การสูญเสียสิทธิ์การเข้าถึงบัญชีผู้ดูแลระบบใน Windows 11นั้นเกิดขึ้นบ่อยกว่าที่คุณคิด: คุณเปลี่ยนสิทธิ์ สร้างบัญชีหลายบัญชี เกิดข้อผิดพลาดบางอย่าง และทันใดนั้นคุณก็เหลือเพียงบัญชีผู้ใช้มาตรฐานที่ไม่สามารถติดตั้งโปรแกรมหรือแก้ไขการตั้งค่าระบบได้ เมื่อบัญชีผู้ดูแลระบบในตัวถูกปิดใช้งานและคุณจำข้อมูลประจำตัวของบัญชีอื่นที่มีสิทธิ์ไม่ได้ มันจะรู้สึกเหมือนคุณถูกล็อกไม่ให้เข้าถึงอะไรเลย
ในบทความนี้ เราจะเจาะลึกถึงวิธีการทำงานของบัญชีผู้ดูแลระบบที่ซ่อนอยู่บน Windows 11เหตุผลที่บัญชีนี้มีอยู่ ความแตกต่างจากบัญชีผู้ดูแลระบบ "ปกติ" และที่สำคัญที่สุดคือวิธีการเปิดใช้งานและจัดการบัญชีนี้หลายวิธี นอกจากนี้ เราจะตรวจสอบสิ่งที่ควรทำหากไม่มีผู้ดูแลระบบที่ใช้งานได้อีกต่อไปในคอมพิวเตอร์ความเสี่ยงด้านความปลอดภัยของการปล่อยให้บัญชีนี้เปิดใช้งานอยู่ และแนวทางปฏิบัติที่ดีที่สุดบางประการสำหรับการใช้งานเป็นเครื่องมือฉุกเฉินโดยไม่ทำให้ข้อมูลของคุณเสียหาย
บัญชีผู้ดูแลระบบที่ซ่อนอยู่บน Windows 11 คืออะไร?
เมื่อคุณติดตั้ง Windows 11 ระบบจะสร้างบัญชีภายในหลายบัญชีโดยอัตโนมัติบัญชีหนึ่งคือบัญชีผู้ใช้ที่คุณกำหนดค่าระหว่างการติดตั้ง ซึ่งโดยปกติจะเป็นบัญชีที่มีสิทธิ์ผู้ดูแลระบบ อีกบัญชีหนึ่งคือบัญชีพิเศษที่เรียกว่าผู้ดูแลระบบในตัว ซึ่งถูกปิดใช้งานโดยค่าเริ่มต้นด้วยเหตุผลด้านความปลอดภัย
บัญชีผู้ดูแลระบบ "ปกติ" ที่คุณสร้างจากเมนูการตั้งค่าหรือแผงควบคุมจะมีสิทธิ์สูงกว่า แต่ก็ยังอยู่ภายใต้การควบคุมบัญชีผู้ใช้ (UAC)ซึ่งหมายความว่าเมื่อใดก็ตามที่งานใดงานหนึ่งต้องการสิทธิ์ระดับสูง เช่น การติดตั้งซอฟต์แวร์ การแก้ไขไฟล์ระบบ หรือการเปลี่ยนแปลงการตั้งค่าบางอย่าง หน้าต่าง UAC ทั่วไปจะปรากฏขึ้นเพื่อขอการยืนยัน และในบางกรณีอาจต้องขอรหัสผ่าน
บัญชีผู้ดูแลระบบในตัวทำงานแตกต่างออกไป : บัญชีนี้มีสิทธิ์สูงสุดในระบบ และโดยธรรมชาติแล้ว จะสามารถดำเนินการแทบทุกอย่างได้โดยไม่ต้องเรียกใช้การควบคุมบัญชีผู้ใช้ (UAC) กล่าวอีกนัยหนึ่ง ทุกสิ่งที่คุณทำจากเซสชันนั้นจะมีสิทธิ์ของผู้ดูแลระบบอย่างเต็มที่ โดยไม่จำเป็นต้องยอมรับข้อความแจ้งเตือนการยกระดับสิทธิ์ นั่นเป็นเหตุผลที่ Microsoft ปิดใช้งานบัญชีนี้ไว้ เพื่อลดความเสี่ยงจากมัลแวร์หรือข้อผิดพลาดร้ายแรงจากมนุษย์
