يُعدّ فقدان الوصول إلى حساب المسؤول في نظام التشغيل ويندوز 11 أكثر شيوعًا مما تتصور: تُغيّر الأذونات، وتُنشئ حسابات متعددة، ثم يحدث خطأ ما، وفجأةً تجد نفسك أمام حساب مستخدم عادي فقط، غير قادر على تثبيت البرامج أو تعديل إعدادات النظام. وعندما يتم تعطيل حساب المسؤول المُدمج أيضًا، ولا تتذكر بيانات اعتماد حساب آخر يتمتع بالصلاحيات، تشعر وكأنك محروم تمامًا من الوصول إلى النظام.
في هذه المقالة، سنتناول بالتفصيل آلية عمل حساب المسؤول المخفي في نظام التشغيل ويندوز 11 ، وسبب وجوده، وكيف يختلف عن حسابات المسؤول "العادية"، والأهم من ذلك، عدة طرق لتفعيله وإدارته. كما سنستعرض الإجراءات الواجب اتخاذها في حال عدم وجود أي حسابات مسؤول فعّالة على جهاز الكمبيوتر، والمخاطر الأمنية المترتبة على ترك هذا الحساب نشطًا، وبعض أفضل الممارسات لاستخدامه كأداة طوارئ دون المساس ببياناتك.
ما هو حساب المسؤول المخفي في نظام التشغيل ويندوز 11؟
عند تثبيت نظام التشغيل Windows 11، يقوم النظام تلقائيًا بإنشاء عدة حسابات داخلية . من جهة، يوجد حساب المستخدم الذي تقوم بتكوينه أثناء التثبيت، وهو عادةً حساب يتمتع بصلاحيات المسؤول. ومن جهة أخرى، يوجد حساب خاص يُسمى "المسؤول المدمج"، وهو مُعطّل افتراضيًا لأسباب أمنية.
تتمتع حسابات المسؤول "العادية" التي تنشئها من الإعدادات أو لوحة التحكم بصلاحيات موسعة، ولكنها لا تزال خاضعة لنظام التحكم في حساب المستخدم (UAC). هذا يعني أنه عندما تتطلب مهمة ما صلاحيات عالية - مثل تثبيت البرامج، أو تعديل ملفات النظام، أو تغيير إعدادات معينة - ستظهر نافذة UAC المعتادة تطلب التأكيد، وفي بعض الحالات، كلمة المرور.
يعمل حساب المسؤول المدمج بشكل مختلف : فهو يتمتع بأعلى الصلاحيات الممكنة على النظام، وبحكم تصميمه، يُنفذ كل شيء تقريبًا دون تفعيل ميزة التحكم في حساب المستخدم (UAC). بعبارة أخرى، كل ما تفعله من خلال هذه الجلسة سيتمتع بصلاحيات المسؤول الكاملة، دون الحاجة إلى الموافقة على طلبات رفع الصلاحيات. لهذا السبب تحديدًا تُبقي مايكروسوفت هذا الحساب مُعطلاً، للحد من مخاطر البرامج الضارة أو الأخطاء البشرية الجسيمة.
الاستخدام الموصى به لهذا الحساب المدمج محدد للغاية : فعّله فقط عند الحاجة إلى استكشاف أخطاء النظام الخطيرة وإصلاحها، وامنحه كلمة مرور قوية فور تفعيله، واستخدمه فقط عند الضرورة القصوى، ثم عطّله مجددًا بعد الانتهاء. إنه ليس حسابًا للاستخدام اليومي، بل هو بمثابة "مفتاح رئيسي" للطوارئ.
المشاكل الشائعة عند عدم وجود مسؤول يمكن الوصول إليه
من السيناريوهات الشائعة وجود حسابين أو أكثر على جهاز كمبيوتر محمول أو مكتبي يعمل بنظام ويندوز 11 ، حيث تم إنشاء أحدها كمسؤول، ولكن لسبب ما، لم يعد بإمكانك الوصول إليه. قد يكون ذلك بسبب نسيان كلمة المرور، أو تلف الحساب، أو تغيير صلاحياته بشكل خاطئ.
عند محاولتك تثبيت برنامج أو تغيير إعداد مهم من حسابك العادي ، يعرض النظام نافذة "التحكم في حساب المستخدم" (UAC) تطلب بيانات اعتماد المسؤول. مع ذلك، في بعض الحالات، لا يظهر مربع إدخال اسم المستخدم وكلمة المرور، بل تظهر نافذة لا يوجد فيها سوى خيار "لا". هذا الأمر يعطلك تمامًا ويمنعك من المتابعة.
