Что я могу сделать, если забыл пароль для Windows?

У меня появилась новая машина Windows 7, установлена ​​операционная система, создана одна учетная запись и забыли пароль. Что я могу сделать?

Нет внешнего диска, операционная система загружается откуда-то внутри машины.

Я уже пытался запомнить пароли и пробовал всех кандидатов со всеми возможными комбинациями блокировки, блокировки и т. д.

160 голосов | спросил flybywire 18 32009vEurope/Moscow11bEurope/MoscowWed, 18 Nov 2009 20:43:19 +0300 2009, 20:43:19

15 ответов


143
  1. Если у вас есть компакт-диск Ubuntu live , вы можете сбросить его с помощью приложения chntpw
  2. >
  3. Вы можете использовать PE Bart + Password Renew для сброса пароля
  4. Вы можете использовать автономный редактор паролей NT для сброса пароля.

Подробные инструкции по использованию любого из 3 доступны через .

ответил Sathya 18 32009vEurope/Moscow11bEurope/MoscowWed, 18 Nov 2009 21:46:08 +0300 2009, 21:46:08
52

Если вы можете найти загрузочный диск Microsoft ERD 6.5 или 7.0 , он может сбросить пароль Windows 7. Он должен соответствовать разрядной версии для работы, 32 или 64-разрядной Windows 7.

Загрузочный диск ERD (Emergency Repair Disc) является частью DaRT (набора диагностических и восстановительных инструментов), который является частью MDOP (Microsoft Desktop Optimization Pack). Они недоступны для общественности, но их можно найти.

В настоящее время ERD выпускается в пяти версиях:

  • 5.0 для XP
  • 6.0 для Vista ​​li>
  • 6.5 или 7.0 для Windows 7
  • 8.0 для Windows 8, 8.1
  • 10.0 для Windows 10

 MSDaRT

Существует альтернативный метод для Windows 7 ; все, что вам нужно - это либо установочный диск Windows 7, либо диск восстановления системы, либо раздел WinRE на жестком диске.

Используйте F8 или загрузитесь с диска. После загрузки RE выберите «Восстановить компьютер», затем загрузите «Командная строка» и запустите эти две команды. Вторая команда вы получите приглашение перезаписать; скажите «да».

copy c:\windows\system32\sethc.exe c:\

copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe

Перезагрузите компьютер. Когда вы достигнете экрана входа в систему, нажмите клавишу Shift пять раз. Откроется окно команд. Введите следующее:

net user  (введите имя учетной записи) (введите любой пароль) 

и нажмите клавишу Enter , и при появлении запроса на перезапись введите «Да» и снова нажмите клавишу Enter , закройте окно команд и войдите в систему с новым паролем, который вы только что создали.

После этого вы можете захотеть вернуть оригинальный липкий ключевой файл на свое место, поэтому продолжайте и загрузите свой компьютер с помощью восстановленного CD или USB, который вы использовали ранее, и в окне командной строки введите следующее:

copy c:\sethc.exe c:\windows\system32\sethc.exe

нажмите Введите , затем, когда появится запрос на перезапись, введите «Да» и нажмите клавишу Enter еще раз, затем закройте окно и перезапустите ПК.

Или, если вы предпочитаете сторонний взломщик паролей, здесь хороший «протестирован с NT3.5 до Windows 8.1, включая версии сервера, такие как 2003, 2008 и 2012. Также поддерживаются 64-битные окна».

ответил Moab 20 FebruaryEurope/MoscowbSun, 20 Feb 2011 00:56:10 +0300000000amSun, 20 Feb 2011 00:56:10 +030011 2011, 00:56:10
26

Запустите Ophcrack LiveCD , чтобы попытаться взломать пароль при условии, что у вас достаточно простое буквенно-цифровой пароль.

ответил brandon927 15 +04002010-10-15T22:16:24+04:00312010bEurope/MoscowFri, 15 Oct 2010 22:16:24 +0400 2010, 22:16:24
22

автономный редактор паролей NT

  

Offine NT Password & Редактор реестра работает в основном так же, как и «Вход в ПК», поскольку он удаляет пароль Windows, а не восстанавливает его. Затем вы можете просто войти в свою учетную запись, не вводя пароль.

источник

ответил joe 18 32009vEurope/Moscow11bEurope/MoscowWed, 18 Nov 2009 20:47:33 +0300 2009, 20:47:33
13

Возьмите копию unetbootin из здесь . Установите NTpasswd на флешку. Запустив NTpasswd с флеш-накопителя, вы сможете сбросить пароль на компьютере до пустого. Это также очень удобно использовать.

ответил Kravlin 15 +04002010-10-15T21:49:48+04:00312010bEurope/MoscowFri, 15 Oct 2010 21:49:48 +0400 2010, 21:49:48
10

Используйте этот загрузочный диск для загрузки ПК с ОС Windows, чтобы очистить пароли учетной записи LOCAL, ENABLE или DISABLE ЛОКАЛЬНЫЕ учетные записи пользователей и т. Д.

Вы можете использовать это, если вы забыли свой пароль учетной записи пользователя LOCAL Windows, вы сделали заводскую перезагрузку /сброс в ОС Windows, а учетная запись имеет пароль, который вы наняли не знаю, что это такое, и что-то такого рода, чтобы вы могли войти в Windows как некоторая учетная запись БЕЗ пароля, чтобы войти, а затем установить пароль из панели управления Windows и т. д. тому, что вы знаете впоследствии .


ШАГИ В КРАТКОМ

  1. Загрузите файл образа bootdisk

  2. Запишите файл образа загрузочного диска на носитель (например, USB или CD)), чтобы загрузить с него компьютер, а не на жесткий диск или Windows.

    /li>
  3. Поместите вновь загруженный носитель загрузочного диска в компьютер, а затем проинструктируйте ПК загрузиться с него, а не внутренний жесткий диск с установленной Windows.

