آموزش کامل فعال کردن اکانت Administrator در ویندوز 10

بسیاری از کاربران هنگام اجرای دستور net user administrator /active:yes با پیام خطا مواجه می‌شوند. شناخت این خطاها و علت وقوع آن‌ها کمک می‌کند مشکل را سریع‌تر برطرف کنید، بدون نیاز به نصب مجدد ویندوز یا جست‌وجوی طولانی در انجمن‌های پشتیبانی.

خطای «System error 5 has occurred. Access is denied» شایع‌ترین مورد است. این خطا معمولاً زمانی رخ می‌دهد که Command Prompt یا PowerShell را با دسترسی Administrator اجرا نکرده باشید.

راه‌حل ساده است: روی آیکون Command Prompt کلیک راست کرده و گزینه «Run as administrator» را انتخاب کنید، سپس دستور را دوباره اجرا کنید.

خطای دیگر «The command completed with one or more errors» است که معمولاً پس از فعال‌سازی موفق نمایش داده می‌شود، اما در واقع یک هشدار بی‌خطر است و به سیاست‌های رمز عبور پیش‌فرض دامنه یا محلی مربوط می‌شود.

در بیشتر موارد می‌توانید آن را نادیده بگیرید، زیرا خود حساب کاربری با موفقیت فعال شده است. برای اطمینان، دستور net user administrator را بدون پارامتر اجرا کنید تا وضعیت Account active روی Yes نمایش داده شود.

اگر پس از فعال‌سازی، حساب Administrator در صفحه ورود ویندوز نمایش داده نمی‌شود، معمولاً به این دلیل است که ویندوز حساب‌های مخفی را در برخی حالت‌های ورود (مانند صفحه قفل با گزینه محدود) نشان نمی‌دهد.

راه‌حل این است که از صفحه ورود اصلی خارج شده و روی گزینه «Other user» یا فلش پایین کلیک کنید تا فهرست کامل حساب‌ها ظاهر شود.

خطای «The user name could not be found» زمانی رخ می‌دهد که نام حساب به‌اشتباه تایپ شده یا در نسخه‌ای از ویندوز که زبان سیستم آن انگلیسی نیست، نام داخلی حساب متفاوت است.

در چنین شرایطی بهتر است از PowerShell و دستور Get-LocalUser برای مشاهده نام دقیق تمام حساب‌های موجود در سیستم استفاده کنید و سپس نام صحیح را در دستور فعال‌سازی جایگزین کنید.

در نهایت، اگر هیچ‌کدام از این دستورها اجرا نمی‌شوند، احتمال دارد سیاست‌های گروهی سازمانی (Group Policy) روی سیستم شما فعال باشد و اجرای برخی دستورات مدیریتی را محدود کرده باشد؛ این وضعیت بیشتر در رایانه‌های تحت مدیریت شرکتی دیده می‌شود تا سیستم‌های شخصی.

گاهی کاربر به هیچ حساب کاربری دیگری روی سیستم دسترسی ندارد یا رمز عبور تنها حساب موجود را فراموش کرده است. در چنین شرایطی، ورود به Safe Mode یکی از معدود راه‌های امن برای دسترسی به Command Prompt و فعال‌سازی حساب Administrator داخلی است.

برای ورود به Safe Mode with Command Prompt، ابتدا باید سه بار پشت‌سرهم فرآیند بوت ویندوز را قطع کنید (مثلاً با خاموش‌کردن سیستم در لحظه نمایش لوگوی ویندوز)؛ این کار ویندوز را وارد محیط بازیابی خودکار (Automatic Repair) می‌کند.

از آنجا مسیر Troubleshoot، سپس Advanced options و در نهایت Startup Settings را انتخاب کرده و پس از راه‌اندازی مجدد، کلید ۶ یا F6 را برای ورود به Safe Mode with Command Prompt فشار دهید.

پس از باز شدن پنجره Command Prompt در محیط Safe Mode، دستور net user administrator /active:yes را وارد کنید. برخلاف حالت عادی، در این محیط معمولاً نیازی به تأیید جداگانه UAC نیست، زیرا خود Command Prompt با بالاترین سطح دسترسی سیستمی اجرا می‌شود.

پس از فعال‌سازی، سیستم را ری‌استارت کنید. حساب Administrator اکنون در صفحه ورود عادی (نه فقط در Safe Mode) قابل مشاهده خواهد بود و می‌توانید بدون نیاز به Safe Mode وارد آن شوید.

