Многие пользователи дабы обезопасить свою информацию от посторонних глаз, устанавливают пароль администратора для своей учетной записи в windows. Некоторые люди по разным причинам забывают установленный код защиты и чтобы сбросить пароль windows проводят процедуру переустановки всей системы. А как известно, на это дело уходит относительно много времени.
Так же могут возникнуть проблемы с сохранением нужных файлов, т.к войти в систему мы не можем, а при установке windows как мы знаем, локальный диск на который будет установлена операционная система, должен быть отформатирован. Ну конечно всегда можно найти более простое решение проблемы, как раз об этом пойдет речь в данной статье и вы узнаете как сбросить пароль в windows 7 не прибегая к переустановке.
Единственное осложнение в том, что нам понадобится установочный диск или флешка, для работы в командной строке. Если у вас нет под рукой ни того, ни другого, вы всегда можете воспользоваться компьютером соседа, чтобы скачать образ и записать его на диск или флешь накопитель .
Как сбросить пароль windows 7 если он забыт
Лазейкой для сброса парольной защиты в windows 7 оказался режим залипание клавиш, который вызывается пятикратным нажатием клавиши Shift , Как раз таки это и поможет обойти забытый нами код безопасности. Суть процедуры в том, что при вызове режима залипания, будет открываться окно командной строки в которой нам и потребуется поработать. А как это осуществить читаем ниже.
Для начало нужно загрузится с установочного диска или флешь накопителя. В первом окне жмем далее.
В следующем окне нас интересует пункт восстановление системы, нажимаем по нему.
Если у вас установлено несколько операционных систем, в списке будут показаны все имеющиеся, выбираем нужную и идем дальше.
В окне параметров восстановления системы, открываем командную строку.
Вводим команду:
- copy D:\Windows\System32\sethc.exe D:\ и жмем enter.
sethc.exe - файл вызывающий режим залипания пятикратным нажатием клавиши shift .
C помощью этой команды осуществляется копирование данного файла в корень диска (D:\) (в системе является диском (C:\)).
- copy D:\Windows\System32\cmd.exe D:\Windows\System32\sethc.exe
cmd.exe - файл отвечающий за вызов командной строки.
Данной командой мы заменяем файл sethc.exe на cmd.exe. Подтверждаем изменения вводом клавиши "y" .
В окне ввода пароля вызываем командую строку пятикратным нажатием клавиши shift .
Вводим команду: net user Андрей 54321 и подтверждаем её нажатием enter.
- net user - функция выбора пользователя.
- Андрей - имя учетной записи(вводим свое).
- 54321 - новый пароль.
После успешного прохождения процедуры, вводим измененный пароль и радуемся.
Заменяем обратно командную строку на залипание клавиш
Если вас не интересует режим залипание, то можете оставить все как есть. Для возврата вызова данного режима читаем дальше.
Как видно на картинке ниже, с помощью введенных выше команд, файл sethc.exe переехал в корень диска. А в системной папке system32, он был заменен на командную строку. Теперь нам следует переместить его обратно. Можете попробовать просто перенести его в system32 и удалить находящийся там ложный файл. Но возможно это сделать не получится, в связи с недостаточным количеством прав. Поэтому воспользуемся командой строкой.
Открываем меню пуск, в поиске вводим cmd и запускаем найденный файл от имени администратора.
Вводим команду:
- copy C:\sethc.exe C:\Windows\System32\sethc.exe
Жмем enter и подтверждаем клавишей "y ". Если все сделали правильно при пятикратном нажатии клавиши shift опят же откроется режим залипание.
О ставляйте своё мнение о данной статье, ну и конечно же задавайте свои вопросы, если у вас что-то вдруг пошло не так.
Спасибо за внимание!
Случилось страшное: ваш пароль в Windows 10 не подходит, и система никак не хочет пускать вас. Это может случиться по разным причинам: забыли пароль, случайно поменяли дети, специально поменяли недоброжелатели или вредоносная программа. В любом случае имеем следующее: тот пароль, который был установлен, не подходит, а переустанавливать операционную систему полностью ох как не хочется. Ниже расскажу, как сбросить пароль на Windows 10, но перед всеми манипуляциями убедитесь, что:
- не включена клавиша Caps Lock (она заменяет все вводимые буквы на прописные, а пароль чувствителен к регистру). Если у вас такая ситуация, то нажмите данную клавишу и попробуйте ввести пароль еще раз.
