Напоминаем, что попытки повторить действия автора могут привести к потере гарантии на оборудование и даже к выходу его из строя. Материал приведен исключительно в ознакомительных целях. Если же вы собираетесь воспроизводить действия, описанные ниже, настоятельно советуем внимательно прочитать статью до конца хотя бы один раз. Редакция 3DNews не несет никакой ответственности за любые возможные последствия.
В Windows уже давно для хранения паролей всех пользователей и управления ими используется система SAM . Вся информация в ней хорошо защищена, поэтому для того чтобы узнать пароль, придётся затратить кучу времени и ресурсов, особенно если он достаточно сложный. Чаще всего, однако, вовсе не требуется именно узнать пароль — достаточно сбросить его или поменять. Для этого разработано несколько утилит, одной из которых мы воспользуемся. Ещё один важный момент — очевидно, что, когда ОС запущена, она не позволит просто так влезать в хранилище паролей. Поэтому надо убедиться, что компьютер поддерживает загрузку с CD/DVD- или USB-носителя, чтобы запустить нужные утилиты.
Самая известная из них — это Offline NT Password and Registry editor, которая умеет работать с паролями и реестром Windows XP/Vista/7. Скачайте USB- или CD-версию утилиты, запишите загруженный образ на диск или воспользуйтесь нашими советами по созданию мультизагрузочной флешки . Утилита не имеет графического интерфейса, но пугаться этого не стоит — всё в ней довольно просто и понятно. К тому же часто нужная опция предлагается по умолчанию , так что от вас потребуется только нажать клавишу Enter.
Загрузитесь со съёмного носителя Offline NT Password and Registry editor. Вам вряд ли понадобятся дополнительные опции загрузки, но в некоторых случаях придётся опытным путём подобрать те, которые помогут утилите запуститься. На следующем этапе надо выбрать номер раздела, на котором установлена Windows. Ориентироваться придётся в первую очередь по его размеру. В принципе, до самого последнего момента программа не вносит никаких изменений в Windows, поэтому в случае ошибки можно просто начать процедуру сброса пароля заново.
Затем утилита попросит указать путь до папки, где находятся файлы SAM (фактически это куст реестра). По умолчанию это X:/Windows/System32/config , его же и предлагает вначале программа. Потом надо выбрать первый пункт (Password reset), так как мы собрались сбросить пароль.
Дальше всё просто. Выбираем первый пункт (Edit user data and password) и вписываем имя пользователя или его идентификатор в формате 0xabcd , где abcd — это RID, указанный в первом столбце. RID пригодится, если имя пользователя некорректно отображается или его не получается ввести. Например, при использовании кириллицы.
Осталось указать пункт 1 (сброс пароля) или 2 (смена пароля) для выбранного пользователя. Выходим из режима редактирования пароля, введя восклицательный знак и нажав Enter.
Всё, почти готово. Вводим q , нажимаем Enter, а затем соглашаемся с внесением изменений, введя y и ещё раз нажав Enter. Отказываемся от дальнейшей работы в Offline NT Password and Registry editor (n ), извлекаем флешку или CD-диск и нажимаем заветную комбинацию Alt+Ctrl+Del для перезагрузки. Готово — пароль сброшен!
Это был простой способ сброса пароля Windows 7. Сложностей с ним быть не должно. Надо всего лишь быть внимательным и аккуратным. Проблемы могут возникнуть только при отсутствии необходимых драйверов для работы с жёстким диском. Тогда придётся закинуть их на дискету (если вы, конечно, найдёте живого представителя этого почти вымершего вида и рабочий привод для него) или на USB-флешку и на первом этапе выбрать пункт fetch additional drivers.
Для второго и третьего способов понадобится только установочный диск Windows 7 и больше ничего. Более сложный вариант подразумевает включение изначально скрытой учётной записи «Администратор» путём правки реестра из установочной среды Windows 7. В дальнейшем можно будет войти в систему под этой учёткой и отредактировать любой другой аккаунт в ОС. По умолчанию «Администратор» не имеет пароля, что только играет нам на руку.
