Как выдать права администратора в Windows 11 пользователю

При установке Windows 11 первая учётная запись автоматически получает права администратора, а все остальные, которые вы создаёте позже — статус обычного пользователя. Так задумано специально: стандартный профиль не даст ребёнку случайно снести системную папку, а сотруднику — поставить пиратский софт или подцепить шифровальщик через фишинговое письмо.

Но рано или поздно наступает момент, когда этого мало. Нужно поставить драйвер для нового принтера, изменить настройки брандмауэра, развернуть среду разработки — а система на каждом шагу упирается и просит права, которых у профиля нет. Ниже — все штатные способы выдать администраторский доступ, без сторонних программ и твиков реестра: через Параметры, классическую Панель управления, Терминал (CMD и PowerShell) и системные оснастки. А заодно разберём, как права забрать, как проверить, что они у вас вообще есть, и что делать, если они внезапно пропали после обновления системы.

Частая ошибка: путаница между UAC и правами профиля

Прежде чем лезть в настройки учётных записей, стоит на минуту остановиться и понять: а действительно ли вам нужно менять тип профиля? Практика показывает, что в большинстве случаев человек приходит с этим вопросом, столкнувшись с серым окном контроля учётных записей (UAC) при попытке запустить конкретную программу или установщик — а это совсем другая история.

Если задача — просто один раз запустить конкретную программу, не трогайте тип учётной записи вообще, это лишний риск. Достаточно правого клика мышью или настройки ярлыка на вкладке «Совместимость» — подробно об этом мы писали в статье Как запустить программу, CMD или PowerShell от имени администратора в Windows 10 и 11. А если хочется разобраться, как именно Windows принимает решение показывать запрос UAC или нет, и какие уровни уведомлений вообще есть — Microsoft подробно объясняет это в официальной справке по параметрам контроля учётных записей.

Как войти в систему с правами администратора

Здесь важно не путать два разных сценария, потому что от этого зависит, какой раздел статьи вам нужен.

Первый вариант — у вас уже есть учётная запись с правами администратора, но вы вошли не под ней, а под обычным профилем (например, общий семейный компьютер). В этом случае просто выйдите из текущего аккаунта (Пуск → значок профиля → Выйти) и войдите под нужной учёткой с её паролем или PIN-кодом.

Второй вариант — у вас единственный профиль в системе, и он стандартный, а прав администратора нет вообще ни у кого. Тогда «войти с правами администратора» напрямую не получится — сначала эти права нужно кому-то выдать, а сделать это может только тот, кто уже входит в группу «Администраторы». Если такого человека нет и пароль от единственного администратора утерян — это уже сценарий восстановления доступа, о нём поговорим отдельно ближе к концу статьи.

Ниже разобраны все штатные способы выдать постоянные права администратора нужному профилю.

Способ 1. Через Параметры Windows (GUI — самый простой)

Приложение «Параметры» — самый безопасный и универсальный способ, который подойдёт для 90% ситуаций и не требует консоли или скриптов. В Windows 11 интерфейс немного отличается от десятки: вместо единой вкладки «Семья и другие люди» здесь два отдельных пункта.

Пошаговая инструкция:

1. Нажмите Win + I, откроются Параметры.
2. Перейдите в раздел Учётные записи.
3. Выберите пункт Другие пользователи — если нужно изменить права локального аккаунта или добавленного вручную пользователя. Если же речь о члене семьи, привязанном через Microsoft-аккаунт, зайдите в пункт Семья.
4. В списке найдите нужный профиль, кликните по нему и раскройте блок с настройками.
5. Нажмите Изменить тип учётной записи.
6. В выпадающем списке замените «Стандартный пользователь» на Администратор и подтвердите кнопкой ОК.

На что обратить внимание:

• Система запросит подтверждение через пароль, PIN-код или Windows Hello от действующего администратора — без него UAC отклонит действие.
• Новые права применяются только при следующем входе в систему. Свернуть окна недостаточно — нужен полный выход из аккаунта и повторный вход.

