Как создать учетную запись администратора в Windows 10, если не удается войти в систему
В том случае, если вам не удается войти в систему Windows 10 под своей локальной учетной записью или учетной записью Microsoft, то вам может помочь создание новой локальной учетной записи с правами администратора. После создания локальной учетной записи администратора вы в любое время сможете получить доступ к системе. Ниже описан способ создания такой локальной учетной записи в Windows 10.
Создание учетной записи администратора в Windows 10 с помощью командной строки
Для выполнения описанной процедуры вам понадобится установочный (загрузочный) DVD / USB диск с операционной системой Windows 10 (подойдет дистрибутив и более старой версии Windows).
Для создания новой учетной записи с правами администратора, вам необходимо запустить командную строку. Это можно сделать даже на заблокированном компьютере, войти в который с помощью стандартных средств не удается. Перезагрузите свой компьютер (по питанию) и загрузитесь с установочного диска (для этого нужно в BIOS / UEFI вашего устройства выбрать в качестве первичного загрузочного устройства DVD привод или USB диск, в зависимости от того, что имеется у вас под рукой).
Запуск командной строки на заблокированном компьютере с Windows 10.
На экране начала установки системы одновременно нажмите кнопки «Shift + F10», после этого на экране установки отроется командная строка.
В системном каталоге вашей Windows вам нужно заменить файл utilman.exe на cmd.exe. Сначала переместим оригинальный файл utilman.exe в корень вашего системного диска (создадим его копию). Для этого в командной строке введите команду:
move d:\windows\system32\utilman.exe d:\
Обратите внимание, что вы работаете с диском D: (такую букву назначила диску с вашей Windows загрузочная среда WinPE).
copy d:\windows\system32\cmd.exe d:\windows\system32\utilman.exe
Извлеките установочный диск, теперь можно перезагрузить компьютер командой:
Компьютер начнет загружаться с вашего жесткого диска.
После загрузки операционной системы, на экране входа в Microsoft Windows 10 (экран ввода пароля пользователя), щелкните значок Utility Manager в правом нижнем углу. Должно открыться окно командной строки.
Создаем новую учетную запись администратора в Windows 10
Создадим новую локальную учетную запись, к примеру, Clara и установим для нее простой пароль «abc» и добавим пользователя в группу локальных администраторов Windows .
net user Clara abc /add
net localgroup administrators Clara /add
В русской версии Windows вместо последней команды нужно использовать другую, так как имя встроенной группы администраторов в ней отличается:
net localgroup “Администраторы” Clara /add
Восстановление оригинального файла Utility Manager (Utilman.exe)
Чтобы не оставлять «дыру» в системе, позволяющему любому человеку при наличии физического доступа к компьютеру, получить доступ к системе, нужно восстановить оригинальный файл утилиты Utility Manager (Utilman.exe). Для этого еще раз нужно загрузить ваш компьютер с загрузочного/ установочного диска.
Опять на экране начала установки нажмите «Shift + F10» и в открывшемся окне командой строки введите команду:
copy d: \utilman.exe d:\windows\system32\utilman.exe
Теперь можно опять извлечь загрузочный диск, перезагрузить компьютер. На экране входа в систему вы увидите новую учетную запись администратора с именем Clara и паролем abc.
Таким образом, если у вас возникает проблема с входом в систему (забыли пароль, у пользователя нет прав администратора, все пользователи заблокированы), вы всегда можете создать новую учетную запись с правами администратора при помощи установочного диска Windows.
Не удается войти в учетную запись Windows 10 — Что делать?
При попытке войти в Windows 10 у вас появляется сообщение, что «Не удается войти в учетную запись Windows 10» с пояснением «обычно эту проблему можно устранить, выйдя из вашей учетной записи, а затем войдя в нее снова. Если вы не выйдите сейчас, все созданные вами файлы или вносимые изменения будут потеряны«. Обычно это происходит с учетными записями Mocrosoft, а не локальными. В большинстве случаях, ошибка связана с входом в систему с другого IP-адреса, сбивая предыдущее местоположения. Microsoft хочет удостовериться, что это, именно вы. Это своего рода меры безопасности, но и бывают другие причины появления этого сообщения, когда не удается войти в учетную запись Windows 10. К примеру, после изменения настроек учетной записи или удаления или сторонние антивирусы и VPN программы/расширения могут быть виновниками, когда не удается войти в учетную запись.
Варианты развития событий:
- Когда вы закроете сообщение об ошибке, Windows 10 создает временный профиль, при помощи которого вы загрузитесь на рабочий стол Windows 10. Может и не быть загрузки временного профиля. В этой ситуации ниже 2-3.
- Вы можете загрузиться на рабочий стол при помощи загрузки в безопасном режиме .
- Вы можете загрузиться под учетной записью администратора . (следуйте до шага 1).
Исправить ошибку «Не удается войти в учетную запись» Windows 10
В первую очередь скопируйте все свои данные профиля, в который не можете войти, на другой диск. Это своего рода резервная копия. Перейдите C:\Users (Этот компьютер > Диск C > Пользователи) и скопируйте данные учетной записи (папку).
