Slik aktiverer eller deaktiverer du den innebygde administratorkontoen i Windows 11

Windows 11 inkluderer en innebygd administratorkonto som lar datamaskinprodusentene installere apper uten å opprette en brukerkonto. For generelle brukere er imidlertid kontoen skjult som standard for å forhindre uautorisert tilgang.

Hvis du vil bruke den, her er hvordan du aktiverer den innebygde administratorkontoen i Windows 11.

Hvorfor trenger du den innebygde administratorkontoen?

Du kan endre din eksisterende kontotype for å ha administrative rettigheter. Den innebygde administratorkontoen kommer imidlertid med forhøyede rettigheter ut av esken. Noe som betyr at du kan gjøre endringer på PC-en din uten å bli plaget av forespørselen om brukerkontokontroll (UAC).

Det er en praktisk funksjon å bruke på et system med en ny installasjon. Du kan enkelt installere alle appene dine, sette opp nettverk og andre vedlikeholdsoppgaver.

Du kan også bruke den som en reservekonto hvis du ikke kan logge på eller hvis du ikke har tilgang til en administratorkonto.

Som standard er ikke administratorkontoen passordbeskyttet. Du kan imidlertid sikre den ved å legge til en autentiseringsmetode.

Når det er sagt, på grunn av ubegrenset tilgang, kan bruk av administratorkontoen være en sikkerhetsrisiko. Den beste praksisen er å deaktivere kontoen når du er ferdig med å bruke den og fortsette med en standard brukerkonto.

1 Aktiver innebygd administratorkonto i lokal bruker og grupper

Lokale brukergrupper er et administrativt verktøy som lar deg administrere din lokale så vel som en ekstern datamaskin. Du kan bruke den til å angi administrative tillatelser for de lokale brukerkontoene.

Merk at snapin-modulen for lokale brukere og grupper bare er tilgjengelig på Windows 11 Pro, Education og Enterprise-utgaven av operativsystemet. For Home-utgaven må du stole på tredjeparts lusrmgmr-verktøyet for å få tilgang til denne funksjonen.

Slik aktiverer du en innebygd administratorkonto:

1. Trykk på Win + R for å åpne dialogboksen Kjør.

2. Skriv lusrmgr.msc og klikk OK for å åpne Lokale brukere og grupper.

3. Velg deretter mappen Brukere i venstre rute.

4. Høyreklikk på Administrator – brukerkontoen i høyre rute og velg Rediger.

5. I kategorien Generelt fjerner du merket for Kontoen er deaktivert.

6. Klikk på Bruk og OK for å lagre endringene.

7. Lukk snapin-modulen Lokale brukere og grupper og logg på administratorkontoen fra påloggingsskjermen.

For å deaktivere kontoen, åpne Lokale brukere og grupper og merk av for Kontoen er deaktivert. Klikk på Bruk og OK for å lagre endringene.

Hvis du bruker et tredjepartsverktøy for å få tilgang til lokale brukere og grupper, åpner du kontoprofilen og fjerner merket for Konto er deaktivert for å aktivere administratorkontoen.

2 Aktiver innebygd administratorkonto ved å bruke ledetekst

Du kan aktivere den innebygde administratorkontoen i Windows 11 ved å bruke ledeteksten. Du kan bruke net user-kommandoen til å gjøre endringer i brukerkontoen. Slik gjør du det.

1. Trykk på Win – tasten og skriv cmd. Høyreklikk deretter på Command Prom pt og velg Kjør som administrator.

2. I kommandoprompt-vinduet skriver du inn følgende kommando og trykker Enter for å utføre:

   Net user Administrator /active: yes

3. Ved vellykket utførelse vil du se meldingen om at kommandoen er fullført .

4. For å deaktivere administratorkontoen, skriv inn følgende kommando og trykk Enter:

   Net user Administrator /active: no

5. Lukk kommandoprompt-vinduet.

For å logge på den innebygde administratorkontoen, trykk Win + L for å se låseskjermen. Klikk deretter på administratorkontoen for å logge på.

3 Aktiver innebygd administratorkonto ved hjelp av PowerShell

Du kan bruke Enable-LocalUser cmdleten for å aktivere lokale brukerkontoer via PowerShell, inkludert administratorkontoen. Slik gjør du det.

