Как отобразить скрытый встроенный аккаунт Администратора на экране входа Windows

К чему это применимо

Этот материал подходит для Windows 10 и Windows 11. Мы показываем два надёжных варианта: быстрый поиск и удаление ключа в рабочей системе и восстановление/редактирование реестра из среды восстановления (WinRE), если обычный редактирование недоступно.

Важно: неправильные изменения в реестре могут привести к нестабильности системы. Создайте резервную копию реестра и точку восстановления, если система доступна.

Ключевая идея в одной строке

Запись в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList с именем Administrator скрывает учётную запись с экрана входа — удаление этой записи делает аккаунт видимым снова.

1. Проверка: не скрыт ли Администратор в Registry Editor

Когда кто-то хочет убрать пользователя с экрана входа, обычно создают DWORD с именем пользователя в ветке SpecialAccounts\UserList и ставят значение 0. Проверьте это в рабочей системе, если у вас есть доступ другого администратора.

Пошагово:

1. Нажмите Win + R для открытия окна Выполнить.
2. Введите regedit и нажмите Enter, чтобы открыть Редактор реестра.
3. Перейдите к ветке:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

4. В правой панели найдите значение DWORD с именем Administrator.
5. Если значение существует — щёлкните по нему правой кнопкой и выберите Удалить. Подтвердите Да.
6. Если значение отсутствует, переходите к следующему разделу (загрузка hive во WinRE).
7. Закройте Редактор реестра и перезагрузите ПК.

Примечание: если при удалении появляется ошибка доступа, возможно, у вас нет прав владельца ключа — потребуется сначала взять владение над ключом реестра.

Важно: перед правками сделайте экспорт ветки реестра (Файл → Экспорт). Это позволит быстро восстановить состояние.

2. Восстановление видимости администратора из среды восстановления (WinRE)

Если система не загружается или вы не можете изменить реестр из привычной сессии, загрузите WinRE и отредактируйте hive программно.

Краткая методика:

1. Загрузитесь в Windows Recovery Environment (WinRE). Обычно это через дополнительные параметры, или при нескольких неудачных загрузках система сама переключается в WinRE.
2. На экране Выбор действия выберите Устранение неполадок.

3. Выберите Дополнительные параметры → Командная строка.
4. В командной строке введите regedit и нажмите Enter.

5. В Редакторе реестра выберите HKEY_LOCAL_MACHINE.
6. Откройте меню Файл и нажмите Загрузить куст (Load Hive).

7. В диалоге выберите диск с установленной Windows — это важный шаг: если выбрать неправильный диск, вы не сможете открыть нужный файл.
8. Перейдите в папку:

Windows\System32\config

9. Выберите файл Software и нажмите Открыть.

10. Введите имя ключа, например Recovery, и нажмите OK.
11. Перейдите к загруженному ключу:

HKLM\Recovery\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

12. В правой панели найдите значение Administrator и удалите его (щёлкнуть правой кнопкой → Удалить).

13. В левой панели выберите загруженный ключ (Recovery) и через Файл → Выгрузить куст (Unload Hive) завершите работу с ним.

14. Подтвердите выгрузку и закройте Редактор реестра.
15. В командной строке, если появляется ошибка «Load Hive, Доступ запрещён», используйте команду для выгрузки:

Reg unload HKLM\recovery

16. Закройте командную строку и выберите Продолжить для перезагрузки Windows.

После перезагрузки встроенный Администратор должен быть видимым на экране входа, если он был включён.

Если появляется ошибка доступа при загрузке hive

Причины и решения:

• Причина: hive используется другим процессом. Решение: закройте Редактор реестра и выгрузите куст через командную строку, как показано выше.
• Причина: вы не выбрали правильный системный диск. Решение: убедитесь, что в WinRE буква системного диска может отличаться от C:. Проверьте доступность папки Windows\System32\config перед загрузкой.
• Причина: повреждённый файл реестра. Решение: попробуйте восстановление системы из точек восстановления или образа.

Альтернативные подходы

• Если доступен другой администратор: временно создайте нового локального админа и используйте его для правок.
• Управление локальными пользователями и группами (lusrmgr.msc) позволяет управлять статусом администратора, но не исправит скрытие через UserList.
• Используйте утилиту PsExec (Sysinternals) для запуска системного cmd от имени System и устранения ограничений доступа (для опытных администраторов).

