Как переименовать встроенную учетную запись Администратора

Если при установке Windows попробовать создать учетную запись Администратор, или Гость, система сделать этого не даст, так как уже имеются встроенные учетные записи Windows имеющие такое же имя.

Учетная запись Администратор не предназначена для постоянной работы с системой, а только для случаев, когда нужно установить программу, или настроить другие критические для работы системы компоненты. Вы конечно в дальнейшем можете включить и использовать учетную запись Администратор, но делать это я категорически не рекомендую, так как это создает огромную проблему в системе безопасности Windows - стоит только подцепить какой-либо вирус и он сможет расползтись не только по вашему профилю, но и по всей системе, со всеми вытекающими из этого печальными последствиями.

Зачем менять имя учетной записи Администратор

Зачем менять имя учетной записи Администратор? Ничего тут секретного нет - для того, чтоб повысить безопасность системы. Предположим, что вы попали в поле зрения злостных хакеров. Для того, чтоб получить доступ к вашей системе, не важно, по сети, или локально, им потребуется знать две вещи, а именно: имя пользователя и пароль. Все версии Windows имеют встроенную учетную запись Администратор, которая и является заветной целью хакера. Для того, чтоб усложнить его жизнь и не дать возможности завладеть доступом к вашей системе, можно дать пользователю Администратор другое имя, например Одменестрад0р - хакеру придется сперва угадать имя пользователя, а затем его пароль. При этом, если вы в настройках локальных политик зададите жёсткие параметры блокировки учетных записей Account lockout threshold и Account lockout duration, вы сделаете практически нереальным подбор пароля для входа в систему.

Как переименовать встроенную учетную запись Администратор

Итак, Windows по умолчанию имеет две встроенные учетные записи, Администратор и Гость. Эти учетные записи удалить нельзя - их можно только отключить, или переименовать.

Переименовать встроенную учетную запись можно несколькими путями:

  • В консоли настройка Локальных политик безопасности Windows
  • Через оснастку Управление учетными записями Windows. Изменив имя пользователя в Редакторе групповых политик, результат будет виден и в оснастке Управление учетными записями Windows. Тот же эффект будет, если сделать наоборот - в конечном итоге, все изменения что редактора групповых политики, что оснастки локальные пользователи и группы сохраняются в реестре Windows.
  • Самый лучший вариант - это переименовать локального Админитстратора через PowerShell

Переименование Пользователя Администратор с помощью Редактора групповых политик

  1. Откройте меню Пуск, в строке поиска введите Локальная политика безопасности (secpol.msc), нажмите Энтер
  2. В открывшемся окне разверните Параметры безопасности - Локальные политики - Параметры безопасности
  3. В правой области со списком политик прокрутите вниз и выберите политику Учетные записи: Переименование учетной записи администратора. Откройте ее двойным нажатием мыши
  4. Во вкладке Параметр локальной безопасности, в единствнное текстовое поле ведите новое имя для пользователя Администратор.
  5. Сохраните изменения нажав кнопку ОК.

Переименование Пользователя Администратор через оснастку Локальные пользователи и группы

  1. Откройте меню Пуск, в строке поиска введите Управление Компьютером(compmgmt.msc), нажмите Энтер
  2. В открывшемся окне разверните Управление компьютером - Служебные программы - Локальные пользователи и группы - Пользователи
  3. Выберите пользователя Администратор, нажмите клавишу F2, или правой кнопкой мыши и в контекстном меню Переименовать.
  4. Введите новое имя, сохраните изменения нажав клавишу Энтер.

Переименование локального Админитстратора через PowerShell

Еще один способ переименования локального Админитстратора - это использовать PowerShell. В PowerShell переименовать локального админа крайне просто, для этого имеется Коммандлет Rename-LocalUser. Для того, чтоб посмотреть список локальных пользователей, воспользуйтесь командлетом Get-LocalUser.

PS C:\Windows\system32> Get-LocalUser

Name               Enabled Description
----               ------- -----------
Administrator      False   Built-in account for administering the computer/domain
DefaultAccount     False   A user account managed by the system.
Guest              False   Built-in account for guest access to the computer/domain
Oleksandr          True
WDAGUtilityAccount False   A user account managed and used by the system for Windows Defender Application Guard scen...


PS C:\Windows\system32> Rename-LocalUser -Name Administrator -NewName Admin
PS C:\Windows\system32> Get-LocalUser

Name               Enabled Description
----               ------- -----------
Admin              False   Built-in account for administering the computer/domain
DefaultAccount     False   A user account managed by the system.
Guest              False   Built-in account for guest access to the computer/domain
Oleksandr          True
WDAGUtilityAccount False   A user account managed and used by the system for Windows Defender Application Guard scen...

Таким же образом вы можете изменить имя встроенной учетной записи Гость, хотя переименование данной учетной записи не столь критично, как переименование учетной записи Администратор.

Ну и на последок, раз уж вы открыли для редактирования редактор локальных групповых политик, и задались целью повысить безопасность своего компьютера, настройте и другие политики, такие как Политика паролей и Политика блокировки учетной записи.

Например, в Политиках блокировки учетной записи можно задать пороговое значение блокировки учетной записи, что позволит задать пороговое значение попыток входа в систему, после которой учетная запись будет заблокирована на время, указанное в параметре Продолжительность блокировки учетной записи.

Тэги: 
Групповые политики
  • 28598 просмотров

Добавить комментарий

Более подробная информация о текстовых форматах

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Разрешённые HTML-теги: <a> <s> <u> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <hr> <dd> <sub> <sup>
  • Строки и параграфы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Строки и параграфы переносятся автоматически.
CAPTCHA
Защита от СПАМ ботов. Подтвердите, пожалуйста, что вы человек.
5 + 1 =
Решите эту простую математическую задачу и введите результат. Например, для 1+3, введите 4.