Het verborgen administratoraccount

Er zijn twee typen gebruikersaccounts: standaard gebruikersaccounts en gebruikersaccounts met administratorrechten. Om systeemwijzigingen door te kunnen voeren moet het gebruikersaccount voorzien zijn van administratorrechten. Denk bijvoorbeeld aan het aanpassen van Windows-instellingen, het installeren van software en het aanmaken van nieuwe gebruikersaccounts. Is je administratoraccount echter ontoegankelijk (bijvoorbeeld omdat je je wachtwoord bent vergeten, zie voorbeeld 1) of heeft je gebruikersaccount geen administratorrechten meer (zie voorbeeld 2) dan is het niet direct nodig om Windows direct opnieuw te installeren, zeker niet als er nog een ander gebruikersaccount met beheerrechten toegankelijk is. Maar ook wanneer er geen administratoraccount meer beschikbaar is dan heeft Windows nog het (standaard verborgen) administratoraccount met de naam Administrator achter de hand!

VOORBEELD 1: WACHTWOORD KWIJT…

Is het gebruikersaccount ontoegankelijk omdat je het wachtwoord niet meer weet, stel dan eerst de vraag of het gebruikersaccount is gekoppeld aan een Microsoft-account, of dat het om een lokaal gebruikersaccount gaat. In het eerste geval krijg je weer toegang door het wachtwoord te wijzigen via de beheerpagina van het Microsoft-account (https://account.live.com/password/reset). Bij lokale gebruikersaccounts kan het wachtwoord gewijzigd worden vanuit een ander gebruikersaccount dat is voorzien van administratorrechten: klik met rechts op de startknop, optie Computerbeheer, open Lokale gebruikers en groepen, map Gebruikers, klik met rechts op het aan te passen gebruikersaccount, optie Wachtwoord instellen, geef een nieuw wachtwoord op en herstart Windows. Is er geen alternatief administratoraccount beschikbaar dan kan altijd nog het verborgen administratoraccount geactiveerd worden om de wijziging door te kunnen voeren


VOORBEELD 2: ACCOUNT IS RECHTEN KWIJT, OF IS ONTOEGANKELIJK

Heeft het gebruikersaccount geen administratorrechten (meer) dan is dat simpelweg op te lossen door dit account opnieuw van administratorrechten te voorzien. Meld hiervoor aan bij een nog werkend administratoraccount, ga naar Instellingen > Accounts > Andere gebruikers en wijzig het accounttype van het probleemaccount van Standaard in Administrator. Lukt het überhaupt niet meer om aan te melden op het gebruikersaccount (bijvoorbeeld omdat deze beschadigd is geraakt), maak dan een nieuw gebruikersaccount aan (via sub Andere gebruikers, knop Account toevoegen) en geef deze administratorrechten. Is er geen alternatief administratoraccount beschikbaar dan kan altijd nog het verborgen administratoraccount geactiveerd worden om de wijziging door te kunnen voeren.


Het verborgen administratoraccount activeren

Er zijn drie manieren om het administratoraccount Administrator te activeren:

  1. Is er nog een werkend gebruikersaccount met administratorrechten beschikbaar dan kan het verborgen administratoraccount vanuit de normale modus worden geactiveerd (en weer worden verborgen).
  2. Is er alleen nog een werkend gebruikersaccount zonder administratorrechten (een standaardccount) dan kan het verborgen administratoraccount altijd nog vanuit de veilige modus benaderd worden.
  3. Is geen enkel gebruikersaccount meer toegankelijk dan kan het verborgen administratoraccount ook nog met behulp van een USB-installatiemedium buiten Windows om worden geactiveerd.

1. Het verborgen administratoraccount activeren vanuit de normale modus

De makkelijkste manier om het standaard verborgen administratoraccount Administrator te activeren, is vanuit een werkend administratoraccount (in de normale modus dus): klik met een rechter muisklik op Start, optie Windows Terminal (Beheerder) en geef het commando NET USER Administrator /active:yes (wijzig yes in no om het account Administrator weer uit het aanmeldvenster te verwijderen).

NET USER Administrator /active:yes

2. Het verborgen administratoraccount activeren vanuit de veilige modus

Zijn er geen administratoraccounts meer maar kan er nog wel worden aangemeld met een standaard gebruikersaccount dan kan vanuit dit account de veilige modus worden opgestart. Vanuit de veilige modus is het vervolgens mogelijk om op het verborgen administratoraccount aan te melden. Het opstarten van de veilige modus gaat als volgt: start Windows opnieuw op via Instellingen > Systeem > Systeemherstel > Geavanceerde opstartopties, knop Nu opnieuw opstarten (2x). Selecteer na de herstart de tegel Problemen oplossen, tegel Geavanceerde opties, tegel Opstartinstellingen, knop Opnieuw opstarten en start de veilige modus met opdrachtprompt (cijfer 6). Het standaard verborgen administratoraccount Administrator wordt nu aan het aanmeldvenster toegevoegd (mits er geen ander gebruikersaccount met administratorrechten meer is!).