1. Trykk Win + X for å åpne WinX – menyen.

2. Klikk på Windows Terminal (Admin).

3. Windows Terminal åpnes i Windows PowerShell. Hvis ikke, klikk på pil ned-ikonet på verktøylinjen og velg Windows PowerShell. Alternativt kan du trykke Ctrl + Shift + 1 for å velge PowerShell.

4. I PowerShell-terminalen, skriv inn følgende kommando og trykk Enter for å utføre:

   Enable-LocalUser -Name "Administrator"

5. Når kommandoen er utført, vil den aktivere administratorkontoen.

6. For å deaktivere administratorkontoen ved hjelp av PowerShell, bruk følgende kommando:

   Disable-LocalUser -Name "Administrator"

Hvis du er systemadministrator, kan du bruke snapin-modulen Security Policy for å aktivere eller deaktivere administratorkontoen. Det er et hendig verktøy designet for å administrere sikkerhetspolicyinnstillinger i Windows.

Merk at lokal sikkerhetspolicy ikke er tilgjengelig i Windows 11 Home-utgaven.

1. Trykk Win + R, skriv inn secpol.msc, og klikk OK for å åpne Local Security Policy.

2. Utvid mappen Lokale retningslinjer og klikk deretter på Sikkerhetsalternativer.

3. Høyreklikk på Konto: Administratorkontostatus i høyre rute og velg Egenskaper.

4. Velg Aktivert i kategorien Lokal sikkerhetsinnstilling. Hvis du vil deaktivere kontoen, velger du Deaktivert.

5. Klikk på Bruk og OK for å lagre endringene.

6. Den nye administratorkontoen skal være tilgjengelig for bruk på påloggingsskjermen.

Slik aktiverer du innebygd administratorkonto når du ikke kan logge på Windows 11

For å aktivere den innebygde administratorkontoen, må du være logget på med en standard administratorkonto. Hvis du er låst ute fra PC-en, kan du aktivere den ved å bruke ledeteksten ved oppstart.

Du kan få tilgang til ledeteksten ved oppstart via Windows Recovery Environment. Her er hvordan du gjør det.

1. Slå på PC-en og vent til påloggingsskjermen vises.

2. Klikk på strømknappen nederst i venstre hjørne. Mens du holder nede Shift – tasten, trykker du på Restart-knappen. Klikk Start på nytt uansett hvis du blir bedt om det av Windows. Windows vil nå starte i Windows Recovery Environment.

3. I skjermbildet Velg et alternativ åpner du alternativet Feilsøking.

4. Deretter går du til Avanserte alternativer > Ledetekst.

5. I kommandoprompt-vinduet skriver du inn følgende kommando og trykker Enter for å åpne Registerredigering:

   regedit

6. I Registerredigering velger du HKEY_LOCAL_MACHINE – nøkkelen.

7. Klikk deretter på Fil (i verktøylinjen) og velg Last inn hive.

8. Når Explorer-vinduet åpnes, klikk på Denne PC-en.

9. Deretter navigerer du til følgende plassering:

   C:WindowsSystem32config

10. Her, finn og velg SAM-filen og klikk Åpne.

11. I Load Hive – dialogen skriver du inn REM_SAM og klikker OK.

12. Naviger til følgende plassering i Registerredigering:

    HKEY_LOCAL_MACHINEREM_SAMSAMDomainsAccountUsers000001F4

13. Høyreklikk på den binære F -verdien i høyre rute og velg Endre.

14. Finn 00000038 under Verdidata-kolonnen. Deretter endrer du verdien 11 til 10 og klikker OK. Dette vil aktivere administratorkontoen i Windows 11.

15. Lukk Registerredigering og ledetekst-vinduet.

16. I Windows Recovery Environment klikker du på Fortsett for å starte Windows.

Enten du vil seile gjennom oppsettet etter en ny installasjon eller få tilgang til datamaskinen din etter å ha blitt låst ute, er den innebygde admin-kontoen et nyttig alternativ for sikkerhetskopiering.

Det anbefales imidlertid å deaktivere kontoen når du har fullført den tiltenkte oppgaven for å forhindre datainnbrudd, tyveri og andre sikkerhetsrisikoer.