Kích hoạt tài khoản Administrator ẩn trong Windows 7 qua Registry

Trong bài viết dưới đây, chúng tôi sẽ giới thiệu với các bạn một vài thao tác đơn giản để kích hoạt tài khoản Administrator ẩn trong Windows 7 với công cụ hỗ trợ là đĩa cài đặt và hệ thống Registry. Trên thực tế, có khá nhiều cách để các bạn làm được việc này, chẳng hạn như sử dụng Command Prompt trực tiếp ngay trong Windows, nhưng đối với một số trường hợp đặc biệt nếu bạn không có đầy đủ quyền Administrator thì sẽ không thể làm được. Các bước thực hiện của chúng tôi dưới đây được thao tác dựa trên Registry, cho nên các bạn hãy sao lưu đầy đủ trước khi bắt tay vào tiến hành. Để bắt đầu, các bạn hãy chuẩn bị đĩa cài đặt của Windows 7, khởi động hệ thống qua chế độ boot CD/DVD:

Nhấn Next để chuyển sang bước tiếp theo

Màn hình tiếp theo hiển thị, các bạn chọn Repair your computer ở phía dưới góc trái. Hệ thống sẽ tìm kiếm phân vùng cài đặt Windows, hiển thị các các thông tin có liên quan, các bạn chọn đúng hệ điều hành cần thao tác và nhấn Next. Hệ thống sẽ cố gắng dò tìm và hiển thị các phương án khắc phục phù hợp, chúng ta chọn No khi Windows đưa ra lựa chọn về việc khôi phục hệ điều hành. Khi đến cửa sổ như hình dưới đây thì chúng ta chọn Command Prompt:

Cửa sổ dòng lệnh quen thuộc sẽ hiển thị, các bạn gõ regedit và nhấn Enter. Hệ thống sẽ hiển thị cửa sổ điều khiển chính của Registry Editor, chọn HKEY_LOCAL_MACHINE và nhấn menu File > Load Hive:

Tại ô File Name, các bạn điền: %windir%\system32\config\SAM và nhấn Enter. Hoặc mở theo đường dẫn:

C > Windows > System32 > Config > SAM

Đặt tên cho phần Hive này (trong bài thử nghiệm này là test). Mục đích của việc làm này là mở file SAM (Security Accounts Manager – lưu trữ các thông tin đã được mã hóa có liên quan tới tên và mật khẩu đăng nhập) qua Registry Editor để chỉnh sửa. Để tiếp tục, các bạn mở theo đường dẫn sau:

HKEY_LOCAL_MACHINE\test\SAM\Domains\Account\Users

Chọn 000001F4 ở cửa sổ bên trái và nhấn đúp vào khóa F tại cửa sổ bên phải:

Cửa sổ tiếp theo sẽ hiển thị như hình dưới, tất cả những gì cần làm tại đây là chỉnh sửa thông tin tại dòng 0038, giá trị đầu tiên là 11, các bạn thay đổi thành 10. Sau đó nhấn OK:

Quay trở lại cửa sổ Registry Editor, chọn phần test vừa tạo ra lúc trước và nhấn File > Unload Hive, đóng cửa sổ này lại và khởi động lại máy tính. Tài khoản Administrator sẽ hiển thị trên màn hình đăng nhập: