Как получить все права локального админа в Windows 10?

Question

[Владимир Иржебицкий]

Никак не могу получить права Админа в Windows 10, хотя, в "Учетные записи" я админ. Создал другую учетку, тоже в группе "Администраторы", разблокировал встроенную учетку "Администратор", думал войду с этой учеткой и дам права админа своей учетке. Картина одна и та же - вроде, все админы, но не совсем. При установке некоторых программ пишет
Смотрю свойства учетки Этого пользователя я сам создал, думал из-под него поменять свойства своей учетки. Пробую "Стандартная" поменять на "Администратор", кнопка "Изменение тапа учетной записи", становится серой, неактивна. И так с любой учеткой. Админов в системе дохрена, а толку никакого. Пробовал сделать в командной строке, запущенной от имени Администратор, пишет "Эта учетная запись уже имеет права админа". Пробовал загрузиться с флешки, 2К10, Стрелец тоже пробовал, там есть утилиты для сброса паролей, но они же могут менять и тип учетки, все делает, но ничего не меняется, любая учетка все равно имеет недостаточно прав. Что делать-то? Куда бежать?

Comments

[rPman]

Вам пишут - нет прав к папке, вот и смотрите, какие там права.

Администраторские права в windows - это потенциальная возможность получить доступ в принципе, а не безусловный доступ ко всему сразу. Т.е. вы имеете право сменить настройки прав доступа на любой каталог, но если в нем не настроено разрешение на доступ (например не указана группа, в которой вы состоите или Все) то вы не сможете что либо делать с этим каталогом... идете в настройки и меняете права, добавляя себя в список прав (можно сделать себя владельцем)

[Akina]

Пробую "Стандартная" поменять на "Администратор", кнопка "Изменение тапа учетной записи", становится серой, неактивна.

Само собой. Он УЖЕ администратор. Его можно поменять на стандартного юзера - кнопка активна. Но если выбираете администратора, то менять нет смысла, и кнопка становится неактивной.

Картина одна и та же - вроде, все админы, но не совсем. При установке некоторых программ пишет

Административные права не означают наличия полного доступа в файловой системе, там работают только явные и наследуемые назначения. По какой-то причине у вас в этом каталоге группа администраторов не имеет прав полного доступа - смотрите, где и что напахали, и восстанавливайте как должно быть. Просмотр эффективных прав в помощь.
НО не вздумайте тупо добавлять недостающие права - сделаете только хуже.

Проверьте безопасность для C:\ProgramData:

Владелец - СИСТЕМА
Пользователю СИСТЕМА и группе Администраторы - полный доступ для папки, подпапок и файлов
Пользователю СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ - полный доступ только для подпапок и файлов
Группе Пользователи - Чтение и выполнение для папки, подпапок и файлов
Группе Пользователи - Запись для папки и подпапок
Наследование - включено

Затем пройдите вниз и убедитесь, что нигде нет ни отключения наследования, ни назначения запрещающих прав.

[Владимир Иржебицкий]

Akina, Большое спасибо. Начал с самой верхней папки и дальше вниз прошел, все сделал во вкладке "Безопасность" и сразу все проблемы решились. Можно тему убирать в Решенные, а меня отправлять в вечернюю школу, видимо, ВУЗа недостаточно.

[Владимир Иржебицкий]

rPman, большое спасибо. Так и сделал. Все решилось, можно убирать вопрос в "Решенные"

[Daemon23RUS]

Владимир Иржебицкий,

Все решилось, можно убирать вопрос в "Решенные"

Чтобы это произошло, надо чтобы Akina, rPman, Добавили свои комментарии в ответы, А Вы отметили их решением.

[AUser0]

Владимир Иржебицкий, просто напишите правильный вариант отвера на свой-же вопрос, и отметьте его решением.

[Кот Абсолютный]

Владимир Иржебицкий, Молодец, окончательно доломал и без того убогую безопасность винды. В линухе обычно это называется "дать все права на все папки", после чего мамкин какер тут же обнаруживает, что у него нихрена не работает...