คำแนะนำในการใช้งานบัญชีแบบบูรณาการนี้ค่อนข้างเฉพาะเจาะจง : เปิดใช้งานเฉพาะเมื่อคุณจำเป็นต้องแก้ไขปัญหาของระบบที่ร้ายแรง กำหนดรหัสผ่านที่ปลอดภัยทันทีที่เปิดใช้งาน ใช้เฉพาะเมื่อจำเป็นอย่างยิ่ง และปิดใช้งานอีกครั้งเมื่อเสร็จสิ้นแล้ว บัญชีนี้ไม่ได้มีไว้สำหรับใช้งานประจำวัน แต่เป็น "กุญแจหลัก" สำหรับกรณีฉุกเฉิน
ปัญหาทั่วไปที่เกิดขึ้นเมื่อไม่มีผู้ดูแลระบบที่สามารถเข้าถึงได้
สถานการณ์ที่พบได้บ่อยมากคือการมีบัญชีผู้ใช้สองบัญชีขึ้นไปบนแล็ปท็อปหรือพีซีที่ใช้ Windows 11โดยที่บัญชีหนึ่งถูกสร้างขึ้นในฐานะผู้ดูแลระบบ แต่ด้วยเหตุผลบางอย่าง คุณไม่สามารถเข้าถึงบัญชีนั้นได้อีกต่อไป อาจเป็นเพราะคุณลืมรหัสผ่าน บัญชีเสียหาย หรือสิทธิ์การเข้าถึงถูกเปลี่ยนแปลงอย่างไม่ถูกต้อง
เมื่อคุณใช้บัญชีผู้ใช้ปกติ ติดตั้งโปรแกรมหรือเปลี่ยนแปลงการตั้งค่าสำคัญระบบจะแสดงหน้าต่าง User Account Control (UAC) เพื่อขอข้อมูลรับรองผู้ดูแลระบบ อย่างไรก็ตาม ในบางกรณี ช่องสำหรับป้อนชื่อผู้ใช้และรหัสผ่านอาจไม่ปรากฏขึ้น แต่จะแสดงหน้าต่างที่มีตัวเลือกเดียวคือ "ไม่" ซึ่งทำให้คุณไม่สามารถดำเนินการต่อได้
ภายใต้สถานการณ์เช่นนี้ วิธีแก้ปัญหาหลายอย่างที่คุณพบในอินเทอร์เน็ตดูน่าสนใจทีเดียว (คำสั่งใน Command Prompt, การเปลี่ยนแปลงรีจิสทรี ฯลฯ) แต่ ส่วนใหญ่ต้องเรียกใช้งานด้วยสิทธิ์ผู้ดูแลระบบหากคุณเปิด CMD ตามปกติ คำสั่งต่างๆ เช่น net user พวกเขาจะไม่สามารถเปิดใช้งานบัญชีหรือเปลี่ยนรหัสผ่านผู้ดูแลระบบได้ และหากคุณพยายามเปิด CMD "ในฐานะผู้ดูแลระบบ" ระบบ UAC จะบล็อกเนื่องจากไม่มีบัญชีผู้ดูแลระบบให้ใช้งาน
เมื่อบัญชีเดียวที่ยังคงใช้งานได้คือบัญชีมาตรฐาน และบัญชีผู้ดูแลระบบในตัวถูกปิดใช้งาน สถานการณ์นั้นก็แทบจะเป็นทางตันจากภายใน Windows เองกล่าวคือ คุณไม่สามารถยกระดับสิทธิ์ คุณไม่สามารถสร้างผู้ดูแลระบบใหม่ และคุณไม่สามารถกำหนดค่าบัญชีที่มีอยู่ใหม่ได้หากไม่มีสิทธิ์เข้าถึงโปรไฟล์ที่มีสิทธิ์เพียงพอมาก่อน
