Hur du aktiverar eller inaktiverar det inbyggda administratörskontot i Windows 11

Windows 11 innehåller ett inbyggt administratörskonto som gör att datortillverkarna kan installera appar utan att skapa ett användarkonto. För vanliga användare är kontot dock dolt som standard för att förhindra obehörig åtkomst.

Om du vill använda det, så här aktiverar du det inbyggda administratörskontot i Windows 11.

Varför behöver du det inbyggda administratörskontot?

Du kan ändra din befintliga kontotyp för att ha administrativa rättigheter. Det inbyggda administratörskontot kommer dock med förhöjda rättigheter direkt. Vilket innebär att du kan göra ändringar på din dator utan att bli störd av användarkontokontroll (UAC) prompten.

Det är en praktisk funktion att använda på ett system med en ny installation. Du kan enkelt installera alla dina appar, konfigurera nätverk och andra underhållsuppgifter.

Du kan också använda det som ett reservkonto om du inte kan logga in eller om du inte har tillgång till ett administratörskonto.

Som standard är administratörskontot inte lösenordsskyddat. Du kan dock säkra den genom att lägga till en autentiseringsmetod.

Som sagt, på grund av obegränsad åtkomst kan det vara en säkerhetsrisk att använda administratörskontot. Det bästa är att inaktivera kontot när du är klar med det och fortsätta med ett standardanvändarkonto.

1 Aktivera inbyggt administratörskonto i lokal användare och grupper

Lokala användargrupper är ett administrativt verktyg som låter dig hantera din lokala såväl som en fjärrdator. Du kan använda den för att ställa in administrativ behörighet för de lokala användarkontona.

Observera att snapin-modulen för lokala användare och grupper endast är tillgänglig på Windows 11 Pro, Education och Enterprise-utgåvan av operativsystemet. För Home-utgåvan måste du lita på tredjepartsverktyget lusrmgmr för att få tillgång till den här funktionen.

Så här aktiverar du ett inbyggt administratörskonto:

1. Tryck på Win + R för att öppna dialogrutan Kör.

2. Skriv lusrmgr.msc och klicka på OK för att öppna Lokala användare och grupper.

3. Välj sedan mappen Användare i den vänstra rutan.

4. I den högra rutan högerklickar du på administratörens användarkonto och väljer Redigera.

5. På fliken Allmänt avmarkerar du alternativet Kontot är inaktiverat.

6. Klicka på Verkställ och OK för att spara ändringarna.

7. Stäng snapin-modulen Lokala användare och grupper och logga in på administratörskontot från inloggningsskärmen.

För att inaktivera kontot, öppna Lokala användare och grupper och markera alternativet Kontot är inaktiverat. Klicka på Verkställ och OK för att spara ändringarna.

Om du använder ett tredjepartsverktyg för att komma åt lokala användare och grupper, öppna kontoprofilen och avmarkera Kontot är inaktiverat för att aktivera administratörskontot.

2 Aktivera inbyggt administratörskonto med kommandotolken

Du kan aktivera det inbyggda administratörskontot i Windows 11 med hjälp av kommandotolken. Du kan använda kommandot net user för att göra ändringar i användarkontot. Så här gör du.

1. Tryck på Win – tangenten och skriv cmd. Högerklicka sedan på Command Prom pt och välj Kör som administratör.

2. I kommandotolksfönstret skriver du följande kommando och trycker på Enter för att köra:

   Net user Administrator /active: yes

3. Efter framgångsrik exekvering kommer du att se meddelandet om kommandot avslutat framgångsrikt .

4. För att inaktivera administratörskontot, skriv följande kommando och tryck på Enter:

   Net user Administrator /active: no

5. Stäng kommandotolksfönstret.

För att logga in på det inbyggda administratörskontot, tryck på Win + L för att visa låsskärmen. Klicka sedan på administratörskontot för att logga in.

3 Aktivera inbyggt administratörskonto med PowerShell

Du kan använda Enable-LocalUser cmdlet för att aktivera lokala användarkonton via PowerShell, inklusive administratörskontot. Så här gör du.

