Windows 10包含一個內置的管理員(Administrator)本地帳戶,但默認情況下處于禁用狀態。盡管不需要啟用此帳戶,但精通技術的人員和IT管理員通常使用Administrator帳戶進行故障排除和管理。
隱藏的“管理員”帳戶實際上與具有管理員權限的任何其他帳戶相同,唯一的區別是,內置帳戶不會收到用戶帳戶控制(UAC)通知,這意味著所有內容都會提升。
如果必須使用內置的管理員(Administrator)帳戶,在本文中,你將學習在Windows 10上執行此操作的三種方法。
本文目錄
要在Windows 10上使用命令提示符啟用內置的Administrator本地帳戶,請執行以下步驟:
1.在Windows 10上打開“開始”菜單。
2.搜索“命令提示符”,右鍵單擊搜索結果,然后選擇“以管理員身份運行”。
3.鍵入以下命令以啟用內置的Administrator帳戶,然后按Enter:
net user "Administrator" /active:yes
完成這些步驟后,可以退出該帳戶并使用管理員帳戶登錄。
如果不再需要本地帳戶,則可以使用相同的指令將其禁用,但是在第3步中,請確保使用以下命令:net user "Administrator" /active:no。
要使用PowerShell啟用管理員帳戶,請使用以下步驟:
1.打開“開始”菜單。
2.搜索PowerShell,右鍵單擊搜索結果,然后選擇“以管理員身份運行”。
3.鍵入以下命令以啟用內置的Administrator帳戶,然后按Enter:
Get-LocalUser -Name "Administrator" | Enable-LocalUser
完成這些步驟后,將啟用默認的管理員帳戶,該帳戶可從“登錄”屏幕使用。
當你不再需要管理員帳戶時,請使用與上面相同的操作將其禁用,但是在第3步中,請確保使用以下命令:Get-LocalUser -Name "Administrator" | Disable-LocalUser。
可以使用計算機管理,通過以下步驟在Windows 10上啟用內置管理員帳戶:
1.打開“開始”菜單。
2.搜索“計算機管理”,然后單擊搜索結果以打開該工具。
3.展開“本地用戶和組”分支。
4.展開“用戶”分支。
5.在右側,右鍵單擊 Administrator 帳戶,然后選擇“屬性”選項。
6.清除“帳戶已禁用”選項。
7.單擊“應用”按鈕。
8.單擊“確定”按鈕。
完成這些步驟后,可從“登錄”屏幕訪問Windows 10上的內置Administrator本地帳戶。
如果要禁用該帳戶,可以按照以上說明進行操作,但是在第6步中,請確保選中“禁用帳戶”選項。
1.頭條號【微課傳媒】專注軟件分享,如果你喜歡玩軟件,歡迎關注、評論、收藏、轉發。
2.在學習中有什么問題,歡迎與我溝通交流,號搜索【微課傳媒】,我在這里等你喲!
