Cách Lấy Lại Quyền Quản Trị Viên Cho Máy Tính

Nhập thông tin hệ thống của bạn để nhận hướng dẫn phục hồi quyền admin chi tiết

Mất quyền quản trị viên (admin) trên máy tính có thể gây ra nhiều phiền toái, từ không thể cài đặt phần mềm đến không thể thay đổi cài đặt hệ thống quan trọng. Bài viết này sẽ hướng dẫn bạn 7 phương pháp hiệu quả để lấy lại quyền admin trên các hệ điều hành phổ biến, kèm theo phân tích ưu nhược điểm và mức độ rủi ro của từng phương pháp.

⚠️ Cảnh báo quan trọng

Việc can thiệp vào quyền quản trị viên có thể vi phạm chính sách sử dụng của tổ chức nếu bạn không phải là chủ sở hữu máy tính. Luôn đảm bảo bạn có quyền hợp pháp trước khi thực hiện các bước dưới đây.

Phương pháp 1: Sử dụng Safe Mode (Chế độ An toàn)

Safe Mode là phương pháp đơn giản nhất để lấy lại quyền admin trên Windows khi bạn vẫn có thể đăng nhập bằng tài khoản standard.

Bước 1: Khởi động vào Safe Mode

1. Nhấn giữ phím Shift và chọn Restart từ menu Start
2. Chọn Troubleshoot → Advanced options → Startup Settings → Restart
3. Sau khi máy khởi động lại, nhấn F4 hoặc 4 để chọn Safe Mode

Bước 2: Kích hoạt tài khoản Administrator ẩn

Mở Command Prompt với quyền admin:

net user administrator /active:yes

net user administrator [mật_khẩu_mới]

Sau khi khởi động lại, bạn có thể đăng nhập bằng tài khoản Administrator với mật khẩu vừa thiết lập.

✅ Ưu điểm

• Không cần đĩa cài đặt hoặc USB boot
• Không làm mất dữ liệu
• Hoạt động trên hầu hết phiên bản Windows

⚠️ Nhược điểm

• Yêu cầu truy cập được vào tài khoản standard
• Không hoạt động nếu Safe Mode bị vô hiệu hóa

Phương pháp 2: Sử dụng đĩa cài đặt Windows (Phục hồi mật khẩu)

Phương pháp này hiệu quả khi bạn có đĩa cài đặt Windows hoặc USB boot. Nó cho phép bạn thay thế file utilman.exe để truy cập Command Prompt với quyền admin.

Bước 1: Boot từ đĩa cài đặt

1. Khởi động máy từ đĩa cài đặt hoặc USB boot
2. Chọn ngôn ngữ và bấm Next
3. Chọn Repair your computer (góc dưới bên trái)
4. Chọn Troubleshoot → Command Prompt

Bước 2: Thay thế file utilman.exe

move c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak

copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe

Bước 3: Khởi động lại và reset mật khẩu

1. Khởi động lại máy bình thường
2. Tại màn hình đăng nhập, nhấn biểu tượng Ease of Access (góc dưới bên phải)
3. Command Prompt sẽ mở ra với quyền admin. Sử dụng lệnh:

net user [tên_tài_khoản] [mật_khẩu_mới]

✅ Ưu điểm

• Hoạt động ngay cả khi không có quyền truy cập
• Không cần phần mềm bên thứ ba
• Tỷ lệ thành công cao (95%)

So sánh phương pháp phục hồi quyền admin

Phương pháp	Độ khó	Tỷ lệ thành công	Yêu cầu	Rủi ro
Safe Mode	Dễ	85%	Truy cập tài khoản standard	Thấp
Đĩa cài đặt	Trung bình	95%	Đĩa cài đặt/USB boot	Trung bình
Phần mềm bên thứ ba	Khó	90%	USB boot, phần mềm	Cao (malware)
Linux Live CD	Nâng cao	80%	USB boot Linux	Trung bình

Phương pháp 3: Sử dụng phần mềm bên thứ ba (Offline NT Password & Registry Editor)

Đây là công cụ mã nguồn mở phổ biến để reset mật khẩu Windows khi bạn không có quyền admin. Phương pháp này yêu cầu tạo USB boot đặc biệt.

Bước 1: Tải và tạo USB boot

1. Tải Offline NT Password & Registry Editor
2. Ghi file ISO vào USB bằng Rufus hoặc công cụ tương tự

Bước 2: Boot và reset mật khẩu

1. Khởi động máy từ USB vừa tạo
2. Chọn ổ đĩa chứa Windows (thường là 1)
3. Chọn Password reset [sam system security]
4. Chọn Edit user data and passwords
5. Nhập tên tài khoản và chọn Clear (blank) user password
6. Lưu thay đổi và khởi động lại

⚠️ Cảnh báo bảo mật

Chỉ tải phần mềm từ nguồn chính thức. Các phiên bản giả mạo có thể chứa malware. Luôn kiểm tra checksum của file tải về.

Phương pháp 4: Sử dụng Linux Live CD

Phương pháp này sử dụng hệ điều hành Linux chạy từ USB để truy cập và sửa đổi file SAM (Security Account Manager) của Windows.

Bước 1: Tạo USB boot Linux

1. Tải Ubuntu Desktop
2. Ghi file ISO vào USB bằng Rufus

Bước 2: Mount ổ đĩa Windows và sửa file SAM

Sau khi boot vào Linux:

sudo fdisk -l # Xác định ổ đĩa Windows

sudo mount /dev/sdXY /mnt # Thay sdXY bằng ổ đĩa thực tế

sudo chroot /mnt

cd /windows/system32/config

chntpw -u [tên_tài_khoản] SAM

Phương pháp 5: Khôi phục từ điểm phục hồi hệ thống

Nếu bạn đã bật System Restore, bạn có thể khôi phục về thời điểm trước khi mất quyền admin.

