Czy kiedykolwiek próbowałeś utworzyć nowego użytkownika systemu Windows o nazwie „Administrator”? Jeśli tak, wiesz, że system Windows uniemożliwia ci to, a przyczyną jest to, że wszystkie nowoczesne wersje systemu Windows automatycznie tworzą domyślne wbudowane konto administratora, niezależnie od wszelkie inne skonfigurowane konta. Zwykle nie widzisz tego konta, ponieważ jest ono domyślnie wyłączone, ale jest to najpotężniejsze konto na komputerze z systemem Windows, ponieważ ma tak zwane „podwyższone” uprawnienia.
Podwyższone uprawnienia oznaczają, że wbudowany administrator może robić wszystko, co może zrobić własne konto administratora utworzone przez użytkownika, ale podczas wprowadzania kluczowych zmian w systemie nie pojawi się monit Kontroli konta użytkownika (UAC). Dlatego zaleca się wyłączenie tego wbudowanego konta administratora, ale można również zrobić jeden mały krok w celu dalszego zwiększenia bezpieczeństwa komputera: zmień nazwę wbudowanego konta administratora.
Ponieważ wszystkie komputery z systemem Windows z ostatniej dekady mają konto o nazwie „Administrator”, hakerzy i złośliwe oprogramowanie dokładnie wiedzą, które poświadczenia konta próbować podczas naruszenia bezpieczeństwa. Ale jeśli zmienisz nazwę swojego wbudowanego konta administratora, możesz potencjalnie udaremnić włamanie lub przejęcie komputera. Oto jak zmienić nazwę wbudowanego konta administratora.
Najpierw musisz uruchomić Edytora lokalnych zasad grupy:
Windows 7: kliknij przycisk Start i wpisz gpedit.msc w polu wyszukiwania. Kliknij go na liście wyników lub naciśnij Enter, aby go uruchomić.
Windows 8: przejdź do ekranu startowego i wpisz gpedit.msc . Zobaczysz pasek wyszukiwania Windows po prawej stronie ekranu, w wyniku czego zostanie wyświetlony Edytor lokalnych zasad grupy. Kliknij lub naciśnij Enter.
Po otwarciu Edytora lokalnych zasad grupy na pulpicie zwróć uwagę na zagnieżdżoną listę po lewej stronie okna i przejdź do następującej lokalizacji: Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady lokalne> Opcje zabezpieczeń .
Na liście po prawej stronie okna znajdź Konta: Zmień nazwę konta administratora na liście u góry. Kliknij dwukrotnie, aby otworzyć to ustawienie zasad. Jak omówiliśmy wcześniej, karta „Wyjaśnij” tego ustawienia wyjaśnia, dlaczego warto zmienić nazwę wbudowanego konta administratora:
Zmiana nazwy znanego konta administratora nieco utrudnia odgadnięcie tej uprzywilejowanej kombinacji nazwy użytkownika i hasła.
Na karcie „Ustawienia zabezpieczeń lokalnych” znajdziesz proste pole tekstowe z domyślnym napisem „Administrator”. W tym miejscu zmienimy nazwę wbudowanego konta administratora. Wybierz dowolną nazwę, z wyjątkiem nazwy dowolnego bieżącego lub planowanego przyszłego konta użytkownika (ponieważ pamiętaj, że nie możesz mieć wielu kont użytkowników Windows o tej samej nazwie). Po dokonaniu wyboru i wpisaniu go zamiast „Administrator” kliknij Zastosuj, a następnie OK, aby zapisać ustawienia i zamknąć okno.
Możesz także teraz zamknąć Edytora lokalnych zasad grupy, ponieważ nazwa wbudowanego konta administratora została pomyślnie zmieniona, nieznacznie zwiększając bezpieczeństwo komputera. Pamiętaj, że możesz także zmienić nazwę wbudowanego konta gościa za pomocą Edytora lokalnych zasad grupy, chociaż potrzeba takiego działania jest nieco mniejsza niż konta administratora, ponieważ konto gościa ma ograniczone uprawnienia.
Możesz zweryfikować zmianę nazwy konta administratora, odwiedzając Menedżera lokalnych użytkowników i grup (uruchom lusrmgr.msc w polu wyszukiwania przycisku Start systemu Windows 7 lub pasku wyszukiwania ekranu startowego systemu Windows 8). Istnieje kilka innych sposobów zmiany nazwy wbudowanego konta administratora, ale jest to zazwyczaj najłatwiejsza metoda dla użytkowników na wszystkich poziomach umiejętności.