Итак, загружаемся с установочного диска и нажимаем Shift+F10 для вызова командной строки, где вбиваем regedit и жмём Enter для запуска редактора реестра.
Выделяем раздел HKEY_LOCAL_MACHINE , а в меню выбираем «Файл» → «Загрузить куст…» (File → Load hive…). Нам надо открыть файл SAM, который находится в папке \Windows\System32\config на том разделе, где установлена Windows 7. При открытии будет предложено ввести имя загружаемого куста — вбивайте любое.
Теперь надо выбрать раздел HKEY_LOCAL_MACHINE\имя_куста\SAM\Domains\Account\Users\000001F4 и дважды кликнуть по ключу F . Откроется редактор, в котором надо перейти к первому числу в строке 038 — это 11. Его надо изменить на 10. Будьте аккуратны и не ошибитесь — поменять надо только его, не добавляя и не удаляя другие числа!
Теперь надо выделить наш куст HKEY_LOCAL_MACHINE\имя_куста\ и в меню выбрать «Файл» → «Выгрузить куст…» (File → Unload hive…), а затем подтвердить выгрузку куста.
Всё, можно перезагрузиться, вытащив предварительно установочный диск, и войти в систему под администраторским аккаунтом. В панели управления Windows в разделе управления пользователями можно изменить настройки другой учётной записи. В том числе поменять пароль.
Остался последний способ, неправильный. Почему неправильный? Потому что мы займёмся подменой системных файлов, а это дело неблагородное. В чём заключается основная идея? Всё просто — в ОС по умолчанию включена функция детектирования залипающих клавиш. Вы с ней наверняка сталкивались хотя бы раз, а если нет — то просто быстро нажмите Shift не менее 5 раз, и вы увидите вот такое замечательное окошко:
Окошко это принадлежит маленькой вспомогательной программке sethc.exe , которая лежит в системной директории Windows. Более того, она запускается даже на экране приветствия, когда вам предлагают выбрать пользователя и ввести пароль. Но ведь её можно заменить чем-нибудь полезным. К примеру, cmd.exe . Естественно, не прямо в запущенной ОС, а загрузившись с установочного диска Windows 7 и нажав Shift+F10.
Начать надо с определения буквы диска, на котором установлена Windows. Самое легкое — просто просмотреть содержимое корня раздела командой dir . C:, скорее всего, будет виден как D:, но необязательно.
Определившись с буквой тома, выполняем две простые команды — одной копируем на всякий случай оригинальный файл sethc.exe в корень диска или куда душе угодно, а второй меняем его на cmd.exe .
Copy d:\windows\system32\sethc.exe d:\ copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe
Перезагружаемся, быстро нажимаем несколько раз клавишу Shift (или Ctrl, или Alt) и наблюдаем окно с командной строкой. В нём надо ввести ещё одну команду, подставив соответственно имя нужного пользователя и новый пароль. С другими параметрами этой команды можно ознакомиться в официальной справке .
Net user имя_пользователя новый_пароль
Если вы захотите вернуть всё на круги своя, то надо снова загрузиться с установочного диска, открыть консоль и выполнить команду:
Copy d:\sethc.exe d:\windows\system32\sethc.exe
Впрочем, можно ничего не восстанавливать, а оставить такой маленький трюк в системе на всякий случай. Помимо перечисленных выше способов, есть множество других методик сброса или восстановления пароля в Windows, но сейчас мы их рассматривать не будем. Ещё раз призываем наших читателей быть внимательными и аккуратными при работе с внутренностями ОС, а ещё лучше не доводить ситуацию до «хирургического» вмешательства в SAM. Удачного вам восстановления доступа к учётным записям!