  4. Следуйте инструкциям из нижеприведенного раздела с надписью INSTRUCTIONS ONCE BOOTED TO, какие параметры выбрать и т. д., чтобы включить существующие локальные учетные записи Windows и /или удалить пароль учетных записей и и так далее.


Общая информация

Ресурс: http://pogostick.net/~pnh/ntpasswd/bootdisk.html

  

Offline Windows Password & Редактор реестра, Bootdisk /CD

     

Я собрал образ компакт-диска или USB-накопителя, который содержит необходимые вещи   для сброса паролей в большинстве систем.

     

Загрузочный диск должен поддерживать большинство обычных дисковых контроллеров,   и он должен автоматически загружать большинство из них. Обе клавиатуры PS /2 и USB   поддерживается.

     

Более или менее протестирован с NT3.5 до Windows 8.1, включая сервер   таких как 2003, 2008 и 2012 гг. Также поддерживаются 64-битные окна.

     

ОПАСНОСТЬ БУДЕТ РОБИНСОН!

     

Если пароль сброшен для пользователей, имеющих зашифрованные файлы EFS, а система - XP или новее, все зашифрованные файлы для этого пользователя будут   Нечитаемый! и не может быть восстановлен, если вы не помните старый   пароль снова Если вы не знаете, есть ли у вас зашифрованные файлы или нет,   у вас, скорее всего, их нет. (за исключением, возможно, корпоративных систем)

     

См. Часто задаваемые вопросы   Вопросы и   историю версий ниже, прежде чем отправлять мне вопросы по электронной почте. Спасибо!


Загрузите Bootdisk

Ресурс: http://pogostick.net/~pnh/ntpasswd/bootdisk.html

  

Скачать

     

Примечание. Некоторые ссылки могут быть удалены.

     

CD, см. ниже о том, как использовать

     
  • cd140201.zip (~ 18MB) - загрузочный образ компакт-диска ,

  •   
  • usb140201.zip (~ 18MB) - Файлы для USB установить

  •   

Предыдущий выпуск:

     
  • cd110511.zip (~ 4 МБ) - загрузочный образ компакт-диска ,

  •   
  • usb110511.zip (~ 4MB) - Файлы для USB установить

  •   

Файлы внутри USB-почтового индекса точно такие же, как на компакт-диске. Видеть   ниже, чтобы узнать, как сделать загрузочный USB-диск.

     

Релиз дискеты (больше не обновляется), см.ниже о том, как их использовать.

     
  • bd080526.zip (~ 1.4M) - Изображение загрузочного диска
  •   
  • drivers1-080526.zip   (~ 310K) - Драйверы дисков (в основном PATA /SATA)
  •   
  • drivers2-080526.zip   (~ 1.2M) - Драйверы дисков (в основном SCSI)
  •   

Предыдущие версии иногда можно найти здесь (также мой сайт)

     

ПРИМЕЧАНИЕ. Версии до 0704xx будут повреждать диск на VISTA /win7 /8!

     

ЗАМЕЧАНИЕ, что BOOTDISK СОДЕРЖИТ КРИТФОГРАФИЧЕСКИЙ КОД, и что это может быть НЕЗАКОННО РЕВЕРДИТЬ его из вашей страны.


КАК ПОЛЬЗОВАТЬСЯ

Ресурс: http://pogostick.net/~pnh/ntpasswd/bootdisk.html суб>

  

Как использовать?

     

Пожалуйста, прочитайте walthrough (теперь немного устаревшее, извините) и   FAQ перед отправкой мне вопросов

     

Если у вас есть CD или USB, все драйверы включены.

     

Обзор

     
  1. Загрузите машину с компакт-диска или USB-накопителя.
  2.   
  3. Загрузите драйверы (обычно автоматический, но можно запустить ручной выбор)
  4.   
  5. Выберите диск, укажите, на каком диске находится система Windows. Необязательно   вам придется загружать драйверы.
  6.   
  7. PATH выберите, где на диске находится система? (теперь обычно   автоматический)
  8.   
  9. Выбор файла, какие части реестра загружать, на основе того, что вы хотите   делать.
  10.   
  11. Сброс пароля или другое изменение реестра.
  12.   
  13. Запись на диск (вам будет предложено)
  14.   

НЕ ПАНИКА! - На большинство вопросов обычно можно ответить с ответом по умолчанию, который указан в [скобках]. Просто нажмите enter /return   для принятия ответа по умолчанию.

     

Пошаговое руководство и инструкции теперь находятся на собственной странице! но довольно старый .. надеемся сделать новый ..

     

Что может пойти не так?

     

Ну. На самом деле много. Но большинство проблем   тип «не может найти» что-то. И тогда ничего не происходит.

     

Также см. FAQ для   помощь с общими проблемами.


ИНСТРУКЦИИ, КОТОРЫЕ ДОПУСКАЮТСЯ

Лучше всего напечатать эту инструкцию, а затем следовать из этой печатной копии и распечатать ее из версии на URL ресурса веб-сайта, возможно, тоже, если они что-то обновят с тех пор, как после моего сообщения здесь.

Это подробная информация, которая объясняет, какие параметры выбрать, как только загрузочный диск начнет загружаться, чтобы найти и указать на внутренний жесткий диск и выбрать текущие объекты ОС Windows, чтобы очистить локальные учетные записи пользователей в этой ОС Windows на жесткий диск.

Сначала эта часть может показаться сложной или задействованной, но просто загрузите загрузочный диск и пройдите по экрану, пока он не предложит или не ждет, чтобы вы рассказали ему, что делать. Просмотрите эти инструкции и просто выберите соответствующие варианты в соответствии с инструкциями - это должно иметь смысл, поэтому просто прочитайте его, пока не получите его.