این روش به‌ویژه برای کاربرانی که رمز عبور حساب اصلی خود را فراموش کرده‌اند بسیار کاربردی است، چون امکان بازیابی دسترسی بدون از دست دادن فایل‌ها را فراهم می‌کند.

نکته مهم این است که این روش تنها زمانی کار می‌کند که رمزگذاری BitLocker به‌گونه‌ای پیکربندی نشده باشد که ورود به Safe Mode را مسدود کند.

در برخی سیستم‌های سازمانی، سیاست‌های امنیتی ورود به Safe Mode را کاملاً غیرفعال می‌کنند و در این حالت باید از رسانه نصب ویندوز برای بازیابی استفاده کرد.

همچنین توجه داشته باشید که استفاده از این روش برای دور زدن رمز عبور روی سیستمی که متعلق به شما نیست یا اجازه دسترسی به آن را ندارید، از نظر قانونی و اخلاقی مجاز نیست و صرفاً باید برای بازیابی دسترسی به سیستم شخصی خودتان به کار رود.

یکی از سردرگمی‌های رایج کاربران، تفاوت بین حساب Administrator داخلی که در این مقاله فعال می‌شود و حساب کاربری مایکروسافت (Microsoft Account) است که برای ورود به سرویس‌هایی مانند OneDrive و Microsoft Store استفاده می‌شود. این دو مفهوم کاملاً مجزا هستند و باید تفاوت آن‌ها را روشن کرد.

حساب Administrator داخلی که با دستور net user فعال می‌شود، یک حساب کاملاً محلی (Local Account) است. این حساب هیچ ارتباطی با سرور‌های مایکروسافت ندارد، نیازی به اتصال اینترنت برای ورود ندارد و اطلاعات آن فقط روی همان دستگاه ذخیره می‌شود.

این ویژگی آن را برای عیب‌یابی سیستم یا دسترسی اضطراری بسیار مناسب می‌کند.

در مقابل، حساب مایکروسافت با یک ایمیل و رمز عبور آنلاین ساخته می‌شود و تنظیمات، فایل‌ها و برخی برنامه‌ها را بین چند دستگاه همگام‌سازی می‌کند.

اگر حساب روزمره شما از نوع مایکروسافتی باشد و سطح دسترسی Administrator داشته باشد، همچنان با حساب Administrator داخلی و مخفی ویندوز متفاوت است؛ چراکه اولی یک حساب کاربری معمولی با نقش مدیریتی است، در حالی‌که دومی یک حساب سیستمی ویژه با شناسه امنیتی (SID) ثابت 500 است.

یک نکته فنی مهم این است که حساب Administrator داخلی هرگز نمی‌تواند به حساب مایکروسافت تبدیل شود؛ ویندوز به‌طور پیش‌فرض این گزینه را برای این حساب خاص مسدود کرده است.

اگر به دنبال همگام‌سازی تنظیمات یا استفاده از فروشگاه ویندوز هستید، بهتر است از یک حساب کاربری استاندارد یا حساب Administrator جداگانه با نوع مایکروسافتی استفاده کنید و از حساب Administrator داخلی صرفاً برای کارهای مدیریتی موقت بهره ببرید.

همچنین حساب Administrator داخلی از برخی ویژگی‌های امنیتی مدرن مانند Windows Hello یا قفل تشخیص چهره که معمولاً به حساب‌های مایکروسافتی وابسته‌اند، پشتیبانی محدودتری دارد و بیشتر برای سناریوهای فنی و نه استفاده روزمره طراحی شده است.

پس از فعال‌سازی موفق حساب Administrator، بسیاری از کاربران به دلیل راحتی در نصب برنامه‌ها و تغییر تنظیمات، وسوسه می‌شوند از این حساب به‌جای حساب روزمره خود استفاده کنند. این کار از نظر امنیتی توصیه نمی‌شود و می‌تواند ریسک‌های جدی به همراه داشته باشد.

مهم‌ترین تفاوت، رفتار متفاوت Admin Approval Mode است. در حساب‌های Administrator معمولی، هر عملیات حساس (مانند نصب نرم‌افزار یا تغییر تنظیمات سیستمی) نیاز به تأیید از طریق پنجره User Account Control (UAC) دارد.

