[Petya V4sechkin]

Дело о заблокированной кнопке «Да»

[Avatar-Lion]

Petya V4sechkin, Это не поможет, если юзер просто скрыт твиком в реестре.

Versiya13, Пуск > Выполнить: RunAs /User:"имя_скрытого_юзера" RegEdit (кавычки обязательны) - и жмем Enter. Если запросит пароль, то вводим его или просто снова нажимаем Enter для продолжения, если пароля нет. Откроется редактор реестра. Идем в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList и там удаляем DWORD-параметр с именем скрытого пользователя.

[Versiya13]

Petya V4sechkin, Это не поможет, если юзер просто скрыт твиком в реестре. Versiya13, Пуск > Выполнить: RunAs /User:"имя_скрытого_юзера" RegEdit (кавычки обязательны) - и жмем Enter. Если запросит пароль, то вводим его или просто снова нажимаем Enter для продолжения, если пароля нет. Откроется редактор реестра. Идем в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList и там удаляем DWORD-параметр с именем скрытого пользователя.

Попробовал, открывает cmd для ввода пароля, ввожу его проходит строчка фото приложил, и тишина regedit не открывается. Пробовал открывать cmd также через ту же команду через нее открывается cmd, и пробовал через net localgroup менять пишет отказано в доступе.

[Avatar-Lion]

Versiya13, Да, мой косяк, при включенном UAC редактор реестра таким образом не запускается... Ну в командной строке тогда RegEdit выполните, раз она у вас открывается.

[Versiya13]

Versiya13, Да, мой косяк, при включенном UAC редактор реестра таким образом не запускается... Ну в командной строке тогда RegEdit выполните, раз она у вас открывается.

Блин сам не догадался , сразу надо было попробовать. Все ок значение поменял в реестре. Спасибо вчера всю голову сломал, а все оказалось элементарно. Лайк, подписка в общем ! )

[Vadikan]

Avatar-Lion, хорошее замечание! А я тогда гадал, как люди доходят до жизни такой Я дополню классику блога...

Как я понимаю, у ТС включен автоматический вход или были другие УЗ. Иначе он бы спросил, как войти в систему.

[Avatar-Lion]

Vadikan, Да, предполагается именно такой сценарий: две учетные записи, из которых только одна имеет админские права. Если админ себя скрывает по твику в реестре, то далее на экране приветствия после выхода из системы остается только второй юзер (с урезанными правами). При этом нет опции "другой пользователь", т.е. нельзя руками вбить имя админской учетки, чтобы зайти в нее. Соответственно, визуально нет никакой разницы между отключенной и просто скрытой учетной записью. Наверное, этот момент в Майкрософте просто не учли.

[Vadikan]

Наверное, этот момент в Майкрософте просто не учли. »

Ну вообще учитывать такую стрельбу в ногу они и не должны.

Я проверил. Если других учетных записей нет, сразу предлагается аутентификация "другой пользователь" https://i.imgur.com/mcQVnQd.png В случае с учетной записью Майкрософт работает вход как с адресом электронной почты, так и с именем локальной учетной записи.

Ну и в любом случае сохранялась бы возможность подгрузить куст SYSTEM SOFTWARE из среды восстановления.

[Vadikan]

На самом деле у локального админа и не пропадает, это как раз проверяется автоматически входом. Ну и логично, аутентификация пройдена.
Пропадает у обычных УЗ, а в администратора он просто попасть не может :)