WIN11 激活 Administrator 用户是引用哪个注册表文件资料的???

yechengzhou

请问 ,WIN11 激活 Administrator 用户是引用哪个注册表文件资料的???,谢谢!

a66

Windows 11 激活内置 Administrator 用户，主要关联两个物理注册表文件（hive），并对应两处注册表路径：

账户状态核心（启用 / 禁用）

• 物理文件：
  C:\Windows\System32\config\SAM
• 注册表路径：
  HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
  
  • 000001F4 是 Administrator 的固定 RID（十进制 500）
  • 关键值：F（二进制），控制账户启用 / 禁用状态
    

登录界面显示控制

• 物理文件：
  C:\Windows\System32\config\SOFTWARE
• 注册表路径：
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
  
  • 新建 DWORD 值：Administrator = 1，用于在登录界面显示该账户
    

sn4735

帮顶，如果能注册表激活，或许就不用cmd命令

woy8

同问，也想知道

忆往吾前

来学习学习

yyz219195888

学习学习，感谢感谢

路路路过

学习学习

振振

Win11 激活内置 Administrator，实际改的是两处系统注册表 “蜂巢文件”：SAM（控制账户启用状态）与 SOFTWARE（控制登录界面显示）。
一、物理文件位置（蜂巢文件）
SAM 文件：C:\Windows\System32\config\SAM
对应注册表分支：HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4（RID=500，固定对应 Administrator）
SOFTWARE 文件：C:\Windows\System32\config\SOFTWARE
对应显示控制项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

guong

进来了解一下

baiyundoctor

想要

忧心的启

1、常用激活命令，不直接改注册表文件
cmd
net user Administrator /active:yes

2、A、启用 Administrator 账户（.reg）
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4]
"F"=hex:02,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

上面注册作用：把 RID 500（Administrator）从禁用改为启用。

2、B、让 Administrator 在登录界面显示（.reg）
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000001

2、C、导入后必须执行的命令（管理员 CMD）
net user Administrator 123456
net user Administrator /active:yes

把密码设为 123456（你可以自己改）
确保账户真正激活
然后重启电脑，登录界面就会出现 Administrator 账户。

3、如果要返项操作
禁用.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4]
"F"=hex:02,00,01,00,02,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

隐藏.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000000

CMD 再执行：

net user Administrator /active:no

zhangfeng_223

想要

pctop2026

进来了解一下

qihua

问问copilot吧

womwom

学习学习

1905190536

涨知识了，🙏

wfccsqk

拜托大家提问之前先问问ai   比如豆包 DeepSeek GGemini 什么的

Anson4

忧心的启 发表于 2026-5-7 14:23
1、常用激活命令，不直接改注册表文件
cmd
net user Administrator /active:yes

都执行 net user Administrator /active:yes 了，还需要导入注册表吗？

ebaqiang

不清楚

yechengzhou

忧心的启 发表于 2026-5-7 14:23
1、常用激活命令，不直接改注册表文件
cmd
net user Administrator /active:yes

那这个文件是从哪里来:C:\Users\Administrator\NTUSER.DAT,应该有源文件复制过来的吧?难道是程序随机创建的???

bg888

用DISM++可以轻松解决

忧心的启

yechengzhou 发表于 2026-5-8 10:09
那这个文件是从哪里来:C:%users\Administrator\NTUSER.DAT,应该有源文件复制过来的吧?难道是程序随机创建 ...

NTUSER.DAT有账户就会有，它是注册表 hive 文件,核心用户配置模板，包含桌面、任务栏、系统默认设置。不能删除。

yechengzhou

忧心的启 发表于 2026-5-8 10:34
NTUSER.DAT有账户就会有，它是注册表 hive 文件,核心用户配置模板，包含桌面、任务栏、系统默认设置。不 ...

我不是删除,我是想在此 SetupComplete.cmd 导入注册表内容给激活 Administrator 用户使用,因为当时的用户是SYSTEM,不能按当前用户导入,不知挂载那个文件进行导入并在 Administrator 用户登录后生效.

RachelCareless

不知道，进来学习一下！