W systemie Windows domyślne konto administratora po jego wyłączeniu i ponownym uruchomieniu komputera
A. nie pozwala na zmianę hasła dostępu do konta.
B. jest niedostępne, gdy system uruchomi się w trybie awaryjnym.
C. umożliwia uruchamianie niektórych usług z tego konta.
D. pozostaje dostępne po uruchomieniu systemu w trybie awaryjnym.
Pytanie z egzaminu CKE, styczeń 2014 (arkusz E.12-X-14.01).
Domyślne, wbudowane konto Administrator w Windows jest kontem specjalnym, tworzonym podczas instalacji systemu i mającym identyfikator RID 500. W kontekście tego pytania ważne jest to, że po wyłączeniu tego konta i ponownym uruchomieniu komputera może ono nadal pozostać dostępne po uruchomieniu systemu w trybie awaryjnym. Tryb awaryjny służy właśnie do odzyskiwania kontroli nad systemem, diagnozowania problemów ze sterownikami, usługami, kontami użytkowników albo błędną konfiguracją zabezpieczeń. Moim zdaniem to jedna z tych rzeczy, które warto kojarzyć praktycznie, a nie tylko pamiętać definicję. Administrator lokalny bywa ostatnią deską ratunku, gdy zwykłe konto z uprawnieniami administracyjnymi jest uszkodzone, profil nie ładuje się poprawnie albo system nie startuje normalnie. W dobrej praktyce branżowej nie pracuje się na tym koncie na co dzień. Lepiej używać osobnych, nazwanych kont administracyjnych, mieć włączoną kontrolę konta użytkownika UAC, stosować silne hasła i audyt logowań. Wbudowanego Administratora nie powinno się traktować jako zwykłego konta roboczego, tylko raczej jako konto awaryjne do serwisu i odzyskiwania dostępu.
Wyłączenie wbudowanego konta Administrator nie oznacza automatycznie, że nie da się zarządzać jego hasłem. Stan konta, czyli aktywne albo nieaktywne, jest czymś innym niż samo hasło zapisane w lokalnej bazie kont SAM. Administrator z odpowiednimi uprawnieniami może zmieniać hasła kont lokalnych przez narzędzia administracyjne, przystawkę Zarządzanie komputerem, lusrmgr.msc w edycjach Pro/Enterprise albo polecenia typu net user. Częsty błąd myślowy polega na tym, że ktoś miesza brak możliwości logowania z brakiem możliwości konfiguracji konta. To nie to samo. Równie mylące jest założenie, że z wyłączonego konta powinny startować usługi systemowe. W Windows usługi zwykle działają na kontach LocalSystem, LocalService, NetworkService albo na specjalnie utworzonych kontach usługowych. Dobra praktyka bezpieczeństwa mówi, żeby nie uruchamiać usług na interaktywnym, wbudowanym Administratorze, bo zwiększa to ryzyko nadużycia uprawnień i utrudnia audyt. Stwierdzenie, że konto jest niedostępne w trybie awaryjnym, pomija szczególną rolę trybu awaryjnego jako mechanizmu naprawczego. Właśnie tam system uruchamia minimalny zestaw sterowników i usług, aby umożliwić odzyskiwanie dostępu oraz poprawienie błędnej konfiguracji. Z mojego doświadczenia uczniowie często zakładają, że wyłączone konto znika całkowicie z systemu. Ono jednak nadal istnieje jako konto lokalne, tylko jego użycie jest ograniczone zależnie od trybu pracy i konfiguracji systemu.