Windows'un varsayılan olarak devre dışı bırakılan yerleşik bir Yönetici hesabına sahip olduğunu biliyor muydunuz? İşte bunun hakkında bilmeniz gerekenler.
Windows Vista'dan başlayarak, yerleşik Windows Yönetici hesabı varsayılan olarak devre dışı bırakılmıştır. Bu hesap, yönetici düzeyindeki kullanıcı hesaplarından ayrıdır, ancak her ikisi de aynı ayrıcalıklara sahiptir. Durum bu olduğuna göre, Windows Yönetici hesabını görmezden gelmek en iyisi mi?
Hem evet hem hayır. Windows onsuz iyi çalışır ve çoğu insanın bu hesabı gerçekten kullanmasına asla gerek kalmaz. Bununla birlikte, normal bir kullanıcı hesabından biraz daha fazla güç ve esneklik sunar - düşük güvenlik riski altında.
Windows Yönetici hesabına bir göz atalım, böylece ne için olduğunu tam olarak anlayabilirsiniz.
Windows Yönetici Hesabı Nedir?
Windows XP ve önceki sürümlerde, her Windows yüklemesinde varsayılan olarak etkinleştirilmiş Yönetici adlı özel bir hesap vardı. Bu hesap, bilgisayardaki herhangi bir profilin en yüksek izinlerine sahiptir ve bu nedenle, onay gerektirmeden yükseltilmiş yönetici ayrıcalıklarıyla her şeyi yapabilir. Diğer işletim sistemlerindeki "kök" veya "süper kullanıcı" hesaplarına benzer.
Yönetici hesabı, geçmiş Windows sürümlerinde bir güvenlik sorunu oluşturuyordu. Varsayılan olarak parolası boştu. Bu, hesap için bir parola belirlemediğiniz sürece, biraz teknik bilgisi olan herkesin Yönetici hesabına giriş yapabileceği ve sisteme tam erişim kazanabileceği anlamına geliyordu.
Yönetici hesabının hiçbir koruması olmadığından, onu günlük olarak kullanmak tehlikelidir. Yanlışlıkla kötü amaçlı yazılım yüklediyseniz, bilgisayarınızdaki her şeye bulaşmasını engelleyecek hiçbir şey olmayacaktır. Bu, daha esnek hesap güvenlik seçenekleriyle birleştiğinde, Microsoft'un Windows Vista'dan başlayarak Yönetici hesabını varsayılan olarak devre dışı bırakmasının nedenidir.
Windows Yönetici Hesabı ve UAC
Windows Vista ve ötesinde, her normal kullanıcı hesabının Kullanıcı Hesabı Denetimi (UAC) ile ilgilenmesi gerekir . UAC, yükseltilmiş ayrıcalıklar gerektiren bir eylemi gerçekleştirmek istediğinizde güvenlik istemi içeren bir pencere gösterir. Bu tür eylemler, tüm kullanıcılar için bir program yüklemeyi, Kayıt Defterini düzenlemeyi, bir Komut İstemi'ni yönetici olarak açmayı ve benzerlerini içerir.
UAC tarafından istendiğinde, standart kullanıcı hesaplarının devam etmek için bir yönetici hesabının (kullanıcı adı ve şifre) kimlik bilgilerini girmesi gerekir. Öte yandan, yönetici düzeyindeki kullanıcı hesaplarının devam etmek için yalnızca bir onay düğmesini tıklaması gerekir.
Bir yönetici olarak bile, özellikle her gün düzinelerce UAC istemini onaylamanız gerekiyorsa, bu bir sıkıntı haline gelebilir.
Windows Yönetici hesabı, herhangi bir sınırlaması veya sınırı olmadığı için tüm UAC korumalarını atlar. Windows'ta yerleşik Yönetici hesabına başvurmadan UAC istemlerini atlamanın başka yolları da vardır, ancak bunlar özellikle uygun değildir (özellik, bilgisayarınızı güvende tutmak için tasarlandığından).
Windows Yönetici Hesabını Kullanmalı mısınız?
Belirtildiği gibi, Windows 10 ve diğer modern sürümler, Yönetici hesabını varsayılan olarak devre dışı bırakır. Ancak yine de orada; Windows'un modern sürümlerinde Administrator'ı kullanmaya başlamadan önce manuel olarak etkinleştirmeniz gerekir.
Ancak çoğu durumda bunu önermiyoruz. Yönetici hesabını kullanmak, sisteminizde çeşitli güvenlik riskleri oluşturabilir. Kötü amaçlı yazılım yalnızca bu hesap altında çalıştırırsanız özgürce hüküm sürmekle kalmayacak, aynı zamanda hata yapmaktan korunma katmanına sahip olmayacaksınız.
Örneğin, Komut İstemi'nde bir şeyi yanlış yazdığınızı ve yanlışlıkla birçok dosyayı silecek bir komut girdiğinizi varsayalım. Yönetici hesabı altında bir uyarı almazsınız - komut girildiği gibi çalışacaktır.
