Zo schakelt u de ingebouwde Administrator-account in Windows 11 in of uit

Een ingebouwde beheerdersaccount is een functie van Windows 11 die standaard is uitgeschakeld. Die account fungeert als lokale systeembeheerder met verhoogde rechten en omzeilt de meldingen van Gebruikersaccountbeheer (UAC).

Situaties als probleemoplossing, geavanceerde configuraties of het herstellen van toegang wanneer andere beheerdersaccounts niet beschikbaar zijn kunnen een reden zijn om de ingebouwde beheerdersaccount in te schakelen. Anderen schakelen deze functie juist liever uit om de systeembeveiliging te waarborgen. Welke instelling u ook kiest: als u weet hoe u de ingebouwde Administrator-account in Windows 11 inschakelt of uitschakelt, hebt u meer grip op de beveiliging en de werking van uw systeem.

In dit artikel leggen we stap voor stap uit hoe u ingebouwde beheerdersaccounts in Windows 11 configureert. Eerst is het belangrijk om de kernpunten te kennen:

• Verhoogde rechten: de ingebouwde beheerdersaccount geeft volledige toegang tot systeembestanden, instellingen en alle gebruikersgegevens.
• Beveiligingsrisico’s: als de account niet goed is beveiligd kan die een belangrijk doelwit worden voor malware of onbevoegde toegang.
• Toepassingen: de account is vooral geschikt voor taken als systeemonderhoud, grondige probleemoplossing of accountherstel.

Vereisten

Aan deze voorwaarden moet uw systeem voldoen voordat u verdergaat:

• Beheerderstoegang: u hebt beheerdersrechten nodig op de huidige gebruikersaccount om deze wijzigingen door te voeren.
• Maak een back-up van uw systeem: maak voordat u accountinstellingen wijzigt een herstelpunt of een volledige systeemback-up.
• Beveiligingsmelding: standaard heeft de ingebouwde Administrator-account geen wachtwoord. Schakelt u deze account in op een aangesloten netwerk zonder meteen een sterk wachtwoord in te stellen, dan creëert u een beveiligingslek met hoge ernst. Stel daarom altijd direct na het inschakelen een wachtwoord in:
  • Opdrachtprompt: net user Administrator YourStrongPassword
  • PowerShell: Set-LocalUser -Name "Administrator" -Password (ConvertTo-SecureString "YourStrongPassword" -AsPlainText -Force)
• Windows-editie: sommige methoden zijn alleen beschikbaar in Windows 11 Pro, Enterprise of Education.

Bekijk de video en ontdek hoe u de ingebouwde Administrator-account veilig beheert: Zo schakelt u de ingebouwde Administrator-account in Windows 11 in of uit.

Methode 1: via de opdrachtprompt

Deze methode werkt in alle edities van Windows 11.

1. Druk op de Windows-toets + X en selecteer Windows Terminal (Admin).
2. De ingebouwde beheerdersaccount configureren:
   • Typ net user Administrator /active:yes om de account in te schakelen.
   • Typ net user Administrator /active:no om de account uit te schakelen.
3. Druk op Enter.
4. Zodra de account is ingeschakeld, verschijnt de ingebouwde beheerdersaccount op het aanmeldscherm.

⚠️ Belangrijk: gebruikt uw systeem een andere taal, vervang dan “Administrator” door de gelokaliseerde accountnaam.

Methode 2: via PowerShell

Ook deze methode werkt in alle edities van Windows 11.

1. Druk op de Windows-toets en typ PowerShell.
2. Klik in de zoekresultaten met de rechtermuisknop op PowerShell en kies Als administrator uitvoeren in het contextmenu.
3. De ingebouwde beheerdersaccount configureren:
   • Typ Enable-LocalUser -Name "Administrator" om de account in te schakelen.
   • Typ Disable-LocalUser -Name "Administrator" om de account uit te schakelen.
4. Druk op Enter.

⚠️ Belangrijk: voer PowerShell met beheerdersrechten uit, anders mislukken deze opdrachten.

💡 Tip voor Windows-systemen die niet Engelstalig zijn: in niet-Engelse installaties is de ingebouwde beheerdersaccount gelokaliseerd (bijvoorbeeld Administrateur in het Frans, Administrator in het Duits en Administrador in het Spaans).

Mislukt Enable-LocalUser -Name "Administrator" met de foutmelding UserNotFound, voer dan de volgende PowerShell-opdracht uit om de exacte accountnaam te achterhalen via de vaste Well-Known SID:

Get-LocalUser | Where-Object { $_.SID -like "*-500" } | Select-Object Name, Enabled

Methode 3: via Lokale gebruikers en groepen

Deze methode geldt alleen voor Windows 11 Pro, Enterprise en Education.