- вы вводите пароль на правильной раскладке клавиатуры (русский, английский, возможно, какой-то еще язык);
- вводятся все символы (нет неполадок с клавиатурой).
Убедились, но пароль все равно не подходит? Тогда переходим к решительным действиям. Перед тем как вы начнете убирать ваш пароль, вы можете ознакомиться, как убирается пароль в Windows, если вы имеете доступ к вашей учетной записи. « ».
Сброс пароля учетной записи Microsoft
Пожалуй, самый простой способ восстановить власть над учетной записью и войти в систему. Действует, правда, только в том случае, если вы входили в компьютер с помощью учетной записи Microsoft (создали ее при установке системы/первом входе либо использовали ранее созданную учетную запись). Если вы не проходили регистрацию в Microsoft, то можете спуститься вниз к другому разделу статьи, где будем обсуждать другой вариант.
Чтобы сбросить пароль, переходите по этой ссылке: https://account.live.com/resetpassword.aspx. Сделать это можно на другом компьютере или с телефона.
Выбираете подходящий вариант, например, вы его забыли или вы сомневаетесь, что компьютер правильно распознает вводимые символы (это 2-ой вариант, который отображен на скриншоте выше). Далее сайт предложит указать вам любой из двух контактов – электронную почту или телефон, — который связан с аккаунтом в Microsoft.
Убираем пароль на Windows 10 с помощью установочного
Если вход в систему осуществляется через локальную учетную запись, и какая-либо учетная запись Microsoft никаким образом не фигурирует, восстановление пароля займет немного больше времени. Также потребуется так называемый LiveCD – диск (или флешка) с набором программ и установочных файлов. Но вполне подойдет и диск для установки Windows 7, 8 или 10. Думаю, один из образов у вас записан на компакт-диск, осталось его поместить в дисковод. Да, если у вас нет такого диска, то самое время сделать его. Ведь, установка Windows — просто и на этом сайте вы можете найти подробные инструкции, как это сделать.
Чтобы сделать подробную инструкцию, давайте возьмём для примера ситуацию, когда в вашем дисководе находится установочный диск Windows. Перезагружаем компьютер и загружаемся с него. Если вы не знакомы с понятием «как поставить загрузку диска в BIOS», тогда рекомендую прочитать статью « ». Нам нужно, чтобы запустилась установка Windows. Как только это произойдет, на одном из первых шагов установки (выбор языка или согласие с лицензионным соглашением) нажмите комбинацию клавиш «Shift» + «F10» – это вызовет командную строку. Возможно, данный вариант не поможет открыть командную строку, то тогда можете воспользоваться другим вариантом – слева выберете «Восстановление системы».
Вот пример установочного диска Windows 10:
Если вы работаете с диском Windows 10, то вот какие шаги надо выполнить, чтобы открыть командную строку:
- первым делом нажимаете «Далее»;
- потом «Восстановление системы»;
- теперь «Поиск и устранение неисправности»;
- Нажмите «Дополнительные параметры»;
- Выберете «Командная строка»;
Если у вас Windows 7, то после нескольких минут ожиданий (в зависимости от компьютера) в открывшемся окне вам надо выбрать «Устранение неполадок», после чего нажмите на «Дополнительные параметры» и уже в последнем шаге выбираете «Командная строка».
Итак, вы открыли командную строку, теперь для осуществления операции по сбросу пароля в Windows 10 вам нужно точно знать, на каком диске находится операционная система. Выяснить это можно двумя способами:
- Вводим поочередно команды «diskpart» (утилита для работы с жесткими дисками компьютера), затем – «list volume»(получаем информацию по дискам). После ввода каждой команды нажимаем «Enter».
Таким образом, понимаем, на какой из дисков в списке установлена ОС и запоминаем букву диска. Например, в моем случае это диск D.
- Дугой вариант, который позволит узнать, на каком диске установлена система. Запускаем «Блокнот», введя в командную строку «notepad» и не забываем после ввода команды нажать «Enter».
