Если вы посмотрите на список пользователей в Windows 11 или Windows 10 с помощью команды net user в командной строке или иным способом, в списке пользователей вы заметите учётную запись с именем WDAGUtilityAccount, у некоторых пользователей этот аккаунт вызывает вопросы.

Далее в статье о назначении учётной записи WDAGUtilityAccount, не является ли её наличие признаком какой-либо угрозы и о том, можно ли удалить этот аккаунт.

Назначение WDAGUtilityAccount

WDAGUtilityAccount — одна из системных учётных записей Windows, схожая со скрытой учётной записью Администратор, но служащая для иных задач.

Аккаунт WDAGUtilityAccount служит для работы опционального компонента «Application Guard в Windows Defender», который по умолчанию отключен, но его можно установить в поддерживаемых редакциях Windows 11 и Windows 10 (как установить дополнительные компоненты Windows). В свою очередь, компонент используется для аппаратной изоляции (виртуализации), например, в Microsoft Edge и Microsoft Office там, где это необходимо. Более подробно в официальной документации на сайте Майкрософт.

Если открыть свойства учетной записи WDAGUtilityAccount в окне «Локальные пользователи и группы» (Win+R — lusrmgr.msc), в описании этой учётной записи вы увидите её назначение, как на изображении ниже.

Можно ли удалить эту учётную запись

Как и другие встроенные системные учётные записи WDAGUtilityAccount не подлежит удалению, во всяком случае простыми способами этого сделать не получится: например, при попытке удаления в командной строке вы получите сообщение «Операция не предназначена для встроенных учётных записей».

Каких-то причин для удаления также нет: аккаунт полностью безопасен и необходим для работы некоторых функций безопасности системы, по умолчанию отключен и не мешает работе за ПК или ноутбуком.

Если у вас уже есть оригинальный образ Windows 11 и вы захотите выполнить установку с него в виртуальную машину Hyper-V, VirtualBox или другую, то с большой вероятностью после выбора версии системы вы получите информацию о том, что запуск Windows 11 на этом компьютере невозможен и компьютер не соответствует минимальным требованиям к системе.

В этой инструкции пошагово описано, как быстро и не меняя образ ISO установить Windows 11 в виртуальной машине, пропустив проверку наличия модуля TPM 2.0 и безопасной загрузки Secure Boot.

Решение «Запуск Windows 11 на этом компьютере невозможен» при установке в виртуальной машине

Обычная причина того, что установщик Windows 11 сообщает о несоответствии минимальным требованиям при установке — отсутствие модуля TPM 2.0. Даже если он есть в основной ОС, виртуальная машина не имеет к нему доступа. В некоторых случаях дополнительной причиной может быть отключенная безопасная загрузка (Secure Boot) в виртуальной машине. Для того, чтобы это обойти, достаточно выполнить следующие шаги:

1. В программе установки Windows 11 в виртуальной машине нажмите клавиши Shift+F10, иногда — Shift+Fn+F10, это откроет командную строку.
2. Для отключения проверки наличия модуля TPM 2.0, введите команду

   REG ADD HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1

3. Если необходимо (в виртуальной машине может быть и включена безопасная загрузка), введите следующую команду для отключения проверки статуса Secure Boot

   REG ADD HKLM\SYSTEM\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1

   

4. В редких случаях, если нужно отключить проверку на наличие нужного объема оперативной памяти, может пригодиться команда

   REG ADD HKLM\SYSTEM\Setup\LabConfig /v BypassRAMCheck /t REG_DWORD /d 1

5. Закройте командную строку и продолжайте установку как обычно, аналогично тому, как описано в инструкции Установка Windows 11 с флешки.

После описанных действий чистая установка Windows 11 в виртуальной машине будет выполнена успешно, несмотря на несоответствие системным требованиям.

Применим ли этот метод на реальном оборудовании, а не в виртуальной машине? Его можно использовать и на обычном ПК или ноутбуке: некоторые пользователи сообщают, что установка проходит успешно, но есть и обратные отзывы.

Существуют и другие способы. Например, с помощью скрипта Universal Media Creation Tool, описанного в материале Как обновиться до Windows 11 на неподдерживаемом компьютере, можно не только выполнить обновление, но и создать ISO-образ Windows 11, при установке с которого не выполняются проверки TPM 2.0, безопасной загрузки, поколения процессора, что позволяет использовать его практически на любых устройствах, в том числе в виртуальной машине.

В случае, если остаются вопросы, связанные с установкой Windows 11 в виртуальной машине, их можно задать в комментариях, не исключено, что решение есть.