Обычно вы будете. , .

а. выберите раздел диска Windows на жестком диске загрузочный диск    инспектирует

б. из списка имен пользователей, которые он находит, введите имя учетной записи    вы измените (например, администратор, jsmith и т. д.)

с. из следующего списка он скажет вам, отключена ли учетная запись, истек срок ее действия и т. д., поэтому вы знаете, что вам нужно изменить, чтобы сбросить ее, чтобы убедиться, что вы сможете войти в нее после этого при загрузке обратно в Windows

д. нана следующем экране вы хотите разблокировать учетную запись, забыли пароль в учетной записи или установили учетную запись в качестве локального администратора (опции 1, 3 и 4).

  • я. вам может понадобиться выполнить шаг «d». один раз за действие, а затем снова выберите имя пользователя для следующего действия, если это необходимо. выполнено более одного действия (например, пустой пароль, разблокировка учетной записи, и др.)
  • II. Я просто избегаю установки паролей и просто делаю это через панель управления Windows после того, как вы подключитесь к Windows с пустым паролем в качестве администратора и т. Д.

е. убедитесь, что вы выбрали «Y», чтобы сохранить изменения, а затем, когда компьютер перезагрузится, перезагрузите его в Windows и затем войдите с пустым паролем в учетную запись, которую вы изменили с помощью загрузочного диска.


Если это не сработает, загрузитесь в bootdisk и сделайте это снова, возможно, вы не выбрали какой-либо вариант, чтобы он не делал то, что вы ожидали от него. Так как вы все-таки уничтожаете этот жесткий диск, не должно быть большой опасности потерять что-либо или повредить что-либо, как тогда вы просто снова нажмете /перезагрузите его снова.

Ресурс: http://pogostick.net/~pnh/ntpasswd/walkthrough.html суб>

Offline NT Password & Registry Editor, Walkthrough

2014, NOTE: This is now a bit old, some are the same, some look a bit different..

The following is a walkthrough of using the CD to reset one user (admin) on a test Vista computer.

Insert the CD and convince your BIOS that it should boot from it. How to boot from a CD varies from computer make to computer make, so I cannot help you much. Some BIOS shows a boot device select menu if you press ESC, F8, F11 or F12 or something like that during the self test. (some even tell you on the screen what to press)

If it boots, you should see this:

  ISOLINUX 3.51 2007-06-10  Copyright (C) 1994-2007 H. Peter Anvin



***************************************************************************   *                                                                         *   *  Windows NT/2k/XP/Vista Change Password / Registry Editor / Boot CD     *   *                                                          
*   *  (c) 1998-2007 Petter Nordahl-Hagen. Distributed under GNU GPL v2       *   *                                                        
*   * DISCLAIMER: THIS SOFTWARE COMES WITH ABSOLUTELY NO WARRANTIES!          *   *             THE AUTHOR CAN NOT BE HELD RESPONSIBLE FOR ANY DAMAGE       *   *             CAUSED BY THE (MIS)USE OF THIS SOFTWARE
*   *                                                                         *   * More info at: http://pogostick.net/~pnh/ntpasswd/                       *   * Email       : [email protected]                                         *   *                                                                         *   * CD build date: Sun Sep 23 14:15:35 CEST 2007                            *   ***************************************************************************

  Press enter to boot, or give linux kernel boot options first if needed.   Some that I have to use once in a while:   boot nousb       
- to turn off USB if not used and it causes problems   boot irqpoll        - if some drivers hang with irq problem messages   boot nodrivers      - skip automatic disk driver loading

  boot: Usually just press enter here. If you have linux knowledge, you can tweak kernel options if you need/like.

Then it boots and outputs a lot of kernel messages about your hardware and such.. most if not all are nothing to worry about.


  Loading vmlinuz..................   Loading scsi.cgz.........................

  Loading initrd.cgz..........   Ready.   Linux version 2.6.22.6 ([email protected]) (gcc version 4.1.1 20060724 (prerelease) (4.1.1-3mdk))
#2 Sun Sep 9 16:59:48 CEST 2007   BIOS-provided physical RAM map:    BIOS-e820: 0000000000000000 - 000000000009f800 (usable)    BIOS-e820: 000000000009f800 - 00000000000a0000 (reserved)    BIOS-e820: 00000000000ca000 - 00000000000cc000 (reserved)    BIOS-e820: 00000000000dc000 - 0000000000100000 (reserved)    BIOS-e820: 0000000000100000 - 00000000316f0000 (usable)    BIOS-e820: 00000000316f0000 - 00000000316ff000 (ACPI data)    BIOS-e820: 00000000316ff000 - 0000000031700000 (ACPI NVS)    BIOS-e820: 0000000031700000 - 0000000031800000 (usable)    BIOS-e820: 00000000fec00000 - 00000000fec10000 (reserved)    BIOS-e820: 00000000fee00000 - 00000000fee01000 (reserved)    BIOS-e820: 00000000fffe0000 - 0000000100000000 (reserved)   792MB LOWMEM available.   Zone PFN ranges:
    DMA             0 ->     4096
    Normal       4096 ->   202752   early_node_map[1] active PFN ranges

 ...

  Serial: 8250/16550 driver $Revision: 1.90 $ 4 ports, IRQ sharing enabled   serial8250: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A   Floppy drive(s): fd0 is 1.44M   FDC 0 is a post-1991 82077   RAMDISK driver initialized: 16 RAM disks of 32000K size 1024 blocksize   USB Universal Host Controller Interface driver v3.0   Initializing USB Mass Storage driver...   usbcore: registered new interface driver usb-storage   USB Mass Storage support registered.   serio: i8042 KBD port at 0x60,0x64 irq 1   serio: i8042 AUX port at 0x60,0x64 irq 12   usbcore: registered new interface driver usbhid   drivers/hid/usbhid/hid-core.c: v2.6:USB HID core driver   Using IPI Shortcut mode   BIOS EDD facility v0.16 2004-Jun-25, 1 devices found   Freeing unused kernel memory: 144k freed   Booting ntpasswd   Mounting: proc sys   Ramdisk setup complete, stage separation..   In stage 2   Spawning shells on console 2 - 6   Initialization complete!