После этих действий откроется блокнот, выбираем слева вверху: «Файл» — «Открыть». В появившемся окне исследуем наш компьютер, чтобы найти, на каком из дисков находится папка «Windows», и запоминаем букву диска. Этот вариант подойдет пользователям, которые не смогут разобраться с первым вариантом.
Теперь, когда вы точно знаете диск, где установлена система, переходим к делу. Итак, возвращаемся к нашей командной строке, которую запустили ранее. Букву диска мы знаем. Да, в большинстве случаев ОС установлена на диск C, я буду далее указывать именно букву D, но в вашем случае это скорее всего диск C. Вы замените букву на свою, если у вас отличается. Чтобы выйти из средства работы с дисками, введите команду «exit» и после этого нажмите «Enter».
Теперь пишем в командной строке следующую команду: «move c:\ windows\ system32\ utilman. exe c:\ windows\ system32\ utilman2. exe » (после ввода команды опять нажмите «Enter»). Если все прописали верно – увидите сообщение об успехе. Далее вводим: «copy c:\ windows\ system32\ cmd. exe c:\ windows\ system32\ utilman. exe ». Напоминаю, что после каждого ввода команды вы должны нажимать клавишу «Enter» на клавиатуре.
Когда выше перечисленные команды будут использованы на вашем компьютере, вам надо перезагрузить компьютер в обычном режиме (закройте командную строку и окно установки, после этого компьютер начнет перезагрузку – для установочного диска Windows 7), но перед тем как перезагрузить компьютер не забудьте вытащить диск из дисковода. Закройте командную строку и нажмите «Продолжить» — если у вас установочный диск Windows 10 (если другой диск, то просто перезагрузите компьютер). Когда ваша система будет загружена, добираемся до формы входа в систему и кликаем по значку «Специальные возможности» (находится в самом низу справа). Если мы все сделали верно, должна запуститься командная строка.
Внимание : если по каким-то причинам у вас нет экранов, похожих на скриншоты выше, например, вы загрузились с LiveCD (лучше использовать установочный диск Windows) и есть возможность доступа к файлам на дисках без входа в систему, ваша задача: сначала переименовать файл utilman.exe в utilman2.exe и потом скопировать файл cmd.exe (файл находится в C:\Windows\System32), а потом создать копию файла cmd.exe в system32, сменив на имя «utilman.exe».
Когда откроется командная строка, включаем учетную запись «владыки всея Windows» (Администратора). Для этого пишем команду «nеt usеr Administrator /active:yes» (для русскоязычной версии – «Администратор» получится тогда ««nеt usеr Администратор /active:yes»») и нажимаем «Enter».
После этого в списке пользователей компьютера активируется новый пользователь – Администратор – эта учетная запись нам и поможет сбросить пароль в Windows 10. После этих действий слева внизу должна появиться учетная запись «Администратор», но возможно, для обновления списка пользователей может потребоваться перезагрузка компьютера или ноутбука. Как только она будет отображена – входите в нее без пароля (нажмите на нее левой кнопкой мыши).
Слева нажмите на «Администратор»:
После входа (который может длиться дольше обычного, так как ранее учетная запись не загружалась) нажмите правой кнопкой мыши пр кнопке «Пуск» и в появившемся меню выбираете «Управление компьютером» (есть и другой вариант – зажать клавиши «Win» — «X»).
Запустится средство Windows. Вам нужно слева в дереве найти пункт «Локальные пользователи» — «Пользователи». Вот теперь в списке пользователей находите своего пользователя, нажимаем по нему правой кнопкой мыши и выбираем «Задать пароль».
Система выдаст предупреждение, с которым нужно ознакомиться – нажать на «Продолжить».
Примечание: после сброса пароля таким образом рекомендуется все вернуть на свои места: отключить учетную запись «Администратор», введя команду «net user Администратор /active:no». После чего верните значки «Специальные возможности». Для этого удалите файл utilman.exe из папки System32, далее utilman2.exe переименуйте в utilman.exe. Если переименовать не получится в графическом интерфейсе Windows 10, тогда вам надо воспользоваться командной строкой. Чтобы выполнить команды, вам надо загрузиться в режим восстановления системы (про это ранее было рассказано), открыть командную строку и ввести 2 команды:
- del C:\Windows\System32\utilman.exe
- move C:\Windows\System32\utilman2.exe C:\Windows\System32\utilman.exe
После этого можете забыть про пароль и можете пользоваться компьютером.
Как убрать пароль через редактор реестра
Для этого загружаемся с установочного диска, жмем «Shift» + «F10» (возможно, в вашем ноутбуке надо также зажать кнопку «Fn») и после этого откроется командная строка. Теперь введите команду «regedit», нажмите «Enter». Когда запуститься реестр, нажмите на «HKEY_LOCAL_MACHINE» левой кнопкой мыши, нажмите на «Файл» и выберете «Загрузить куст».
После этого находим наш раздел по имени внутри HKEY_LOCAL_MACНINЕ, в нем выбираем раздел «sеtup», и в правой части окна изменяем значение «CmdLine» на «cmd.exe» (необходимо дважды кликнуть по параметру «CmdLine» и ввести cmd.exe), а «SetupType» измените на «2». Чтобы изменения вступили в силу, нажимаем «Файл» — «Выгрузить куст» и подтверждаем свои намерения. После этого можете закрыть реестр и командную строку, перезагрузите компьютер.
Теперь при загрузке Windows появится знакомое нам окно командной строки, в котором, введя команду «net user пользователь пароль», мы установим любой новый пароль для входа конкретного пользователя в систему («пользователь» — имя для входа, «пароль» — новый пароль, который хотите установить). Затем пишем «exit» и нажимаем «Enter» — для выхода из командной строки. Отключать ее не нужно, так как при следующей загрузке параметры реестра вернутся к исходным значениям.
Вот еще один вариант, как можно убрать пароль (чтобы вы понимали, как работать в той или иной ситуации):
Для начала, рассмотрим, как в windows 7 сброс пароля администратора выполняется без использования сторонних программ. Однако, понадобится установочный диск с Windows 7 той же языковой версии, что установлена на ПК (и – той же разрядности, 32/64).
К этому способу можно прибегнуть, например, если утерян пароль от единственной вам известной учетной записи (войти в систему штатно – просто, не возможности). Однако, в ином случае можно использовать и более стандартные методы сброса (они – все же, проще этого метода).
Итак: загрузитесь с установочного DVD-диска Windows 7 в режиме восстановления:
Сначала, появится окно выбора языка – жмите «Далее» -> щелкните на «Восстановление системы» -> затем, «Далее» -> и «Командная строка».
После запуска командной строки, на клавиатуре набирается слово regedit (затем – «Enter»). Сразу же, откроется редактор реестра.
Получается, этим методом можно править реестр локальной машины, можно – вообще, делать что угодно с ним (но, нас сейчас интересует только один «раздельчик»: HKEY_LOCAL_MACHINE).
Выберите его (мышкой). Затем, в меню «Файл» вы выбираете «Загрузить куст».
Затем, надо перейти на диск, где была установлена Windows 7 (у вас, буква может и отличаться от С), откройте здесь файл: \Windows\System32\config\SYSTEM, как на рисунке ниже.
Примечание. Если диск ОС «не видится» в среде восстановления, необходимо при начальной загрузке установочного диска использовать драйвер (который уже использовался при установке этой ОС, может быть драйвер RAID и т.п.).
Теперь, введите произвольное имя раздела.
В нашем примере это – 888. Нажмите «ОК», перейдите к разделу: HKEY_LOCAL_MACHINE\888\Setup.
В этом разделе, мы будем менять 2 параметра:
CmdLine (введите cmd.exe, нажмите «ОК»);
SetupType (замените 0 на 2, нажмите «ОК»).
Изменение параметра задействуется по двойному щелчку.
В заключение: после всех изменений, в меню «Файл» – нажать «Выгрузить куст». Это нужно сделать, не снимая текущего выделения (темно-синий фон текста) с ветки «Setup».
