Безопасном режиме ваша клавиатура не работает — посмотрите .

____________________________________________________________________________________

Итак, войдя в систему (не важно: под учеткой “Администратор” или под новым пользователем) делаем следующее:

Заходим в редактор реестра (“Пуск” – “Выполнить” – regedit ).

Затем открываем ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList .

Там создаем параметр Администратор типа DWORD со значением 1 :
Перезагрузив после этого компьютер, мы увидим нашу учетку в окне приветствия:

Проблемы, связанные с повреждением профиля пользователя, являются одними из самых распространенных, обычно они сопровождаются сообщениями "Не удается войти в учетную запись" и "Вы вошли в систему с временным профилем". Поэтому сегодня мы решили рассказать, как устроен профиль пользователя, что может привести к его повреждению и какими методами можно восстановить нормальную работу системы.

Начнем с симптомов, первым признаком того, что что-то пошло не так служит надпись Подготовка Windows на экране приветствия, вместо Добро пожаловать .

Затем вас "порадует" сообщение "Не удается войти в учетную запись" с вариантами повторного входа и продолжения работы.

Если закрыть данное окно, то мы увидим еще одно сообщение, немного проливающее свет на происходящее "Вы вошли в систему с временным профилем" .

Если профиль временный, то получается, что по какой-то причине постоянный профиль пользователя загрузить не получилось. Поэтому не будем пороть горячку, а постараемся разобраться, что такое профиль пользователя, какие данные он содержит и что может быть причиной невозможности его загрузки.

В самом первом приближении профиль пользователя - это содержимое директории C:\Users\Name , где Name - имя пользователя, там мы увидим привычные всем папки Рабочий стол, Документы, Загрузки, Музыка и т.д., а также скрытую папку AppData .

С видимой частью профиля все понятно - это стандартные папки для размещения пользовательских данных, кстати мы можем спокойно переназначить их на любое иное расположение. В последних версиях Windows переназначить можно даже Рабочий стол.

Это вполне удобно и оправданно, с учетом того, сколько всего пользователи держат на рабочих столах, а те же SSD далеко не резиновые. Но речь не об этом, гораздо интереснее то, что скрыто от глаз простого пользователя.

Папка AppData предназначена для хранения настроек и пользовательских данных установленных программ и в свою очередь содержит еще три папки: Local, LocalLow и Roaming .

Рассмотрим их подробнее:

• Roaming - это "легкая" и, как следует из названия, перемещаемая часть профиля. Она содержит все основные настройки программ и рабочей среды пользователя, если в сети используются перемещаемые профили, то ее содержимое копируется на общий ресурс, а затем подгружается на любую рабочую станцию, куда выполнил вход пользователь.
• Local - "тяжелая" часть профиля, содержит кеш, временные файлы и иные, применимые только к текущему ПК настройки. Может достигать значительных размеров, по сети не перемещается.
• LocalLow - локальные данные с низкой целостностью. В данном случае мы снова имеем неудачный перевод термина low integrity level , на самом деле уровни целостности - это еще один механизм обеспечения безопасности. Не вдаваясь в подробности можно сказать, что высокой целостностью обладают данные и процессы системы, стандартной - пользователя, низкой - потенциально опасные. Если заглянуть в данную папку, то мы увидим там данные связанные с браузерами, флеш-плеером и т.п. Логика здесь проста - в случае какой-либо нештатной ситуации или атаки процессы запущенные из этой папки не будут иметь доступа к данным пользователя.

А теперь самое время подумать, повреждение каких из указанных данных может привести к проблемам с загрузкой профиля? Пожалуй, что никаких. Следовательно в профиле должно быть что-то еще. Конечно оно есть, и если внимательно посмотреть на скриншот профиля пользователя выше, то мы увидим там файл NTUSER.DAT . Если включить отображение защищенных системных файлов , то мы увидим целый набор файлов с аналогичными именами.

Вот мы и подобрались к сути. В файле NTUSER.DAT находится ветвь реестра HKEY_ CURRENT_USER для каждого пользователя. И именно повреждение ветви реестра делает невозможным загрузку профиля пользователя. Но не все так плохо, как может показаться на первый взгляд. Реестр достаточно хорошо защищен от возможных сбоев.

Файлы ntuser.dat.LOG содержат журнал изменений реестра с момента последней удачной загрузки, что делает возможным откатиться назад в случае возникновения каких-либо проблем. Файлы с расширением regtrans-ms являются журналом транзакций, что позволяет поддерживать ветку реестра в непротиворечивом виде в случае внезапного прекращения работы во время внесения изменений в реестр. В этом случае все незавершенные транзакции будут автоматически откачены.