  ** Preparing driver modules to dir /lib/modules/2.6.22.6   input: AT Translated Set 2 keyboard as /class/input/input0

Most of the generic linux boot now done, and we try to load the disk drivers. If you use the floppy version you will be asked to swap floppies at this point. Drivers are then tried based on PCI hardware indentification.

  ** Will now try to auto-load relevant drivers based on PCI information

  ---- AUTO DISK DRIVER select ----   --- PROBE FOUND THE FOLLOWING DRIVERS:   ata_piix   ata_generic   mptspi   --- TRYING TO LOAD THE DRIVERS   ### Loading ata_piix   scsi0 : ata_piix   scsi1 : ata_piix   ata1: PATA max UDMA/33 cmd 0x000101f0 ctl 0x000103f6 bmdma 0x00011050 irq 14   ata2: PATA max UDMA/33 cmd 0x00010170 ctl 0x00010376 bmdma 0x00011058 irq 15   ata2.00: ATAPI: VMware Virtual IDE CDROM Drive, 00000001, max UDMA/33   ata2.00: configured for UDMA/33   scsi 1:0:0:0: CD-ROM            NECVMWar VMware IDE CDR10 1.00 PQ: 0 ANSI: 5   sr0: scsi3-mmc drive: 1x/1x xa/form2 cdda tray   Uniform CD-ROM driver Revision: 3.20

  ### Loading ata_generic

  ### Loading mptspi   Fusion MPT base driver 3.04.04   Copyright (c) 1999-2007 LSI Logic Corporation   Fusion MPT SPI Host driver 3.04.04   PCI: Found IRQ 9 for device 0000:00:10.0   mptbase: Initiating ioc0 bringup   ioc0: 53C1030: Capabilities={Initiator}   scsi2 : ioc0: LSI53C1030, FwRev=01032920h, Ports=1, MaxQ=128, IRQ=9   scsi 2:0:0:0: Direct-Access     VMware,  VMware Virtual S 1.0  PQ: 0 ANSI: 2    target2:0:0: Beginning Domain Validation    target2:0:0: Domain Validation skipping write tests    target2:0:0: Ending Domain Validation    target2:0:0: FAST-40 WIDE SCSI 80.0 MB/s ST (25 ns, offset 127)   sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB)   sd 2:0:0:0: [sda] Write Protect is off   sd 2:0:0:0: [sda] Cache data unavailable   sd 2:0:0:0: [sda] Assuming drive cache: write through   sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB)   sd 2:0:0:0: [sda] Write Protect is off   sd 2:0:0:0: [sda] Cache data unavailable   sd 2:0:0:0: [sda] Assuming drive cache: write through    sda: sda1   sd 2:0:0:0: [sda] Attached SCSI disk

Most of these messages are from the drivers themselves. Some talk a lot, some doesn't. But all give info on the brand and model and size of the disks found, if any.


  -------------------------------------------------------------   Driver load done, if none loaded, you may try manual instead.  
-------------------------------------------------------------


  ** If no disk show up, you may have to try again (d option) or manual (m).

You can later load more drivers..



*************************************************************************   * Windows Registry Edit Utility Floppy / chntpw                         *   * (c) 1997 - 2007 Petter N Hagen - [email protected]                    *   * GNU GPL v2 license, see files on CD                                   *   *                                                                       *   * This utility will enable you to change or blank the password of       *   * any user (incl. administrator) on an Windows NT/2k/XP/Vista           *   * WITHOUT knowing the old password.                                     *   * Unlocking locked/disabled accounts also supported.                    *   *                                                                       *   * It also has a registry editor, and there is now support for           *   * adding and deleting keys and values.                                  *   *                                                                       *   * Tested on: NT3.51 & NT4: Workstation, Server, PDC.                    *   *            Win2k Prof & Server to SP4. Cannot change AD.              *   *            XP Home & Prof: up to SP2                                  *   *            Win 2003 Server (cannot change AD passwords)               *   *            Vista 32 and 64 bit                                        *   *                                                                       *   * HINT: If things scroll by too fast, press SHIFT-PGUP/PGDOWN ...       *   *************************************************************************

  =========================================================   There are several steps to go through:
  - Disk select with optional loading of disk drivers
  - PATH select, where are the Windows systems files stored
  - File-select, what parts of registry we need
  - Then finally the password change or registry edit itself
  - If changes were made, write them back to disk

  DON'T PANIC! Usually the defaults are OK, just press enter
               all the way through the questions

  =========================================================   ¤ Step ONE: Select disk where the Windows installation is  
=========================================================

  Disks:   Disk /dev/sda: 42.9 GB, 42949672960 bytes

  Candidate Windows partitions found:    1 :        /dev/sda1   40958MB BOOT

Here it has found one disk with one partition

  Please select partition by number or    q = quit    d = automatically start disk drivers    m = manually select disk drivers to load    f = fetch additional drivers from floppy / usb    a = show all partitions found    l = show propbable Windows (NTFS) partitions only   Select: [1]

Here you select one of the partitions listed above (in this case there is only one) or one of the letters from the menu.

Floppy users may need to do 'f' to load in more drivers from another floppy.

The 'd' option will re-run the PCI scan and start relevant drivers (they must already be loaded from floppy with 'f' option)

The 'm' for manual load will present a list of all the drivers with short description if available, and allow you to specify which to load. (Dependecies are handled automatically)

Here we only have one partition, so we just press enter to select it.