1. Удалить антивирус и VPN
Сторонний антивирус как Avast был замечен в проблеме с входом учетную запись. Сторонние антивирусы могут блокировать любую подозрительную сетевую активность. Как известно все антивирусы имеют ложное срабатывание. По этой причине, удалите полностью сторонний антивирус на компьютере или ноутбуке, и попробуйте войти в учетную запись Windows 10. Если у вас есть сторонние программы, которые связаны с сетью, интернетом, удалите их.
2. Правка ProfileList в реестре
Шаг 1. Нажмите Win+R и введите regedit, чтобы открыть редактор реестра. В реестре перейдите по пути:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
- В ветке ProfileList, переключайтесь на каждую папку вида S-1-5. и ищите свое имя профиля в ProfileImagePath.
- В моем случае это 1myWEBpc1. Не удаляйте профиль, следуйте ниже, вы поймете почему.
Шаг 2. Щелкайте ниже по порядку по S-1-5. и ищите свой профиль, где будет указано в конце имя компьютера с именем вашего профиля. В моем случае 1myWEBpc1.PC. Если у вас есть такое, то удаляйте выше профиль (Шаг 1). Далее нажмите по своему профилю, где в конце .PC, и уберите .PC с точкой.
Если у вас нет профиля с .PC, то удалите выше профиль (Шаг 1) и перезагрузите компьютер. Профиль с именем компьютера должен появится.
Шаг 3. Откройте проводник (Этот компьютер) и нажмите на вкладку «Файл» в левом верхнем углу, выберите «Параметры». В новом окне перейдите во вкладку «Вид» и установите два значение:
- Снимите галочку «Скрывать защищенные системные файлы».
- Установите «Показывать скрытые файлы».
Шаг 4. Перейдите по пути C:\Users (Этот компьютер > Диск C > Пользователи). Скопируйте из папки 1myWEBpc1.pc четыре файла в папку 1myWEBpc1:
Перезагрузите ПК, и проблема с входом в учетную запись должна быть решена.
Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Устранение ошибки Windows «не удается войти в учетную запись»
Проблемы, связанные с повреждением профиля пользователя, являются одними из самых распространенных, обычно они сопровождаются сообщениями «Не удается войти в учетную запись» и «Вы вошли в систему с временным профилем». Поэтому сегодня мы решили рассказать, как устроен профиль пользователя, что может привести к его повреждению и какими методами можно восстановить нормальную работу системы.
Начнем с симптомов, первым признаком того, что что-то пошло не так служит надпись Подготовка Windows на экране приветствия, вместо Добро пожаловать.
Затем вас «порадует» сообщение «Не удается войти в учетную запись» с вариантами повторного входа и продолжения работы.
Если закрыть данное окно, то мы увидим еще одно сообщение, немного проливающее свет на происходящее «Вы вошли в систему с временным профилем».
Если профиль временный, то получается, что по какой-то причине постоянный профиль пользователя загрузить не получилось. Поэтому не будем пороть горячку, а постараемся разобраться, что такое профиль пользователя, какие данные он содержит и что может быть причиной невозможности его загрузки.
В самом первом приближении профиль пользователя — это содержимое директории C:\Users\Name, где Name — имя пользователя, там мы увидим привычные всем папки Рабочий стол, Документы, Загрузки, Музыка и т.д., а также скрытую папку AppData.
С видимой частью профиля все понятно — это стандартные папки для размещения пользовательских данных, кстати мы можем спокойно переназначить их на любое иное расположение. В последних версиях Windows переназначить можно даже Рабочий стол.
Это вполне удобно и оправданно, с учетом того, сколько всего пользователи держат на рабочих столах, а те же SSD далеко не резиновые. Но речь не об этом, гораздо интереснее то, что скрыто от глаз простого пользователя.
Папка AppData предназначена для хранения настроек и пользовательских данных установленных программ и в свою очередь содержит еще три папки: Local, LocalLow и Roaming.
Рассмотрим их подробнее:
- Roaming — это «легкая» и, как следует из названия, перемещаемая часть профиля. Она содержит все основные настройки программ и рабочей среды пользователя, если в сети используются перемещаемые профили, то ее содержимое копируется на общий ресурс, а затем подгружается на любую рабочую станцию, куда выполнил вход пользователь.
- Local — «тяжелая» часть профиля, содержит кеш, временные файлы и иные, применимые только к текущему ПК настройки. Может достигать значительных размеров, по сети не перемещается.
- LocalLow — локальные данные с низкой целостностью. В данном случае мы снова имеем неудачный перевод термина low integrity level, на самом деле уровни целостности — это еще один механизм обеспечения безопасности. Не вдаваясь в подробности можно сказать, что высокой целостностью обладают данные и процессы системы, стандартной — пользователя, низкой — потенциально опасные. Если заглянуть в данную папку, то мы увидим там данные связанные с браузерами, флеш-плеером и т.п. Логика здесь проста — в случае какой-либо нештатной ситуации или атаки процессы запущенные из этой папки не будут иметь доступа к данным пользователя.