ความแตกต่างระหว่างบัญชีผู้ดูแลระบบแบบบูรณาการและผู้ดูแลระบบในเครื่อง
Windows 11 รองรับบัญชีผู้ใช้หลายประเภทที่มีระดับสิทธิ์แตกต่างกันการทำความเข้าใจความแตกต่างระหว่างบัญชีเหล่านี้เป็นสิ่งสำคัญในการตัดสินใจว่าจะใช้กลยุทธ์ใดเมื่อเปิดใช้งานหรือปิดใช้งานผู้ดูแลระบบในตัว ต่อไปนี้คือสรุปของบัญชีเหล่านั้น:
- บัญชีมาตรฐาน แพ็กเกจเหล่านี้มีข้อจำกัดมากที่สุด เหมาะสำหรับการใช้งานทั่วไปในชีวิตประจำวัน (เช่น การท่องเว็บ การทำงานกับเอกสาร การใช้แอปพลิเคชัน) แต่ไม่สามารถติดตั้งซอฟต์แวร์ที่มีผลกระทบต่อผู้ใช้ทุกคน หรือเปลี่ยนแปลงการตั้งค่าที่สำคัญได้
- บัญชีผู้ดูแลระบบท้องถิ่นบัญชีผู้ใช้เหล่านั้นเป็นบัญชีที่คุณสร้างขึ้นเอง ซึ่งสามารถแก้ไขระบบ ติดตั้งโปรแกรม และเปลี่ยนแปลงสิทธิ์การเข้าถึงได้ อย่างไรก็ตาม บัญชีเหล่านั้นยังคงอยู่ภายใต้การควบคุมบัญชีผู้ใช้ (UAC) กล่าวคือ เมื่อคุณเปิดเครื่องมือสำหรับการดูแลระบบหรือดำเนินการใดๆ ที่สำคัญ ระบบจะแสดงคำเตือนเพื่อขอให้คุณยืนยันการกระทำ และบางครั้งอาจต้องป้อนรหัสผ่านอีกครั้ง
- บัญชีผู้ดูแลระบบแบบบูรณาการ มันมอบสิทธิ์การเข้าถึงระบบในระดับที่สูงขึ้น และโดยค่าเริ่มต้น จะดำเนินการส่วนใหญ่โดยไม่ต้องแสดงข้อความแจ้งเตือนการควบคุมบัญชีผู้ใช้ (UAC) ซึ่งช่วยให้การซ่อมแซมและการกำหนดค่าขั้นสูงง่ายขึ้น แต่ก็มีความเสี่ยงสูงหากใช้งานเป็นประจำหรือไม่ได้ใช้รหัสผ่านที่รัดกุม
ในทางกลับกัน มีบางสภาพแวดล้อมที่ต้องการใช้บัญชีผู้ดูแลระบบในตัวแต่ไม่สามารถมองเห็นได้บนหน้าจอเข้าสู่ระบบ หรือไม่สามารถใช้บัญชีดังกล่าวในการเข้าสู่ระบบแบบโต้ตอบได้ ในกรณีเหล่านี้ บัญชีผู้ดูแลระบบในตัวมักจะถูกรวมเข้ากับบัญชีผู้ดูแลระบบ "เชิงปฏิบัติการ" อื่นๆ และการตั้งค่านโยบายความปลอดภัยเพื่อควบคุมวิธีการใช้งาน
เปิดใช้งานบัญชีผู้ดูแลระบบที่ซ่อนอยู่โดยใช้ Command Prompt