После чего, извлекаете установочный диск DVD, выходите из программы «Редактор реестра» и из командной строки, нажимаете «Перезагрузка»:
Собственно, сброс пароля
Как это ни странно, пароль в данный момент еще не сброшен. Когда система загрузится с «жесткого диска», сначала появится «командная строка». Именно она и нужна нам:
Чтобы выполнить сброс пароля администратора windows,просто введите: net user имя_пользователя новый_пароль.
Подтвердите выполнение клавишей «Enter».
В данном примере, имя администратора мы знали: «Adm7». Пароль же – придумали сами: tL942G8dWp.
Если вам не известно и имя учетной записи, можно ввести команду net user (уже – без параметров), чтобы видеть имена всех учетных записей на этой машине.
Примечание: если логин (имя учетной записи) содержит пробел – вводить его нужно в кавычках!
Можно создать и учетную запись
Если сейчас – нет ни одной записи с правами администратора, она – так же, легко создается под консолью. Последовательно применяются показанные ниже команды (клавиша «Enter» – после каждой).
Для «русской» версии Windows 7:
- net user имя_админа его_пароль /add
- net localgroup Администраторы имя_админа /add
- net localgroup Пользователи имя_админа /delete
Мы взяли – и сделали нового пользователя (с правами администратора).
Чтобы установить бессрочное действие пароля (для всех учетных записей сразу), после создания пользователей и смены паролей, введите:
net accounts /maxpwage:unlimited
Вход в систему
Закройте командную строку. Теперь в Windows есть учетная запись, уже с новым паролем и правами администратора:
Еще один способ
Есть загрузочный диск или флешка с ERD-коммандером? Отлично! В этом случае, сброс пароля администратора windows (как 7, так и vista) – может быть выполнен проще.
Загружаемся в ERD-коммандере. Сначала, нужно выбрать разрядность Windows 7 или Vista из приведенного списка:
ERD-коммандер загрузится, и надо выбрать операционную систему (хотя бы одна, как минимум – будет), дальше жмем «Далее» и «ОК»:
Примечание: если ни одна система все же не обнаружена – перезагрузите компьютер, выберите другую разрядность системы (скорее всего, ошибка – лишь в этом).
Затем, выбираете надпись в строке (утилиту), которая и отвечает за программный сброс паролей Win7: «Мастер для изменения паролей (Locksmith)».
После чего, в окне в верхней строке выбираете нужного пользователя (например: Администратор), а внизу – новый пароль для него.
Вынимаете флешку и грузитесь в Windows. Учетная запись «Администратора» будет с новым паролем.
Примечание: где скачать ERD-commander? Вообще-то, программа – платная (подробнее – здесь: http://www.xakep.ru/post/25965/, но можно искать в интернете/на торрентах.
«Стандартные» способы
К более простым способам сбросить пароль, относятся: вход в окно редактирования учетных записей пользователей (Панель управления), или создание Диска для сброса пароля.
И тот, и другой метод – требуют наличия пароля администратора (пользователя с правами администратора). Получается, ни одним из этих (стандартных) методов, сбросить пароль администратора – нельзя (если вы не знаете уже существующий).
Использование стороннего ПО
Конечно, было бы странно, если бы не существовало специализированного ПО, позволяющего сброс пароля для любой существующей записи (в том числе, и администратора).
Например, Windows Key из пакета Passware. Нужно будет также, создать загрузочный диск (live-CD) из образа, предоставляемого в этой программы.
Вы легко сбросите пароль администратора не только для локальной машины, но и для рабочей станции в домене. Проблема только одна: программа-то – платная. В триальной версии, можно сбрасывать только один пароль: Demo12345.
Вообще, среди спец. ПО, позволяющего в том числе сброс пароля администратора windows,бесплатных версий (или, дешевых) – мы, к сожалению, не нашли.
Совсем дорогие: Elcomsoft, CIA Commander.
Подешевле: Active Password Changer.
Бесплатная «прога», позволяющая грузиться с CD и работать с админскими привилегиями, это DreamPackPL (http://www.shareup.com/DreamPackPL-download-19123.html). Хотя, это версия – для Windows ХР.
В общем, стремясь изменить пароль Windows-администратора, не зная уже существующий – помните, что восстановить «все как было» будет уже нельзя. Дважды подумайте – а нужно ли это вообще?