Наименьший интерес представляют файлы blf - это журнал резервного копирования ветки реестра, например, штатным инструментом Восстановление системы .

Таким образом, выяснив из чего состоит профиль пользователя и повреждение какой именно его части делает невозможным загрузку, рассмотрим способы восстановления системы.

Способ 1. Устранение проблемы в профиле пользователя

Прежде всего, при возникновении проблем со входом в учетную запись следует проверить на ошибки системный том, для этого загрузитесь в консоль восстановления или среду Windows PE и выполните команду:

Chkdsk c: /f

В некоторых случаях этого может оказаться достаточно, но мы будем рассматривать худший вариант. Проверив диск загрузимся в систему и откроем редактор реестра, перейдем в ветку

Слева увидим некоторое количество разделов с именем типа S-1-5 и длинным "хвостом", которые соответствуют профилям пользователей. Для того чтобы определить какой профиль принадлежит какому пользователю обратите внимание на ключ ProfileImagePath справа:

Итак, нужный профиль найден, теперь снова смотрим в дерево слева, в котором должны находиться две ветки, одна из которых с окончанием bak .

Теперь наша задача переименовать основной профиль в bak , а bak в основной. Для этого добавляем к основному профилю любое расширение, скажем .ba , затем переименовываем резервный профиль в основной, убрав из его имени .bak , и снова переименовываем ba в bak .

Кстати, могут быть ситуации, когда для вашей учетной записи существует только ветка bak , в этом случае просто уберите ее расширение.

Затем находим в новом основном профиле два ключа RefCount и State и устанавливаем значения обоих в нуль.

Перезагружаемся. В большинстве случаев, если профиль серьезно не поврежден, данные действия приведут к успеху, в противном случае переходим к способу 2.

Способ 2. Создание нового профиля и копирование туда пользовательских данных

Официальная документация Microsoft советует в данном случае создать новую учетную запись и скопировать туда данные профиля. Но такой подход порождает целый пласт проблем, так как новый пользователь - это новый субъект безопасности, а, следовательно, мы сразу получаем проблему с правами доступа, кроме того потребуется заново подключить все сетевые учетные записи, заново импортировать личные сертификаты, сделать экспорт-импорт почты (если используете Outlook). В общем развлечений хватит и не факт, что все проблемы удастся успешно преодолеть.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

и удаляем все ветви, относящиеся к вашему профилю. Перезагружаемся.

После этого Windows создаст для вашей учетной записи новый профиль, как будто бы первый раз вошли в данную систему. Но ваш идентификатор безопасности (SID), при этом останется неизменным, вы снова окажетесь владельцем всех собственных объектов, сертификатов и т.д., и т.п.

Для дальнейших действий вам понадобится еще одна учетная запись с правами администратора, создадим ее, в нашем случае - это учетная запись temp .

После чего выходим из нашей основной учетной записи (или перезагружаемся) и входим во вспомогательный аккаунт. Наша задача - скопировать все содержимое старой папки профиля, кроме файлов NTUSER, в новую папку. Для этих целей лучше использовать файловый менеджер (Total Commander, Far и т.д.) запущенный с правами администратора.

По окончании процесса копирования снова входим в свою учетную запись и проверяем работу аккаунта. Все данные и настройки должны снова оказаться на своих местах. Однако не спешите удалять старую папку и дополнительную учетную запись, возможно некоторые данные потребуется перенести еще раз. Это может быть связано с тем, что некоторые программы, хранящие настройки в поврежденной ветви реестра могут решить, что выполнена новая установка и перезаписать перенесенные файлы, в этом случае достаточно выборочно скопировать необходимые данные.

После того, как вы некоторое время поработаете с системой и убедитесь, что всё находится на своих местах и работает как надо - можете удалить старую папку и дополнительную учетную запись.

• Теги:

Достаточно часто при установке обновлений Windows (особенно сильно это касается версий 8 и 10) пользователи сталкиваются с неприятной проблемой - некоторые стандартные или самостоятельно установленные программы оказывается невозможно открыть, используя встроенную учетную запись Администратора. Система выдает соответствующее уведомление. Для исправления такой ошибки, в зависимости от ситуации, есть несколько методов.

Приложение невозможно открыть, используя учетную запись Администратора: причины появления ошибки

Рассмотрим проблему, взяв за основу ОС Windows 10, поскольку она чаще всего появляется именно в этой версии системы.

