Informatie over wijzigingen in de ingebouwde administrator-account in Windows Vista voor geavanceerde gebruikers

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 942956 - Bekijk de producten waarop dit artikel van toepassing is.

Ondersteuning voor Windows Vista zonder servicepacks geïnstalleerd beëindigd op 13 April 2010. Controleer of uitvoeren van Windows Vista met Service Pack 2 (SP2) blijven ontvangen beveiligingsupdates voor Windows. Raadpleeg deze pagina voor meer informatie:Ondersteuning eindigt voor sommige versies van Windows

Alles uitklappen | Alles samenvouwen

Op deze pagina

INLEIDING

De wijzigingen in de ingebouwde administrator-account in Windows Vista beschreven.

Meer informatie

Achtergrond

De ingebouwde administrator-account is standaard de naam Administrator. De ingebouwde administrator-account is bovendien de relatieve ID (RID) 500 toegewezen. In Windows Vista is het accounttype standaard gebruiker een standaardgebruiker. Een standaardgebruiker is een gebruiker die heeft beperkte rechten en machtigingen van Windows beperkt. De volgende secties gedetailleerd hoe de ingebouwde administrator-account is gewijzigd om beter beperken de potentiële kwetsbaarheid van de ingebouwde gebruikersaccounts in Windows Vista.

OpmerkingDeze wijzigingen gelden alleen voor de ingebouwde administrator-account verwijderen 500.

Wanneer u Windows Vista installeert als een nieuwe installatie

De ingebouwde administratoraccount is standaard uitgeschakeld in een nieuwe installatie van Windows Vista. Dit probleem treedt op tenzij het standaardgedrag in het bestand Unattend.xml overschreven. Bezoek de volgende Microsoft-website voor meer informatie over het bestand Unattend.xml in Windows Vista:
http://technet2.Microsoft.com/windowsvista/en/Library/129a1712-e3d8-46c1-bc09-a14349dc67db1033.mspx
Als u het element <skipmachineoobe> op true Windows Welkom overslaan, moet u een gebruikersaccount of via het onderdeel Microsoft-Windows-Shell-Setup moet u een beheerderswachtwoord opgeven. Als u beide acties aanmelden u niet bij de computer tenzij u de computer opnieuw in de veilige modus opstarten. </skipmachineoobe>

Het volgende voorbeeld wordt het ingebouwde administratoraccount inschakelen via het <autologon> -element in het bestand Unattend.xml. Bovendien het volgende codevoorbeeld ziet u hoe u het <skipmachineoobe> element. </skipmachineoobe></autologon>
<AutoLogon>
    <Enabled>true</Enabled>
    <LogonCount>9999</LogonCount>
    <Username>Administrator</Username>
    <Password>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </Password>
</AutoLogon>
<OOBE>
    <HideEULAPage>true</HideEULAPage>
    <ProtectYourPC>3</ProtectYourPC>
    <SkipMachineOOBE>true</SkipMachineOOBE>
    <SkipUserOOBE>true</SkipUserOOBE>
</OOBE>
<UserAccounts>
    <AdministratorPassword>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>
Notities
  • Het element <value> geeft het wachtwoord voor de ingebouwde administrator-account in het bestand Unattend.xml. In het volgende voorbeeld wordt het element <value> . U wordt aangeraden een sterk wachtwoord voor de ingebouwde administrator-account te maken. Bezoek de volgende Microsoft-website voor meer informatie over sterke wachtwoorden: </value></value>
    http://www.Microsoft.com/protect/yourself/Password/Create.mspx
  • Uitgevoerd ongeacht de status van de ingebouwde administrator-account voordat u deSysprep.exe Oobeopdracht, de ingebouwde administratoraccount is uitgeschakeld nadat de installatie voltooid is.

Wanneer u Windows XP bijwerken naar Windows Vista

Als de ingebouwde administrator-account alleen actieve lokale administrator-account tijdens een upgrade van Windows XP, blijft Windows Vista het ingebouwde administratoraccount ingeschakeld. Bovendien, Wordt Windows Vista de ingebouwde administrator-account in de modus Goedkeuring beheerder. Modus Goedkeuring beheerder is een onderdeel van Gebruikersaccountbeheer (UAC). UAC is een beheerder goedkeurt die beheerdersreferenties vereist.

Als een of meer van de volgende voorwaarden voldaan wordt, wordt de ingebouwde administrator-account is niet een actieve lokale administrator-account:
  • De ingebouwde administrator-account is niet gevonden in de lokale Security Accounts Manager (SAM).
  • De ingebouwde administrator-account is geen lid van de lokale groep Administrators.
  • De ingebouwde administrator-account is uitgeschakeld.
  • De ingebouwde administrator-account die is gedefinieerd in deLokaal aanmelden weigereninstelling.
  • De naam van de ingebouwde administrator-account is expliciet gefilterd vanuit het Windows-aanmeldingsscherm.
De volgende registersleutel bepaalt of de naam van een gebruikersaccount expliciet is gefilterd vanuit het Windows-aanmeldingsscherm.
Deze tabel samenvouwenDeze tabel uitklappen
Registersleutel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
WaardenaamGebruikersaccount
TypeDWORD32
Waardegegevens0 = Wordt niet weergegeven op het aanmeldingsscherm van Windows
Een waarde groter dan 0 = wordt weergegeven op het aanmeldingsscherm van Windows
OpmerkingAls de ingebouwde administrator-account expliciet is gedefinieerd op het Windows-aanmeldingsscherm wordt weergegeven, kan Windows Vista de ingebouwde administrator-account. Windows Vista wordt bovendien de ingebouwde administrator-account in de modus Goedkeuring beheerder geplaatst. Dit probleem treedt op ongeacht de status van de actieve lokale administrator-account.

Wanneer u de computer opstart in de veilige modus

Als de ingebouwde administratoraccount is uitgeschakeld, aanmelden u niet bij een computer in de veilige modus met behulp van de ingebouwde administrator-account als een van de volgende voorwaarden voldaan is:
  • De computer is lid van een domein.
  • Ten minste één actieve lokale administrator-account bestaat.
Echter, u kunt aanmelden op de computer via een actieve lokale administrator-account. Veilige modus kunt u zich aanmeldt bij de computer met het ingebouwde administratoraccount uitgeschakeld voor Systeemherstel als een van de volgende voorwaarden voldaan is:
  • U degraderen onbedoeld de lokale beheerdersaccount.
  • U uitschakelen onbedoeld de lokale beheerdersaccount.
  • U kunt de lokale beheerdersaccount onbedoeld verwijderen.
Een nieuwe actieve lokale administrator-account of een oude actieve lokale administrator-account herstellen voordat u de computer opnieuw.

Als de ingebouwde administratoraccount is uitgeschakeld, kunt u zich niet aanmelden bij een computer die lid is van een domein in de veilige modus met de ingebouwde administrator-account. Standaard, kunt u aanmelden bij de computer als lid van de groep Domeinadministrators een actieve lokale administrator-account maken als een actieve lokale administrator-account niet bestaat. Als u hebt bij de computer niet aangemeld als lid van de groep Domeinadministrators voordat, u moet de computer starten in 'veilige modus met netwerkmogelijkheden.' U moet dit doen omdat de referenties niet zijn opgeslagen. Nadat de computer is niet langer lid van het domein, wordt de computer teruggebracht naar de werking van een computer die geen lid is van een domein.

OpmerkingZorg ervoor dat u niet de gebruikersnamen en wachtwoorden voor de actieve lokale administrator-accounts vergeet. Als de ingebouwde administrator-account is uitgeschakeld en u de gebruikersnamen en wachtwoorden voor de actieve lokale administrator-accounts vergeet, kunt u mogelijk niet extra administratieve wijzigingen aanbrengen in de computer. Bovendien mogelijk niet alle aanmelden. Thuisgebruikers moeten nemen de volgende voorzorgsmaatregelen om ervoor te zorgen dat zij toegang niet de actieve lokale administrator-accounts verliezen:
  • Gebruik de Wizard vergeten wachtwoord in in het Configuratiescherm.Gebruikersaccountsom een wachtwoord een wachtwoordhersteldiskette voor accounts. De wachtwoordhersteldiskette op een veilige locatie opslaan of verwisselbare USB-apparaat op een veilige locatie opslaan.
  • Geheugensteuntjes voor accounts.
  • De gebruikersnamen en wachtwoorden en gebruikersnamen en wachtwoorden op een veilige locatie opslaan.

Eigenschappen

Artikel ID: 942956 - Laatste beoordeling: maandag 26 september 2011 - Wijziging: 3.0
De informatie in dit artikel is van toepassing op:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
Trefwoorden: 
kbresolve kblogin kbstartup kbtshoot kbPubTypeKC kbexpertisebeginner kbinfo kbmt KB942956 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:942956

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com