Коротко: права администратора нужны, чтобы менять системные настройки, устанавливать программы и управлять другими учётными записями. Получить их можно тремя способами - сменить тип своей учётной записи через параметры системы, включить встроенную учётную запись администратора или, если доступа к системе нет вовсе, зайти через безопасный режим. Какой способ подойдёт, зависит от того, есть ли у вас уже доступ хотя бы к одной учётной записи с правами администратора на этом компьютере.
Зачем компьютеру разные уровни прав
Windows изначально делит пользователей на администраторов и обычных участников. Администратор может ставить и удалять программы, менять настройки безопасности, редактировать параметры других учётных записей и системные файлы. Обычная учётная запись такие действия либо не выполняет вовсе, либо запрашивает подтверждение у администратора при каждой попытке.
Это разделение сделано не для неудобства, а для защиты. Если вредоносная программа запускается под обычной учётной записью, она физически не может изменить системные файлы или установить что-то без вашего явного разрешения. Поэтому дать себе права администратора стоит только тогда, когда это действительно нужно - для установки конкретной программы, настройки сети или диагностики системы, а не «на всякий случай для всех задач».
На домашнем компьютере, где вы единственный пользователь, эта первая учётная запись почти всегда создаётся администратором по умолчанию. Вопрос «как получить права» обычно возникает, когда компьютер настраивал кто-то другой, вы работаете под ограниченной учётной записью, купили компьютер с чужим профилем или забыли, какой аккаунт был основным.
Отдельно стоит различать два похожих, но разных запроса: «получить права администратора для своей учётной записи» и «подтвердить действие администратора при установке программы». Второе Windows и так предлагает каждый раз, когда программа запрашивает повышенные привилегии, - достаточно ввести пароль администратора в появившемся окне, отдельно ничего включать не нужно. Способы ниже нужны именно для первого случая: когда учётная запись сама по себе не имеет административного статуса и окна с запросом пароля вообще не появляется, а нужное действие просто недоступно или заблокировано.
Способ 1: сменить тип учётной записи в параметрах системы
Если у вас уже есть доступ к системе под учётной записью с правами администратора - хотя бы под чужой, - самый простой путь такой. Откройте параметры системы, найдите раздел, отвечающий за учётные записи пользователей, и выберите нужный профиль. Там есть пункт изменения типа учётной записи, где можно переключить её со «стандартной» на «администратора».
После смены типа систему стоит перезагрузить или хотя бы выйти из аккаунта и зайти снова - права применяются не мгновенно, а при следующем входе. Если пункт смены типа недоступен или серый, скорее всего, у вас нет прав, чтобы его менять, и нужен способ 2 или 3.
Этот же путь работает и в обратную сторону: если вы хотите ограничить чужую учётную запись на общем компьютере (например, детскую), тип меняется точно так же, только в сторону «стандартной».
Способ 2: включить встроенную учётную запись администратора
В Windows есть скрытая встроенная учётная запись администратора, которая по умолчанию отключена. Её можно включить через панель управления компьютером или через командную строку, запущенную с повышенными привилегиями. Способ полезен, когда обычная учётная запись администратора повреждена, заблокирована или её пароль забыт, но у вас остался доступ к системе хотя бы в ограниченном режиме.
У встроенной записи нет пароля по умолчанию, поэтому сразу после первого входа стоит его задать - оставлять административный доступ без пароля небезопасно даже на домашнем компьютере. После решения исходной проблемы (восстановления доступа к обычному аккаунту, установки нужной программы) встроенную запись лучше снова отключить, а не оставлять активной постоянно: это дополнительная точка входа в систему, о которой легко забыть.
Способ 3: доступ через безопасный режим, если войти не получается
Если ни одна учётная запись на компьютере не даёт прав администратора или вы вообще не можете войти в систему, остаётся безопасный режим. Он загружает Windows с минимальным набором служб и драйверов, и в некоторых случаях позволяет войти под встроенной учётной записью администратора без пароля или через отдельное меню восстановления.
