Windows 7 - запускается от имени администратора, не запрашивает пароль

Question

Локальный компьютер с Windows 7 Professional был подключен к домену XXX.local. Я переключил его на локальную группу YYY.

После перезагрузки у меня один аккаунт ZZZ без прав администратора. Когда я пытаюсь открыть UAC или другие настройки, которые требуют учетной записи администратора, это не удается. Откроется окно приглашения Windows, но я предполагаю, что он не может найти учетную запись администратора и не показывает запрос пароля, а кнопка Да отключена.

Когда я проверяю пользователей, которые находятся на этом компьютере, есть Администратор (отключен) и ZZZ. Я не могу включить учетную запись администратора или изменить группу ZZZ, потому что не могу запустить ее, потому что она требует прав администратора :)

Что я могу сделать, чтобы предоставить пользователю права администратора ZZZ?

Answer 1

Есть несколько способов, которыми вы можете пойти сюда.

1. Присоединиться к домену

Если вы можете снова подключить компьютер к домену, вы можете использовать учетную запись с учетными данными домена для предоставления административных прав ZZZ.

2. Переустановить windows

Очевидный ответ - стереть все и начать все сначала.

3. Взломай свой путь в систему

Можно взломать вашу систему Windows и предоставить пользователю права администратора. Для этого вам нужно будет загрузиться с установочного носителя Windows. Это может быть Windows 7 или Windows 10.

В настройках откройте командное окно (SHIFT-F10) и выполните следующую команду:

copy c:\windows\system32\sethc.exe c:\windows\system32\sethc.exe~
copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe

Перезагрузите компьютер и убедитесь, что вы в конечном итоге на экране входа в систему. Если он автоматически входит в систему, сначала выйдите из системы.

Теперь нажмите Shift 5 раз, чтобы открыть командную строку.

Отсюда вы можете использовать следующую команду для получения прав администратора:

net localgroup administrators ZZZ /add

Отсюда вы также можете сбросить свой пароль или создать нового пользователя.

Не забудьте загрузиться обратно в настройку Windows и выполнить следующие команды из командного окна:

copy c:\windows\system32\sethc.exe~ c:\windows\system32\sethc.exe

Это восстановит функциональность липких ключей и исправит уязвимость безопасности, которую мы создали.

РЕДАКТИРОВАТЬ: Просто чтобы уточнить, это работает только для Windows 7. Windows 8 и 10 имеют разные методы, которые работают почти одинаково, но этот конкретный набор инструкций в варианте 3 не будет работать.