วิธีที่ง่ายที่สุดและตรงที่สุดในการเปิดใช้งานบัญชีผู้ดูแลระบบในตัวของ Windows 11 คือการใช้ Command Prompt (cmd) ด้วยสิทธิ์ผู้ดูแลระบบ วิธีนี้ถูกใช้มานานหลายปีแล้วใน Windows เวอร์ชันก่อนหน้า และยังคงใช้ได้ผลดีอยู่ นี่คือวิธีการ:
- เปิดพรอมต์คำสั่งแบบผู้ดูแลระบบ. กดปุ่ม Windows พิมพ์ cmd o พร้อมรับคำสั่ง ในแถบค้นหาของเมนู Start และในผลการค้นหา ให้คลิกที่ตัวเลือกนั้น เรียกใช้ในฐานะผู้ดูแลยอมรับหน้าต่าง UAC โดยคลิกที่ปุ่ม ใช่ เพื่ออนุญาตให้แอปพลิเคชันทำการเปลี่ยนแปลงอุปกรณ์
- เมื่อเรียกใช้หน้าต่าง Command Prompt ในฐานะผู้ดูแลระบบ เปิดใช้งานบัญชีที่ผสานรวม โดยใช้คำสั่งต่อไปนี้ในระบบของสเปน ซึ่งโดยปกติบัญชีจะถูกเรียกว่า
Administrador:net user administrador /active:yes - หากคำสั่งถูกดำเนินการสำเร็จแล้ว คุณจะเห็นข้อความ “คำสั่งนี้ดำเนินการเสร็จสมบูรณ์แล้ว”นับจากนั้นเป็นต้นไป บัญชีผู้ดูแลระบบในตัวจะถูกเปิดใช้งานและจะปรากฏบนหน้าจอเข้าสู่ระบบของ Windows 11 พร้อมใช้งานได้ทันที
- สิ่งสำคัญคือ เมื่อเปิดใช้งานแล้ว คุณต้องกำหนดค่า รหัสผ่านที่ปลอดภัยคุณสามารถทำได้โดยตรงจากพรอมต์คำสั่งโดยใช้คำสั่งนี้:
net user administrador *เมื่อคุณเรียกใช้โปรแกรม ระบบจะขอให้คุณป้อนรหัสผ่านใหม่และยืนยันรหัสผ่านอีกครั้ง
หากคุณต้องการทำจาก หนึ่งขั้นตอนคุณสามารถเปิดใช้งานบัญชีและตั้งรหัสผ่านได้ตามลำดับเดียวกัน:net user administrador TuContraseña /active:yes กำลังเปลี่ยน TuContraseña โดยใช้ปุ่มที่คุณต้องการใช้ การดำเนินการที่ถูกต้องจะได้รับการยืนยันด้วยข้อความแจ้งว่าเสร็จสมบูรณ์แล้ว
เข้าสู่ระบบและใช้บัญชีผู้ดูแลระบบที่มีอยู่แล้ว
เมื่อเปิดใช้งานบัญชีผู้ดูแลระบบแบบบูรณาการแล้ว บัญชีดังกล่าวจะปรากฏใน หน้าจอเข้าสู่ระบบ Windows 11คุณเพียงแค่คลิกที่ชื่อบัญชี Administradorป้อนรหัสผ่านที่คุณเพิ่งตั้งค่า (หากคุณตั้งค่าผ่าน cmd) แล้วคุณจะสามารถเข้าถึงเซสชันที่มีสิทธิ์เต็มรูปแบบในระบบได้