1. Tryck på Win + X för att öppna WinX- menyn.

2. Klicka på Windows Terminal (Admin).

3. Windows Terminal öppnas i Windows PowerShell. Om inte, klicka på nedåtpilen i verktygsfältet och välj Windows PowerShell. Alternativt, tryck på Ctrl + Skift + 1 för att välja PowerShell.

4. I PowerShell-terminalen skriver du följande kommando och trycker på Enter för att köra:

   Enable-LocalUser -Name "Administrator"

5. När kommandot körs kommer det att aktivera administratörskontot.

6. För att inaktivera administratörskontot med PowerShell, använd följande kommando:

   Disable-LocalUser -Name "Administrator"

Om du är systemadministratör kan du använda snapin-modulen Säkerhetspolicy för att aktivera eller inaktivera administratörskontot. Det är ett praktiskt verktyg utformat för att hantera säkerhetspolicyinställningar i Windows.

Observera att lokal säkerhetspolicy inte är tillgänglig i Windows 11 Home-utgåvan.

1. Tryck på Win + R, skriv secpol.msc och klicka på OK för att öppna Lokal säkerhetspolicy.

2. Expandera mappen Lokala policyer och klicka sedan på Säkerhetsalternativ.

3. I den högra rutan högerklickar du på Konto: Administratörskontostatus och väljer Egenskaper.

4. Välj Aktiverad på fliken Lokal säkerhetsinställning . Om du vill inaktivera kontot väljer du Inaktiverat.

5. Klicka på Verkställ och OK för att spara ändringarna.

6. Det nya administratörskontot bör vara tillgängligt för användning på inloggningsskärmen.

Så här aktiverar du inbyggt administratörskonto när du inte kan logga in på Windows 11

För att aktivera det inbyggda administratörskontot måste du vara inloggad med ett standardadministratörskonto. Om du är utelåst från din dator kan du aktivera den med kommandotolken vid uppstart.

Du kan komma åt kommandotolken vid uppstart via Windows Recovery Environment. Så här gör du.

1. Slå på datorn och vänta tills inloggningsskärmen visas.

2. Klicka på strömknappen i det nedre vänstra hörnet. Håll ned Skift- tangenten och tryck på Starta om-knappen. Klicka på Starta om ändå om du uppmanas av Windows. Windows kommer nu att starta i Windows Recovery Environment.

3. Öppna alternativet Felsökning på skärmen Välj ett alternativ.

4. Gå sedan till Avancerade alternativ > Kommandotolk.

5. I kommandotolksfönstret skriver du följande kommando och trycker på Enter för att öppna Registereditorn:

   regedit

6. I registerredigeraren väljer du nyckeln HKEY_LOCAL_MACHINE.

7. Klicka sedan på Arkiv (i verktygsfältet) och välj Ladda Hive.

8. När Explorer-fönstret öppnas, klicka på Den här datorn.

9. Navigera sedan till följande plats:

   C:WindowsSystem32config

10. Här, lokalisera och välj SAM-filen och klicka på Öppna.

11. I dialogrutan Ladda hive skriver du REM_SAM och klickar på OK.

12. I Registereditorn, navigera till följande plats:

    HKEY_LOCAL_MACHINEREM_SAMSAMDomainsAccountUsers000001F4

13. I den högra rutan högerklickar du på det binära F – värdet och väljer Ändra.

14. Under kolumnen Värdedata letar du upp 00000038. Ändra sedan värdet 11 till 10 och klicka på OK. Detta kommer att aktivera administratörskontot i Windows 11.

15. Stäng Registereditorn och kommandotolksfönstret.

16. I Windows Recovery Environment klickar du på Fortsätt för att starta Windows.

Oavsett om du vill segla igenom installationen efter en ny installation eller få tillgång till din dator efter att ha blivit utelåst, är det inbyggda administratörskontot ett användbart alternativ för säkerhetskopiering.

Det rekommenderas dock att inaktivera kontot när du har slutfört den avsedda uppgiften för att förhindra dataintrång, stöld och andra säkerhetsrisker.