في ظل هذه الظروف ، تبدو العديد من الحلول التي تجدها على الإنترنت واعدة. (الأوامر في موجه الأوامر، وتغييرات سجل النظام، وما إلى ذلك). ولكن معظمها يتطلب تشغيلها بصلاحيات المسؤولإذا قمت بفتح موجه الأوامر (CMD) بشكل طبيعي، فستظهر لك أوامر مثل net user لن يتمكنوا من تفعيل الحسابات أو تغيير كلمات مرور المسؤول. وإذا حاولت فتح موجه الأوامر (CMD) كمسؤول، فسيمنعه نظام التحكم في حساب المستخدم (UAC) لعدم وجود حساب مسؤول متاح.
عندما يكون الحساب الوحيد الذي يظل فعالاً هو حساب قياسي ويتم تعطيل حساب المسؤول المدمج، فإن الوضع عملياً يصبح طريقاً مسدوداً من داخل نظام التشغيل Windows نفسه : لا يمكنك رفع الامتيازات، ولا يمكنك إنشاء مسؤولين جدد، ولا يمكنك إعادة تكوين الحسابات الموجودة دون الوصول المسبق إلى ملف تعريف يتمتع بأذونات كافية.
الاختلافات بين حسابات المسؤولين المتكاملة والمسؤولين المحليين
يدعم نظام التشغيل Windows 11 أنواعًا متعددة من الحسابات بمستويات صلاحيات مختلفة . يُعد فهم الفروقات بينها أمرًا أساسيًا لتحديد الاستراتيجية الأمثل عند تفعيل أو تعطيل حساب المسؤول المدمج. إليك ملخصًا لها:
- الحسابات القياسية. هذه هي الأكثر محدودية. وهي مناسبة للاستخدام اليومي (التصفح، والعمل مع المستندات، واستخدام التطبيقات)، لكنها لا تستطيع تثبيت برامج تؤثر على جميع المستخدمين أو تغيير الإعدادات الهامة.
- حسابات المسؤول المحليتلك التي تنشئها بنفسك. يمكن لهذه الحسابات تعديل النظام، وتثبيت البرامج، وتغيير الصلاحيات. ومع ذلك، فهي لا تزال تعمل ضمن نطاق التحكم في حساب المستخدم (UAC): فعند فتح أداة إدارية أو تنفيذ مهمة حساسة، يظهر تحذير يطلب منك تأكيد الإجراء، وأحيانًا إعادة إدخال كلمة المرور.
- حساب مسؤول متكامل. يُتيح هذا النظام مستوى أعلى من الوصول إليه، ويُنفّذ معظم العمليات افتراضيًا دون عرض نافذة التحكم في حساب المستخدم (UAC). يُسهّل هذا الأمر عمليات الإصلاح والتكوين المتقدمة، ولكنه يُشكّل أيضًا خطرًا كبيرًا في حال استخدامه بانتظام أو بدون كلمة مرور قوية.
من جهة أخرى، توجد بيئات يُفضّل فيها استخدام حساب المسؤول المدمج ، ولكنه غير ظاهر على شاشة تسجيل الدخول، أو لا يمكن استخدامه لتسجيل الدخول التفاعلي إلى الكمبيوتر. في هذه الحالات، يُدمج الحساب المدمج عادةً مع حسابات مسؤول "تشغيلية" أخرى وإعدادات سياسة الأمان للتحكم في كيفية استخدامه.
قم بتفعيل حساب المسؤول المخفي باستخدام موجه الأوامر
أسهل وأسرع طريقة لتفعيل حساب المسؤول المدمج في نظام التشغيل ويندوز 11 هي استخدام موجه الأوامر (cmd) بصلاحيات المسؤول. هذه الطريقة مستخدمة منذ سنوات في الإصدارات السابقة من ويندوز، ولا تزال فعّالة تمامًا. إليك الطريقة:
- افتح موجه الأوامر بصلاحيات المسؤول. اضغط على مفتاح Windows، واكتب كمد o موجه الأوامر في شريط البحث في قائمة ابدأ، وفي النتائج، انقر على الخيار تشغيل كمسؤولوافق على نافذة التحكم في حساب المستخدم (UAC) بالنقر على نعم للسماح للتطبيق بإجراء تغييرات على الجهاز.