Способ 2. Через классическую Панель управления

Панель управления жива и в Windows 11, хотя Microsoft постепенно переносит функции в Параметры. Этот способ пригодится, если новый интерфейс тормозит, не отображает нужный пункт, либо вы просто привыкли работать в классическом виде.

Инструкция:

1. Нажмите Win + R, введите control и нажмите Enter.
2. В правом верхнем углу переключите просмотр на Крупные значки — в режиме «Категория» нужный пункт спрятан на два клика глубже.
3. Откройте Учётные записи пользователей.
4. Нажмите Управление другой учётной записью.
5. Кликните по иконке нужного пользователя.
6. Выберите Изменение типа учётной записи.
7. Переключите на Администратор и подтвердите кнопкой Изменить учётную запись.

Нюансы:

• Изменения применяются мгновенно на уровне SAM, но токен доступа обновится только после повторного входа.
• Если компьютер в домене Active Directory, здесь отображаются только локальные учётки. Для доменных пользователей нужна оснастка lusrmgr.msc или групповые политики.

Способ 3. Через Терминал Windows (CMD)

Здесь у Windows 11 есть заметное отличие от десятки, и на нём стоит остановиться отдельно. В Windows 10 правый клик по Пуску открывал отдельный пункт «Командная строка (администратор)». В Windows 11 такого пункта больше нет — вместо него запускается единый Терминал Windows, который объединяет вкладки CMD и PowerShell в одном окне.

Команда для выдачи прав:

net localgroup "Администраторы" "Имя_Пользователя" /add

При успехе система вернёт сообщение «Команда выполнена успешно».

Синтаксис, на котором чаще всего спотыкаются:

• Название группы зависит от языка системы: в русской локализации — «Администраторы», в английской — «Administrators». Ошибка «Системная ошибка 2: Не удается найти указанный файл» означает, что вы ввели название на неправильном языке.
• Если в имени пользователя есть пробел («Иван Петров»), обязательно берите его в кавычки — иначе CMD разобьёт строку и вернёт ошибку синтаксиса.
• Команда сработает только в окне, открытом от администратора. В обычной сессии — отказ в доступе (ошибка 5).

Проверка результата:

net user "Имя_Пользователя"

В выводе найдите строку «Локальные группы» — она должна содержать *Администраторы. Звёздочка перед названием подтверждает активное членство.

Способ 4. Через PowerShell

Управление учётными записями в PowerShell вынесено в отдельный модуль LocalAccounts — его командлеты работают напрямую с API системы, без обёртки net.exe, что удобно, если вы пишете скрипт развёртывания или просто предпочитаете более современную консоль.

Инструкция:

1. Откройте Терминал от имени администратора (Win + X → Терминал (администратор)) — по умолчанию откроется вкладка PowerShell.
2. Выполните: Add-LocalGroupMember -Group "Администраторы" -Member "Имя_Пользователя"
3. PowerShell не выводит сообщений об успехе. Если курсор просто перешёл на новую строку без красного текста ошибки — команда сработала.
4. Пользователю нужно выйти и войти заново, чтобы токен безопасности обновился.

Проверка:

Get-LocalGroupMember -Group "Администраторы"

Команда вернёт таблицу со всеми членами группы — найдите в ней нужный профиль.

Особенности:

• Параметр -Group чувствителен к языку системы, как и в CMD.
• -Member принимает именно логин (SAM-имя), а не отображаемое полное имя с экрана приветствия.
• Если PowerShell пишет, что команда Add-LocalGroupMember не распознана — редкая ситуация, но встречается в некоторых сборках Home — используйте Способ 1 или Способ 3.

Способ 5. Через оснастку lusrmgr.msc

«Локальные пользователи и группы» — это прямой доступ к диспетчеру учётных записей. Способ удобен, когда нужно визуально посмотреть состав сразу нескольких групп или добавить пользователя не только в администраторы, но и, например, в группу удалённого рабочего стола, за один заход.

Инструкция:

1. Win + R → lusrmgr.msc → Enter. Важно запускать именно так — пункт в Win + X ведёт в «Управление компьютером», где путь к пользователям на пару кликов длиннее.
2. Раскройте узел Пользователи.
3. Дважды кликните по нужному профилю (или правый клик → Свойства).
4. Перейдите на вкладку Членство в группах → Добавить.
5. Введите «Администраторы», нажмите Проверить имена — если система распознала группу, название подчеркнётся. ОК →Применить → ОК.

