Heb je op een of andere vage manier je laatste administratoraccount verwijderd of is er
gewoonweg geen
toegang meer toe (bijvoorbeeld omdat je het wachtwoord bent vergeten), dan is
het niet meer mogelijk om systeemwijzigingen aan te brengen. Gelukkig beschikt
Windows nog over een verborgen administratoraccount! Vanuit dit account (met de
naam Administrator) kan een nieuw administratoraccount worden aangemaakt,
of het accounttype van een reeds aanwezig standaard gebruikersaccount worden
omgezet naar een administratoraccount.
Het standaard verborgen administratoraccount is te activeren door in de
Terminal (Beheerder)(Windows 10: PowerShell (Admin)) het commando NET USER ADMINISTRATOR
/ACTIVE:YES te geven. Deze methode werkt echter alleen vanuit
een administratoraccount! Zijn alle administratoraccounts ontoegankelijk
geworden dan is deze methode dus nutteloos. Met het volgende stappenplan is
het verborgen administratoraccount wél te activeren (en weer te verbergen):
Start bij het eerste scherm (voor het instellen van de taal en
toetsenbordindeling) de opdrachtprompt met de toetscombinatie
Shift-F10,
of met de knop
Volgende, optie Mijn pc herstellen, selecteer de taal- en
toetsenbordinstellingen, tegel Problemen
oplossen, tegel Opdrachtprompt.
Start de registereditor met het commando REGEDIT.
Selecteer de registersleutel HKEY_LOCAL_MACHINE.
Selecteer in de menubalk van de registereditor de opties Bestand
(File), Component laden (Load Hive).
Selecteer de partitie van de Windows-installatie (de schijfletter wijkt
af van die in Windows). Let op: wordt (naast de partitie X:) de
Windows-partitie niet weergegeven dan moet deze eerst nog een schijfletter
krijgen. Ga hiervoor terug naar de Windows Terminal, geef het commando
DISKPART gevolgd door het commando LIST VOLUME. Achterhaal in
het getoonde overzicht het volumenummer van de Windows-partitie
(deze is tientallen GB’s
groot, de partities met een omvang in MB’s kunnen dus genegeerd worden) en gebruik
deze in het commando SELECT VOLUME <volumenummer>. Geef deze
partitie vervolgens met het commando ASSIGN LETTER=Z de schijfletter
Z: zodat deze wel in het overzicht wordt weergegeven.
Open de map Windows\System32\config, selecteer het bestand SAM
en klik op de knop Open.
Geef in het venster Component laden (Load Hive) de naam ADMIN
op.
Navigeer naar de registersleutel HKLM\ADMIN\SAM\Domains\ Account\Users\000001F4.
Dubbelklik op de registerwaarde F om deze te kunnen wijzigen.
Dubbelklik op de eerste waarde in de rij 0038 (8e rij) en wijzig
(in de 2e kolom) de waarde 11 in 10 (of omgekeerd om het
ingebouwde administratoraccount weer te verbergen).
Sluit de registereditor, verwijder het installatiemedium, herstart
Windows (via de toetscombinatie Ctrl-Alt-Del) en log in op het
zojuist zichtbaar gemaakte
administratoraccount Administrator.
Wil je een nieuw administratoraccount aanmaken? Maak dan via
Instellingen > Accounts > Andere
gebruikers, knop Account toevoegen (Windows 10: Iemand anders aan deze pc toevoegen) een nieuw
lokaak gebruikersaccount aan vanuit het LUSRMGR-venster: selecteer de
map Gebruikers, optie Actie (in de menubalk), optie Nieuwe
gebruiker. Selecteer dit nieuw aangemaakte account in sub Andere gebruikers en wijzig het via de knop Accounttype wijzigen in een administratoraccount.
Wil je het wachtwoord van een bestaand gebruikersaccount wijzigen? Klik dan met
rechts op de startknop, optie
Computerbeheer, open Lokale gebruikers en groepen, map
Gebruikers, klik met rechts op het aan te passen gebruikersaccount,
optie Wachtwoord instellen, geef een nieuw wachtwoord op en herstart
Windows. Let op, dit werkt alleen bij een lokaal gebruikersaccount. Is het
account gekoppeld aan een Microsoft-account dan moet het wachtwoord worden
gewijzigd via de pagina
https://account.live.com/password/reset.
Verberg tot slot het administratoraccount weer via de
Terminal (Beheerder)(Windows 10: PowerShell (Admin))
met het commando NET USER
ADMINISTRATOR /ACTIVE:NO (vervang NO door YES om
deze weer zichtbaar te maken).