Если есть CD с Windows CE
Если имеется загрузочный CD-диск с операционной системой Windows CE, тогда загрузите ее:
И перейдите на строку «run» («Выполнить»). У вас имеется командная строка, и действия – ни чем не будут отличаться от аналогичных при загрузке с установочного DVD (набрать «regedit», и так далее).
А если Windows – XP?
В принципе, операция похожа на аналогичную ей с Windows 7. Но – проще (и возможностей – больше).
Надо сперва загрузиться с CD (для чего используется не только установочный CD, live-СD, но и любой «загрузочный» дивайс, хоть с МС-ДОС!), затем, в папочке Windows/System32 надо сменить Logon.scr на Cmd.exe (то есть, на Command Prompt). Тем самым, при загрузке установленной копии Windows XP, перед входом пользователя вызовем «консоль». А по порядку:
Переходим в папку Windows/System32:
cd /windows/system32
Переименовываем файл Logon.scr в любой другой, затем создаем копию Cmd.exe, присвоив ему новое имя (Logon.scr):
ren logon.scr logon.old
copy cmd.exe logon.scr
Менять пароли пользователей после загрузки XP (в появившейся консоли) – можно той же командой, что и в Windows 7:
net user adminisrator 4sx5$Uq
(или – net user admin 4sx5$Uq).
В общем, как вы могли догадаться, утилита net user здесь – тоже, есть. Поэтому, так же можно смотреть имена пользователей, к примеру, если не знаем имя учетной записи…
После такого действия – смены пароля, можно еще и «вернуть все, как было». Для чего – снова перегрузить ПК с «живого» CD и вернуть Logon.scr «на свое место»:
ren logon.old logon.scr
Неплохо, не правда ли? Ведь сброс пароля администратора windows xp не мог быть сложнее, чем в windows 7. В чем мы и смогли убедиться.
А что в итоге?
Получается, что если пароль вы не знаете, то и узнать его «из компьютера» – невозможно. В виндовз 7 это – действительно, так. В Виндовз ХР есть файл SAM, там хранятся пароли всех пользователей.
Хранятся они в зашифрованном виде, можно переписать SAM-файл на носитель «к себе», пытаясь затем «разгадать» пароль администратора (что делают с помощью специальных программ).
Но и это действие, и все выше рассмотренные, требуют одного – загрузки с CD/USB. Кстати, в Windows xp – сначала смотрите, а нужно ли что-то «ломать»? При загрузке ПК, несколько раз жмем «Пробел». Выбираем «Безопасный режим», если пускает нас без пароля – все, можно менять что угодно (в том числе, пароль администратора в «Панель управления» – «Пользователи»). Тоже, бывает…
Ну, а если грузиться с CD или устройств USB запрещено – надо идти в BIOS (на новых ПК – жать на «F8») перед загрузкой ОС, чтобы менять приоритет boot devices (приоритет загрузочных устройств). Но если был запаролен сам BIOS – уже «веселее». Пароль BIOS – тоже, сбрасывается. Теоретически. Что выполняется при выключенном кабеле питания, и – «аппаратно» (корпус надо вскрывать). Дважды подумайте, а нужно ли это вам – ведь, будет понятно, что в компьютере что-то «менялось» (по крайней мере, сам пароль BIOS-а). Да и вообще, с аппаратными джамперами (равно как «доставанием» батарейки) – не имея квалификации, лучше не связываться… В общем, все вышесказанное – на личный выбор (и – под ответственность) пользователя.
А следы – остаются в любом случае. В «7» – однозначно (это другой пароль), в XP, если вы пользовались «перезаписью» файла logon – на самом деле, аналогично (а именно – в дате записи файла). Доказать факт вмешательства – можно.
В заключение, разве что, можно рассмотреть программы для дешифровки пароля (из копий SAM-файла Windows XP). Если – получится, сброс пароля администратора windows xp будет не нужен.
Пароль из SAM-файла
Файл SAM Windows XP (одна из его копий SAM.SAV) располагается в папке Windows/system32config, еще одну копию можно иногда взять в папке Windows/repair (но там – точно есть упакованный SAM._, распаковать который можно командой «expand SAM._ SAM»).