  Selected 1

  Mounting from /dev/sda1, with filesystem type NTFS

  NTFS volume version 3.1.

It was an NTFS filesystem, and it mounted successfully.


  =========================================================   ¤ Step TWO: Select PATH and registry files  
=========================================================   What is the path to the registry directory? (relative to windows disk)   [WINDOWS/system32/config] :

The registry is usually system32/config under WINDOWS or WINNT directory, depending on the windows version (and it may be changed during installation). If the correct partition has been selected, the default prompt will be adjusted to match if it can find one of the usual variants.

We accept the defaults.. and get a (bit filtered) directory listing showing most of the interesting registry files


  -rw-------    2 0        0          262144 Feb 28  2007 BCD-Template
-rw-------    2 0        0         6815744 Sep 23 12:33 COMPONENTS   -rw-------    1 0        0          262144 Sep 23 12:33 DEFAULT   drwx------    1 0        0               0 Nov  2  2006 Journal   drwx------    1 0        0            8192 Sep 23 12:33 RegBack  
-rw-------    1 0        0          524288 Sep 23 12:33 SAM   -rw-------    1 0        0          262144 Sep 23 12:33 SECURITY   -rw-------    1 0        0        15728640 Sep 23 12:33 SOFTWARE   -rw-------    1 0        0         9175040 Sep 23 12:33 SYSTEM   drwx------    1 0        0            4096 Nov  2  2006 TxR   drwx------    1 0        0            4096 Feb 27  2007 systemprofile

  Select which part of registry to load, use predefined choices   or list the files with space as delimiter   1 - Password reset [sam system security]   2 - RecoveryConsole parameters [software]   q - quit - return to previous   [1] :

Choice 1 is for password edit, most used. But if you wish, you can load any of the files (just enter it's name) and do manual registry edit on them.

But here, we select 1 for password edit, some files are copied around into memory and the edit application is invoked.


  Selected files: sam system security   Copying sam system security to /tmp

  =========================================================   ¤ Step THREE: Password or registry edit  
=========================================================   chntpw version 0.99.5 070923 (decade), (c) Petter N Hagen   Hive  name (from header): <\SystemRoot\System32\Config\SAM>   ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf>   Page at 0x44000 is not 'hbin', assuming file contains garbage at end   File size 524288 [80000] bytes, containing 11 pages (+ 1 headerpage)   Used for data: 288/250904 blocks/bytes, unused: 15/23176 blocks/bytes.

  Hive  name (from header): <SYSTEM>   ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c <lh>   Page at 0x8b4000 is not 'hbin', assuming file contains garbage at end   File size 9175040 [8c0000] bytes, containing 2117 pages (+ 1 headerpage)   Used for data: 96982/6224016 blocks/bytes, unused: 4381/2830032 blocks/bytes.

  Hive  name (from header): <emRoot\System32\Config\SECURITY>   ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf>   Page at 0x6000 is not 'hbin', assuming file contains garbage at end   File size 262144 [40000] bytes, containing 5 pages (+ 1 headerpage)   Used for data: 334/17312 blocks/bytes, unused: 7/3008 blocks/bytes.


  * SAM policy limits:   Failed logins before lockout is: 0   Minimum password length        : 0   Password history count         : 0


  ======== chntpw Main Interactive Menu ========

  Loaded hives:   

    1 - Edit user data and passwords
    2 - Syskey status & change
    3 - RecoveryConsole settings
        - - -
    9 - Registry editor, now with full write support!
    q - Quit (you will be asked if there is something to save)


  What to do? [1] ->

This demo shows selection 1 for password edit, but you can also do other things. Note that 2, Syskey may be dangerous! AND NOT NEEDED TO RESET PASSWORDS! and does not work at all on Vista, but you get some info before you do any changes.

Selection 3, RecoveryConsole is only relevant for Win2k, XP and 2003 and you must have selected to load the SOFTWARE part of the registry (selection 2) earlier.

The manual registry editor is always available, it is not the most user-friendly thing, but anyway..

We continue our quest to change our "admin" users password..


  ===== chntpw Edit User Info & Passwords ====

  | RID -|---------- Username ------------| Admin? |- Lock? --|   | 03e8 | admin                          | ADMIN  |          |   | 01f4 | Administrator                  | ADMIN  | dis/lock |   | 03ec | grumf1 |        |          |   | 03ed | grumf2                         |      |          |   | 03ee | grumf3                         |        |      |   | 01f5 | Guest                          |        | dis/lock |   | 03ea | jalla1                         | ADMIN  | *BLANK*  |   | 03eb | jalla2                         |        | *BLANK*  |   | 03e9 | petro  | ADMIN  | *BLANK*  |

This is a list of all local users on the machine. You may see more users here than in the overly user-friendly control panel, for example XP has some help and support built in users. The users marked "ADMIN" are members of the administrators group, which means they have admin rights, if you can login to one of them you can get control of the machine.

The buildt in (at install time in all windows versions) administrator is always RID 01f4. This example is from Vista, and Vista by default has this locked down (the installer instead asks and makes another user the regular use administrator, in this case RID 03e8)

The "lock?" collumn show if the user account is disabled or locked out (due to many logon attempts for example) or BLANK if the password seems to be blank.