А теперь самое время подумать, повреждение каких из указанных данных может привести к проблемам с загрузкой профиля? Пожалуй, что никаких. Следовательно в профиле должно быть что-то еще. Конечно оно есть, и если внимательно посмотреть на скриншот профиля пользователя выше, то мы увидим там файл NTUSER.DAT. Если включить отображение защищенных системных файлов, то мы увидим целый набор файлов с аналогичными именами.
Вот мы и подобрались к сути. В файле NTUSER.DAT находится ветвь реестра HKEY_ CURRENT_USER для каждого пользователя. И именно повреждение ветви реестра делает невозможным загрузку профиля пользователя. Но не все так плохо, как может показаться на первый взгляд. Реестр достаточно хорошо защищен от возможных сбоев.
Файлы ntuser.dat.LOG содержат журнал изменений реестра с момента последней удачной загрузки, что делает возможным откатиться назад в случае возникновения каких-либо проблем. Файлы с расширением regtrans-ms являются журналом транзакций, что позволяет поддерживать ветку реестра в непротиворечивом виде в случае внезапного прекращения работы во время внесения изменений в реестр. В этом случае все незавершенные транзакции будут автоматически откачены.
Наименьший интерес представляют файлы blf — это журнал резервного копирования ветки реестра, например, штатным инструментом Восстановление системы.
Таким образом, выяснив из чего состоит профиль пользователя и повреждение какой именно его части делает невозможным загрузку, рассмотрим способы восстановления системы.
Способ 1. Устранение проблемы в профиле пользователя
Прежде всего, при возникновении проблем со входом в учетную запись следует проверить на ошибки системный том, для этого загрузитесь в консоль восстановления или среду Windows PE и выполните команду:
В некоторых случаях этого может оказаться достаточно, но мы будем рассматривать худший вариант. Проверив диск загрузимся в систему и откроем редактор реестра, перейдем в ветку
Слева увидим некоторое количество разделов с именем типа S-1-5 и длинным «хвостом», которые соответствуют профилям пользователей. Для того чтобы определить какой профиль принадлежит какому пользователю обратите внимание на ключ ProfileImagePath справа:
Итак, нужный профиль найден, теперь снова смотрим в дерево слева, в котором должны находиться две ветки, одна из которых с окончанием bak.
Теперь наша задача переименовать основной профиль в bak, а bak в основной. Для этого добавляем к основному профилю любое расширение, скажем .ba, затем переименовываем резервный профиль в основной, убрав из его имени .bak, и снова переименовываем ba в bak.
Кстати, могут быть ситуации, когда для вашей учетной записи существует только ветка bak, в этом случае просто уберите ее расширение.
Затем находим в новом основном профиле два ключа RefCount и State и устанавливаем значения обоих в нуль.
Перезагружаемся. В большинстве случаев, если профиль серьезно не поврежден, данные действия приведут к успеху, в противном случае переходим к способу 2.
Способ 2. Создание нового профиля и копирование туда пользовательских данных
Официальная документация Microsoft советует в данном случае создать новую учетную запись и скопировать туда данные профиля. Но такой подход порождает целый пласт проблем, так как новый пользователь — это новый субъект безопасности, а, следовательно, мы сразу получаем проблему с правами доступа, кроме того потребуется заново подключить все сетевые учетные записи, заново импортировать личные сертификаты, сделать экспорт-импорт почты (если используете Outlook). В общем развлечений хватит и не факт, что все проблемы удастся успешно преодолеть.
Поэтому мы рекомендуем иной способ. Снова открываем редактор реестра переходим в
и удаляем все ветви, относящиеся к вашему профилю. Перезагружаемся.
После этого Windows создаст для вашей учетной записи новый профиль, как будто бы первый раз вошли в данную систему. Но ваш идентификатор безопасности (SID), при этом останется неизменным, вы снова окажетесь владельцем всех собственных объектов, сертификатов и т.д., и т.п.
Для дальнейших действий вам понадобится еще одна учетная запись с правами администратора, создадим ее, в нашем случае — это учетная запись temp.
После чего выходим из нашей основной учетной записи (или перезагружаемся) и входим во вспомогательный аккаунт. Наша задача — скопировать все содержимое старой папки профиля, кроме файлов NTUSER, в новую папку. Для этих целей лучше использовать файловый менеджер (Total Commander, Far и т.д.) запущенный с правами администратора.
По окончании процесса копирования снова входим в свою учетную запись и проверяем работу аккаунта. Все данные и настройки должны снова оказаться на своих местах. Однако не спешите удалять старую папку и дополнительную учетную запись, возможно некоторые данные потребуется перенести еще раз. Это может быть связано с тем, что некоторые программы, хранящие настройки в поврежденной ветви реестра могут решить, что выполнена новая установка и перезаписать перенесенные файлы, в этом случае достаточно выборочно скопировать необходимые данные.
После того, как вы некоторое время поработаете с системой и убедитесь, что всё находится на своих местах и работает как надо — можете удалить старую папку и дополнительную учетную запись.