اما در حساب Administrator داخلی و مخفی، این لایه محافظتی به‌طور پیش‌فرض غیرفعال است و تقریباً تمام عملیات بدون هیچ هشداری اجرا می‌شوند.

این یعنی اگر یک بدافزار یا اسکریپت مخرب هنگام استفاده از حساب Administrator داخلی اجرا شود، بدون نیاز به تأیید کاربر می‌تواند تغییرات سیستمی عمیق ایجاد کند، فایل‌ها را رمزگذاری کند یا نرم‌افزارهای جاسوسی نصب کند.

در حالی‌که همین حمله روی یک حساب Administrator معمولی حداقل یک پنجره هشدار UAC ایجاد می‌کند که فرصتی برای توقف عملیات مشکوک فراهم می‌کند.

ریسک دیگر این است که مرورگرها و برخی نرم‌افزارها هنگام اجرا با سطح دسترسی کامل مدیریتی، محدودیت‌های سندباکس (Sandbox) خود را از دست می‌دهند. این موضوع سطح حمله (Attack Surface) دستگاه را در برابر آسیب‌پذیری‌های مرورگر یا افزونه‌های مخرب به‌طور قابل توجهی افزایش می‌دهد.

توصیه اصلی متخصصان امنیت این است که حساب Administrator داخلی فقط برای انجام کارهای مشخص و کوتاه‌مدت فعال و استفاده شود، مانند رفع یک مشکل خاص سیستمی، نصب یک درایور سرکش، یا بازیابی دسترسی از دست‌رفته.

بلافاصله پس از اتمام کار باید به حساب روزمره خود (که ترجیحاً باید Standard User باشد) بازگردید و در صورت امکان، حساب Administrator را دوباره غیرفعال کنید تا سطح حمله سیستم به حداقل برسد.

اگر رمز عبور تمام حساب‌های کاربری دستگاه را فراموش کرده‌اید و حتی امکان ورود به Safe Mode هم وجود ندارد، استفاده از یک درایو USB قابل بوت حاوی فایل‌های نصب ویندوز ۱۰ یکی از قابل‌اعتمادترین روش‌های بازیابی دسترسی است، بدون آنکه فایل‌های شخصی شما پاک شوند.

ابتدا با استفاده از ابزار رسمی Media Creation Tool مایکروسافت روی یک رایانه دیگر، یک درایو USB قابل بوت بسازید. سپس سیستم قفل‌شده را با این درایو بوت کنید (ممکن است لازم باشد ترتیب بوت را در تنظیمات BIOS یا UEFI موقتاً تغییر دهید).

در صفحه نصب ویندوز، به‌جای کلیک روی «Install now»، کلیدهای Shift + F10 را فشار دهید تا یک پنجره Command Prompt با دسترسی کامل باز شود. این یکی از کمتر شناخته‌شده‌ترین اما قدرتمندترین ترفندهای محیط نصب ویندوز است.

در این محیط، درایو ویندوز نصب‌شده معمولاً با حرف دیگری غیر از C شناسایی می‌شود (اغلب D). با دستور dir d:\windows\system32 می‌توانید حرف درایو صحیح را تأیید کنید.

سپس با جایگزین‌کردن فایل ابزار دسترسی‌پذیری (Utilman.exe یا Sethc.exe) با نسخه‌ای از cmd.exe، می‌توانید در صفحه ورود ویندوز به یک Command Prompt با دسترسی سیستمی برسید و از آنجا دستور net user administrator /active:yes یا حتی تغییر رمز عبور حساب قفل‌شده را اجرا کنید.

این روش پیشرفته است و باید با دقت انجام شود؛ توصیه می‌شود پیش از تغییر فایل‌های سیستمی، از فایل اصلی یک نسخه پشتیبان تهیه کنید تا در صورت بروز مشکل بتوانید آن را بازگردانید.

همچنین این روش صرفاً باید برای بازیابی دسترسی به سیستم شخصی خودتان استفاده شود، نه برای دور زدن امنیت دستگاه دیگران.

با توجه به پایان پشتیبانی رسمی ویندوز ۱۰، بسیاری از کاربران در حال بررسی مهاجرت به ویندوز ۱۱ هستند.

خبر خوب این است که تمام روش‌های فعال‌سازی حساب Administrator که در این مقاله توضیح داده شد، تقریباً بدون هیچ تغییری روی ویندوز ۱۱ نیز کار می‌کنند، زیرا این دو نسخه از یک هسته مدیریت حساب کاربری مشترک استفاده می‌کنند.