- مع تشغيل نافذة موجه الأوامر كمسؤول، قم بتفعيل الحساب المتكامل باستخدام الأمر التالي في الأنظمة الإسبانية، حيث يُطلق على الحساب عادةً اسم
Administrador:net user administrador /active:yes - إذا تم تنفيذ الأمر بنجاح، ستظهر لك الرسالة "تم تنفيذ الأمر بنجاح"من تلك اللحظة فصاعدًا، سيتم تفعيل حساب المسؤول المدمج وسيظهر على شاشة تسجيل الدخول إلى نظام التشغيل Windows 11، جاهزًا للاستخدام.
- من الضروري، بمجرد التفعيل، أن تقوم بتعيين كلمة مرور قويةيمكنك القيام بذلك مباشرة من موجه الأوامر باستخدام هذا الأمر:
net user administrador *عند تشغيله، سيطلب منك النظام إدخال كلمة مرور جديدة وتأكيدها.
إذا كنت تفضل القيام بذلك من خطوة واحدةيمكنك أيضًا تفعيل الحساب وتعيين كلمة المرور بنفس الترتيب:net user administrador TuContraseña /active:yes التغيير TuContraseña باستخدام المفتاح الذي ترغب باستخدامه. مرة أخرى، سيتم تأكيد العملية الصحيحة برسالة إتمام ناجحة.
قم بتسجيل الدخول واستخدم حساب المسؤول المدمج
بمجرد تفعيل حساب المسؤول المدمج، سيظهر في شاشة تسجيل الدخول إلى ويندوز 11ما عليك سوى النقر على اسم الحساب Administradorأدخل كلمة المرور التي قمت بتعيينها للتو (إذا قمت بتكوينها من خلال موجه الأوامر) وستتمكن من الوصول إلى جلسة تتمتع بصلاحيات كاملة على النظام.
إذا كانت هذه هي المرة الأولى التي تسجل فيها الدخول ولم تقم بتعيين كلمة مرور بعد ، فقد يسمح لك النظام بتسجيل الدخول دون مطالبتك بذلك (بحسب إعدادات التثبيت لديك). على أي حال، يُنصح بالضغط على Ctrl+Alt+Delete فور تسجيل الدخول، ثم اختيار خيار "تغيير كلمة المرور" لتعيين كلمة مرور قوية.
عند تسجيل الدخول كمسؤول النظام المدمج، ستؤثر أي تغييرات تُجريها بشكل مباشر على النظام بأعلى مستوى ممكن من الصلاحيات. يُعد هذا الحساب مثاليًا لاستكشاف أخطاء التكوين وإصلاحها، وإنشاء مستخدمين جدد بصلاحيات المسؤول، أو استعادة الوصول إلى تثبيتات البرامج التي أصبحت مقفلة.
ليس من المستحسن استخدام هذا الحساب بشكل مستمر كمستخدمك الرئيسي . فطبيعته، التي غالبًا ما تتجاوز تحذيرات نظام التحكم في حساب المستخدم (UAC)، تعني أن أي برنامج خبيث أو سوء استخدام غير مقصود قد يتسبب في أضرار جسيمة. لذا، يُنصح باستخدامه لحل المشكلة ثم العودة إلى عملك اليومي باستخدام حساب مدير "عادي" أو حتى حساب مستخدم عادي.
قم بتعطيل حساب المسؤول المخفي عندما لا تعود بحاجة إليه
لتعطيل حساب المسؤول المدمج بعد الانتهاء من الصيانة، يمكنك استخدام موجه الأوامر مرة أخرى بصلاحيات المسؤول. افتح موجه الأوامر كمسؤول وقم بتشغيل هذا الأمر:
net user administrador /active:no
كما في الخطوات السابقة، سيؤكد النظام العملية من خلال عرض النص "تم إكمال الأمر بنجاح". من تلك اللحظة فصاعدًا، سيتم تعطيل حساب المسؤول المدمج ولن يظهر بعد ذلك على شاشة تسجيل الدخول.
إذا كنت ترغب في أي وقت في التحقق من حالة الحساب المدمج والتأكد مما إذا كان نشطًا أو ما إذا كان لديه كلمة مرور معينة، فيمكنك استخدام الأمر التالي:
net user administrador
ضمن المعلومات التي يعرضها هذا الأمر، انتبه إلى سطرين رئيسيين . يشير أحدهما إلى ما إذا كان الحساب نشطًا أم لا ، ويحدد الآخر ما إذا كانت كلمة المرور المطلوبة مطلوبة أم لا. سيمكنك هذا من التأكد من تفعيل الحساب أو تعطيله وحمايته بكلمة مرور بشكل صحيح.