We select to edit the "admin" user (this was the user made administrator by the Vista installer)


  Select: ! - quit, . - list users, 0x - User with RID (hex)   or simply enter the username to change: [Administrator] admin

  RID     : 1000 [03e8]   Username: admin   fullname:   comment :   homedir :

  User is member of 1 groups:   00000220 = Administrators (which has 4 members)

Group 220 is THE BOSS GROUP! :)

  Account bits: 0x0214 =   [ ] Disabled        | [ ] Homedir req.    | [X] Passwd not req. |   [ ] Temp. duplicate | [X] Normal account  | [ ] NMS account     |   [ ] Domain trust ac | [ ] Wks trust act.  | [ ] Srv trust act   |   [X] Pwd don't expir | [ ] Auto lockout    | [ ] (unknown 0x08)  |   [ ] (unknown 0x10)  | [ ] (unknown 0x20)  | [ ] (unknown 0x40)  |

  Failed login count: 0, while max tries is: 0   Total  login count: 3

Some status info, user is locked out if "Disabled" is set or "Failed login count" is larger than "max tries" policy setting. This user is not locked in any way. The lockout can be reset with option 4 below.

  - - - - User Edit Menu:    1 - Clear (blank) user password    2 - Edit (set new) user password (careful with this on XP or Vista)    3 - Promote user (make user an administrator)   (4 - Unlock and enable user account) [seems unlocked already]    q - Quit editing user, back to user select   Select: [q] > 1   Password cleared!

Here we just reset/clear/blank the password. But you can also try to set a new password with option 2, but it will only work if the password is not blank already. Also, it often fails to work on XP and newer systems.

Number 3 is to put a non-admin user into the administrators (220) group, thus making the user an administrator. IT IS STILL EXPERIMENTAL AND IT MAY sometimes RESULT IN STRANGE ERRORS WHEN LATER EDITING THE GROUP FROM WINDOWS! Also, usually pointless in promoting the Guest user, as it is most likely forbidden to log in by the security policy settings.


  Select: ! - quit, . - list users, 0x - User with RID (hex)   or simply enter the username to change: [Administrator] !

Exclamation point ! quits out (it's SHIFT 1 on the US keyboard layout used on the boot CD) Then we get back to the main menu, and select to quit..


  ======== chntpw Main Interactive Menu ========

  Loaded hives: <sam> <system> <security>

    1 - Edit user data and passwords
    2 - Syskey status & change
    3 - RecoveryConsole settings
        - - -
    9 - Registry editor, now with full write support!
    q - Quit (you will be asked if there is something to save)


  What to do? [1] -> q

  Hives that have changed:    #  Name    0   - OK

  =========================================================   ¤ Step FOUR: Writing back changes  
=========================================================   About to write file(s) back! Do it? [n] : y

You must answer y, or the changes will not be saved. This is the last chance to change your mind!

  Writing  sam

Only changed files of the registry are actually written back.

If you forgot something, you may run again, else press CTRL-ALT-DEL to reboot.


  ***** EDIT COMPLETE *****

  You can try again if it somehow failed, or you selected wrong   New run? [n] : n  
=========================================================

  * end of scripts.. returning to the shell..   * Press CTRL-ALT-DEL to reboot now (remove floppy first)   * or do whatever you want from the shell..   * However, if you mount something, remember to umount before reboot   * You may also restart the script procedure with 'sh /scripts/main.sh'

  (Please ignore the message about job control, it is not relevant)


  BusyBox v1.1.0-pre1 (2005.12.30-19:45+0000) Built-in shell (ash)   Enter 'help' for a list of built-in commands.

  sh: can't access tty; job control turned off And I got about a gazillion questions on this error message, even if it is mentioned in the FAQ It is from the shell telling it cannot do "job control" which means it cannot handle CTRL-C etc. It HAS NOTHING TO DO WITH YOUR PASSWORD RESET DID NOT WORK! That is caused by a lot of other things.
ответил Pimp Juice IT 26 SatEurope/Moscow2015-12-26T18:18:18+03:00Europe/Moscow12bEurope/MoscowSat, 26 Dec 2015 18:18:18 +0300 2015, 18:18:18
9

Вы можете получить доступ к командной строке (в контексте SYSTEM) на компьютер Windows, изменив пару значений реестра. Затем вы можете сбросить пароли, создать новые учетные записи, запустить инструменты для взлома и т. Д.

Это короткая версия для опытных пользователей и системных администраторов:

1) Загрузитесь в Windows 7 с установочного или восстанавливающего DVD или с загрузочного носителя Windows PE 3 или с установки Windows 7 на другой жесткий диск. (Если целевая ОС - Vista, используйте установочный DVD-диск Vista или Windows PE 2 или другую установку Vista. Если целевая ОС - Windows XP, используйте Windows PE или другую установку Windows XP.)

2) Загрузите куст реестра SYSTEM из целевой ОС. Сначала создайте резервную копию.

3) В окне Setup измените SetupType на 2 и CmdLine на cmd.exe.

4) Загрузите целевую ОС. Вы получите окно командной строки в системном контексте.

Есть подробнее здесь , включая инструкции для неспециалистов по использованию этого метода для сброса пароля. (Помните, что сброс пароля приведет к потере всех зашифрованных файлов и данных.)

ответил Harry Johnston 8 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowThu, 08 Sep 2011 01:14:25 +0400 2011, 01:14:25
8

Вы можете сбросить свой пароль с помощью другого инструмента, называемого BootCD от Hiren.

Загрузите загрузку Hiren's из здесь , разархивируйте ее и используйте BurnCDCC.exe для записи ISO на DVD.

Загрузите Boot Hiren's Boot на заблокированном ПК и в показанном меню выберите Offline NT /2000 /XP /Vista /7 Password Changer и дважды нажмите «Ввод» (для подтверждения и продолжения для списка Linux Kernel Boot).

В следующей строке выберите правильный диск, на котором установлена ​​Windows. Нажмите «Ввод», чтобы подтвердить, что ваш каталог реестра Windows/system32/config.

В главном интерактивном меню chntpw выберите [1] для Изменить пользовательские данные и пароли

Выберите пользователя, который вы хотите сбросить пароль, введя имя пользователя и нажав Ввод

Там у вас есть список вариантов для этого пользователя. [1] должен быть для очистки пароля. После успешного сброса забытого пароля Windows введите «!», Чтобы закрыть инструмент «Редактор пользователей».

