Warum ist die Option "Standardkonto" deaktiviert (ausgegraut)

2484
Clayton Hughes

Ich habe gerade Win7 64bit auf einer neuen Festplatte installiert und über OOBE ein Benutzerkonto erstellt. Ich möchte mein Benutzerkonto zu einem Standardbenutzer machen.

Wenn ich jedoch auf "Benutzerkonten" gehe und "Kontotyp ändern" auswähle, ist die Standardbenutzeroption grau hinterlegt - dieses Konto muss anscheinend ein Administrator sein.

Ich dachte, es sei vielleicht das einzige Administratorkonto auf dem Rechner, also versuchte ich, ein neues Benutzerkonto mit dem Namen "Administrator" zu erstellen, wurde aber darüber informiert, dass es nicht möglich ist, da bereits ein Konto existiert.

Was gibt? Was muss ich tun, um als Standardbenutzer zu arbeiten?

0
Standardmäßig ist das integrierte Administratorkonto deaktiviert, weil es eine bekannte SID hat. Ein Angreifer kann dieses Wissen zu seinem Vorteil nutzen. Durch die Verwendung eines anderen Kontos als Administrator müssen weitere Informationen abgerufen werden, die ein Angreifer erhalten muss. Mike Christiansen vor 13 Jahren 1

1 Antwort auf die Frage

1

Haben Sie versucht, ein drittes Konto anzulegen (beispielsweise "test"), und dies als Standardbenutzer festzulegen?

Windows 7 zwingt Ihren ersten Benutzer zum Administrator. Das Administratorkonto ist bereits erstellt (aber deaktiviert). Daher haben Sie das zweite Problem.

Wenn die Benutzeroberfläche fehlschlägt, können Sie immer mit net user test /addeiner erhöhten Eingabeaufforderung fortfahren, die einen Standardbenutzer namens "test" erstellt, den Sie dann über die Benutzeroberfläche ändern können.

BEARBEITEN: Sie können ein drittes Konto mit erhöhten Rechten erstellen und sich als dieser Benutzer anmelden, Ihr erstes Konto herabstufen und dann mit der Eingabeaufforderung mit erhöhter Eingabeaufforderung vom ersten Konto aus das dritte Konto löschen. Dann könnten Sie erneut im abgesicherten Modus starten, sich als Administrator anmelden und dasselbe erreichen. Es gibt viele Möglichkeiten, das zu tun, was Sie tun möchten.

Ich glaube nicht, dass Windows Ihnen erlaubt, Ihr aktives Konto einzuschränken. Ich muss trotzdem korrigiert werden. vor 13 Jahren 0
Randolph: Richtig, Sie können das aktuelle Konto herabstufen. Clayton Hughes vor 13 Jahren 0
Ja, das Problem war auch, dass das integrierte Administratorkonto deaktiviert wurde. Ich habe es wieder eingeschaltet und konnte mein Benutzerkonto herabstufen, keine Erstellung eines dritten Kontos notwendig. Clayton Hughes vor 13 Jahren 0
Wie bereits erwähnt, ist der Administrator aus Sicherheitsgründen standardmäßig deaktiviert. Daher empfehle ich, ihn erneut zu deaktivieren oder zumindest ein Kennwort mit mindestens 14 Zeichen zu vergeben. Natürlich können Sie es nicht deaktivieren, wenn Sie keinen weiteren erhöhten Account auf der Box haben. vor 13 Jahren 1
Eine weitere Option bezüglich Randolphs-Kommentar oben: Sie können ein sicheres Kennwort mit der Umbenennung des Administratorkontos kombinieren. Sie können dies in gpedit.msc tun und gehen Sie zu Computerkonfiguration, Windows-Einstellungen, Sicherheitseinstellungen, Lokale Richtlinien, Sicherheitsoptionen. Dort gibt es eine Option zum Ändern. Joe Taylor vor 12 Jahren 0
+1, Windows möchte, dass mindestens ein Administratorkonto AKTIV ist. sinni800 vor 12 Jahren 0