หากนี่เป็นการเข้าสู่ระบบครั้งแรกของคุณและคุณยังไม่ได้ตั้งรหัสผ่านระบบอาจอนุญาตให้คุณเข้าสู่ระบบโดยไม่ต้องถาม (ขึ้นอยู่กับการตั้งค่าการติดตั้งของคุณ) ไม่ว่าในกรณีใด ขอแนะนำว่าทันทีที่คุณเข้าสู่ระบบ ให้กดCtrl+Alt+Deleteแล้วเลือก ตัวเลือก "เปลี่ยนรหัสผ่าน"เพื่อตั้งรหัสผ่านที่ปลอดภัย
เมื่อเข้าสู่ระบบในฐานะผู้ดูแลระบบในตัวการเปลี่ยนแปลงใดๆ ที่คุณทำจะส่งผลโดยตรงต่อระบบด้วยระดับสิทธิ์สูงสุดที่เป็นไปได้ บัญชีนี้เหมาะสำหรับการแก้ไขปัญหาข้อผิดพลาดในการกำหนดค่า การสร้างผู้ใช้ใหม่ที่มีสิทธิ์ผู้ดูแลระบบ หรือการกู้คืนการเข้าถึงการติดตั้งซอฟต์แวร์ที่ถูกล็อก
ไม่ควรใช้บัญชีนี้เป็นบัญชีผู้ใช้หลักอย่างต่อเนื่อง เนื่องจากลักษณะเฉพาะของบัญชีนี้ ซึ่งมักจะข้ามการตรวจสอบความปลอดภัยของบัญชีผู้ใช้ (UAC) หมายความว่าโปรแกรมที่เป็นอันตรายหรือการใช้งานผิดพลาดโดยไม่ตั้งใจอาจก่อให้เกิดความเสียหายร้ายแรงได้ วิธีที่รอบคอบคือใช้บัญชีนี้เพื่อแก้ไขปัญหา แล้วกลับไปทำงานประจำวันของคุณด้วยบัญชีผู้ดูแลระบบ "ปกติ" หรือแม้แต่บัญชีผู้ใช้ทั่วไป
ปิดใช้งานบัญชีผู้ดูแลระบบที่ซ่อนไว้เมื่อคุณไม่ต้องการใช้งานอีกต่อไป
หลังจากเสร็จสิ้นการบำรุงรักษาแล้ว หากต้องการปิดใช้งานบัญชีผู้ดูแลระบบในตัว คุณสามารถใช้ Command Prompt อีกครั้งโดยใช้สิทธิ์ผู้ดูแลระบบ เปิด cmd ในฐานะผู้ดูแลระบบและเรียกใช้คำสั่งนี้:
net user administrador /active:no
เช่นเดียวกับขั้นตอนก่อนหน้านี้ระบบจะยืนยันการดำเนินการโดยแสดงข้อความ “คำสั่งเสร็จสมบูรณ์แล้ว” จากนั้นเป็นต้นไป บัญชีผู้ดูแลระบบในตัวจะถูกปิดใช้งานและจะไม่ปรากฏบนหน้าจอเข้าสู่ระบบอีกต่อไป
หากคุณต้องการตรวจสอบสถานะของบัญชีที่ผสานรวมและยืนยันว่าบัญชีนั้นใช้งานอยู่หรือมีการกำหนดรหัสผ่านหรือไม่ คุณสามารถใช้คำสั่งต่อไปนี้ได้:
net user administrador
ในข้อมูลที่แสดงโดยคำสั่งนี้โปรดสังเกตสองบรรทัดสำคัญ บรรทัดแรกระบุว่าบัญชีใช้งานอยู่หรือ ไม่ (ใช่ / ไม่ใช่ ) และบรรทัดที่สองระบุว่าต้องใช้รหัสผ่านหรือ ไม่ (ใช่ / ไม่ใช่)ข้อมูลนี้จะช่วยให้คุณยืนยันได้ว่าบัญชีถูกเปิดใช้งานหรือปิดใช้งานอย่างถูกต้อง และมีการป้องกันด้วยรหัสผ่านแล้ว