Теперь введите «q» и нажмите «Ввод», чтобы закрыть редактор автономного пароля и инструмент реестра.

Теперь введите «œ» и нажмите «Ввод», чтобы подтвердить смену пароля.

Теперь он спросит вас, хотите ли вы использовать его снова или нет. Просто введите «нет» и нажмите «Ввод».

Удалите компакт-диск и перезагрузите компьютер, и ваш пользователь больше не должен иметь пароль.

Надеюсь, это поможет вам.

ответил Radu Dramba 10 12014vEurope/Moscow11bEurope/MoscowMon, 10 Nov 2014 12:19:33 +0300 2014, 12:19:33
7

Windows Boot Genius - Восстанавливает потерянного локального администратора /пользователя Windows пароли в Windows 8.1, 8, 7, Vista, XP.

Пакет восстановления пароля - мгновенно обходить, разблокировать или сбросить потерянный администратор и другие пароли учетных записей в любой системе Windows 8, 7, 2008, Vista, XP, 2003, 2000, если вы забыли пароль Windows и не смогли войти в компьютер. Он также может перезагружать пароль администратора /пользователя домена Windows для серверов Active Directory Windows 2012/2008/2003/2000.

Renee Passnow - используйте PassNow, который не зависит от системы Windows: сбросить пароль для входа в систему , клонировать жесткий диск, создавать разделы диска или форматировать диск, удалять данные и исправлять проблемы с запуском системы.

ответил Davidenko 19 Jam1000000amMon, 19 Jan 2015 01:22:37 +030015 2015, 01:22:37
6

Добавление ответа для покрытия метода, который работал для меня (который еще не полностью описан в других ответах здесь). Это работает для Windows 7 , в более поздних версиях Windows этот эксплойт закрыт.

Я попытался выполнить некоторые другие процедуры, перечисленные в других ответах, без успеха. Что для меня работало, было заменить sethc.exe (липкие ключи) на https /трюк cmd.exe . Но я должен был сделать это с помощью с помощью Notepad.exe , который запускается для просмотра лог-файлов после восстановления системы . Другие методы, чтобы войти в командной строке, как admin с установленным накопителем, не работали, поэтому мне пришлось использовать этот трюк Notepad.

Процедура:

  1. Выключение и перезагрузка. При запуске Windows удерживайте кнопку питания и выключите питание.

  2. Включить питание. Загрузка Windows должна сообщать, что последний запуск Windows не удался, поэтому он предоставит возможность «Запустить запуск при запуске». Выберите эту опцию.

  3. Отмените восстановление при запуске. Отмените восстановление системы.

  4. В диалоговом окне отчета показывается, что ремонт отчетов не может быть выполнен. Там разверните «Просмотреть сведения о проблемах». В разделе «Проблемы» отображается ссылка на файл журнала x: /windows /.... Нажмите на это.

  5. Notepad.exe открывает файл журнала. Этот блокнот работает как администратор, а смонтированная файловая система x: это ваш жесткий диск.

    5.1 Блокнот: Файл - Открыть - перейти к X: /Windows /system32 - прокрутить до sethc.exe

    5.2 Правой кнопкой мыши щелкните sethc.exe и переименуйте в sethc-BACKUP.exe

    5.3 Выделите cmd.exe. Щелкните правой кнопкой мыши на cmd.exe. Копировать. Щелкните правой кнопкой мыши. Paste.

    5,4. Когда я вставлял cmd.exe, командная строка работала (как Администратор), поэтому я сделал «cd x: /Windows /system32», а затем «скопировал cmd.exe sethc.exe» в командной строке.

    5.4-1 Если вы предпочитаете не использовать командную строку, просто используйте браузер Notepad File Open и создайте копию cmd.exe и переименуйте его в sethc.exe

  6. Перезагрузитесь без каких-либо забавных вещей.

  7. На странице входа в систему нажмите клавишу смены 5 раз и более, запуская липкие клавиши. Вместо нажатия липких клавиш появляется диалоговое окно командной строки. Выполняется как администратор. 'net user Administrator *' для установки пароля.

Хорошее описание с скриншотами процедуры здесь: http: //null-byte.wonderhowto. ком /как к /взламывают-Windows-7-стать-админ-0160151 /


Справочная информация. Пароль администратора с ноутбуком не был известен владельцу. У них была учетная запись пользователя в admin privs, поэтому она не нашла необходимости. После того, как страница входа в систему Windows перестанет отображаться у пользователя! Мы предполагаем, что профиль пользователя стал коррумпированным или в нем что-то плохое.

Я попытался выполнить ряд процедур, прежде чем вытащить липкие ключи Notepad +, чтобы заменить хак для работы. Для записи здесь они (и проблема, с которой я столкнулся с ними):

  1. При попытке войти в систему как администратор после неправильного пароля вам будет предложено вставить аварийный диск (для сброса пароля). У нас был диск восстановления Windows 7 на компакт-диске. Но приглашение попросило дискету или USB. У меня не было удобного USB-накопителя и было слишком лениво ходить по магазинам и возиться с созданием загрузочного USB-диска.

  2. Использование диска восстановления системы для входа в командную строку не позволяет заменять sethc.exe на трюк /hack cmd.exe. Или разрешить сброс пароля администратора «net use» администратора. Командная строка работала как администратор, но не как реальный администратор на машине больше, поскольку администратор системного ремонта и диск, похоже, не были установлены с полным доступом. , , ~ не уверен ~

  3. Использование резервной копии системы Linux cd ( https://www.system-rescue-cd.org (версия 4.8.2)) Я не смог смонтировать диск. Я бы с удовольствием увидел, что это секционированный диск GPT - инструменты ntfs-3g gparted sfdisk должны работать с GPT, но этого не произошло. У этого компьютера есть подсказка для имени пользователя + домен + пароль, прежде чем окна начнутся, так что не уверен, но, возможно,есть ли дополнительная защита (которая необходима для монтирования диска?)

