ข้อมูลสำหรับผู้ใช้ขั้นสูงเกี่ยวกับการเปลี่ยนแปลงไปบัญชีผู้ดูแลที่มีอยู่แล้วใน Windows Vista

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 942956 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้

การสนับสนุนสำหรับ Windows Vista โดยไม่มีการติดตั้ง service pack จะสิ้นสุดภายใน 13 เมษายน 2010 เมื่อต้องการดำเนินการได้รับการปรับปรุงการรักษาความปลอดภัยสำหรับ Windows ตรวจสอบให้แน่ใจว่า คุณกำลังเรียกใช้ Windows Vista มี Service Pack 2 (SP2) สำหรับข้อมูลเพิ่มเติม โปรดดูที่หน้าเว็บของ Microsoft ต่อไปนี้::การสนับสนุนกำลังจะสิ้นสุดลงสำหรับ Windows บางรุ่น

ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

บทนำ

บทความนี้อธิบายการเปลี่ยนแปลงไปบัญชีผู้ดูแลที่มีอยู่แล้วใน Windows Vista

ข้อมูลเพิ่มเติม

background:

โดยค่าเริ่มต้น บัญชีผู้ดูแลที่มีอยู่แล้วเป็นชื่อ Administrator นอกจากนี้ บัญชีผู้ดูแลระบบภายในถูกกำหนดสัมพันธ์กัน ID (RID) 500 ใน Windows Vista ชนิดบัญชีผู้ใช้เริ่มต้นเป็นผู้ใช้มาตรฐาน ผู้ใช้มาตรฐานเป็นผู้ใช้ที่มีจำกัดสิทธิ์ของบัญชี และจำกัดสิทธิ์ของ Windows รายละเอียดส่วนต่อไปนี้ที่ใช้วิธีบัญชีผู้ดูแลที่มีอยู่แล้วได้ถูกเปลี่ยนเป็นการดีกว่าลดพื้นที่การโจมตีที่เป็นไปได้ของบัญชีผู้ใช้ที่มีอยู่แล้วใน Windows Vista

หมายเหตุ:การเปลี่ยนแปลงเหล่านี้ใช้เฉพาะกับบัญชีผู้ดูแลที่มีอยู่แล้ว RID 500

ลักษณะการทำงานเมื่อคุณติดตั้ง Windows Vista เป็นการติดตั้งใหม่

โดยค่าเริ่มต้น บัญชีผู้ดูแลระบบภายในถูกปิดใช้งานในการติดตั้ง Windows Vista ใหม่ ลักษณะการทำงานนี้เกิดขึ้นเว้นแต่ว่าลักษณะการทำงานเริ่มต้นจะถูกแทนที่แฟ้ม Unattend.xml สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการใช้แฟ้ม Unattend.xml ใน Windows Vista แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://technet2.microsoft.com/WindowsVista/en/library/129a1712-e3d8-46c1-bc09-a14349dc67db1033.mspx
ถ้าคุณตั้งค่าองค์ประกอบ <skipmachineoobe> true เพื่อข้ามการต้อนรับสู่ Windows คุณต้องสร้างบัญชีผู้ใช้ หรือคุณต้องระบุรหัสผ่านของผู้ดูแลระบบ โดยใช้คอมโพเนนต์ของ Microsoft--เชลล์ตั้ง Windows ถ้าคุณไม่ใช่การดำเนินการเหล่านี้ คุณไม่สามารถล็อกอินไปยังคอมพิวเตอร์จนกว่าคุณรีสตาร์ทเครื่องคอมพิวเตอร์ในเซฟโหมด </skipmachineoobe>

ตัวอย่างรหัสต่อไปนี้แสดงวิธีการเปิดใช้งานบัญชีผู้ดูแลที่มีอยู่แล้ว โดยใช้องค์ประกอบ <autologon>ในแฟ้ม Unattend.xml นอกจากนี้ ตัวอย่างรหัสต่อไปนี้แสดงวิธีการใช้<skipmachineoobe>องค์ประกอบ</skipmachineoobe></autologon>
<AutoLogon>
    <Enabled>true</Enabled>
    <LogonCount>9999</LogonCount>
    <Username>Administrator</Username>
    <Password>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </Password>
</AutoLogon>
<OOBE>
    <HideEULAPage>true</HideEULAPage>
    <ProtectYourPC>3</ProtectYourPC>
    <SkipMachineOOBE>true</SkipMachineOOBE>
    <SkipUserOOBE>true</SkipUserOOBE>
</OOBE>
<UserAccounts>
    <AdministratorPassword>
        <Value>""</Value>
        <PlainText>true</PlainText>
    </AdministratorPassword>
</UserAccounts>
หมายเหตุ
  • ในแฟ้ม Unattend.xml องค์ประกอบ <value> designates รหัสผ่านสำหรับบัญชีผู้ดูแลที่มีอยู่แล้ว ตัวอย่างรหัสนี้แสดงองค์ประกอบ <value> เราขอแนะนำให้ คุณสร้างรหัสผ่านที่รัดกุมสำหรับบัญชีผู้ดูแลที่มีอยู่แล้ว สำหรับข้อมูลเพิ่มเติมเกี่ยวกับรหัสผ่านที่ซับซ้อน แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft: </value> </value>
    http://www.microsoft.com/protect/yourself/password/create.mspx
  • คำนึงถึงสถานะของบัญชีผู้ดูแลที่มีอยู่ก่อนที่จะทำงานนี้Sysprep.exe /OOBEคำสั่ง บัญชีผู้ดูแลระบบภายในถูกปิดใช้งานหลังจากการติดตั้งเสร็จสมบูรณ์