เปิดใช้งานและจัดการบัญชีผู้ดูแลระบบจาก ผู้ใช้และกลุ่มในเครื่อง
นอกเหนือจากคำสั่ง cmd แล้ว Windows 11 ยังอนุญาตให้คุณเปิดใช้งานบัญชีผู้ดูแลระบบในตัวโดยใช้เครื่องมือแบบกราฟิกซึ่งมีประโยชน์อย่างยิ่งหากคุณถนัดการใช้งานอินเทอร์เฟซแบบกราฟิกมากกว่าการใช้บรรทัดคำสั่ง
หนึ่งในตัวเลือกคือการใช้ คอนโซลผู้ใช้และกลุ่มภายในเครื่องสามารถเข้าถึงได้ผ่านทางส่วนเสริม lusrmgr.msc (มีให้ใช้งานในรุ่น Pro, Enterprise และรุ่นอื่นๆ ที่คล้ายกัน แต่ไม่มีในรุ่น Home) นี่คือวิธีการใช้งาน:
- หากต้องการเปิด ให้กดปุ่ม Windows แล้วพิมพ์ lusrmgr.msc ในเครื่องมือค้นหาแล้วเลือก เรียกใช้ในฐานะผู้ดูแล เพื่อเปิดใช้งานด้วยสิทธิ์พิเศษที่เหนือกว่า
- ภายในคอนโซล ที่แผงด้านซ้าย ให้ป้อน ส่วน “ผู้ใช้และกลุ่มในพื้นที่” แล้วคลิกที่โฟลเดอร์ ผู้ใช้.
- ทางด้านขวามือ คุณจะเห็นรายการบัญชีต่างๆ ในคอมพิวเตอร์ รวมถึงบัญชีสำหรับ ผู้บริหารคลิกขวาแล้วเลือก สรรพคุณ.
- ในหน้าต่างคุณสมบัติบัญชี ให้ค้นหาช่องดังกล่าว “บัญชีถูกปิดใช้งาน”ถ้าช่องนั้นถูกเลือกไว้ แสดงว่าตัวจัดการในตัวไม่ได้ทำงานอยู่ ยกเลิกการเลือกช่องนั้น แล้วคลิกปุ่มเพื่อยืนยันการเปลี่ยนแปลง ยอมรับด้วยวิธีนี้ คุณจะสามารถเปิดใช้งานบัญชีแบบบูรณาการจากส่วนติดต่อผู้ใช้แบบกราฟิกได้
เปิดใช้งานบัญชีผู้ดูแลระบบด้วยนโยบายความปลอดภัยในเครื่อง
อีกวิธีหนึ่งในการเปิดใช้งานหรือปิดใช้งานบัญชีผู้ดูแลระบบในตัวคือผ่านทาง... นโยบายความปลอดภัยในท้องถิ่นสามารถเข้าถึงได้ผ่านทางส่วนเสริม secpol.mscโดยมีให้เลือกในรุ่นต่างๆ เช่น Pro หรือ Enterprise
- หากต้องการเปิดเครื่องมือ ให้กดปุ่ม Windows แล้วพิมพ์ secpol.msc และเลือก เรียกใช้ในฐานะผู้ดูแลหลังจากยอมรับข้อความแจ้งเตือน UAC แล้ว หน้าต่างนโยบายความปลอดภัยจะเปิดขึ้น
- ในแผงด้านซ้าย ให้ไปที่ “นโยบายภายใน > ตัวเลือกด้านความปลอดภัย” และเลือก
- ในแผงด้านขวา คุณจะเห็นรายการนโยบายยาวเหยียด มองหานโยบายที่ชื่อว่า... บัญชี: สถานะบัญชีผู้ดูแลระบบ แล้วดับเบิ้ลคลิก หรือคลิกขวาแล้วเลือก สรรพคุณ.