В конечном итоге работа DID последовала за последовательностью восстановления системы (не требуется внешний /дополнительный cd) в лог-файле конечного вида (открывается в «Блокноте»). Затем сделайте файл открытым - перейдите к cmd.exe - скопируйте - вставьте - перезапишите sethc.exe. Затем перезагрузите - запустите липкие клавиши - установите пароль с помощью командной строки 'net user Administrator *'.

В заключение, это решение не требует наличия каких-либо дополнительных загрузочных или ремонтных компакт-дисков. Это очень портативно :-) Это довольно просто. Поэтому, вероятно, стоит попробовать как один из первых методов восстановления пароля.

ответил gaoithe 26 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowMon, 26 Sep 2016 16:45:30 +0300 2016, 16:45:30
5

Используйте Kon-Boot для загрузки в систему в обход логина. После входа в систему измените свой пароль.

ответил Shankar 26 AMpFri, 26 Apr 2013 09:28:25 +040028Friday 2013, 09:28:25
5

Некоторые из ответов здесь довольно сложны для некоторых. Самый простой способ, который я знаю, - использовать защитник паролей Windows.

как использовать объяснение все здесь: http://www.daossoft.com/documents /how-to-use-windows-password-rescuer-personal.html

РЕДАКТИРОВАТЬ: Как указано в комментарии, вот что вам нужно.

  1. Другой компьютер

  2. Программное обеспечение Windows Password Rescuer

  3. USB-диск или CD /DVD

Шаги:

  1. Загрузите инструмент с веб-сайта Daosoft http://www.daossoft.com /products/windows-password-rescuer.html .
  2. Установите его на доступный компьютер, затем запустите его.
  3. Создайте диск восстановления пароля (USB-накопитель или CD /DVD) с помощью инструмента.
    • выберите между типами носителей в зависимости от того, что у вас (USB-флеш-накопитель или CD /DVD-диск). выберите, какой диск он включен, затем на шаге 2 щелкните по началу записи ..
    • , когда это будет сделано, удалите флэш-накопитель USB или используемый CD /DVD
  4. Теперь на компьютере, который нужно восстановить, загрузите его на CD /DVD или USB-диск в зависимости от диска восстановления.
  5. Перезагрузите компьютер .. диск восстановления должен быть вставлен.
  6. Он должен загрузиться через ваш диск восстановления
    • на ui выберите окна, на которые влияет.
    • затем выберите учетную запись, которую вы хотите сбросить.
    • , затем нажмите кнопку «Сбросить пароль», появится запрос с подтверждением при сбросе пароля учетной записи - нажмите «Да»
    • в таблице выбранная учетная запись должна иметь пробел для пароля
  7. Нажмите на перезагрузку. Появится окно с подтверждением, что вы можете извлечь диск восстановления. Извлеките его, затем нажмите «Да».

Теперь у вас нет проблем с регистрацией в вашей учетной записи.

ответил Chan 13 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowTue, 13 Sep 2016 09:29:05 +0300 2016, 09:29:05
3

Еще один совет. Для Windows 8 и Windows 10 предпочтительный метод входа - это учетная запись Microsoft. Таким образом, вы можете сбросить пароль и использовать новый для входа.

Страница сброса пароля учетной записи Microsoft: https://account.live.com/password/reset

Для локальной учетной записи Windows вы можете сбросить пароль, выполнив этот учебник .

ответил zuligan 26 thEurope/Moscowp30Europe/Moscow09bEurope/MoscowMon, 26 Sep 2016 10:19:52 +0300 2016, 10:19:52
3

Сбросить пароль администратора Windows 8.1, ноябрь 2016


Я бы предпочел ответить на этот вопрос, потому что речь идет о Windows 8.1, а не о 7, но она были закрыты неразумно.

Чтобы избежать каких-либо недоразумений: мне нужно было восстановить администратор Win 8.1.

Если вы попробуете этот ответ: https://superuser.com/a/952224/82741 и его вариант 1, вы обнаружите, что трюк больше не работает.

Последний шаг, когда @ td512 предлагает использовать net user ..., в моем случае это не сработало. Вместо этого я обнаружил, что у меня есть GUI из Windows для изменения PW: введите control userpasswords2, который сделал его отображаемым вместо net user ....

ответил Keks Dose 30 32016vEurope/Moscow11bEurope/MoscowWed, 30 Nov 2016 23:04:06 +0300 2016, 23:04:06
1

У меня была эта проблема в прошлом, но я нашел способ разбить пароль. Вы просто загрузите это и прочитаете файл README.txt, вы получите все легкие шаги, с помощью которых вы можете сломать свой пароль. все же я пишу вам шаги:

ШАГОВ:

Шаг 1: загрузите файл из здесь

Шаг 2: скопируйте все загруженные файлы на съемный диск (ручка)

Шаг 3: откройте командную строку, напишите эту строку: h: \ syslinux.exe -ma h: (замените «h» на ваш съемный диск, такой как i, j, G)

Шаг 4: вставьте ручку на целевом ПК и загрузите этот ручный накопитель (устаревшее должно быть включено).

Шаг 5: нажмите кнопку ввода, хотя все шаги, пока вы не получите инструкцию, такую ​​как очистить пароль.

шаг 6: после получения этого шага очистите пароль. Завершите этот шаг и перезапустите свою систему, теперь он не будет запрашивать пароль для входа, и компьютер запустится.

ответил ALI SHEKH 21 stEurope/Moscowp30Europe/Moscow09bEurope/MoscowMon, 21 Sep 2015 18:58:03 +0300 2015, 18:58:03

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132