Lokální administrator W7

Povolení lokálního administrátora W7
Účet lokálního administrátora je ve Windows 7 po instalaci zakázán. Důvod je jasný. Tento účet má nejvyšší oprávnění a pokud se útočníkovi podaří přihlásit do počítače pod tímto účtem, má veškerý obsah počítače (a sítě) naservírován jako na zlatém podnose.
Povolit lokální administrátorský účet lze více způsoby:
- Přes příkazový řádek – Start -> Příslušenství (Accessories) -> kliknout pravým tlačítkem na Příkazový řádek (Command Prompt) -> Spustit jako administrátor (Run as Administrator) -> spustit následující příkaz „net user administrator /active:yes“
- Přes grafické rozhraní – Počítač (Computer) -> Spravovat (Manage) -> Místní uživatelé a skupiny (Local Users and Groups) -> Uživatelé (Users) -> Administrator -> Vlastnosti (Properties) – odškrtnout „účet je zakázán“ („account is disabled“)
- Přes zásady zabezpečení – Start -> Ovládací panely (Control Panel) -> Nástroje pro správu (Administrative Tools) -> Místní zásady zabezpečení (Local Security Policy) -> Místní zásady (Local Policies) -> Možnosti zabezpečení (Security Options) -> Účty:Stav účtu správce – změnit na hodnotu „Povoleno“ (Enabled)
!!! POZOR !!!
Pokud povolíte účet lokálního administrátora, nezapomeňte mu nastavit silné heslo.