Из этого текста вы узнаете, как можно за 10 минут создать загрузочную флешку или диск для сброса пароля Windows. Вы сможете убрать пароль администратора для любой версии Windows начиная с Windows XP и заканчивая 10.Думаю, что программа справится и с более старой версией, но я сомневаюсь, что тут есть олдфаги, которые до сих пор сидят на Windows ME или 98.)
Программа для сброса пароля Windows
Скинуть пароль в Windows нам поможет бесплатная программа, которая называется Lasersoft Recover My Password, ее можно бесплатно скачать на официальном сайте . Нажимайте кнопку Download, потом еще раз Download Now.
На компьютер скачается испролняемый файл lsrmphdsetup.exe который нужно установить. После запуска программы нажимаете кнопку Burn Bootable CD / USB disk Now
В следующем окне необходимо выбрать редакцию Windows, у которой надо спросить пароль. Я рекомендую ставить Windows 8.1 — 64. Она является универсальной т.е. подойдет и к семерке и к десятке, ну и конечно же для Windows 8.
Далее выбираете на какой носитель записать программу для сброса пароля — CD — диск, флешка или iso образ. Я рекомендую выбирать USB флешку, так как это наиболее универсальный метод — все ноутбуки имеют на борту USB порт, но не у всех есть DVD привод. И нажимаете старт.
куда запишем программу на флешку или компакт диск Программа выдаст предупреждение, что все данные на диске будут уничтожены, нужно нажать кнопку Yes. Процесс создания будет завершен через несколько минут.
Как сбросить пароль в Windows при помощи флешки
Вот, программа для сброса пароля у нас создана и записана на флеш диск. Вставляем ее в компьютер и переключаемся на загрузку с диска или флешки. Приоритет загрузки меняется в BIOS ().
Нажимаем ENTER, потом 2 раза NEXT. В этом окне выбираем верхний пункт Clear Password (очистить пароль).
Выбирайте имя своего пользователя Windows, снова нажимаете Next
выбирайте пользоваетеля Последний шаг — вам нужно нажать Reset / Unlock
После нажимаем OK — Finish . Внизу экрана нажимайте на аналог кнопку Пуск и выбираете пункт Reboot . На запрос сохранить ли изменения отвечаем ОК.
Готов, ваш пароль Windows сброшен.
В Windows 8, 7 и 10 можно защитить учётную запись. Так никто посторонний туда не зайдёт. Но вдруг вы забыли пароль ? Или приобрели компьютер, на котором уже есть «учётка»? В Win нельзя восстановить аккаунт, используя электронную почту. Код не вышлют в SMS-сообщении. Но не нужно форматировать диск. Сброс пароля Windows 7 через флешку - вот решение проблемы.
Если вы забыли пароль от Виндовс – не беда
- Для этого подойдёт программа UltraISO. Вы можете использовать другую утилиту, если захотите.
- Найдите её в сети и скачайте. Приложение платное. Но есть пробная версия.
- Вставьте накопитель.
- Запустите программу.
- «Файл - Открыть». Выберите ISO-файл.
- Перейдите в меню «Самозагрузка» и кликните на «Записать образ Жёсткого диска».
- В разделе «DiskDrive» выберите USB-носитель.
- Далее можете отформатировать его, если не сделали того ранее. Флешка должна быть в
- «FAT32».
- Щёлкните на «Записать». Система предупредит, что все данные с накопителя будут удалены. Подтвердите действие.
- Подождите, пока скопируются файлы.
Замена файлов
Для удаления пароля Windows 10, 8 или 7 войдите в режим восстановления, а через него - в командную строку.
- В BIOS поставьте внешний накопитель в приоритет загрузки.
- После запуска откроется мастер установки.
- Выберите язык.
- Кликните на «Восстановление системы». Не нажимайте на «Установить».
- Появится список ОС. Отметьте ту, код от которой не можете вспомнить.