ลักษณะการทำงานเมื่อคุณปรับรุ่นจาก Windows XP ไปเป็น Windows Vista

ถ้าบัญชีผู้ดูแลที่มีอยู่แล้วเป็นบัญชีผู้ดูแลระบบภายในที่ทำงานอยู่เท่านั้นในระหว่างการปรับรุ่นจาก Windows XP, Windows Vista ออกจากบัญชีของผู้ดูแลที่มีอยู่แล้วเปิดใช้งาน นอกจากนี้ Windows Vista ให้บัญชีผู้ดูแลที่มีอยู่แล้วใน Admin Approval Mode admin Approval Mode เป็นส่วนประกอบของบัญชีผู้ใช้ควบคุม (UAC) uac ต้องการที่ผู้ดูแลระบบอนุมัติการดำเนินการใด ๆ ที่ต้องการข้อมูลประจำตัวของผู้ดูแลระบบ

If one or more of the following conditions are true, the built-in administrator account is not an active local administrator account:
  • The built-in administrator account is not found in the local Security Accounts Manager (SAM).
  • The built-in administrator account is not a member of the local Administrators group.
  • บัญชีผู้ดูแลระบบภายในถูกปิดใช้งาน
  • The built-in administrator account is defined in theDeny log on locallyการตั้งค่านโยบาย
  • The built-in administrator account name is explicitly filtered from the Windows logon screen.
The following registry key determines whether a user account name is explicitly filtered from the Windows logon screen.
ยุบตารางนี้ขยายตารางนี้
Registry key
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
ชื่อค่า:UserAccountName
ประเภท:DWORD32
ข้อมูลค่า:0 = Does not appear on the Windows logon screen
Any value larger than 0 = Appears on the Windows logon screen
หมายเหตุ:If the built-in administrator account is explicitly defined to appear on the Windows logon screen, Windows Vista enables the built-in administrator account. Additionally, Windows Vista puts the built-in administrator account into Admin Approval Mode. This behavior occurs regardless of the state of the active local administrator account.

Behavior when you start the computer in safe mode

If the built-in administrator account is disabled, you cannot log on to a computer in safe mode by using the built-in administrator account if one of the following conditions is true:
  • The computer is a member of a domain.
  • At least one active local administrator account exists.
However, you can log on to the computer by using any active local administrator account instead. Safe mode lets you log on to the computer by using the disabled built-in administrator account for system recovery if one of the following conditions is true:
  • You unintentionally demote the last local administrator account.
  • You unintentionally disable the last local administrator account.
  • You unintentionally delete the last local administrator account.
Before you restart the computer, create a new active local administrator account, or recover an old active local administrator account.

If the built-in administrator account is disabled, you cannot log on to a computer that is joined to a domain in safe mode by using the built-in administrator account. By default, you can log on to the computer as a member of the Domain Admins group to create an active local administrator account if an active local administrator account does not exist. If you have not logged on to the computer as a member of the Domain Admins group before, you must start the computer in "safe mode with networking." You must do this because the credentials have not been cached. After the computer is disjoined from the domain, the computer reverts to the behavior of a computer that is not joined to a domain.

หมายเหตุ:Make sure that you do not forget the user names and the passwords for the other active local administrator accounts. If the built-in administrator account is disabled and if you forget the user names and the passwords for the other active local administrator accounts, you may be unable to make additional administrative changes to the computer. Additionally, you may be unable to log on at all. Home users should take the following precautions to make sure that they do not lose access to the other active local administrator accounts:
  • In Control Panel, use the Forgotten Password Wizard inบัญชีผู้ใช้to create a password reset disk for the accounts. Store the password reset disk in a safe location, or store the removable USB device in a safe location.
  • Create password hints for the accounts.
  • Note the user names and the passwords, and then store the user names and the passwords in a safe location.

คุณสมบัติ

หมายเลขบทความ (Article ID): 942956 - รีวิวครั้งสุดท้าย: 26 กันยายน 2554 - Revision: 3.0
ใช้กับ
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
Keywords: 
kbresolve kblogin kbstartup kbtshoot kbPubTypeKC kbexpertisebeginner kbinfo kbmt KB942956 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:942956

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com