Ограничения:

• Оснастка отсутствует в Windows 11 Home — там используйте Способ 1 или Способ 3.
• Управляет только локальными профилями. Если пользователь входит через Microsoft-аккаунт, его имя в списке может отображаться как DefaultAccount или обрезаться — для облачных учёток нужны групповые политики или портал Entra ID.

Способ 6. Через утилиту netplwiz

Легаси-окно «Учётные записи пользователей», которое работает во всех редакциях Windows 11, включая Home, и показывает все профили на одном экране без лишних кликов.

Инструкция:

1. Win + R → netplwiz → Enter.
2. Выберите нужный профиль → Свойства.
3. Вкладка Членство в группах.
4. Переключите на Администратор (по умолчанию там обычно стоит «Обычный доступ»).
5. ОК → ОК для закрытия окна.

Как удалить или отключить права администратора в Windows 11

Обратная задача решается теми же инструментами — просто действие меняется на противоположное. Вот зеркальные шаги по каждому способу.

Через Параметры. Учётные записи → Другие пользователи (или Семья) → выбрать профиль → Изменить тип учётной записи → в выпадающем списке поставить «Стандартный пользователь» → ОК.

Через Панель управления. Учётные записи пользователей → Управление другой учётной записью → нужный профиль → Изменение типа учётной записи → переключатель на «Стандартный пользователь» → Изменить учётную запись.

Через Терминал (CMD):

net localgroup "Администраторы" "Имя_Пользователя" /delete

Проверить результат можно той же командой net user «Имя_Пользователя» — группа «Администраторы» в строке «Локальные группы» исчезнет из списка.

Через PowerShell:

Remove-LocalGroupMember -Group "Администраторы" -Member "Имя_Пользователя"

Как и при добавлении, команда ничего не выводит при успехе — отсутствие ошибки и есть подтверждение.

Через lusrmgr.msc. Свойства пользователя → вкладка «Членство в группах» → выделить «Администраторы» → кнопка Удалить → Применить → ОК.

Через netplwiz. Свойства профиля → Членство в группах → переключить на «Обычный доступ» вместо «Администратор» → ОК.

Во всех случаях действует одно и то же правило: изменения в SAM применяются мгновенно, но токен безопасности обновится только после полного выхода пользователя из системы и повторного входа. Если человек уже был в системе в момент удаления прав, запущенные до этого приложения с повышенными привилегиями могут продолжать работать до перезапуска — это нормальное поведение, а не сбой.

Как вернуть права администратора в Windows 11, если они пропали

Ситуация встречается чаще, чем кажется: после крупного обновления системы, отката точки восстановления или обычного сбоя профиля учётная запись вдруг теряет статус администратора, хотя раньше всё работало нормально. Разбираться нужно по шагам, от самого простого варианта к самому сложному.

Шаг 1. Проверьте, не создан ли временный профиль

После сбоя Windows иногда загружает пользователя во временный профиль — в этом случае в папке C:\Users появляется каталог с припиской .TEMP в названии. Это не потеря прав, а повреждение локального профиля. Обычная перезагрузка чаще всего решает проблему сама.

Шаг 2. Войдите под другим администратором

Если на компьютере есть второй аккаунт с правами администратора, зайдите под ним и верните статус пострадавшему профилю через Способ 1 или командой:

net localgroup "Администраторы" "Имя_Пользователя" /add

Шаг 3. Если администраторов не осталось вообще

Такое бывает после ошибочного удаления прав у единственного админа через PowerShell (напомним, там нет защитной блокировки) или сбоя групповой политики. Если вдобавок ко всему забыт и пароль от единственной локальной учётки — прежде чем лезть в загрузочный носитель, стоит проверить, не создавали ли вы заранее диск для сброса пароля: официальная инструкция Microsoft о том, как создать и использовать диск сброса пароля для локальной учётной записи, может сэкономить время.