دستور net user administrator /active:yes در Command Prompt یا Windows Terminal (که در ویندوز ۱۱ به‌طور پیش‌فرض جایگزین کامل Command Prompt سنتی شده) دقیقاً همان عملکرد را دارد. مسیر دسترسی به Windows Terminal with Admin نیز مشابه است و از طریق کلیک راست روی دکمه Start قابل انجام است.

ابزار Computer Management (lusrmgr.msc) در نسخه‌های Pro، Enterprise و Education ویندوز ۱۱ همچنان در دسترس است و رابط کاربری آن تغییر چشمگیری نسبت به ویندوز ۱۰ نداشته است.

کاربران نسخه Home ویندوز ۱۱ نیز مانند ویندوز ۱۰ به این ابزار دسترسی ندارند و باید همچنان از روش خط فرمان استفاده کنند.

یک تفاوت جزئی این است که در ویندوز ۱۱، مایکروسافت برای ساخت حساب‌های کاربری جدید هنگام نصب اولیه (Out-of-Box Experience) اتصال اینترنت و حساب مایکروسافتی را اجباری‌تر کرده است.

با این حال، این محدودیت فقط مربوط به فرآیند نصب اولیه است و تأثیری بر فعال‌سازی حساب Administrator محلی موجود در یک سیستم از پیش نصب‌شده ندارد.

با توجه به پایان چرخه پشتیبانی امنیتی ویندوز ۱۰، اگر سخت‌افزار دستگاه شما از نظر پردازنده و ماژول TPM 2.0 با نیازمندی‌های ویندوز ۱۱ سازگار است، مهاجرت به این نسخه گزینه مطمئن‌تری برای دریافت به‌روزرسانی‌های امنیتی بلندمدت خواهد بود، بدون آنکه نیاز باشد روش‌های مدیریت حساب کاربری که یاد گرفته‌اید را از نو بیاموزید.

کنترل حساب کاربری یا User Account Control یکی از لایه‌های اصلی امنیتی ویندوز است که از زمان ویندوز ویستا به بعد در تمام نسخه‌ها حضور دارد. اما رفتار این سیستم با حساب Administrator داخلی و مخفی، تفاوت مهمی با حساب‌های Administrator معمولی دارد که کمتر کاربری از آن آگاه است.

در حالت عادی، وقتی یک حساب کاربری با نقش Administrator یک عملیات حساس انجام می‌دهد، ویندوز یک توکن دسترسی محدود (Filtered Token) به آن اختصاص می‌دهد و تنها هنگام نیاز، پس از تأیید کاربر در پنجره UAC، سطح دسترسی کامل را فعال می‌کند. این مکانیزم Admin Approval Mode نام دارد.

حساب Administrator داخلی از این قاعده مستثناست. به‌طور پیش‌فرض، این حساب همیشه با بالاترین سطح دسترسی (Full Token) اجرا می‌شود و پنجره‌های تأیید UAC برای آن نمایش داده نمی‌شوند.

این طراحی عمدی مایکروسافت است، چون فرض بر این است که فقط مدیران سیستم حرفه‌ای و در شرایط خاص از این حساب استفاده می‌کنند.

این رفتار یک شمشیر دولبه است. از یک سو، انجام کارهای مدیریتی سنگین مانند تغییر تنظیمات عمیق سیستم یا نصب درایورهای خاص را بدون وقفه مکرر پنجره‌های تأیید ساده‌تر می‌کند. از سوی دیگر، همان‌طور که پیش‌تر اشاره شد، این حساب را در برابر اجرای ناخواسته اسکریپت‌ها و بدافزارها آسیب‌پذیرتر می‌سازد.

اگر می‌خواهید رفتار UAC را برای حساب Administrator داخلی نیز فعال کنید (توصیه‌شده برای کاربرانی که مجبورند برای مدت طولانی از این حساب استفاده کنند)، می‌توانید از طریق Local Security Policy (در نسخه‌های Pro به بالا) و تنظیم گزینه «User Account Control: Admin Approval Mode for the Built-in Administrator account» روی Enabled، این لایه محافظتی را برای حساب Administrator نیز فعال کنید.

این تنظیم در نسخه Home در دسترس نیست و تنها از طریق ویرایش مستقیم رجیستری در مسیر مربوط به سیاست‌های سیستم امکان‌پذیر است.