Если система выдает сообщение о том, что программу или какой-то файл невозможно открыть, используя встроенную учетную запись Администратора, основная причина состоит как раз в том, что десятая модификация, как и две предыдущие (7 и 8), имеет изначально зарегистрированную, но скрытую регистрацию админа, которая по умолчанию неактивна, но запуск некоторых программ (в частности, системных утилит или приложений из стандартного набора системы) приходится производить от имени Администратора.

В большинстве случаев выдаваемое уведомление относится к просмотру фотографий средствами системы, к запуску браузера Edge, калькулятору и т.д. Чтобы решить проблему, нужно обратиться именно к учетным записям и произвести в их настройках некоторые изменения.

Программу невозможно открыть, используя встроенную учетную запись Администратора (10-ая версия Windows): простейшее решение проблемы

Самым простым решением проблемы, что подтверждается многочисленными отзывами специалистов, является изменение уровня контроля, который установлен в системе по умолчанию.

Для этого нужно войти в «Панель управления», которая быстро вызывается командой control в меню «Выполнить», и выбрать там раздел В нем следует выбрать гиперссылку контроля и в новом окне включить UAC (поставить ползунок на вторую отметку сверху или на самую высшую). После нажатия кнопки «OK» система полностью перегружается. Затем проблема должна исчезнуть.

Дополнительные действия с учетными записями

Еще одним решением проблемы того, что приложение оказывается невозможно открыть, используя встроенную учетную запись Администратора, может стать создание новой «учетки» с присвоением администраторских прав (делается это из того же раздела управления учетными записями).

Теперь посмотрим на ситуацию, когда пользователь является единственным юзером на компьютере и вторая «учетка» ему не нужна, то есть он сам обладает правами админа. В этом варианте решением по устранению возникшей проблемы станет специальная терминальная команда, запускаемая в командной строке (она вызывается через консоль «Выполнить» вводом сочетания cmd). Здесь нужно прописать net user Администратор /active:yes для русскоязычных версий Windows (если версия на английском, в имени админа следует использовать Administrator). Далее нужно выйти из текущей «учетки» и войти под активированный админом.

Если же пользователь снова получает сообщение системы о том, что какое-то приложение невозможно открыть, используя учетную запись Администратора, можно создать новую регистрацию с правами админа, войти в систему под ней, запустить командную консоль с доступом на уровне админа и использовать предыдущую команду, но в конце вместо yes прописать no, что позволит деактивировать встроенную «учетку» админа.

Заключение

Вот, в принципе, несколько типичных ситуаций и возможных решений по устранению возникшей проблемы. В случае, когда вход в систему оказывается невозможным, придется запускать процесс устранения неисправностей, а также сбрасывать администраторский пароль (отключать затребование пароля при входе в систему).

В принципе, если разобраться, аналогичные действия можно произвести, скажем, в разделе групповых политик или использовать для этого изменения некоторых ключей системного реестра в соответствующем редакторе. Однако такие способы для неподготовленного юзера могут оказаться чересчур сложными. Именно поэтому в данном случае они не рассматривались принципиально, тем более, что пользователь в том же реестре может случайно изменить совершенно не то, что нужно, и потом система вообще откажется работать. Более того, в некоторых случаях, когда вход осуществляется с использованием локальной «учетки», доступ к вышеуказанным средствам может быть заблокирован именно админом, и, как ни пытайся, войти в соответствующие редакторы не получится. Придется обращаться к администратору за паролем (в самом простом случае) или требовать установку разрешений и прав на изменение системной конфигурации.

Так что вышеописанные методы являются наиболее простыми и обращения к правам админа требуют только при запуске командной консоли, не более того. И, как показывает практика, такие методы сможет применить любой юзер, независимо от уровня знаний, подготовки и квалификации. Что же касается предпочтения в применении какого-то метода, тут советовать что-то очень сложно. Все зависит от сложившейся ситуации. Но в принципе, можно поработать с активацией и деактивацией «учетки» админа, правда, смотря под какой-регистрацией производится вход, и есть ли еще зарегистрированные юзеры в системе. Ну, а дальше, как говорится, дело техники.

Но, если быть объективным, то лучше всего создать новую регистрацию и полностью отключить встроенную «учетку» админа. И проще, и надежнее. Но каждый сам решает, какое именно средство из представленных выше использовать в конечном итоге. Все методы хороши, но недостаток самого первого решения состоит в том, что оно может вызвать непредвиденные сбои в случае использования нелицензионной копии системы или ОС, которая загружена из ненадежных источников и в которой могут отсутствовать некоторые важные компоненты.