- В параметрах восстановления нажмите на «Командная строка». Теперь вы видите белый шрифт на чёрном фоне.
- Создайте резервную копию «Utilman.exe» - введите «copy [Системный-диск]:\Windows\system32\sethc.exe [Системный-диск]:\File». Файл будет скопирован в папку «File».
- Теперь замените его - «copy [Системный-диск]:\Windows\System32\cmd.exe [Системный-диск]:\Windows\System32\Utilman.exe».
- Система попросит подтвердить действие. Напишите «Y», если согласны.
- Когда файл скопируется, нажмите «Перезагрузка» и вытащите накопитель.
- В BIOS верните прежние настройки. Теперь можно запускать ОС.
Сброс
- При входе в учётную запись откройте «Специальные возможности» (кнопка слева внизу).
- Но запустится командная строка.
- Для сброса пароля Windows введите «net user [Имя-пользователя] [Новый-код]». Если в имени или шифре есть пробел, заключите их в кавычки.
- Если хотите удалить код, поставьте две кавычки без символов между ними.
- Снова перезагрузите компьютер спокойно зайдите в свой аккаунт.
- Верните файл «Utilman.exe». Снова запуститесь с флеш-накопителя, откройте режим восстановления и командную строку. Напишите в ней «move [Системный-диск]:\File\Utilman.exe [Системный-диск]:\Windows\System32\Utilman.exe»
Если вы не можете зайти в «учётку» Win, это не значит, что вы потеряли все пользовательские данные. В Windows XP, 7, 8, 10 сброс пароля с флешки - очень простая задача. Хотя в этом есть свои минусы. Получается, что в учётную запись сможет зайти любой человек. Защищайте свою личную информацию несколькими способами - не только кодом в аккаунте.
Как сбросить пароль в Windows 7 с помощью программы «Password & Registry Editor». Как известно в жизни всякое бывает, даже пароль на вход в Windows можно забыть , и если так получилось, то можно без труда взять и сбросить пароль в Windows 7, радует то, что вся процедура совсем не сложная.
Если Вы забыли пароль, а у Вас не Win 7, а XP или Win 8, то вариант, рассмотренный ниже, Вам так же подойдёт. Если Вы читаете эти строки и не имеете проблем с забытым паролем , то рекомендую дочитать до конца и взять на вооружения полученную информацию.
А то, кто знает, может понадобиться помощь симпатичной девушке , которая забыла пароль на вход. Отличный шанс попасть в гости и героически вернуть доступ к ПК милой даме, ну а после …. А после думаю и так ясно. Девушка сидит ВК, а Вы курите на балконе! ;-)
Алгоритм действий
:
— Создания загрузочной «USB» с программой размером всего в (4,12 МБ).
— Процедура сброса пароля в Windows 7.
Как уже стало понятно, нужна обычная флешка, предварительно отформатированная в «FAT32 ». Как отформатировать флешку, можно прочитать в статье (Создаём загрузочную флешку с Windows).
Создание флешки для сброса пароля.
Дальше нам нужно выбрать тот раздел, где находится Windows. В моём случае – это «/ dev / sda 1 ». Напротив каждого раздела слева можно увидеть цифры (1 2 3 4). Нужный раздел выбирается именно этими цифрами. То есть, что бы выбрать мой «/ dev / sda 1 » а он находится напротив единицы, мне нужно ввести «1 » и нажать «Enter »
Как только определись с разделом, и нажали «Enter» смотрим, что происходить дальше! Как видно из последней строчки, программа сама нашла раздел «Windows / System 32/ Config » хорошо, так и должно быть. В этом разделе находится «SAM» файл, он и нужен программе, там находятся «Hash-и» паролей.
Тут просто нажимаем «Enter »
Дальше смотрим, что нам предлагает программа. В данном случае нас интересует (Password reset) то есть, сброс паролей. Данный параметр находится под цифрой «1 » поэтому вводим 1 и как обычно жмём «Enter »
Теперь программа снова предлагает несколько вариантов действий. А именно открыть редактор системного реестра, клавишей «9 » – это нам вообще не интересно!