А теперь – сюрприз: из-под самой Windows, даже если вы – администратор, доступ к этому файлу (иногда – и к резервной копии) просто так получить невозможно.
Что ж, берем live-cd, грузимся, переписываем файл на носитель. Для программы SAMInside, нужен сам этот файл, а еще – файл SYSTEM (реестровый файл): \system32\config\system (без расширения). Что также нужно скопировать.
Программа находится здесь: http://www.insidepro.com/saminside_r.shtml. Работа с ней –сложностей не представляет.
Как видите, здесь нужен либо SAM-файл (файл зашифрованных паролей) и файлы реестра, или же SAM и SYSKEY-файл. SYSKEY.EXE – утилита, которая участвует в шифровании SAM-а (ее тоже – можно «скопировать»). Но первый способ (с применением файла реестра) – в 100 раз предпочтительнее.
Демо-версия этой программы имеет ограничения: кроме «атаки по словарю», ничего не используется. Чего, однако, хватает на пароль из 6-8 символов. Но ждать – надо долго.
Еще одна «утилитка» с похожей функциональностью – это l0phtcrack (у нее есть свой сайт, http://www.l0phtcrack.com/). Работает только с sam-файлом, использует и поиск по словарю, и другие различные методы (включая тупой «перебор» символов). В общем, хакерство – в чистом виде.
Время подбора (если «перебирается» по одному символу) вы можете оценить: на Пентиум-3 900 МГц подбор 6 символов в среднем требует двое суток.
Конечно, если пароль подберете – то сможете пользоваться им (не оставляя в системе каких-либо «следов»), однако, возможность будет «работать» только в Windows XP. Да и вероятность успеха у этого «взлома» – не очень большая.
Сброс пароля к учетной записи в Windows XP
Работая каждый день за персональным компьютером, мы запоминаем и вводим десятки паролей. Это могут быть коды для игр или почтового ящика, вход в ОС и многие другие данные, которые необходимо держать в голове. Если вы уехали в отпуск, а вернувшись через месяц, вдруг обнаружили, то забыли пароль от своего компьютера, то эта статья для вас. Итак, на вашем ПК установлена Windows 7. Как сбросить пароль администратора?
Безопасность
Первым делом, задумайтесь, насколько вы хорошо разбираетесь в компьютерах. Если вы только и способны, что запустить ПК и открыть браузер/пасьянс, то поверьте, вам лучше не лезть «в дебри» и предоставить дело профессионалам. Любые повреждения, которые вы нанесете компьютеру или ноутбуку, автоматически аннулируют его гарантию, и в случае более серьёзной поломки вам вполне смогут отказать в бесплатном сервисном обслуживании. Также учтите, что если вы собираетесь проводить взлом чужого компьютера, то это уголовно наказуемо, поэтому всё что вы делаете, происходит на ваш страх и риск.
Простейший метод
Допустим, у вас есть работающий на Windows 7. Как сбросить пароль администратора? В некоторых случаях помогает следующий вариант. Вам необходимо отключить ПК от сети. Затем следует развинтить крышку системного блока. На материнской плате нужно отыскать батарейку-таблетку и вынуть её на несколько секунд, а затем поставить обратно. Что это даст? Сбросятся многие временные настройки персонального компьютера, такие как время, дата. Могут исчезнуть Интернета, пароль на BIOS и пользовательских учетных записях. К сожалению, данный метод работает не всегда, а физическое проникновение в недра компьютера - это 100 % тот вариант, при котором аннулируется гарантия.
Установочный диск
Если предыдущий способ вам не помог или вы решили им не пользоваться, то сбросить пароль администратора Windows 7 на ноутбуке вам поможет установочный диск с операционной системой. Дело в том, что, по логике Microsoft, если у вас есть такой диск, то вы являетесь программистом. Поэтому при у вас будут расширенные права для управления. Итак, есть два способа для Windows 7. Как сбросить пароль администратора? Читайте далее.
В любой операционной системе Windows, особенно на домашних компьютерах, существует скрытая запись администратора, которая по умолчанию не имеет пароля. Наша задача - подключиться к ней и уже оттуда редактировать другие "учетки" и пароли к ним. Первый способ может быть таким.
- