آموزش وارد شدن به administrator در ویندوز 7
در این مقاله روش‌های فعال‌سازی و ورود به حساب administrator در ویندوز 7 را به‌صورت گام‌به‌گام آموزش می‌دهیم. روش‌هایی مانند استفاده از Command Prompt، مدیریت کامپیوتر و حالت Safe Mode را بررسی می‌کنیم و به مشکلات و سوالات رایج پاسخ می‌دهیم.
کارشناس آموزش و دانشگاه
برای وارد شدن به Administrator در ویندوز ۷، اول باید این حساب پنهان را فعال کنید. ساده‌ترین راه، اجرای دستور net user administrator /active:yes در Command Prompt است. کل کار کمتر از یک دقیقه طول می‌کشد.
ویندوز ۷ یک حساب داخلی به نام Administrator دارد. ویندوز این حساب را برای جلوگیری از اشتباه و حمله پنهان نگه می‌دارد. پس به‌صورت پیش‌فرض غیرفعال است و بالاترین سطح دسترسی را دارد. با آن می‌تونین تنظیمات و فایل‌های سیستمی را بدون محدودیت تغییر بدین.
اگر با خط فرمان راحت نیستید، دو راه دیگر هم دارید. در Run عبارت lusrmgr.msc را اجرا کنید و تیک Account is disabled را بردارید. یا در secpol.msc سیاست Accounts: Administrator account status را روی Enabled بگذارید.
بعد از فعال‌سازی، ریستارت لازم نیست. فقط Log Off کنید تا حساب Administrator در صفحه ورود ظاهر شود. این حساب در ابتدا رمز ندارد. پس با دستور net user administrator و رمز دلخواه، برایش رمز بگذارید.
امنیت را جدی بگیرید. حساب Administrator بدون رمز، راه ورود راحتی برای نفوذ است. پس فقط برای کارهای مدیریتی فعالش کنید و بعد از اتمام کار، دوباره غیرفعالش کنید.
برای غیرفعال‌سازی کافی است دستور net user administrator /active:no را بزنید. در ادامه هر سه روش را قدم‌به‌قدم می‌بینید. هر روش برای شرایط خاصی بهتر جواب می‌دهد.
نکات کلیدی این مقاله:
- ۳ روش فعال‌سازی خط فرمان (CMD)، Local Users and Groups و Local Security Policy
- net user administrator /active:yes دستور سریع فعال‌سازی در Command Prompt با دسترسی Run as administrator
- بدون ریستارت، بدون رمز فقط Log Off کافی است؛ بعدش حتماً برای حساب رمز تعیین کنید
حساب Administrator در ویندوز ۷ چیست و چرا به‌صورت پیش‌فرض غیرفعال است؟
حساب Administrator در ویندوز ۷ چیست و چرا به‌صورت پیش‌فرض غیرفعال است؟
حساب Administrator یک حساب مدیریتی داخلی در ویندوز ۷ است که بالاترین سطح دسترسی را دارد. مایکروسافت این حساب را به‌صورت پیش‌فرض غیرفعال می‌کند. دلیلش ساده است: این حساب رمز ندارد و بدون پرسش UAC کار می‌کند. بدافزار هم در این حالت کنترل کامل سیستم را می‌گیرد.
تفاوت با حساب مدیر معمولی
وقتی ویندوز ۷ را نصب می‌کنین، اولین حسابی که می‌سازین عضو گروه Administrators می‌شه. این حساب با Administrator داخلی فرق دارد. حساب شما زیر نظر UAC کار می‌کنه و برای کارهای حساس از شما تأیید می‌گیره.
Administrator داخلی این پرسش‌ها را حذف می‌کنه. هر برنامه‌ای که اجرا کنین، با دسترسی کامل بالا میاد. سطح دسترسی هر دو حساب روی کاغذ یکیه، ولی رفتار امنیتی‌شون کاملاً فرق می‌کنه.
چرا ویندوز این حساب را خاموش نگه می‌داره؟
سه دلیل اصلی پشت این تصمیم هست:
- نام حساب برای همه شناخته‌شده‌ست. مهاجم فقط باید رمز را حدس بزنه.
- حساب به‌صورت پیش‌فرض رمز نداره و هرکسی پشت سیستم بنشینه، وارد می‌شه.
- حساب بدون UAC کار می‌کنه و هیچ هشداری قبل از اجرای برنامه‌ها نمی‌ده.
یادتون باشه، ویندوز ۷ از ژانویه ۲۰۲۰ دیگه به‌روزرسانی امنیتی رسمی نمی‌گیره. پس در سال ۱۴۰۵ احتیاط حتی مهم‌تر از قبله. اگر روی ویندوز ۱۰ کار می‌کنین، مراحل فرق داره و راهنمای فعال کردن اکانت Administrator در ویندوز ۱۰ کمکتون می‌کنه.
چه زمانی باید وارد حساب Administrator شد؟ (فراموشی رمز و مشکلات دسترسی)
چه زمانی باید وارد حساب Administrator شد؟ (فراموشی رمز و مشکلات دسترسی)
وقتی به این حساب نیاز دارین که هیچ حساب مدیر دیگه‌ای در دسترس ندارین یا حساب فعلی‌تون دسترسی کافی نداره. رایج‌ترین موارد فراموشی رمز مدیر، خراب شدن پروفایل کاربری و خطاهای Access Denied هستن. در غیر این صورت لازم نیست سراغش برین.
موقعیت‌هایی که فعال‌سازی واقعاً کمک می‌کنه
- رمز تنها حساب مدیر سیستم رو فراموش کردین.
- پروفایل کاربری خراب شده و ویندوز با پروفایل موقت بالا میاد.
- برای پوشه یا فایلی پیام «Access is denied» می‌گیرین و حتی با Run as administrator هم باز نمی‌شه.
- می‌خواین مالکیت (Ownership) پوشه‌ای رو که از دیسک قدیمی اومده، تغییر بدین.
- نصب یا حذف یک برنامه با خطای مجوز متوقف می‌شه.
یک نکته مهم درباره فراموشی رمز
برای فعال کردن Administrator باید از قبل وارد یک حساب مدیر بشین. اگر رمز تنها حساب مدیر رو فراموش کردین، این راه بسته‌ست. در این حالت باید سراغ Safe Mode برین. روشش رو در بخش هفتم کامل توضیح می‌دیم.
چه موقع لازم نیست؟
برای کارهای روزمره مثل وب‌گردی، کار با آفیس یا بازی، هرگز با Administrator داخلی کار نکنین. حساب مدیر معمولی با UAC برای این کارها کافیه و امن‌تره.
قبل از هر کاری، یه سؤال از خودتون بپرسین: آیا واقعاً حساب فعلی‌م کار رو انجام نمی‌ده؟ اغلب مشکل با Run as administrator حل می‌شه. فقط وقتی اون هم جواب نداد، سراغ حساب داخلی برین.
روش اول: فعال‌سازی Administrator با خط فرمان (CMD)
روش اول: فعال‌سازی Administrator با خط فرمان (CMD)
سریع‌ترین راه، اجرای دستور net user administrator /active:yes در Command Prompt با دسترسی مدیر است. این روش روی همه نسخه‌های ویندوز ۷ کار می‌کنه، حتی Home Basic و Home Premium. نیازی به ریستارت هم نیست.
مراحل انجام کار
- منوی Start را باز کنین و در کادر جستجو بنویسین
cmd. - روی نتیجه Command Prompt راست‌کلیک کنین و Run as administrator را بزنین.
- در پنجره UAC روی Yes بزنین.
- دستور
net user administrator /active:yesرا تایپ کنین. - کلید Enter را بزنین.
- منتظر پیام «The command completed successfully» بمونین.
همین‌قدر ساده. حالا حساب فعاله و فقط باید از آن وارد بشین.
اگر ویندوزتون غیرانگلیسی باشه
در ویندوزهای محلی‌سازی‌شده، نام حساب ممکنه فرق کنه. مثلاً در نسخه فرانسوی اسمش Administrateur است. اگر خطای «The user name could not be found» دیدین، دستور net user را بزنین. فهرست حساب‌ها نمایش داده می‌شه.
نام واقعی را همان‌جا پیدا می‌کنین. بعد دستور را با همان نام اجرا کنین. اگر نام فاصله داره، آن را داخل گیومه بذارین.
بررسی وضعیت حساب
برای اطمینان، دستور net user administrator را اجرا کنین. در خروجی، خط Account active را ببینین. اگر مقدارش Yes بود، فعال‌سازی موفق بوده.
روش دوم: فعال‌سازی از طریق Local Users and Groups
روش دوم: فعال‌سازی از طریق Local Users and Groups
در این روش از ابزار گرافیکی Local Users and Groups استفاده می‌کنین. کافیه تیک Account is disabled را از خصوصیات حساب Administrator بردارین. این ابزار فقط در نسخه‌های Professional، Ultimate و Enterprise وجود داره. در Home کار نمی‌کنه.
مراحل انجام کار
- روی آیکون Computer در منوی Start یا دسکتاپ راست‌کلیک کنین.
- گزینه Manage را انتخاب کنین.
- در ستون چپ، Local Users and Groups را باز کنین.
- روی پوشه Users کلیک کنین.
- روی Administrator دوبار کلیک کنین یا راست‌کلیک و Properties را بزنین.
- تیک Account is disabled را بردارین.
- روی Apply و بعد OK بزنین.
بعد از این مراحل، پنجره Computer Management را ببندین. حساب بدون ریستارت فعال شده.
میانبر سریع‌تر
اگر نمی‌خواین مسیر Manage را طی کنین، کلیدهای Win و R را با هم بزنین. در کادر Run بنویسین lusrmgr.msc و Enter بزنین. مستقیم به همین ابزار می‌رسین.
اگر پیام خطا گرفتین
در نسخه Home با پیامی مثل «This snap-in may not be used with this edition of Windows 7» روبه‌رو می‌شین. یعنی ابزار در نسخه شما نیست. نگران نباشین، روش CMD در بخش قبل دقیقاً همین کار را انجام می‌ده.
یک نکته املایی هم هست. در ویندوز ۷ اسم آیکون «Computer» است، نه «My Computer». «My Computer» نام ویندوز XP بود. اگر دنبالش می‌گردین، همین را جستجو کنین.
روش سوم: فعال‌سازی با Local Security Policy
روش سوم: فعال‌سازی با Local Security Policy
در این روش سیاست امنیتی «Accounts: Administrator account status» را روی Enabled می‌ذارین. ابزارش secpol.msc است. مثل روش دوم، فقط در Professional، Ultimate و Enterprise وجود داره. نسخه‌های Home این ابزار را ندارن.
مراحل انجام کار
- کلیدهای Win و R را با هم بزنین.
- بنویسین
secpol.mscو Enter بزنین. - در ستون چپ، Security Settings را باز کنین.
- وارد Local Policies و بعد Security Options بشین.
- در فهرست سمت راست، سیاست «Accounts: Administrator account status» را پیدا کنین.
- روی آن دوبار کلیک کنین.
- گزینه Enabled را انتخاب کنین و OK بزنین.
فهرست سیاست‌ها طولانیه. بهتره ستون Policy را بر اساس حروف مرتب کنین تا سریع‌تر پیداش کنین.
مزیت این روش چیه؟
این سیاست به خود حساب داخلی وصله، نه به اسمش. پس اگر کسی اسم Administrator را عوض کرده باشه، باز هم کار می‌کنه. در روش CMD باید اول اسم جدید را پیدا می‌کردین.
در محیط‌های شرکتی هم مدیر سیستم معمولاً از همین سیاست استفاده می‌کنه. چون یک جا همه تنظیمات امنیتی را کنار هم می‌بینه.
کدوم روش بهتره؟
اگر نسخه Home دارین، فقط CMD عملیه. اگر Professional به بالا دارین، هر سه روش نتیجه یکسان می‌دن. سلیقه‌ای انتخاب کنین. من CMD را پیشنهاد می‌کنم، چون یک خط دستور و تمام.
نحوه ورود به حساب Administrator پس از فعال‌سازی
نحوه ورود به حساب Administrator پس از فعال‌سازی
بعد از فعال‌سازی، از حساب فعلی Log off کنین. حساب Administrator در صفحه ورود ظاهر می‌شه. روی آن کلیک کنین. چون به‌صورت پیش‌فرض رمز نداره، مستقیم وارد می‌شین. ریستارت لازم نیست.
مراحل ورود
- همه برنامه‌های باز را ببندین و کارتون را ذخیره کنین.
- منوی Start را باز کنین.
- کنار دکمه Shut down روی فلش کوچک کلیک کنین.
- گزینه Log off را بزنین.
- در صفحه ورود روی آیکون Administrator کلیک کنین.
- اگر رمز گذاشتین، آن را وارد کنین و Enter بزنین.
اگر Switch user را بزنین هم همین نتیجه را می‌گیرین. ولی Log off حافظه کمتری مصرف می‌کنه و تداخل برنامه‌ها پیش نمیاد.
بار اول چه اتفاقی می‌افته؟
ویندوز اول یک پروفایل تازه می‌سازه. این کار معمولاً یکی دو دقیقه طول می‌کشه. دسکتاپ خالی و تنظیمات پیش‌فرض می‌بینین. نگران نباشین، فایل‌های حساب قبلی‌تون پاک نشده.
فایل‌های اون حساب در پوشه Users روی درایو C و داخل پوشه‌ای با نام همان کاربر هستن. از آنجا می‌تونین بازشون کنین.
اگر موس کار نکرد
گاهی در صفحه ورود موس جواب نمی‌ده. با کلید Tab و فلش‌ها بین حساب‌ها جابه‌جا بشین و Enter بزنین. ویندوز قابلیت کنترل نشانگر با کیبورد هم داره. آموزش حرکت دادن موس با کیبورد مراحلش را توضیح داده.
ورود به Administrator در Safe Mode هنگام نبود حساب مدیر فعال
ورود به Administrator در Safe Mode هنگام نبود حساب مدیر فعال
اگر هیچ حساب مدیر فعال دیگه‌ای روی سیستم نیست، با کلید F8 وارد Safe Mode بشین. در این حالت حساب Administrator داخلی در صفحه ورود ظاهر می‌شه. معمولاً رمز نداره و مستقیم وارد می‌شین. این راه نجات فراموشی رمزه.
مراحل ورود به Safe Mode
- کامپیوتر را کامل خاموش و دوباره روشن کنین.
- درست بعد از صفحه اول بایوس، کلید F8 را مکرر بزنین.
- در منوی Advanced Boot Options با فلش‌ها Safe Mode را انتخاب کنین.
- Enter بزنین و صبر کنین تا ویندوز بالا بیاد.
- در صفحه ورود، روی Administrator کلیک کنین.
اگر پنجره هشدار Safe Mode اومد، Yes را بزنین تا ادامه بدین.
بعد از ورود چه کار کنیم؟
حالا می‌تونین از Control Panel، بخش User Accounts، رمز حساب فراموش‌شده را عوض کنین. یا در CMD دستور net user username * را بزنین و رمز تازه بدین. به‌جای username نام حساب را بنویسین.
اگر دلتون می‌خواد حساب Administrator در حالت عادی هم فعال باشه، همان‌جا با روش CMD فعالش کنین. بعد ریستارت کنین.
دو هشدار مهم
- اگر برای Administrator قبلاً رمز گذاشتین، این راه بدون رمز کار نمی‌کنه.
- با ریست رمز یک حساب دیگه، فایل‌های رمزنگاری‌شده با EFS در آن حساب دیگه باز نمی‌شن.
اگر F8 کار نکرد، از دیسک نصب ویندوز ۷ بوت کنین و Startup Repair را امتحان کنین.
تنظیم رمز عبور برای حساب Administrator
تنظیم رمز عبور برای حساب Administrator
حساب Administrator به‌صورت پیش‌فرض رمز ندارد، پس بلافاصله بعد از فعال‌سازی برایش رمز بذارین. ساده‌ترین راه دستور net user administrator * در CMD است. راه دوم Control Panel است.
روش اول: با خط فرمان
- Command Prompt را با Run as administrator باز کنین.
- دستور
net user administrator *را بزنین. - رمز دلخواه را تایپ کنین. حروف نمایش داده نمی‌شن.
- Enter بزنین و رمز را یک بار دیگه تکرار کنین.
- منتظر پیام موفقیت بمونین.
اگر دستور را با خود رمز بنویسین، رمز در تاریخچه و روی صفحه دیده می‌شه. علامت ستاره این مشکل را حل می‌کنه.
روش دوم: با Control Panel
- وارد حساب Administrator بشین.
- Control Panel را باز کنین و User Accounts را انتخاب کنین.
- روی Create a password for your account کلیک کنین.
- رمز را دو بار وارد کنین و یک راهنمای رمز بنویسین.
- Create password را بزنین.
یک رمز خوب چه ویژگی‌هایی داره؟
- حداقل ۱۲ نویسه باشه.
- ترکیب حروف بزرگ، کوچک، عدد و نماد داشته باشه.
- به تاریخ تولد یا شماره موبایل ربط نداشته باشه.
- فقط با حروف انگلیسی نوشته بشه.
رمز را جایی امن یادداشت کنین. اگر دوباره فراموشش کنین، باید همین مسیر Safe Mode را از اول بروین.
هشدارهای امنیتی: UAC، بدافزارها و خطرات دسترسی کامل
هشدارهای امنیتی: UAC، بدافزارها و خطرات دسترسی کامل
حساب Administrator داخلی برنامه‌ها را بدون پرسش UAC و با دسترسی کامل اجرا می‌کنه. بدافزارها هم در این حالت بدون هشدار کنترل سیستم را می‌گیرن. پس فقط برای یک کار مشخص فعالش کنین و بعد خاموشش کنین.
UAC چه نقشی داره؟
UAC یک پرده محافظ بین شما و برنامه‌هاست. هر برنامه‌ای بخواد تنظیمات سیستم را عوض کنه، اول از شما اجازه می‌گیره. در Administrator داخلی، این پرده به‌صورت پیش‌فرض کنار می‌ره.
مایکروسافت برای این حساب، حالت Admin Approval Mode را هم خاموش گذاشته. یعنی همه چیز با دسترسی کامل اجرا می‌شه.
خطرهای واقعی
- یک فایل آلوده می‌تونه کل ویندوز را رمزگذاری یا خراب کنه.
- بدافزار می‌تونه در بخش‌های حساس سیستم نصب بشه.
- یک اشتباه در Command Prompt ممکنه فایل‌های سیستمی را پاک کنه.
- هرکسی پشت سیستم بنشینه و رمز نباشه، به همه چیز می‌رسه.
قوانین طلایی کار با این حساب
- همیشه رمز قوی بذارین.
- اینترنت را بی‌دلیل باز نکنین و فایل دانلود نکنین.
- ایمیل و فلش‌مموری ناشناس را باز نکنین.
- کار را کوتاه و مشخص انجام بدین.
- بعد از اتمام کار، حساب را غیرفعال کنین.
آنتی‌ویروس را هم خاموش نکنین. فقط اگر مجبور شدین، مثلاً چون برنامه‌ای را اشتباهی مسدود می‌کنه، از آموزش غیر فعال کردن آنتی‌ویروس در ویندوز کمک بگیرین و بعد حتماً دوباره روشنش کنین.
غیرفعال کردن حساب Administrator پس از اتمام کار
غیرفعال کردن حساب Administrator پس از اتمام کار
برای غیرفعال کردن، از حساب Administrator خارج بشین و با یک حساب مدیر دیگه وارد بشین. بعد دستور net user administrator /active:no را در CMD اجرا کنین. همین کافیه.
اول مطمئن بشین که قفل نمی‌شین
اگر Administrator تنها حساب مدیر سیستمه، غیرفعال کردنش خطرناکه. دسترسی‌تون به تنظیمات مدیریتی قطع می‌شه. پیش از هر کاری یک حساب مدیر معمولی بسازین یا مطمئن بشین وجود داره.
روش اول: خط فرمان
- از Administrator Log off کنین و وارد حساب مدیر معمولی بشین.
- Command Prompt را با Run as administrator باز کنین.
- دستور
net user administrator /active:noرا بزنین. - پیام موفقیت را ببینین.
روش دوم: Local Users and Groups
- کلیدهای Win و R را بزنین و
lusrmgr.mscرا اجرا کنین. - پوشه Users را باز کنین.
- روی Administrator دوبار کلیک کنین.
- تیک Account is disabled را بزنین و OK کنین.
روش سوم: Local Security Policy
با secpol.msc به مسیر Security Settings، Local Policies و بعد Security Options برین. سیاست «Accounts: Administrator account status» را روی Disabled بذارین. روی OK بزنین.
بررسی نهایی
یک بار Log off کنین. اگر آیکون Administrator از صفحه ورود ناپدید شده بود، کار تمامه. پوشه پروفایلش روی دیسک می‌مونه و جای زیادی نمی‌گیره. با فعال‌سازی بعدی همان پروفایل دوباره استفاده می‌شه.
رفع مشکلات رایج و اشتباهات متداول هنگام فعال‌سازی
رفع مشکلات رایج و اشتباهات متداول هنگام فعال‌سازی
بیشتر مشکلات فعال‌سازی از سه چیز میاد: CMD بدون دسترسی مدیر، نام اشتباه حساب و استفاده از ابزار نسخه Pro در نسخه Home. هر کدوم یک راه‌حل ساده داره. در ادامه رایج‌ترین خطاها را مرور می‌کنیم.
خطای System error 5 یا Access is denied
یعنی Command Prompt را عادی باز کردین. آن را ببندین. دوباره Start را باز کنین، cmd را جستجو کنین و با راست‌کلیک، Run as administrator را بزنین. بعد دستور را تکرار کنین.
خطای The user name could not be found
نام حساب فرق داره. دستور net user را بزنین و اسم واقعی را بردارین. گاهی هم کیبورد روی فارسی است و حروف انگلیسی درست تایپ نمی‌شه. زبان را روی English بذارین.
نبودن lusrmgr.msc یا secpol.msc
در نسخه Home این دو ابزار وجود ندارن. فقط روش CMD را استفاده کنین. نسخه ویندوزتان را با کلیدهای Win و Pause می‌تونین ببینین.
خطای سیاست رمز عبور
پیام «The password does not meet the password policy requirements» یعنی رمز ضعیفه یا با سیاست سیستم نمی‌خونه. رمز را بلندتر کنین و ترکیب حروف و عدد بذارین.
حساب فعال شده ولی در صفحه ورود نیست
احتمالاً فقط قفل کردین، نه Log off. از Start گزینه Log off را بزنین. اگر باز هم نبود، دستور net user administrator را بزنین و Account active را بررسی کنین.
اشتباهات رایج
- فراموش کردن غیرفعال‌سازی بعد از اتمام کار.
- گذاشتن رمز ساده یا نگذاشتن رمز.
- استفاده روزمره از حساب برای وب‌گردی.
- غیرفعال کردن حساب وقتی تنها حساب مدیر باشه.
جمع‌بندی و توصیه‌های نهایی
جمع‌بندی و توصیه‌های نهایی
برای ورود به Administrator در ویندوز ۷ اول باید حساب را فعال کنین. ساده‌ترین راه دستور net user administrator /active:yes در CMD است. بعد Log off کنین، وارد بشین، رمز بذارین و پس از اتمام کار غیرفعالش کنین.
خلاصه مراحل
- با CMD، Local Users and Groups یا Local Security Policy حساب را فعال کنین.
- از حساب فعلی Log off کنین و Administrator را انتخاب کنین.
- همان لحظه یک رمز قوی تنظیم کنین.
- کار مشخص‌تون را انجام بدین.
- حساب را با
/active:noغیرفعال کنین.
اگر نسخه Home دارین، فقط روش CMD را به‌کار ببرین. اگر رمز تنها حساب مدیر را فراموش کردین، از Safe Mode وارد بشین.
چند توصیه آخر
- از فایل‌های مهم‌تون قبل از هر تغییر بزرگ نسخه پشتیبان بگیرین.
- آنتی‌ویروس را فعال نگه دارین.
- هرگز Administrator را حساب روزمره نکنین.
- رمزها را جای امن نگه دارین.
فکری هم به آینده سیستم‌تون بکنین
ویندوز ۷ دیگه به‌روزرسانی امنیتی رسمی نمی‌گیره و در سال ۱۴۰۵ بهتره سیستم را ارتقا بدین. اگر سخت‌افزارتون اجازه می‌ده، به ویندوز ۱۰ برین. بعد از مهاجرت ممکنه با مرورگر مشکل داشته باشین؛ راهنمای رفع مشکل باز نشدن مایکروسافت اج در ویندوز ۱۰ به کارتون میاد.
اگر هم قصد دارین با اکانت مایکروسافت وارد بشین یا آن را پاک کنین، آموزش حذف اکانت مایکروسافت در ویندوز و گوشی مراحلش را قدم‌به‌قدم نشون می‌ده.
تفاوت حساب Administrator داخلی با کاربر عضو گروه مدیران
بسیاری از کاربران تصور می‌کنند هر حسابی که نوعش Administrator نمایش داده می‌شود، همان حساب داخلی ویندوز است. در واقع این دو یکی نیستند. حساب داخلی هنگام نصب ویندوز ساخته می‌شود و شناسه امنیتی (SID) آن به عدد ۵۰۰ ختم می‌شود.
حساب‌های دیگر را کاربر یا سازنده کامپیوتر می‌سازد و فقط عضو گروه Administrators می‌شوند.
تفاوت اصلی در رفتار UAC است. کاربر عضو گروه مدیران در حالت عادی با توکن محدود کار می‌کند و برای هر کار حساس پنجره تأیید می‌بیند. اما حساب داخلی به‌طور پیش‌فرض با توکن کامل اجرا می‌شود و چیزی نمی‌پرسد.
بنابراین برنامه‌ای که در این حساب اجرا شود، بدون مانع به فایل‌های سیستمی و رجیستری دسترسی دارد.
تفاوت دوم در امکان حذف است. حساب داخلی را نمی‌توان پاک کرد و فقط غیرفعال می‌شود. حساب مدیر معمولی را می‌توان حذف کرد، به شرطی که حساب مدیر دیگری روی سیستم بماند.
همچنین حساب داخلی را نمی‌توان از گروه Administrators بیرون آورد، در حالی که برای حساب‌های معمولی این کار شدنی است.
تفاوت سوم به پروفایل مربوط است. هر حساب پوشه شخصی جداگانه‌ای دارد. وقتی با حساب داخلی وارد می‌شوید، دسکتاپ، پوشه Documents و تنظیمات مرورگر حساب قبلی خود را نمی‌بینید. این موضوع کاربران تازه‌کار را نگران می‌کند و گمان می‌کنند فایل‌هایشان پاک شده است. فایل‌ها سر جایشان در پوشه Users هستند.
برای فهمیدن این‌که کدام حساب در سیستم شما حساب داخلی است، Command Prompt را باز کنید و دستور wmic useraccount get name,sid را اجرا کنید. حسابی که SID آن با ۵۰۰- تمام می‌شود، حساب داخلی است، حتی اگر کسی نام آن را عوض کرده باشد.
حساب Guest نیز با ۵۰۱- مشخص می‌شود.
در عمل، برای بیشتر کارهای روزمره مثل نصب برنامه یا تغییر تنظیمات شبکه، یک حساب مدیر معمولی کافی است. حساب داخلی فقط وقتی ارزش دارد که حساب‌های دیگر خراب شده‌اند یا باید به پوشه‌ای دسترسی پیدا کنید که با حساب معمولی باز نمی‌شود.
شناخت این تفاوت جلوی تصمیم‌های اشتباه را می‌گیرد و باعث می‌شود حساب پرقدرت داخلی را بی‌دلیل فعال نگذارید.
جایگزین ایمن‌تر: ساخت حساب مدیر جدید با دو دستور
اگر هدف شما فقط داشتن یک حساب با دسترسی مدیریتی است، لازم نیست حساب داخلی را فعال کنید. می‌توانید با دو دستور یک حساب مدیر تازه بسازید که تحت کنترل UAC باقی می‌ماند.
این روش خطر کمتری دارد، چون برنامه‌ها بدون اطلاع شما با دسترسی کامل اجرا نمی‌شوند و هر عملیات حساس تأیید می‌خواهد.
ابتدا Command Prompt را با گزینه Run as administrator باز کنید. سپس دستور net user TechAdmin Str0ng#Pass /add را وارد کنید. به‌جای TechAdmin هر نام دلخواه و به‌جای رمز نمونه، یک رمز قوی بنویسید. با پیام The command completed successfully مطمئن می‌شوید حساب ساخته شده است.
حساب تازه‌ساخته هنوز کاربر معمولی است. برای دادن سطح مدیریت، دستور net localgroup administrators TechAdmin /add را اجرا کنید. اگر نسخه ویندوز شما انگلیسی نیست و نام گروه فرق دارد، ابتدا با دستور net localgroup فهرست گروه‌ها را ببینید و نام درست را جایگزین کنید.
برای تأیید نتیجه، دستور net localgroup administrators را بزنید. فهرستی از همه اعضای گروه نمایش داده می‌شود و باید نام حساب جدید در آن دیده شود. اگر دستور net user TechAdmin را اجرا کنید، بخش Local Group Memberships هم عضویت در Administrators را نشان می‌دهد.
اگر رمز را داخل خود دستور ننویسید و به‌جای آن ستاره بگذارید، مثلاً net user TechAdmin * /add، ویندوز رمز را به‌صورت پنهان از شما می‌پرسد. این کار مانع می‌شود رمز در تاریخچه یا روی صفحه دیده شود. در کامپیوترهای مشترک این روش توصیه می‌شود.
وقتی کارتان تمام شد، می‌توانید حساب موقت را حذف کنید. دستور net user TechAdmin /delete حساب را پاک می‌کند، اما پوشه شخصی آن در مسیر Users باقی می‌ماند و باید به‌صورت دستی پاک شود. پیش از حذف مطمئن شوید فایل مهمی در آن پوشه نمانده است.
این الگو برای تعمیرکاران و کسانی که روی چند سیستم کار می‌کنند مفید است. یک حساب موقت با رمز یکبارمصرف بسازید، کار را انجام دهید و حساب را حذف کنید. به این ترتیب حساب داخلی بدون رمز و بدون محدودیت هیچ‌وقت در معرض خطر قرار نمی‌گیرد.
بدون ورود به حساب: اجرای تک‌برنامه با دسترسی بالا
بیشتر وقت‌ها برای انجام یک کار مدیریتی لازم نیست وارد حساب Administrator شوید. کافی است همان برنامه را با دسترسی بالا اجرا کنید. این روش خطر را به یک برنامه و یک جلسه محدود می‌کند و بقیه کارهای شما در محیط امن‌تر ادامه پیدا می‌کند.
ساده‌ترین راه کلیک راست روی برنامه و انتخاب Run as administrator است. اگر برنامه را از منوی Start جست‌وجو می‌کنید، پس از تایپ نام آن کلیدهای Ctrl+Shift+Enter را بزنید تا نتیجه با دسترسی مدیر اجرا شود. این میانبر برای Command Prompt و PowerShell بسیار کاربردی است.
برای برنامه‌هایی که همیشه به دسترسی بالا نیاز دارند، روی فایل اجرایی کلیک راست کنید و Properties را باز کنید. در تب Compatibility گزینه Run this program as an administrator را فعال کنید.
از این پس هر بار برنامه را باز کنید، پنجره UAC نمایش داده می‌شود و پس از تأیید با دسترسی کامل اجرا می‌گردد.
اگر با حساب کاربر معمولی وارد شده‌اید و رمز یک مدیر را می‌دانید، دستور runas /user:TechAdmin cmd را امتحان کنید. ویندوز رمز آن حساب را می‌پرسد و یک پنجره فرمان با هویت همان کاربر باز می‌کند. از آن پنجره می‌توانید برنامه‌های دیگر را هم اجرا کنید.
یک نکته مهم درباره درگ و دراپ وجود دارد. در ویندوز ۷، برنامه‌ای که با دسترسی بالا اجرا شده، فایل‌هایی را که از Explorer معمولی روی آن می‌کشید نمی‌پذیرد. این رفتار عمدی است و برای جلوگیری از سوءاستفاده طراحی شده.
اگر فایل در برنامه باز نشد، آن را از داخل خود برنامه با منوی Open انتخاب کنید.
همچنین یادتان باشد برنامه‌های گرافیکی که با دسترسی مدیر اجرا می‌شوند، مسیرهای ذخیره متفاوتی دارند. مثلاً مرورگری که با دسترسی بالا باز شود، پروفایل جداگانه‌ای نشان می‌دهد. اجرای مرورگر یا برنامه‌های دانلودی با دسترسی مدیر توصیه نمی‌شود، چون هر فایل مخرب از همان سطح دسترسی بهره می‌برد.
قاعده ساده این است: فقط ابزار مدیریتی را با دسترسی بالا اجرا کنید و پس از پایان کار ببندید. برنامه‌های روزمره مثل مرورگر، ایمیل و پیام‌رسان‌ها را همیشه با حساب و دسترسی عادی باز کنید.
تغییر نام حساب Administrator و پنهان کردن آن از صفحه ورود
نام Administrator در همه سیستم‌های ویندوز یکسان است. مهاجمی که می‌خواهد رمزها را حدس بزند، نیمی از کار را از قبل انجام‌شده می‌بیند، چون نام کاربری را می‌داند. تغییر نام حساب یکی از ساده‌ترین روش‌ها برای بالا بردن هزینه حمله است، هرچند جایگزین رمز قوی نیست.
راه اول استفاده از Local Security Policy است. دستور secpol.msc را در Run اجرا کنید و به مسیر Security Settings، سپس Local Policies و Security Options بروید. روی سیاست Accounts: Rename administrator account دوبار کلیک کنید، نام جدید را بنویسید و تأیید کنید. تغییر بلافاصله اعمال می‌شود.
راه دوم در lusrmgr.msc است. پوشه Users را باز کنید، روی Administrator کلیک راست کنید و گزینه Rename را بزنید. نتیجه هر دو روش یکسان است.
باید بدانید که نام جدید فقط برچسب حساب است و SID همچنان به ۵۰۰ ختم می‌شود، پس ابزارهای حرفه‌ای باز هم می‌توانند حساب را شناسایی کنند.
اگر نمی‌خواهید حساب در صفحه ورود نمایش داده شود، می‌توانید آن را از فهرست پنهان کنید. در رجیستری به مسیر HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon بروید. کلید SpecialAccounts و زیرکلید UserList را بسازید، سپس یک مقدار DWORD با نام حساب و داده صفر اضافه کنید.
پیش از دست‌بردن در رجیستری حتماً یک نسخه پشتیبان بگیرید. در Registry Editor از منوی File گزینه Export را بزنید و فایل را در جای امنی ذخیره کنید. اشتباه در رجیستری ممکن است باعث ناپایداری سیستم شود. برای بازگرداندن وضعیت قبلی، فقط مقدار اضافه‌شده را حذف کنید.
بعد از پنهان‌سازی، حساب هنوز فعال است و فقط در فهرست دیده نمی‌شود. برای ورود باید در صفحه Welcome کلیدهای Ctrl+Alt+Delete را دو بار بزنید و نام کاربری و رمز را دستی وارد کنید.
این روش برای مدیران شبکه و تعمیرکاران که حساب را برای مواقع اضطراری نگه می‌دارند مناسب است.
در کنار تغییر نام، سیاست قفل شدن حساب را هم فعال کنید. در همان بخش secpol.msc زیر Account Policies گزینه Account lockout threshold را روی پنج تلاش ناموفق بگذارید. این کار حدس زدن رمز را عملاً غیرممکن می‌کند.
رفع خطای Access Denied با مالکیت پوشه به‌جای تغییر حساب
یکی از دلایل رایج فعال‌کردن حساب Administrator، پیام Access Denied هنگام باز کردن یا حذف یک پوشه است. اما اغلب مشکل از سطح حساب نیست، بلکه مالکیت و مجوزهای همان پوشه است. اگر این دو را اصلاح کنید، بدون فعال‌سازی حساب داخلی هم به فایل‌ها دسترسی پیدا می‌کنید.
ساده‌ترین راه از طریق رابط گرافیکی است. روی پوشه کلیک راست کنید، Properties را باز کنید و به تب Security بروید. دکمه Advanced را بزنید و در تب Owner روی Edit کلیک کنید.
حساب خودتان یا گروه Administrators را انتخاب کنید، گزینه Replace owner on subcontainers and objects را بزنید و تأیید کنید.
پس از تغییر مالک، باید مجوز کامل هم بدهید. دوباره به تب Security بروید، Edit را بزنید و حساب خود را اضافه کنید. سپس گزینه Full control را در ستون Allow فعال کنید. بسته به حجم پوشه، اعمال تغییرات برای تمام زیرپوشه‌ها ممکن است چند دقیقه طول بکشد.
برای کسانی که خط فرمان را ترجیح می‌دهند، دو دستور کافی است. ابتدا takeown /f D:\Data /r /d y را اجرا کنید تا مالکیت پوشه و همه محتوای آن به شما برسد. سپس icacls D:\Data /grant Administrators:F /t را بزنید تا گروه مدیران مجوز کامل بگیرند.
مسیر D:\Data را با مسیر واقعی عوض کنید.
این دستورها را باید در Command Prompt با دسترسی مدیر اجرا کنید. اگر مسیر شامل فاصله است، آن را داخل گیومه بگذارید، مثلاً takeown /f "D:\My Files" /r /d y. فراموش‌کردن گیومه رایج‌ترین دلیل خطا در این دستورهاست.
یک هشدار جدی وجود دارد. هرگز این دستورها را روی پوشه‌های Windows، Program Files یا ریشه درایو سیستم اجرا نکنید. تغییر مالکیت این مسیرها می‌تواند اجزای حفاظتی ویندوز را از کار بیندازد و حتی سیستم را بوت‌نشدنی کند.
فقط پوشه‌های داده‌ای مثل فایل‌های قدیمی کاربران یا درایوهای منتقل‌شده را اصلاح کنید.
اگر دسترسی به پوشه‌ای از ویندوز قدیمی یا حساب کاربری حذف‌شده لازم دارید، همین روش جواب می‌دهد. کار شما تمام شد، می‌توانید مجوزهای اضافه را دوباره محدود کنید.
پایان پشتیبانی ویندوز ۷ و اثر آن بر امنیت حساب‌های مدیر
مایکروسافت پشتیبانی عمومی ویندوز ۷ را در ۱۴ ژانویه ۲۰۲۰، برابر با ۲۴ دی ۱۳۹۸، پایان داد. از آن تاریخ به‌روزرسانی امنیتی رایگان برای این سیستم‌عامل منتشر نمی‌شود.
این موضوع مستقیماً به بحث حساب Administrator مربوط است، چون هر حفره‌ای که کشف شود، می‌تواند برای رسیدن به دسترسی مدیر سوءاستفاده شود.
در سیستمی که وصله امنیتی دریافت نمی‌کند، حساب فعال با دسترسی کامل خطر بیشتری دارد. اگر بدافزاری از راه یک نقص شناخته‌شده اجرا شود و کاربر با حساب داخلی وارد شده باشد، هیچ سد دفاعی دیگری وجود ندارد. به همین دلیل نگه‌داشتن حساب داخلی فعال روی ویندوز ۷ توصیه نمی‌شود.
اگر ناچارید از ویندوز ۷ استفاده کنید، چند اقدام عملی کمک می‌کند. برای کار روزمره از یک حساب کاربر استاندارد استفاده کنید، نه مدیر. سطح UAC را روی گزینه دوم از بالا نگه دارید.
فایروال ویندوز را روشن بگذارید و یک آنتی‌ویروس که هنوز برای این نسخه به‌روزرسانی می‌گیرد نصب کنید.
مرورگر اهمیت ویژه‌ای دارد، چون بیشتر آلودگی‌ها از وب می‌آیند. نسخه‌ای از مرورگر را استفاده کنید که هنوز روی ویندوز ۷ پشتیبانی می‌شود و هر زمان به‌روزرسانی ارائه نشد، به مرورگر دیگری مهاجرت کنید. هرگز مرورگر را با دسترسی مدیر یا داخل حساب Administrator باز نکنید.
اتصال این کامپیوتر به شبکه‌های عمومی و USBهای ناشناس را کم کنید. اگر سیستم برای کار حساس، بانکی یا اداری استفاده می‌شود، بهتر است آن را از شبکه اصلی جدا کنید. حتی اگر یک بدافزار فقط به حساب معمولی برسد، جدا بودن شبکه گسترش آن را محدود می‌کند.
یک نسخه پشتیبان منظم از فایل‌های مهم تهیه کنید و آن را روی دیسک بیرونی نگه دارید که همیشه به سیستم وصل نیست. بدافزارهای باج‌افزار به درایوهای متصل هم دسترسی دارند. پشتیبان‌گیری هفتگی ساده‌ترین بیمه در برابر از دست رفتن اطلاعات است.
در بلندمدت، بهترین راه ارتقا به نسخه‌ای است که هنوز به‌روزرسانی می‌گیرد. سخت‌افزار قدیمی ممکن است محدودیت داشته باشد، ولی ارزیابی این مسیر پیش از حادثه امنیتی بسیار ارزان‌تر از بازیابی بعد از آن است.
کارشناس آموزش و دانشگاه
مینا قاسمی کارشناس آموزش عالی است و حوزه مدرسه تا دانشگاه را پوشش می‌دهد. او درباره کنکور، ثبت‌نام‌های تحصیلی، بورسیه و سامانه‌های آموزشی راهنماهای دقیق و به‌روز می‌نویسد.
مقالات مرتبط
آموزش کار با مرورگر مایکروسافت اج در ویندوز 10
در این مقاله نحوه استفاده از مرورگر مایکروسافت اج در ویندوز 10 را به‌صورت گام‌به‌گام آموزش می‌دهیم. با تنظیمات اصلی، مدیریت بوکمارک و تب‌ها، نصب افزون...
آموزش کامل حاشیه بندی صفحه در ورد
در این مقاله روش حاشیه بندی صفحه در ورد را از ابتدا تا پیشرفته یاد می‌گیرید. تنظیم Margin، استفاده از حاشیه‌های آماده و سفارشی، حاشیه استاندارد پایان...
آموزش کار با برنامه شیریت (SHAREit) از نصب تا انتقال فایل
در این مقاله نحوه نصب و استفاده از برنامه شیریت (SHAREit) را مرحله به مرحله یاد می‌گیرید. اتصال دو دستگاه، ارسال و دریافت فایل، انتقال اطلاعات به کامپ...
آموزش تغییر سایز عکس در Paint؛ راهنمای گام‌به‌گام
در این مقاله روش تغییر سایز عکس در نرم‌افزار Paint ویندوز را به‌صورت گام‌به‌گام آموزش می‌دهیم. با نحوه تغییر اندازه بر اساس درصد و پیکسل، حفظ نسبت تصو...
آموزش ریست گوشی و ریست فکتوری انواع گوشی
این مقاله راهنمای کامل ریست فکتوری و ریست گوشی برای انواع گوشی‌های اندرویدی و آیفون است. مراحل ریست نرم و سخت، نحوه پشتیبان‌گیری از اطلاعات قبل از ریس...
آموزش فعال‌سازی USB Debugging در اندروید
در این مقاله نحوه فعال‌سازی USB Debugging در گوشی‌های اندروید به طور کامل توضیح داده شده است. این قابلیت برای اتصال گوشی به کامپیوتر، اجرای دستورات AD...
دیدگاه‌ها
نظرات شما پس از بررسی منتشر خواهد شد. اطلاعات تماس محفوظ می‌ماند.
هنوز دیدگاهی ثبت نشده. اولین نفری باشید!