Если такого диска нет, варианты восстановления следующие:

• Загрузитесь в Безопасном режиме — через msconfig (вкладка Загрузка → Безопасный режим) или через меню среды восстановления Windows (WinRE), которое само появляется после трёх неудачных загрузок подряд. В безопасном режиме иногда доступен встроенный Администратор без пароля — активируйте его по инструкции из бонусного раздела ниже и верните права нужному профилю.
• Если встроенный Администратор недоступен, понадобится загрузочный носитель с Windows 11 и восстановление через командную строку из среды восстановления. Один из распространённых и хорошо задокументированных методов — замена utilman.exe на cmd.exe, чтобы вызвать консоль прямо с экрана блокировки. Метод рабочий, но требует физического доступа к компьютеру.

Как проверить, есть ли у вас права администратора в Windows 11

Иногда непонятно, какой статус у профиля — особенно если компьютер настраивал кто-то другой или учётная запись создавалась давно и вы забыли детали. Проверить это можно за несколько секунд, ничего не меняя в системе.

Через Параметры

Нажмите Win + I, откройте раздел «Учётные записи». В новой карточке профиля, прямо под именем и аватаром, указан тип учётной записи — «Администратор» или «Стандартный пользователь». Самый быстрый способ посмотреть свой собственный статус.

Через Терминал

Откройте Терминал и выполните команду whoami /groups — права администратора для самой проверки не нужны, но результат зависит от того, из какой консоли вы её запускаете (см. нюанс ниже). Найдите в выводе строку BUILTIN\Администраторы — в колонке «Атрибуты» справа от неё должна быть фраза «Включенная группа». Если вместо этого указано «Группа используется только для запрета» — формально учётка состоит в группе администраторов, но права не активны именно в этой сессии (см. ниже). Если строки BUILTIN\Администраторы нет вообще — у вас стандартный профиль без прав администратора.

Важный нюанс. У администратора в Windows есть два токена безопасности — обычный и повышенный. Если запустить whoami /groups из обычной консоли без повышения прав, группа администраторов может отобразиться с атрибутом «используется только для запрета» — это нормально и не значит, что прав нет. Чтобы увидеть реальный статус с атрибутом «Владелец группы», запускайте команду из Терминала, открытого от имени администратора (Win + X → Терминал (администратор)).

Этот способ хорош тем, что показывает реальное состояние текущей сессии. Если права только что поменяли, а вы ещё не перезаходили в систему — команда покажет, что действует прямо сейчас, а не то, что записано в базе учётных записей.

Разница между правами администратора учётной записи и правами на файл или папку

Отдельно стоит проговорить вещь, в которой часто путаются: «права администратора» и «права на папку» — это два разных понятия, и один и тот же человек, «выдай права на папку», не решит через смену типа учётной записи.

Права администратора, которые мы разбирали выше — это членство в группе Windows, дающее доступ к системным настройкам всего компьютера. А права на конкретную папку или файл — это NTFS-разрешения и владение объектом, которые настраиваются отдельно, через свойства самой папки (правый клик → Свойства → вкладка Безопасность → Дополнительно). Иногда доступ к папке блокируется даже у полноценного администратора — например, если владельцем объекта числится другой пользователь или система, и тогда сначала нужно сменить владельца, а уже потом выдавать разрешения. Это отдельная тема, требующая своей инструкции — если сталкивались с подобным на практике, дайте знать в комментариях, разберём отдельно.

Бонус: как активировать скрытого встроенного Администратора в Windows 11

Стоит разделять два уровня административных привилегий, которые часто путают между собой. Обычное членство в группе «Администраторы» (все способы выше) даёт полный доступ к системным настройкам, но с сохранением контроля учётных записей — при каждом системном действии Windows всё равно спросит подтверждение через UAC. Это стандартный уровень для повседневной работы, и в 99% случаев его достаточно.

Полными правами администратора в строгом смысле обладает только один аккаунт в системе — встроенная скрытая учётная запись Administrator (в русской локализации — Администратор). У неё UAC отключён полностью: любое действие, включая работу вредоносного кода, выполняется без единого запроса подтверждения. Поэтому активация встроенного Администратора — это не «более удобный» способ получить права, а инструмент с принципиально иным профилем риска, который стоит использовать точечно и на ограниченное время.