Запускается консоль с правами администратора, в ней запускается инсталлятор. Поколение чатгпт, йоба...

[Akina]

Кот Абсолютный,

Запускается консоль с правами администратора, в ней запускается инсталлятор.

Эммм... инсталлятор чего именно?

[Кот Абсолютный]

Akina, Чего ему надо, ессно. К ProgramData ессно ни один юзер не имеет доступа, да и не должен.

[Akina]

Кот Абсолютный,

К ProgramData ессно ни один юзер не имеет доступа, да и не должен.

??? Я же выше давал штатные права, назначаемые на этот каталог при установке операционной системы. И члены группы Пользователи имеют там вполне определённые права - можете самостоятельно проверить.
Более того, наличие некоторых прав там - необходимо для нормальной работы некоторых программ, выполняемых от имени рядового пользователя.

[Кот Абсолютный]

Akina, Значит, то кривые программы. Штатные права на Program Data - скрытый, только для чтения.

[Akina]

Кот Абсолютный,

Штатные права на Program Data - скрытый, только для чтения.

Вот ШТАТНЫЕ права доступа на папку C:\ProgramData для учётной записи, входящей в группу Пользователи:



Как по мне, так не очень похоже на "только для чтения".

[#]

Akina, ты используешь НЕ штатный инструмент просмотра прав, учеток не видно..
дальше говорить не о чем

[Akina]

#

Я просто не привык как-то постить полноэкранные скриншоты, и вырезаю только то, что действительно нужно. Если вам мало - вот вам побольше:



Если для вас "Папка - ПКМ - Свойства - Безопасность - Дополнительно - Действующие права доступа" является НЕ-штатным инструментом, то с вами на эту тему действительно разговаривать бессмысленно.

PS. На всякий случай сообщу, что членство в группе операторов настройки сети не влияет на доступ к файловой системе.

[#]

Akina, у тебя не стандартные иконки и сетка... сборка?

найди три отличия...

[Akina]

#, в упор не вижу отличий, кроме используемой темы. Мой скриншот сделан в официально приобретённой и установленной с "родного носителя" корпоративной Windows 10 x64 22H2, без каких-либо твиков и украшательств. Так что у меня - никак не "сборка".

В показанном на вашем скриншоте окне перейдите на вкладку "Действующие права доступа", в поле "Пользователь или группа" выберите какого-либо локального пользователя, затем нажмите кнопку "Просмотреть действующие разрешения" - и только потом ищите разницу, причём не связанную с используемой темой оформления.

PS. О каких нестандартных иконках речь, и что вы назвали "сетка" - я просто не понял.

[#]

Akina, виноват. резко отреагировал.
просто на первой вкладке мне видно все, там же одним кликом уточняется набор для любой сущности. дальше не заглядывал лет сто по ненадобности

[Akina]

#,

на первой вкладке мне видно все, там же одним кликом уточняется набор для любой сущности

Да ничего там не видно, только самые основные вещи. Если, к примеру, учётка получает права через группу, а то и каскад групп - фиг там что отобразится. А вот эффективные права - те показывают, что действительно можно. И если можно не то, что должно быть - то начинаются страдания с поиском точки фильтрации или утечки.

[Владимир]

Использование проводника (для владельцев учетной записи Администратор)
Если вы администратор, но Windows все равно требует подтверждения:
Нажмите правой кнопкой мыши на файл/explorer, выберите Свойства.
Перейдите на вкладку Безопасность и нажмите Дополнительно.
Рядом с пунктом «Владелец» нажмите Изменить.
Введите имя своей учетной записи или просто напишите Администраторы (или Administrators) и нажмите «Проверить имена» -> ОК.
Поставьте галочку «Заменить владельца подконтейнеров и объектов».
Нажмите Применить и ОК.

Answer 1

[Shaman_RSHU]

Может попробовать с помощью утилит Руссиновича получить права?:

psexec -i -s cmd.exe

psexec -i -s powershell.exe

А потом уже с помощью cmd или PS раздать права пользователю