- ในหน้าต่างที่เปิดขึ้น คุณสามารถเลือกระหว่างตัวเลือก “เปิดใช้งาน” หรือ “ปิดใช้งาน”. เลือก เปิดใช้งาน หากคุณต้องการเปิดใช้งานบัญชีผู้ดูแลระบบในตัว หรือ เดสฟูอิทาดา หากคุณต้องการทำให้มันใช้งานไม่ได้
- คลิกที่ ยอมรับ เพื่อใช้การเปลี่ยนแปลง
วิธีการนี้มีประโยชน์อย่างยิ่งในสภาพแวดล้อมที่มีการจัดการ หรือเมื่อคุณต้องการบันทึกสถานะบัญชีในระดับนโยบายเนื่องจากเป็นส่วนหนึ่งของการกำหนดค่าความปลอดภัยของทีม และสามารถนำไปใช้ร่วมกับกฎอื่นๆ ได้ เช่น การบล็อกการเข้าสู่ระบบจากภายในหรือภายนอก ขึ้นอยู่กับความต้องการขององค์กร
จะทำอย่างไรหากไม่มีบัญชีผู้ดูแลระบบที่ใช้งานได้อีกต่อไป
มีหลายสถานการณ์ที่ต่อให้คุณใช้ทฤษฎีมากแค่ไหน ก็อาจไม่มีบัญชีผู้ดูแลระบบที่สามารถเข้าถึงได้เหลืออยู่ในระบบเช่น หากบัญชีผู้ดูแลระบบเพียงบัญชีเดียวถูกตั้งค่าเป็นบัญชีเริ่มต้นโดยไม่ได้ตั้งใจ หากลืมรหัสผ่านของบัญชีที่มีสิทธิ์สูงทั้งหมด หรือหากโปรไฟล์ผู้ดูแลระบบที่มีอยู่เสียหาย
ในกรณีเหล่านี้Windows 11 ไม่ควรปล่อยให้คุณไม่มีสิทธิ์ผู้ดูแลระบบแต่บางครั้งเนื่องจากความผิดพลาดของมนุษย์หรือความผิดพลาดแปลกๆ สถานการณ์เช่นนี้จึงเกิดขึ้น เมื่อเกิดเหตุการณ์เช่นนี้ คุณจะติดอยู่ในทางตัน: คุณไม่สามารถอนุมัติการยกระดับสิทธิ์ผ่าน User Account Control (UAC) คุณไม่สามารถสร้างผู้ดูแลระบบใหม่จากเมนูการตั้งค่าหรือแผงควบคุม และคุณไม่สามารถเปิดใช้งานบัญชีในตัวจาก Command Prompt ปกติได้ เพราะนั่นจะต้องใช้สิทธิ์ที่คุณไม่มี
แม้ว่าจะมี "วิธีแก้ปัญหาแบบมหัศจรรย์" มากมายเผยแพร่ทางออนไลน์ โดยอ้างว่าจะแก้ไขปัญหานี้ได้ด้วยคำสั่งที่เรียกใช้จากบัญชีผู้ใช้ทั่วไป หรือด้วยเทคนิคภายในระบบปฏิบัติการ Windows เอง แต่ในความเป็นจริงแล้ว วิธีเหล่านั้นส่วนใหญ่ไม่ได้ผล เหตุผลก็คือ การดำเนินการที่จำเป็นในการกู้คืนบัญชีผู้ดูแลระบบนั้นต้องการสิทธิ์การดูแลระบบ ซึ่งสิทธิ์เหล่านั้นไม่มีอยู่อีกต่อไปแล้ว
ณ จุดนี้วิธีที่น่าเชื่อถือที่สุดคือการสำรองไฟล์ส่วนตัวของคุณ (เอกสาร รูปภาพ ฯลฯ) และทำการติดตั้ง Windows 11 ใหม่ทั้งหมดโดยบูตจากสื่อการติดตั้งภายนอก เช่น ไดรฟ์ USB ที่สามารถบูตได้ซึ่งสร้างขึ้นด้วยเครื่องมืออย่างเป็นทางการของ Microsoft
