Povolení lokálního administrátora W7

Účet lokálního administrátora je ve Windows 7 po instalaci zakázán. Důvod je jasný. Tento účet má nejvyšší oprávnění a pokud se útočníkovi podaří přihlásit do počítače pod tímto účtem, má veškerý obsah počítače (a sítě) naservírován jako na zlatém podnose.

Povolit lokální administrátorský účet lze více způsoby:

Přes příkazový řádek – Start -> Příslušenství (Accessories) -> kliknout pravým tlačítkem na Příkazový řádek (Command Prompt) -> Spustit jako administrátor (Run as Administrator) -> spustit následující příkaz „net user administrator /active:yes“

Přes grafické rozhraní – Počítač (Computer) -> Spravovat (Manage) -> Místní uživatelé a skupiny (Local Users and Groups) -> Uživatelé (Users) -> Administrator -> Vlastnosti (Properties) – odškrtnout „účet je zakázán“ („account is disabled“)

Přes zásady zabezpečení – Start -> Ovládací panely (Control Panel) -> Nástroje pro správu (Administrative Tools) -> Místní zásady zabezpečení (Local Security Policy) -> Místní zásady (Local Policies) -> Možnosti zabezpečení (Security Options) -> Účty:Stav účtu správce – změnit na hodnotu „Povoleno“ (Enabled)