Нас интересует первый вариант, вводим цифру «1» и Enter
Вот на этом этапе, наступает самое интересное. Программа вывела нам всех имеющихся пользователей в системе. Наша задача выбрать того пользователя, которому нужно сбросить пароль
(Ну с этим Вы уже давно должны были определиться!
)
Подробнее, что тут и как : Тут мы видим в колонке «RID » уникальный номер каждого пользователя. Чуть ниже я объясню, зачем нам этот «RID » нужен. Дальше в колонке «Username» перечислены все имеющиеся пользователи в системе.
Admin : Собственно, скоро этому пользователю, и сбросим пароль. В колонке «Admin ? » можно посмотреть, что он представляет, в данном случаи он имеет права «Администратора ».
User : Обычная учетная запись не имеющая прав администратора.
4<8=8 AB @0 B >@ : Это у нас встроенная учетная запись администратора. Надпись в таком виде, из за, Русско-язычной версии Windows.
> ABL : Это нас вообще не интересует, так как это «Гость »
Что бы сбросить пароль пользователя , нужно ввести его «RID » или его имя, если оно на английском. Мы будем сбрасывать пароль, используя «RID» так как, имя ввести это просто, а с «RID» имеется особенность, о которой стоит знать.
Если посмотреть на предпоследнюю строку, то в ней можно увидеть такой фрагмент текста «0 x < RID > » это значить, что номер пользователя нужно вводить с «0 x ». То есть, RID Admin-a такой «03 e 8 » значит нужно ввести «0 x 03 e 8 ».
Ввожу «0 x 03 e 8 » и Enter
Теперь программа знает с каким пользователем работать и предложит нам 4 варианта действий.
1
– Сбросить пароль, проще говоря, у пользователя не будет пароля.
2
– В этом варианте можно установить пароль пользователю. Win 7 не работает.
3
– Повысить пользователя до администратора, если он таковым не является.
4
– Если пользователь заблокирован админом, можно разблокировать.
Нас же в данном случаи интересует именно сброс пароля пользователя, поэтому набираем «1 » и Enter
Наблюдаем сообщение «» хорошо!!! Сброс пароля прошел успешно. Но перезагружать и ломиться в систему без пароля ещё рано, так как нужно корректно завершить работу программы и сохранить все изменения!
Введите «Восклицательный знак (!)» и опять, как всегда Enter
Программа снова нам предлагает продолжить работу, но нам уже не чего не нужно. Введите «q» и ввод.
Теперь программа предлагает нам ввести «n » соглашаемся, вводим и Enter
На этом все, работа по сбросу пароля закончена. Осталось только нажать комбинацию клавиш «CTRL + ALT + DELETE» компьютер уйдёт в перезагрузку. Теперь зайти под Admin-ном можно без пароля.
Как видим, на самом деле сбросить пароль windows не сложно и эти действия может выполнить любой пользователь. Советую завести себе флешку с данной программой, так, на всякий случай.
Если у Вас имеются вопросы по данной теме или дополнения, то пишите в комментарии, буду рад!
Немного ранее я рассматривал ситуацию, когда для требовался загрузочный системный образ, но он может быть не всегда под рукой, кроме того, обычно вес рабочих дисков сисадмина (речь о LiveCD с софтом) намного меньше.
Сегодня речь пойдёт о работе со специализированным софтом для редактирования базы данных SAM (Security Account Manager). Однажды я описывал процедуру в Windows.
Сам файл SAM (какой каламбур) расположен в каталоге windows\system32\config (для 32-хбитной системы) или windows\syswow64\config (для 64-хбитной системы) и получить к нему доступ (и особенно на запись) не удастся. Именно поэтому мы используем различные LiveCD, которые в большом количестве можно найти на рутрекере или ином сайте, посвящённом работе сисадмина.