قم بتفعيل وإدارة حساب المسؤول من قسم المستخدمين والمجموعات المحليين
بالإضافة إلى أوامر cmd، يسمح لك نظام التشغيل Windows 11 بتمكين حساب المسؤول المدمج باستخدام الأدوات الرسومية ، وهو أمر مفيد بشكل خاص إذا كنت تشعر براحة أكبر مع الواجهات المرئية مقارنة بسطر الأوامر.
أحد الخيارات هو استخدام وحدة تحكم المستخدمين والمجموعات المحلية، ويمكن الوصول إليه عبر الإضافة lusrmgr.msc (متوفر في إصدارات Pro وEnterprise وما شابهها، ولكنه غير متوفر في إصدار Home). إليك كيفية عمله:
- لفتحه، اضغط على مفتاح Windows، واكتب lusrmgr.msc في محرك البحث وحدد تشغيل كمسؤول لإطلاقه بصلاحيات موسعة.
- داخل وحدة التحكم، على اللوحة اليسرى، أدخل قسم "المستخدمون والمجموعات المحليون" ثم انقر على المجلد المستخدمين.
- ستجد على الجانب الأيمن قائمة الحسابات الموجودة على الكمبيوتر، بما في ذلك حساب مديرانقر بزر الماوس الأيمن عليه وحدد خصائص.
- في نافذة خصائص الحساب، حدد موقع المربع "تم تعطيل الحساب"إذا كان هذا الخيار مُحددًا، فهذا يعني أن المدير المدمج غير نشط. قم بإلغاء تحديد هذا المربع، ثم طبّق التغييرات بالنقر على الزر. استعرضوبهذا، تكون قد قمت بتفعيل الحساب المدمج من الواجهة الرسومية.
قم بتمكين حساب المسؤول باستخدام سياسات الأمان المحلية
هناك طريقة أخرى لتفعيل أو تعطيل حساب المسؤول المدمج وهي من خلال سياسات الأمن المحلية، ويمكن الوصول إليه من خلال الإضافة secpol.msc، وهي متوفرة أيضاً في إصدارات مثل Pro أو Enterprise.
- لفتح الأداة، اضغط على مفتاح Windows، واكتب secpol.msc وحدد تشغيل كمسؤولبعد قبول مطالبة التحكم في حساب المستخدم (UAC)، ستفتح نافذة سياسات الأمان.
- في اللوحة اليسرى، انتقل إلى "السياسات المحلية > خيارات الأمان" وحدده.
- ستجد في اللوحة اليمنى قائمة طويلة من السياسات. ابحث عن السياسة المسماة الحسابات: حالة حساب المسؤول انقر عليه نقراً مزدوجاً أو انقر بزر الماوس الأيمن واختر خصائص.
- في النافذة التي تفتح، يمكنك الاختيار بين الخيارين "مُمكّن" أو "مُعطّل".. أختر ممكن إذا كنت ترغب في تفعيل حساب المسؤول المدمج، أو ديسهيلادا إذا كنت ترغب في جعله غير قابل للاستخدام.
- اضغط على استعرض لتطبيق التغييرات.
تُعد هذه الطريقة مفيدة بشكل خاص في البيئات المُدارة أو عندما تريد توثيق حالة الحساب على مستوى السياسة ، حيث أنها تشكل جزءًا من تكوين أمان الفريق ويمكن دمجها مع قواعد أخرى، مثل حظر عمليات تسجيل الدخول المحلية أو البعيدة، اعتمادًا على احتياجات المؤسسة.
ماذا تفعل إذا لم يعد هناك حساب مسؤول قابل للاستخدام؟
قد توجد حالات، مهما طبقت من نظريات، لا يبقى أي حساب يتمتع بصلاحيات المسؤول في النظام . قد يحدث هذا إذا تم تعيين حساب المسؤول الوحيد عن طريق الخطأ كحساب افتراضي، أو إذا نُسيت كلمة مرور جميع الحسابات ذات الصلاحيات، أو إذا تَلِفَ ملف تعريف المسؤول الحالي.