В Windows 11, как и в предыдущих версиях системы присутствует скрытая системная учетная запись «Администратор», отключенная по умолчанию. Иногда, при проблемах с запуском чего-то, требующего прав администратора (несмотря на то, что они есть), включение и использование этой учетной записи может помочь, поскольку встроенный аккаунт имеет больше системных привилегий, чем обычный пользователь с правами администратора.

В этой пошаговой инструкции подробно о том, как включить встроенную учетную запись Администратора в Windows 11: в случае, если система запускается и вход в неё возможен, если войти не удаётся, а также в ситуации, когда вы не знаете пароль имеющихся учетных записей или без прав администратора.

Простое включение встроенной учетной записи Администратор в Windows 11

Прежде чем приступать, одно предупреждение: не следует включать учетную запись «Администратор» без необходимости или использовать её как основную. С одной стороны, у неё больше «прав» (что потенциально небезопасно для обычной работы), с другой стороны, случается, что некоторые функции, в частности, имеющие отношение к приложениям UWP, не работают.

Чтобы включить встроенную учётную запись Администратор этим способом, у вас должны быть права администратора на компьютере и исправно работающая система. Шаги будут следующими:

1. Откройте командную строку от имени администратора, PowerShell от имени администратора или Терминал Windows от имени администратора. Для этого можно нажать правой кнопкой мыши по кнопке «Пуск» и выбрать пункт «Терминал Windows (Администратор)».
2. Введите команду

   net user Администратор /active:yes

   и нажмите Enter. В случае, если у вас не русская версия Windows 11 или сборка на базе не русскоязычной системы, замените Администратор на Administrator.

3. Скрытая учетная запись включена.

Теперь, если вы выйдете из системы (можно сделать через нажатие по имени пользователя в меню «Пуск») или просто решите сменить пользователя, вы увидите, что появился новый пользователь — Администратор.

По умолчанию пароль для этой учётной записи не установлен, вводить его не нужно.

Включение встроенной учетной записи Администратор, если вход в систему невозможен или без прав администратора

В ситуации, когда по какой-либо причине вы не можете зайти в Windows 11, например, из-за повреждения профиля пользователя, не знаете пароль или не имеете прав администратора на компьютере, также существует возможность включить встроенную учётную запись Администратор.

Учитывайте, что этот способ требует внимательности и определенных навыков, есть риск что что-то пойдёт не так. Шаги для активации скрытого аккаунта Администратор (обновление: есть более простой способ, описан в инструкции Как включить учетную запись Администратор с загрузочной флешки Windows):

1. Если это возможно, зайдите в среду восстановления Windows 11, а в ней перейдите в Поиск и устранение неисправностей — Дополнительные параметры — Командная строка.
2. Если действия в первом шаге вам не подходят или выполнить их не удаётся, создайте загрузочную флешку Windows 11, загрузитесь с неё и на экране с началом установки нажмите клавиши Shift+F10 (иногда — Shift+Fn+F10), это откроет командную строку.
3. В командной строке введите команду regedit и нажмите Enter для запуска редактора реестра.
4. В редакторе реестра в панели слева выделите HKEY_LOCAL_MACHINE, а затем в меню выберите «Файл» — «Загрузить куст».
5. Укажите путь к файлу

   C:\Windows\System32\config\SYSTEM

   (файл без расширения). Иногда буква системного диска в среде восстановления или при загрузке с флешки отличается от C, но нужный диск легко можно определить по его содержимому (но не используйте диск X — это не он).

6. Задайте любое удобное для вас имя раздела. Подраздел с заданным вами именем появится внутри HKEY_LOCAL_MACHINE.
7. Внутри созданного вами подраздела откройте подраздел Setup. В панели справа дважды нажмите на параметре SetupType и задайте значение 2 для него.
8. Таким же способом измените значение параметра CmdLine на cmd.exe
9. Выберите в левой панели изначально созданный вами раздел с тем именем, которое вы задавали на 6-м шаге, а затем в меню выберите «Файл» — «Выгрузить куст». Подтвердите выгрузку.
10. Закройте редактор реестра, командную строку, перезагрузите компьютер.
11. Теперь при старте Windows 11 автоматически откроется командная строка и начнется «бесконечная загрузка».
12. В командной строке введите

    net user Администратор /active:yes

    и нажмите Enter. Для систем с языком, отличающимся от русского, обычно следует использовать Administrator вместо Администратор.

13. Введите regedit в командной строке и в редакторе реестра перейдите к разделу

    HKEY_LOCAL_MACHINE\SYSTEM\Setup

14. Измените значение параметра SetupType на 0 (с большой вероятностью уже будет изменен), а значение параметра CmdLine — на пустое.
15. Закройте редактор реестра и командную строку, компьютер должен будет перезагрузиться автоматически.

В результате встроенная учётная запись «Администратор» будет включена и в неё будет возможен вход без пароля.