Например вот такая сборка: LiveSeven (LiveCD AZJIO v5.6 от 01.01.2013 CD/USB WIM) с рутрекера весит чуть больше 270 мегабайт, но позволяет вполне сносно решать различные задачи сисадмина в операционной системы, поэтому рекомендую скачать и записать дисочек или флешку. Так как сборка авторская, никакого пиратства в этом нет, думаю, создатель будет только рад, что его подборкой пользуются люди.
Кстати, нашёл весьма приятный способ записывать ISO-шники на флешку. Если кто не знал – это легко делается без различных сторонних утилит, обычной UltraISO. Открываем ISO-образ, вставляем флешку, выбираем пункт “Самозагрузка -> Записать образ жёсткого диска…”
Ну и, разумеется, кнопку “Записать”.
Подробнее читайте в отдельной статье:
Ну да ладно, как записать диск, выставить в BIOS загрузку с носителя – думаю, не проблема. После загрузки мы увидим рабочий стол системы – это хорошо:
Здесь своеобразное меню “Пуск”, выбираем пункт “Сброс пароля -> Reset Windows Password”. Потом я разберу работу с программой “Password Renew” для сравнения.
В главном окне программы выбираем Русский язык интерфейса и режим работы SAM. То есть работаем с локальной базой учётных записей. Подозреваю, что можно работать и с базой AD контроллера домена Windows, пока не пробовал, но возможность приятная.
Кроме того, имеется выпадающий список действий, нас интересует сброс или изменение пароля пользователя. Жмём Далее.
Далее программа автоматически определяет расположение баз данных SAM и SYSTEM (они хранятся в каталоге config) и представляют собой ульи реестра. Зачем может понадобиться указание путей к этим файлам вручную?
Случай 1. Мы имеем несколько установленных операционных систем и нужно произвести сброс паролей в конкретной из них.
Случай 2. Мы имеем отдельно расположенные файлы кустов реестра, взятые с другого компьютера (например нам прислали эти файлы по почте и нужно сбросить пароль и вернуть владельцу).
Так или иначе, возможность указать эти файлы вручную присутствует и нужно об этом помнить. В нашем случае система установлена одна, поэтому программа всё определила правильно.
Далее, появился список пользователей, которые существуют в файле SAM. Здесь мы выбираем того, чей пароль нужно изменить/сбросить. Кстати, здесь видно, имеются ли привилегии администратора и установлен ли вообще пароль.
В следующем окне мы можем произвести определённые действия с уже выбранной учёткой – поменять флаги блокировки, отключения, истекшего пароля. Установить новый пароль – эта опция меня порадовала, можно не просто убрать, а ещё и задать произвольный. Отмечаем нужные действия и жмём кнопку “Сбросить/Изменить”.
Всё готово!
Как я и обещал, рассмотрю и другую программу из той же области. Она называется Password Renew.
После запуска программы нам предлагается выбрать папку Windows.
Жмём “Обзор” и выбираем наш каталог Windows. Кстати, вот отличие от предыдущей программы – нет возможности скормить ей сторонние файлы SAM.
В выпадающем списке выбираем нужного пользователя и задаём произвольный пароль. 123, разумеется!
Я долго думал, что жать потом. Оказывается, слева второй пункт “Применить”. Какой-то не очень удачный интерфейс, нарушается принцип последовательности “Слева-направо, сверху-вниз”. Ну да ладно. Зато программа отработала.
Помимо этого можно завести нового пользователя. Выбираем пункт 2.2 “Создать нового пользователя” и задаём имя и пароль. Так же жмём 1.2 “Применить”. Ну и можем добавить права администратора 2.3 пункт.
Честно говоря, интерфейс программы не очень удачен, но она работает и это нужно брать на вооружение. Кто знает, что окажется у нас в руках в трудной ситуации?