Bu nedenle, Yönetici hesabını yalnızca ne yaptığınızı biliyorsanız ve olası sonuçları kabul edebiliyorsanız etkinleştirmelisiniz. Bazı durumlarda derin sistem düzeyindeki sorunları gidermek için gerekli olabilir, ancak hesabı etkinleştirirseniz, işiniz biter bitmez Yönetici hesabını tekrar devre dışı bırakmak akıllıca olacaktır.
Windows Yönetici Hesabı Nasıl Etkinleştirilir veya Devre Dışı Bırakılır
Windows 10, 8.1 ve 7'de Windows Yönetici hesabını etkinleştirmenin (ve devre dışı bırakmanın) en fazla üç yolu vardır. Hepsi eşit derecede etkilidir, ancak Komut İstemi yöntemi Windows Home sürümlerinde çalışan tek yöntemdir. Aynı zamanda hızlıdır, bu yüzden gerçekten diğerini tercih etmediğiniz sürece bir deneyin.
Hesap herhangi bir yöntemle etkinleştirildikten sonra, Windows Yönetici hesabında diğer herhangi bir hesapta olduğu gibi oturum açabilirsiniz. Windows'a önyükleme yaptığınızda hesap seçim ekranından seçin veya Başlat menüsünde profil resminize tıkladığınızda görünen listeden tıklayın.
Yöntem 1: Komut İstemi
Öncelikle, Komut İstemi (CMD) arayüzünü açmanız gerekir. Normal bir CMD penceresi, bu görev için gerekli olan yönetici ayrıcalıklarına sahip değildir. Bu nedenle, Komut İstemi'ni yönetici olarak çalıştırmanız gerekir.
Bu tür bir terminal penceresine yükseltilmiş denir . Daha fazla temel bilgi için Komut İstemi girişimize bakın .
Komut İstemi'ni yükseltmek kolaydır. Başlat Menüsünü açın ve arama çubuğuna cmd yazın . Sonuçlar göründüğünde, Komut İstemi'ne sağ tıklayın ve Yönetici olarak çalıştır'ı seçin . Bir UAC istemi görünürse, Evet'i tıklayın .
Artık istem açık olduğuna göre, aşağıdaki komutu yazın veya kopyalayın/yapıştırın ve Enter tuşuna basın :
net user administrator /active:yes
Yönetici hesabını daha sonra devre dışı bırakmak için evet kısmını hayır ile değiştirin :
net user administrator /active:no
Yöntem 2: Yerel Kullanıcılar ve Gruplar
Komut İstemi'ni beğenmezseniz, Yönetici hesabını bir grafik yöntemle etkinleştirebilir veya devre dışı bırakabilirsiniz: Yerel Kullanıcılar ve Gruplar penceresi. Bu, bir iş ortamında sistem yöneticileri için kullanışlıdır, ancak muhtemelen bir ev kullanıcısı olarak bununla hiç ilgilenmediniz. Yine de endişelenmeyin - anlamak zor değil.
Bunun yalnızca Windows'un Professional (ve üzeri) sürümlerinde çalıştığını unutmayın. Windows 10 Home veya başka bir Home sürümünüz varsa bu paneli açamazsınız. Bunun yerine yukarıdaki Komut İstemi yöntemini kullanın.
Başlamak için Win + R tuşlarına basarak Çalıştır penceresini açın . Görünen kutuya alana lusrmgr.msc yazın ve Tamam'a tıklayın veya Enter'a basın . Bu, Yerel Kullanıcılar ve Gruplar'ı açar.
Bu pencerenin içinde, sol bölmedeki Kullanıcılar'ı tıklayın , ardından Yönetici'ye sağ tıklayın ve Özellikler'i seçin . Genel sekmesinin altında, Hesap devre dışı bırakıldı etiketli bir kutu görmelisiniz . Bu seçenekte seçimini kaldırın, tık Tamam , o zaman pencereyi kapat.
Artık Yönetici hesabı kullanıma hazırdır. Daha sonra devre dışı bırakmak için, bu adımları tekrarlayın ve Hesap devre dışı bırakıldı kutusunu tekrar işaretleyin.
Yöntem 3: Yerel Güvenlik Politikası
Yönetici hesabını etkinleştirmek için başka bir yaklaşım, herhangi bir nedenle ilk ikisini beğenmezseniz, Yerel Güvenlik Politikası düzenleyicisini kullanmaktır. Üçünün en karmaşık seçeneğidir, ancak yine de yeterince basittir.
Yukarıda belirtilen seçenek gibi, bu yalnızca en azından Windows Pro'da çalışır. Windows Home'unuz varsa, bu menüye erişemezsiniz.
Win + R kullanarak Çalıştır istemini yeniden açarak başlayın . Tip secpol.msc Yerel Güvenlik Politikası arayüzü açılacaktır gösterileri bu diyalogdan kadar içine.