Прежде чем что-то менять в безопасном режиме, скопируйте важные файлы, если это возможно. Смена пароля администратора или типа учётной записи в этом режиме - операция, которая при ошибке может заблокировать доступ ко всей системе или к зашифрованным данным других пользователей. Если на компьютере есть данные, важность которых выше стоимости визита в сервис, разумнее сначала обратиться туда, а не экспериментировать самостоятельно.
Вход в безопасный режим на разных версиях Windows выглядит по-разному и зависит от того, загружается ли система вообще. Обычно к нему можно попасть через меню дополнительных вариантов загрузки, которое появляется при прерывании обычной загрузки несколько раз подряд, либо через параметры восстановления, если система хотя бы частично работает. Точный путь стоит уточнить по вашей версии системы, потому что название пунктов меню действительно меняется с обновлениями.
Если и в безопасном режиме нет ни одной работающей учётной записи администратора, а сбросить пароль штатными средствами не получается, дальнейшие манипуляции - сброс через загрузочный носитель, редактирование системных файлов учётных записей - требуют уже уверенного понимания того, что делаешь. Ошибка на этом этапе может привести к тому, что система вообще перестанет загружаться, и тогда единственным выходом останется переустановка с потерей всех данных, которые не были заранее скопированы. Здесь тоже разумно оценить, что дешевле - час времени специалиста или риск потерять фотографии и документы, которые нигде больше не хранятся.
Типичные ошибки при получении прав администратора
На практике чаще всего проблемы возникают не в момент включения прав, а после. Несколько ситуаций повторяются регулярно:
- Права включили, но забыли перезайти в систему. Изменение типа учётной записи применяется не сразу - если действие всё ещё недоступно сразу после переключения, для начала стоит выйти из системы и зайти заново, а не искать более сложный обходной путь.
- Спутали права администратора с правами конкретной программы. Некоторые приложения запрашивают доступ к файлам, камере или сети отдельно от системных прав - это настраивается в разрешениях самой программы, а не через тип учётной записи.
- Оставили включённой встроенную учётную запись без пароля. Если сначала её включили ради разовой задачи, а затем забыли отключить, на компьютере остаётся действующая административная учётная запись, доступная без пароля - это стоит проверить и закрыть при первой возможности.
- Меняли права на чужом или служебном компьютере. Даже если технически способ сработал, административная политика организации может откатить изменение автоматически при следующем подключении к сети или пожаловаться системному администратору о попытке обхода.
Если это рабочий или учебный компьютер
Права администратора на компьютере, который принадлежит организации, обычно ограничены сознательно - это политика безопасности, а не недосмотр. Использовать способы выше, чтобы обойти такое ограничение на чужом или служебном устройстве, не стоит: это, как правило, прямое нарушение внутренних правил, а иногда и повод для серьёзных проблем с администратором сети. Если для работы действительно нужны более широкие права, правильный путь - запросить их у ИТ-службы, а не обходить самостоятельно.
Как не потерять контроль над системой, получив права
Получить права администратора - это только половина задачи, вторая половина - не создать себе проблем. Несколько простых правил снижают риск:
- используйте повседневную учётную запись без прав администратора, а административную включайте только для конкретных действий;
- не отключайте контроль учётных записей полностью, если не понимаете, зачем это делаете - он предупреждает о попытках программ получить повышенные права;
- ставьте пароль на любую учётную запись с административным доступом, включая встроенную;
- после разовой задачи, для которой права понадобились, возвращайте систему к прежнему состоянию, а не оставляйте лишний административный доступ «про запас».
Эти же права нужны и для других задач на компьютере - например, чтобы отключить лишние программы из автозагрузки, установить программу вручную или полностью удалить приложение вместе с его следами в системе. Если после получения прав какая-то из этих операций всё равно не выполняется, вероятно, ограничение стоит не на уровне учётной записи, а на уровне групповой политики, и это уже отдельная тема для разбора.
В большинстве бытовых случаев весь путь занимает несколько минут: открыть параметры, найти нужный профиль, переключить тип записи и перезайти в систему. Сложности начинаются только тогда, когда доступа нет вообще ни к одной учётной записи, - тогда торопиться не стоит, и лучше сначала убедиться, что важные файлы скопированы куда-то ещё, а уже потом переходить к более серьёзным способам восстановления доступа.