ในการทำเช่นนี้ คุณสามารถดาวน์โหลดเครื่องมือสร้างสื่อสำหรับการติดตั้ง Windows 11 (Windows 11 Media Creation Tool)จากเว็บไซต์ของ Microsoft ใช้เครื่องมือนี้เพื่อเตรียมไดรฟ์ USB ที่มีความจุอย่างน้อย 8 GB จากนั้นปรับลำดับการบูตใน BIOS หรือ UEFI ของคอมพิวเตอร์ให้บูตจากไดรฟ์นั้น ในระหว่างกระบวนการติดตั้ง คุณสามารถสร้างบัญชีผู้ใช้ใหม่ที่มีสิทธิ์ผู้ดูแลระบบและกำหนดค่าระบบตั้งแต่เริ่มต้นได้
เปิดใช้งานบัญชีผู้ดูแลระบบจากสภาพแวดล้อมการกู้คืน (WinRE)
ก่อนที่จะทำการติดตั้งระบบใหม่ทั้งหมด คุณสามารถลองทำตามขั้นตอนบางอย่างจากสภาพแวดล้อมการกู้คืนระบบของ Windows (WinRE)ได้ โหมดนี้มักจะเริ่มทำงานเมื่อระบบตรวจพบปัญหาการเริ่มต้นระบบที่ร้ายแรง หรือคุณสามารถเรียกใช้งานได้ด้วยตนเองโดยการกดปุ่ม Shift ค้างไว้ขณะเลือก Restart โหมดนี้จะช่วยให้คุณเข้าถึงตัวเลือกขั้นสูง เช่น การซ่อมแซมการเริ่มต้นระบบ การกู้คืนระบบ และพรอมต์คำสั่ง
จากคอนโซลคำสั่ง WinRE นั้น ในบางสถานการณ์ สามารถทำได้ เปิดใช้งานบัญชีผู้ดูแลระบบในตัวเนื่องจากทำงานในบริบทที่แตกต่างจากระบบปฏิบัติการที่โหลดตามปกติ สามารถใช้คำสั่งที่คล้ายกับต่อไปนี้ได้: net user administrador /active:yes เพื่อลองเปิดใช้งานตัวจัดการในตัวโดยตรงบนการติดตั้ง Windows ที่อยู่ในดิสก์
อย่างไรก็ตามวิธีนี้ไม่ได้รับประกันเสมอไปว่าบัญชีผู้ดูแลระบบจะใช้งานได้อย่างสมบูรณ์เมื่อรีสตาร์ทนอกจากนี้ การจัดการบัญชีและสิทธิ์จาก WinRE โดยปราศจากความเข้าใจที่ชัดเจนเกี่ยวกับผลกระทบของแต่ละคำสั่ง อาจนำไปสู่สถานการณ์การกู้คืนที่ซับซ้อนยิ่งขึ้น โดยเฉพาะอย่างยิ่งหากมีการแก้ไขไฟล์ระบบหรือรีจิสทรีโดยไม่มีแผนการที่ชัดเจน ดังนั้น แม้ว่าจะเป็นตัวเลือกที่ใช้ได้สำหรับผู้ใช้ขั้นสูง แต่ก็ควรใช้ด้วยความระมัดระวัง
การเข้าใจวิธีการทำงานของบัญชีผู้ดูแลระบบที่ซ่อนอยู่บน Windows 11 ความแตกต่างกับผู้ดูแลระบบในเครื่อง และวิธีการต่างๆ ในการเปิดใช้งาน ปิดใช้งาน หรือซ่อนบัญชีดังกล่าวจะช่วยให้คุณสามารถแก้ไขสถานการณ์ที่ซับซ้อนได้อย่างประสบความสำเร็จ แต่ก็มาพร้อมกับความรับผิดชอบเช่นกัน หากใช้ผิดวิธี อาจเปิดช่องให้เกิดปัญหาด้านความปลอดภัยร้ายแรง ในขณะที่หากใช้อย่างชาญฉลาด บัญชีนี้จะกลายเป็นเครื่องมือที่มีประสิทธิภาพมากในการควบคุมระบบกลับคืนมาเมื่อทุกอย่างดูเหมือนจะหมดหวัง