1. Druk op de Windows-toets + R, typ lusrmgr.msc en druk op Enter om het beheerportaal Lokale gebruikers en groepen te openen.
2. Selecteer Gebruikers in het linkerdeelvenster.
3. Dubbelklik op Administrator in de lijst met accounts.
4. Wilt u de account inschakelen, schakel dan het selectievakje Account is uitgeschakeld uit.
5. Wilt u de account uitschakelen, schakel dat vakje dan in.
6. Klik op Toepassen en daarna op OK.
7. De wijzigingen worden meteen doorgevoerd.

Bonusmethode: via de Windows-herstelomgeving (WinRE)

⚠️ Belangrijk: het bewerken van het register brengt risico’s met zich mee en moet uw laatste redmiddel zijn. Zorg dat u begrijpt welke wijzigingen u doorvoert en houd altijd een back-up bij de hand.

Kunt u op geen enkele gebruikersaccount inloggen, dan kunt u de ingebouwde beheerdersaccount inschakelen via de Windows-herstelomgeving.

1. Start uw pc opnieuw op terwijl u de Shift-toets ingedrukt houdt en selecteer Opnieuw opstarten in het menu Start.
2. Ga naar Problemen oplossen > Geavanceerde opties > Opdrachtprompt
3. Typ in de opdrachtprompt regedit om de Register-editor te openen.
4. Selecteer in de Register-editor HKEY_LOCAL_MACHINE en klik op Bestand > Component laden.

💡 Opmerking over stationsletters: in WinRE is uw hoofdinstallatie van Windows zelden gekoppeld als C:. Het station X: is een tijdelijke RAM-schijf en uw systeempartitie krijgt meestal D: of E: toegewezen.
Typ voordat u regedit opent eerst diskpart en daarna list volume in de opdrachtprompt om te bevestigen welke stationsletter uw Windows-map bevat.

5. Ga naar C:\Windows\System32\Config\SAM
6. Laad het SAM-bestand en geef het de naam TEMPHIVE.
7. Ga naar:
   HKEY_LOCAL_MACHINE\TEMPHIVE\SAM\Domains\Accounts\Users\000001F4
8. Dubbelklik op de binaire waarde F.
9. Zoek de waarde op offset 0x38 en wijzig die van 11 in 10 om de account in te schakelen.
10. Ontlaad de hive via het menu Bestand en start uw systeem opnieuw op.

De account op grote schaal beheren via PowerShell of RMM

Voor IT-beheerders die veel endpoints beheren zijn handmatige wijzigingen niet schaalbaar. U kunt dit PowerShell-script van één regel via NinjaOne of uw favoriete RMM uitrollen om de account automatisch in te schakelen en tegelijk een veilig wachtwoord in te stellen:

$Password = ConvertTo-SecureString "YourSecurePassword123!" -AsPlainText -Force; Enable-LocalUser -Name "Administrator"; Set-LocalUser -Name "Administrator" -Password $Password

Overleg voor de meest nauwkeurige aanpak met uw IT-supportteam of systeembeheerder, want wijzigingen in accountbeheer kunnen gevolgen hebben voor de beveiliging.

Beste praktijken voor het gebruik van de ingebouwde Administrator-account – aanvullende overwegingen

In sommige situaties is het inschakelen van de ingebouwde beheerdersaccount erg nuttig. Gebruikers moeten deze functie echter zorgvuldig beheren en daarbij rekening houden met de volgende factoren:

• Beveiligingsrisico’s: de ingebouwde Administrator-account heeft verhoogde rechten en krijgt geen UAC-meldingen, waardoor die een doelwit vormt voor kwaadaardige activiteiten.
• Wachtwoordbeveiliging: deze account heeft standaard geen wachtwoord. Stel beslist een sterk wachtwoord in als u van plan bent de account in te schakelen.
• Aanbevelingen voor gebruik: schakel de ingebouwde Administrator-account alleen in wanneer dat nodig is en schakel die daarna weer uit om de systeembeveiliging te waarborgen.

De ingebouwde beheerdersaccount configureren

De ingebouwde Administrator-account is een krachtig herstelhulpmiddel in Windows 11. Gebruik die alleen wanneer het nodig is, bescherm de account met een sterk wachtwoord en schakel die na gebruik weer uit om de systeembeveiliging te waarborgen.

Er zijn meerdere methoden beschikbaar, van opdrachtprompt en PowerShell tot geavanceerde hulpmiddelen als Lokaal beveiligingsbeleid. Zo kunnen beheerders de aanpak kiezen die het beste past bij hun Windows-editie en situatie.