Bước thực hiện:

1. Khởi động vào Advanced Startup Options (Shift + Restart)
2. Chọn Troubleshoot → Advanced options → System Restore
3. Chọn điểm phục hồi trước khi mất quyền admin
4. Xác nhận và khởi động lại

✅ Lợi ích

• Không làm mất dữ liệu cá nhân
• Không cần công cụ bên ngoài
• An toàn cho hệ thống

Phương pháp 6: Liên hệ hỗ trợ kỹ thuật chính thức

Nếu máy tính thuộc sở hữu của tổ chức (công ty, trường học), bạn nên liên hệ bộ phận IT thay vì tự can thiệp. Đối với máy tính cá nhân, bạn có thể liên hệ:

• Hỗ trợ Microsoft chính thức
• Trung tâm bảo hành ủy quyền của hãng
• Dịch vụ sửa chữa máy tính uy tín

Chi phí ước tính cho các phương pháp phục hồi Phương pháp Chi phí (VNĐ) Thời gian Yêu cầu kỹ thuật Safe Mode 0 10-15 phút Cơ bản Đĩa cài đặt 0 (nếu có sẵn) 20-30 phút Trung bình Phần mềm bên thứ ba 0-500.000 30-45 phút Nâng cao Linux Live CD 0 45-60 phút Nâng cao Hỗ trợ chuyên nghiệp 500.000-2.000.000 1-2 ngày Không yêu cầu

Phương pháp 7: Tạo tài khoản admin mới qua Command Prompt (nâng cao)

Phương pháp này yêu cầu truy cập vật lý vào máy tính và sử dụng Command Prompt trong quá trình khởi động.

Bước thực hiện:

1. Khởi động máy và gián đoạn quá trình boot 3 lần để vào Automatic Repair
2. Chọn Advanced options → Troubleshoot → Command Prompt
3. Thực hiện các lệnh sau:

move c:\windows\system32\sethc.exe c:\windows\system32\sethc.exe.bak

copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe

wpeutil reboot

4. Tại màn hình đăng nhập, nhấn Shift 5 lần để mở Command Prompt với quyền SYSTEM
5. Tạo tài khoản admin mới:

net user TempAdmin P@ssw0rd /add

net localgroup administrators TempAdmin /add

6. Đăng nhập bằng tài khoản mới và khôi phục quyền cho tài khoản gốc

Câu hỏi thường gặp (FAQ)

1. Lấy lại quyền admin có hợp pháp không?

Việc này hợp pháp nếu bạn là chủ sở hữu máy tính. Nếu máy thuộc sở hữu của công ty hoặc tổ chức, bạn cần xin phép bộ phận IT. Can thiệp trái phép có thể vi phạm:

• Computer Fraud and Abuse Act (CFAA) của Mỹ
• Luật An ninh mạng Việt Nam 2018

2. Phương pháp nào an toàn nhất?

Thứ tự an toàn từ cao đến thấp:

1. Safe Mode (nếu khả thi)
2. Khôi phục hệ thống
3. Đĩa cài đặt Windows
4. Linux Live CD
5. Phần mềm bên thứ ba

3. Làm sao để phòng ngừa mất quyền admin?

Áp dụng các biện pháp sau:

• Tạo tài khoản admin dự phòng (với mật khẩu mạnh)
• Lưu trữ mật khẩu trong trình quản lý mật khẩu (Bitwarden, 1Password)
• Bật System Restore và tạo điểm phục hồi định kỳ
• Tạo đĩa phục hồi hệ thống (Recovery Drive)
• Cập nhật thông tin đăng nhập trong tài liệu offline an toàn

4. Tại sao tôi không thể vào Safe Mode?

Một số lý do phổ biến:

• Safe Mode bị vô hiệu hóa qua Group Policy
• Phím F8 bị vô hiệu hóa trên Windows 8/10/11
• Hệ thống bị nhiễm malware chặn Safe Mode
• Lỗi ổ cứng hoặc file hệ thống

Giải pháp: Sử dụng đĩa cài đặt Windows để vào Command Prompt và kích hoạt Safe Mode bằng lệnh:

bcdedit /set {default} bootmenupolicy legacy

Kết luận và khuyến nghị

Việc lấy lại quyền quản trị viên đòi hỏi sự cẩn trọng để tránh làm hỏng hệ thống hoặc mất dữ liệu. Dựa trên phân tích của chúng tôi:

• Đối với người mới: Ưu tiên Safe Mode hoặc đĩa cài đặt Windows
• Đối với người có kinh nghiệm: Offline NT Password & Registry Editor hoặc Linux Live CD
• Đối với máy tính công ty: Liên hệ bộ phận IT ngay lập tức

Luôn sao lưu dữ liệu quan trọng trước khi thực hiện bất kỳ thay đổi hệ thống nào. Nếu không tự tin, hãy tìm đến dịch vụ chuyên nghiệp để tránh rủi ro.

⚠️ Lời khuyên cuối cùng

Sau khi lấy lại quyền admin, hãy:

1. Tạo tài khoản admin dự phòng
2. Cập nhật tất cả mật khẩu
3. Kiểm tra hệ thống bằng phần mềm diệt virus
4. Tạo điểm phục hồi hệ thống mới
5. Xem xét nguyên nhân mất quyền để phòng ngừa tái diễn