Эта учётная запись создаётся при установке системы, но по умолчанию отключена и скрыта из экрана входа. Полезна для аварийного восстановления системы, отладки драйверов или массового развёртывания ПО через скрипты — но постоянно работать под ней категорически не стоит.

Активация через Терминал (CMD)

1. Откройте Терминал от администратора (Win + X → Терминал (администратор)).
2. Введите: net user Администратор /active:yes
3. При успехе появится «Команда выполнена успешно».
4. Выйдите из текущего сеанса — на экране входа появится новый профиль «Администратор».

Через PowerShell

Enable-LocalUser -Name "Администратор"

Команда не выводит подтверждения — если консоль вернулась к приглашению без ошибок, аккаунт активирован.

Через оснастку «Управление компьютером»

1. Win + R → compmgmt.msc.
2. Найдите учётную запись Администратора в разделе Пользователи.
3. Откройте свойства и снимите чекбокс «Отключить учётную запись».

Для продвинутых: активация по SID через PowerShell

Если встроенную учётную запись переименовали через локальные политики (secpol.msc), команды по имени Администратор работать не будут — система её просто не найдёт. В этом случае используйте неизменяемый SID: у встроенного Администратора последний сегмент всегда заканчивается на -500 — это константа архитектуры Windows NT, не зависящая от имени, языка системы или переименований.

Get-LocalUser | Where-Object { $_.SID -like '*-500' } | Enable-LocalUser

Проверка:

Get-LocalUser | Where-Object { $_.SID -like '*-500' } | Select-Object Name, Enabled, SID

Пароль обязателен

По умолчанию у встроенного Администратора нет пароля. Перед первым входом обязательно задайте его:

net user Администратор *

Как отключить встроенного Администратора после работы

Не оставляйте эту учётку активной без необходимости, отключите:

net user Администратор /active:no

Или через PowerShell:

Disable-LocalUser -Name "Администратор"

Заключение: какой способ выбрать и как сохранить безопасность системы

Все шесть способов выше приводят к одному и тому же результату — добавлению SID учётной записи в локальную группу Администраторы (S-1-5-32-544). Выбор конкретного инструмента диктуется не личными предпочтениями, а средой, в которой вы работаете, редакцией системы и требованиями к аудиту.

Есть архитектурный момент, о котором часто забывают: токен безопасности формируется в момент входа в систему. Смена группы в базе учётных записей не обновляет привилегии уже открытой сессии. После любого изменения — через GUI, CMD или PowerShell — пользователь обязан полностью выйти из системы (Пуск → Выйти) и войти заново. Перезагрузка для этого не нужна, а вот logoff обязателен.

Матрица выбора инструмента

Рекомендации по безопасности

Выдача прав администратора — это не разовая техническая операция, а изменение периметра безопасности всей системы. Несколько правил, которые стоит соблюдать и дома, и в рабочей среде:

• Принцип наименьших привилегий. Выдавайте статус администратора только тем учёткам, которым он реально нужен для конкретных задач — установки драйверов, настройки служб, отладки. Для браузера, офисных программ и повседневной работы хватает стандартного профиля.
• Регулярный аудит состава группы. Периодически проверяйте, кто входит в «Администраторы». Забытые «на всякий случай» учётки или профили уволенных сотрудников — прямой вектор для развития атаки внутри сети, если кто-то один скомпрометирован. Команда net localgroup Администраторы или Get-LocalGroupMember -Group "Администраторы" должна выполняться хотя бы раз в квартал.
• Отключение встроенного Администратора после использования. Если активировали его для восстановления — деактивируйте сразу после завершения работ. Оставленная включённой запись — готовая цель для брутфорса и атак, обходящих UAC.
• Документирование изменений. В рабочей среде фиксируйте выдачу прав в тикет-системе или журнале — с причиной, сроком действия и ответственным. Это сильно упрощает расследование инцидентов и соответствие требованиям ИБ.

FAQ