Контрпример: если учётная запись администратора отключена командой net user Administrator /active:no, её нужно активировать командой net user Administrator /active:yes — удаление записи в UserList не активирует отключённый аккаунт.

Модель мыслей: почему это работает

• Экран входа читает ветку реестра Winlogon\SpecialAccounts\UserList и скрывает любые учётные записи, представленные в виде DWORD со значением 0.
• Удаляя запись, вы убираете инструкцию «скрыть этот пользователь», и логика экрана входа снова отображает аккаунт, если он активен.

Контрольный список перед началом работ (быстрая проверка)

• У вас есть физический доступ к машине или удалённый доступ с правами администратора.
• Создана точка восстановления или сделан экспорт ветки реестра.
• Записаны пароли/данные для входа в случае необходимости.
• Есть загрузочная флешка с установщиком Windows (на случай восстановления).

Матрица рисков и смягчения

• Риск: повреждение реестра. Смягчение: экспорт ветки и точка восстановления.
• Риск: потеря доступа к системе. Смягчение: иметь загрузочную флешку и резервные учётные данные.
• Риск: некорректный выбор системного диска в WinRE. Смягчение: через командную строку подтвердите наличие Windows\System32\config на выбранном диске.

Быстрая шпаргалка команд (cheat sheet)

• Открыть regedit: нажмите Win + R, введите regedit
• Загрузить hive во WinRE: Файл → Загрузить куст
• Выгрузить hive в командной строке: Reg unload HKLM\recovery
• Включить встроенного администратора: net user Administrator /active:yes
• Отключить встроенного администратора: net user Administrator /active:no

Решение проблем: если аккаунт виден, но нельзя войти

• Проверьте, включён ли аккаунт: откройте командную строку от администратора и выполните net user Administrator.
• Сбросьте пароль администратора, если забыли: net user Administrator *
• Если профиль повреждён, создайте временный локальный администратор для восстановления данных.

Принципы безопасности и рекомендации

• Встроенный аккаунт Administrator имеет повышенные права. Используйте его только для временных работ по устранению неполадок.
• После завершения работ отключите встроенного Администратора командой net user Administrator /active:no.
• Включите аудит и журналирование, если управляемая машина в корпоративной сети.

Диаграмма принятия решений

flowchart TD
  A[Не виден встроенный Администратор на экране входа?] --> B{Можно войти как админ?}
  B -- Да --> C[Открыть regedit и проверить UserList]
  B -- Нет --> D[Загрузиться в WinRE и загрузить hive]
  C --> E{Найден ключ Administrator в UserList?}
  E -- Да --> F[Удалить ключ и перезагрузить]
  E -- Нет --> G[Проверить, активирован ли аккаунт 'net user Administrator']
  D --> H[Загрузить Software hive -> удалить Administrator из UserList -> выгрузить hive]
  F --> I[Администратор виден]
  G --> I
  H --> I

Часто задаваемые вопросы

Q: Удалила запись Administrator, но аккаунт всё ещё не виден. Что ещё проверить?

A: Проверьте, не отключён ли аккаунт (net user Administrator). Убедитесь, что профиль не повреждён и что вы редактировали правильную ветку реестра на правильном диске во WinRE.

Q: Можно ли просто создать нового пользователя с правами администратора и работать через него?

A: Да. Создание временного локального администратора — безопасная альтернатива. Это не восстанавливает скрытый встроенный аккаунт, но даёт доступ к системе для правок.

Q: Нужно ли выгружать hive вручную?

A: Да. После загрузки hive обязательно выполните Файл → Выгрузить куст или в командной строке Reg unload HKLM\<имя>, чтобы избежать ошибок доступа.

Краткое резюме

• Скрытие встроенного Администратора обычно выполняется через запись в реестре в ветке Winlogon\SpecialAccounts\UserList. Удаление этой записи возвращает аккаунт на экран входа.
• Если вы не можете редактировать реестр в обычной сессии, загрузите Windows Recovery Environment, загрузите hive Software и удалите запись Administrator.
• Всегда делайте резервные копии и отключайте встроенный Администратор после завершения работ.