默認情況下,Windows 10 / 8.1和Windows Server 2016/2012 R2中的登錄屏幕顯示最后一次登錄到計算機的用戶的帳戶(如果未設置用戶密碼,則即使該用戶也將自動登錄自動登錄未啟用)。但是,可以在Windows 10的歡迎屏幕上顯示所有用戶帳戶。您可以配置此功能的不同行為:您可以顯示最后一個登錄用戶名,將其隱藏,甚至列出所有本地或登錄于用戶。
在Windows登錄屏幕上顯示賬戶名稱對用戶來說很方便,但是會降低計算機的安全性。擁有本地計算機訪問權限的攻擊者只需要選擇一個密碼(為此,可以使用多種方式進行社交工程,暴力攻擊或在監視器上帶有密碼的平庸標簽)。
您可以通過GPEDIT在Windows歡迎屏幕上隱藏上次登錄的用戶名。打開域(gpmc.msc)或本地(gpedit.msc)組策略編輯器,然后轉到“ 計算機配置-> Windows設置->安全設置->本地策略->安全選項”部分。啟用策略“ 交互式登錄:不顯示最后一個用戶名 ”。默認情況下,此策略是禁用的。
另外,您可以通過注冊表在登錄屏幕上隱藏用戶名。為此,請轉到注冊表項HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System,創建一個名為dontdisplaylastusername的新DWORD參數,其值為1。
此外,您可以在鎖定的計算機上隱藏用戶名。為此,在同一GPEDIT部分中,您需要啟用策略“ 交互式登錄:會話鎖定時顯示用戶信息 ”,并選擇值“ 不顯示用戶信息 ”。
同一注冊表項中的名為DontDisplayLockedUserId的注冊表參數的值為3對應于此策略設置。
現在,在計算機登錄屏幕和Windows鎖定屏幕上,將顯示用于輸入用戶名和密碼的空白字段。
在Windows 10 / 8.1中,您可以在歡迎屏幕上列出所有本地用戶帳戶。要登錄到計算機,用戶只需點擊所需的帳戶并指定其密碼即可。
若要在Windows登錄屏幕上顯示所有本地用戶,需要在以下注冊表項中將Enabled參數的值更改為1:HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Authentication \ LogonUI \ UserSwitch。您可以通過RegEdit GUI,Reg Add cli命令或Set-ItemProperty PowerShell cmdlet 更改此參數:
Reg Add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch /v Enabled /t REG_DWORD /d 1 /f
要么
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch' -Name Enabled -Value 1
但是,Windows會在每次用戶登錄時自動將Enabled參數的值重置為0。為了始終將注冊表值更改為1,在“任務計劃程序”中創建一個在用戶登錄時運行的新任務會更容易。
Scheduler任務必須運行上面顯示的命令之一。您可以使用taskchd.msc圖形控制臺手動創建此任務。但是在我看來,使用PowerShell創建Scheduler任務要容易得多。在我們的情況下,用于創建新任務的命令如下所示:
$Trigger= New-ScheduledTaskTrigger -AtLogOn
$User= "NT AUTHORITY\SYSTEM"
$Action= New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch -Name Enabled -Value 1"
Register-ScheduledTask -TaskName "UserSwitch_Enable" -Trigger $Trigger -User $User -Action $Action -RunLevel Highest –Force
確保該任務出現在Windows Task Scheduler(taskschd.msc)中。
注銷,然后再次登錄。該任務必須自動啟動,并將“已啟用”注冊表參數的值更改為1。檢查該參數的當前值。如您所見,它是1:
get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch' -Name Enabled
下次重新啟動后,所有本地用戶賬戶將顯示在Windows 10 / 8.1登錄屏幕上,而不是最后一個。
提示。如果成功觸發了任務,但未顯示本地用戶列表,請確保是否禁用了策略“ 交互式登錄:不顯示上一個用戶名”(請參閱“ 計算機配置\ Windows設置\安全設置\本地策略\安全選項”)。
有一個單獨的組策略設置,它使在加入域的計算機的“歡迎使用”屏幕上列出本地用戶帳戶變得更加容易。打開GPEDIT編輯器,轉到“計算機配置->管理模板->系統->登錄”部分,并啟用策略“ 枚舉加入域的計算機上的本地用戶 ”。
如果多個域用戶使用一臺計算機,則在歡迎屏幕上可以顯示具有本地活動/斷開會話的用戶列表(僅當用戶登錄時才會顯示用戶,例如,在使用公用計算機,信息亭,RDS時)服務器或其Windows 10類似產品)。
為此,請在計算機配置-> Windows設置->安全設置->本地策略->安全選項中檢查是否禁用了以下策略:
然后在“計算機配置”->“管理模板”->“系統”->“登錄”部分中禁用策略:
此后,歡迎屏幕將顯示具有已登錄但已斷開連接的活動會話的帳戶列表。用戶登錄一次就足夠了,然后只需從列表中選擇一個賬戶并輸入密碼即可。
Windows歡迎屏幕顯示以下本地組之一的用戶:管理員,用戶,超級用戶,來賓。
您可以通過運行以下命令從Windows 10登錄屏幕上的列表中隱藏任何用戶:
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v UserName