Veilige modus met opdrachtprompt inschakelen: administratoraccount activeren

Zodra het administratoraccount Administrator in de veilige modus met opdrachtprompt is opgestart, kan het eigen gebruikersaccount weer van administratorrechten worden voorzien: geef in de opdrachtprompt het commando NETPLWIZ om het venster Gebruikersaccounts te openen en selecteer hier het betreffende gebruikersaccount, knop Eigenschappen (om het venster met accounteigenschappen te openen). Wijzig op tabblad Groepslidmaatschap het toegangsniveau (oftewel het accounttype) in Administrator en bevestig met de knop OK (2x). Begin je liever met een nieuw gebruikersaccount, maak deze dan aan met de knop Toevoegen in het venster Gebruikersaccounts en wijzig het toegangsniveau op dezelfde wijze in Administrator. Herstart vervolgens de pc in de normale modus (met de aan-/uitknop op de computerkast) en meld aan bij het zojuist aangepaste of aangemaakte gebruikersaccount. Wordt bij Instellingen > Accounts > Uw info de status Administrator vermeld dan is de aanpassing gelukt.

Veilige modus: met NETPLWIX administratorrechten geven aan gebruikersaccount

3. Het verborgen administratoraccount activeren vanaf een installatiemedium

Kan op geen enkel gebruikersaccount meer aangemeld worden dan is het verborgen administratoraccount alleen nog buiten Windows om te activeren, met behulp van een USB-installatiemedium. Volg daarvoor onderstaand stappenplan:

  1. Start de computer op vanaf een Windows 11-installatiemedium (of Windows 10-installatiemedium).
  2. Start bij het eerste scherm (voor het instellen van de taal en toetsenbordindeling) de opdrachtprompt met de toetscombinatie Shift-F10, of met de knop Volgende, optie Mijn pc herstellen. Selecteer de taal- en toetsenbordinstellingen, tegel Problemen oplossen, tegel Opdrachtprompt.
  3. Start de registereditor met het commando REGEDIT.
  4. Selecteer de registersleutel HKEY_LOCAL_MACHINE.
  5. Selecteer in de menubalk van de registereditor de opties Bestand (File), Component laden (Load Hive).
  6. Selecteer de partitie van de Windows-installatie (de schijfletter wijkt af van die in Windows).
    Let op: zie je de partitie X: staan dan moet de Windows-partitie eerst nog een schijfletter krijgen. Ga hiervoor terug naar de Windows Terminal, geef het commando DISKPART gevolgd door het commando LIST VOLUME. Achterhaal in het getoonde overzicht het volumenummer van de Windows-partitie (deze is tientallen GB’s groot, de partities met een omvang in MB’s kunnen dus genegeerd worden) en gebruik deze in het commando SELECT VOLUME <volumenummer>. Geef de partitie vervolgens de schijfletter Z: zodat deze wel in het overzicht wordt weergegeven, dit gaat met het commando ASSIGN LETTER=Z.
  7. Open de map Windows\System32\config, selecteer het bestand SAM en klik op de knop Open.
  8. Geef in het venster Component laden (Load Hive) de naam ADMIN op.
  9. Navigeer naar de registersleutel HKLM\ADMIN\SAM\Domains\ Account\Users\000001F4.
  10. Dubbelklik op de registerwaarde F om deze te kunnen wijzigen.
  11. Dubbelklik op de eerste waarde in de rij 0038 (de 8e rij) en wijzig in de 2e kolom de waarde 11 in 10 (of omgekeerd om het ingebouwde administratoraccount weer te verbergen).
  12. Sluit de register-editor, verwijder het installatiemedium, herstart Windows (via de toetscombinatie Ctrl-Alt-Del) en log in op het zojuist zichtbaar gemaakte administratoraccount Administrator.
  13. Voer de noodzakelijke bewerking uit: voorzie het probleemaccount van administratorrechten of een nieuw wachtwoord, of maak een nieuw gebruikersaccount met administratorrechten aan.
  14. Na de bewerking kan het administratoraccount Administrator weer verborgen worden. Dit gaat met een rechter muisklik op Start, optie Windows Terminal (Beheerder) en geef het commando NET USER Administrator /active:no.

© 2001-2025 - - SchoonePC - Rotterdam - Priv