في هذه الحالات، من المفترض ألا يتركك نظام ويندوز 11 بدون صلاحيات المسؤول ، ولكن في بعض الأحيان، نتيجةً لخطأ بشري أو خلل تقني، يحدث هذا السيناريو. عند حدوث ذلك، تجد نفسك في مأزق: لا يمكنك الموافقة على رفع صلاحيات التحكم في حساب المستخدم (UAC)، ولا يمكنك إنشاء مسؤولين جدد من الإعدادات أو لوحة التحكم، ولا يمكنك تفعيل الحساب المدمج من موجه الأوامر العادي لأن ذلك يتطلب صلاحيات لا تملكها.
رغم انتشار العديد من "الحلول السحرية" على الإنترنت التي تعد بإصلاح هذه المشكلة باستخدام أوامر تُنفذ من حساب عادي أو بحيل داخل نظام ويندوز نفسه، إلا أن الواقع يُشير إلى أن معظمها لا يُجدي نفعًا. والسبب؟ أن الإجراءات اللازمة لاستعادة حساب المسؤول تتطلب صلاحيات إدارية لم تعد متاحة.
في هذه المرحلة، يكون الخيار الموثوق به حقًا هو عادةً نسخ ملفاتك الشخصية (المستندات والصور وما إلى ذلك) وإجراء تثبيت نظيف لنظام التشغيل Windows 11 عن طريق التمهيد من وسيط تثبيت خارجي، مثل محرك أقراص USB قابل للتمهيد تم إنشاؤه باستخدام أداة Microsoft الرسمية.
للقيام بذلك، يمكنك تنزيل أداة إنشاء وسائط Windows 11 من موقع Microsoft الإلكتروني، واستخدامها لإعداد محرك أقراص USB بسعة 8 جيجابايت على الأقل، ثم ضبط ترتيب الإقلاع في BIOS أو UEFI الخاص بجهاز الكمبيوتر للإقلاع من هذا المحرك. أثناء عملية التثبيت، يمكنك إنشاء حساب مستخدم جديد بصلاحيات المسؤول وتكوين النظام من البداية.
قم بتفعيل حساب المسؤول من بيئة الاسترداد (WinRE)
قبل اللجوء إلى إعادة تثبيت النظام بالكامل، يمكنك تجربة بعض الإجراءات من بيئة استعادة نظام التشغيل ويندوز (WinRE) . يبدأ هذا الوضع عادةً عندما يكتشف النظام مشاكل خطيرة في بدء التشغيل، أو يمكنك تشغيله يدويًا بالضغط باستمرار على مفتاح Shift أثناء تحديد "إعادة التشغيل". يوفر هذا الوضع إمكانية الوصول إلى خيارات متقدمة مثل إصلاح بدء التشغيل، واستعادة النظام، وموجه الأوامر.
من خلال وحدة تحكم أوامر WinRE هذه، في بعض الظروف، يكون ذلك ممكناً تمكين حساب المسؤول المدمجلأنه يعمل في سياق مختلف عن نظام التشغيل المُحمّل عادةً. يمكن استخدام أوامر مشابهة لما يلي: net user administrador /active:yes لمحاولة تفعيل المدير المدمج مباشرة على تثبيت نظام التشغيل Windows الموجود على القرص.
مع ذلك، لا تضمن هذه الطريقة دائمًا استعادة حساب المسؤول بكامل وظائفه بعد إعادة التشغيل . علاوة على ذلك، قد يؤدي التلاعب بالحسابات والصلاحيات من خلال بيئة استعادة ويندوز (WinRE) دون فهم واضح لتأثير كل أمر إلى مشاكل استعادة أكثر تعقيدًا، خاصةً إذا تم تعديل ملفات النظام أو سجل النظام دون تخطيط مسبق. لذا، ورغم أنها خيار مناسب للمستخدمين المتقدمين، إلا أنه ينبغي التعامل معها بحذر.
إن إتقان كيفية عمل حساب المسؤول المخفي في نظام التشغيل Windows 11، والاختلافات بينه وبين المسؤولين المحليين، والطرق المختلفة لتنشيطه أو تعطيله أو إخفائه، يسمح لك بالخروج من المواقف المعقدة بنجاح، ولكنه يمثل أيضاً مسؤولية: فإساءة استخدامه قد تفتح الباب أمام مشاكل أمنية خطيرة، بينما استخدامه بحكمة يجعله أداة قوية للغاية لاستعادة السيطرة على النظام عندما يبدو كل شيء ضائعاً.