Burada, sol bölmede Yerel İlkeler'i genişletin , ardından altındaki hiyerarşide Güvenlik Seçenekleri'ni seçin . Sağ bölmede, Hesaplar: Yönetici hesabı durumu öğesini bulun ve çift tıklayın.
Bu yeni bir pencere gösterecektir. On ayarlama Yerel Güvenlik için sekmesine geçin Etkin , ardından OK .
Artık Yönetici hesabı kullanıma hazırdır. Gelecekte kapatmak için bunu tekrarlayın ve bunun yerine Devre Dışı'nı seçin .
Windows Yönetici Hesabına Parola Ekleyin
Yönetici hesabını etkinleştirdikten sonra, ona bir şifre eklemek akıllıca bir fikirdir. Varsayılan olarak, yönetici hesabının bir parolası yoktur, bu nedenle PC'nize erişimi olan herkes tam kontrol almak için bunu kullanabilir.
Yönetici hesabı açıkken, Ayarlar uygulamasını Win + I ile açın ve Hesaplar> Oturum açma seçeneklerine gidin . Hesaba uygun bir parola eklemek için Parola > Değiştir'i seçin .
Daha fazla rahatlık için, bunun yerine Komut İstemi'ni kullanarak hesabın şifresini değiştirmek isteyebilirsiniz . Bir kez değiştirdiğinizde, parolayı kaybetmeyin. Gelecekte Yönetici hesabına ihtiyacınız olursa, parolanız yoksa sorunlarla karşılaşırsınız.
Windows Yönetici Hesabını Yeniden Adlandırma
Artık Yönetici hesabı etkinleştirildiğine ve bir parolayla güvence altına alındığına göre, dikkate alınması gereken bir nokta daha var. Bilgisayar korsanları ve kötü amaçlı yazılım dağıtıcıları, çok güçlü olduğu için Yönetici hesabına erişim elde etmenin her zaman yeni yollarını buluyorlar. Etkinleştirildiğinde, daha büyük risk altında olacaksınız.
Savunmasız yüzeyinizi azaltmak için, kullanmayı bitirir bitirmez Yönetici hesabını devre dışı bırakmanızı öneririz. Uzun süre etkin tutmanız gerektiğini düşünüyorsanız, hesabın adını pek de göze çarpmayan bir adla değiştirebilirsiniz.
Bu, Yönetici hesabından yararlanmak için tasarlanmış saldırılara karşı gerçek bir koruma sağlamayacaktır. Ancak bir saldırının yalnızca "Yönetici" adlı bir hesabı kontrol etmesi veya yerel erişimi olan birinin bunu fark etmesinden endişelenmeniz durumunda, bu yardımcı olabilir. Bunu sadece eğlence için de değiştirmek isteyebilirsiniz.
Yönetici hesabını yeniden adlandırmak için, yukarıdaki gibi yeniden yükseltilmiş bir Komut İstemi başlatın. Ardından, NewUserName'i kullanmak istediğiniz adla değiştirerek aşağıdakini yazın veya kopyalayın/yapıştırın :
wmic useraccount where name='Administrator' rename 'NewUserName'
Yönetici hesabı, girdiğiniz her şeye göre yeniden adlandırılacaktır. Bu yöntem Windows 10, 8.1 ve 7'de çalışmalıdır. Komut İstemi'ni kullanmak istemiyorsanız, bunun yerine kullanılacak grafiksel yeniden adlandırma yöntemleri vardır.
Windows'un Professional veya üzeri bir sürümünü kullanıyorsanız, Yerel Kullanıcılar ve Gruplar panelini açmak için yukarıdaki #2'deki adımları izleyin. Orada, Yönetici girişine sağ tıklayın ve hesap için yeni bir ad yazmanıza izin verecek Yeniden Adlandır'ı seçin .
Windows Home'da, hesabı zaten etkinleştirdiğiniz sürece Yönetici hesabını başka bir grafik yöntemle yeniden adlandırabilirsiniz. Çalıştır iletişim kutusunu ( Win + R ) açın ve netplwiz yazın . Hesaplar listesinde Yönetici'ye çift tıklayın ve orada Kullanıcı adını ( isterseniz Tam adı da) değiştirebilirsiniz.
Windows Yönetici Hesabı'nda ustalaşın
Artık Windows'taki varsayılan Yönetici hesabı hakkında anlaşılması gereken her şeyi biliyorsunuz. Ve bunu birkaç kez söylememize rağmen, şunu vurgulamak önemlidir: Çok özel bir amaç için kesinlikle Windows Yönetici hesabına ihtiyacınız yoksa, onu kullanmayın.
Microsoft'un Windows'un her modern sürümünde UAC'yi uygulamasının bir nedeni var. Çoğu yönetici görevi için kolaylık sunarken daha güvenlidir. Ve Windows'ta yönetici parolanızı unutursanız, neyse ki kurtarmanız mümkündür.
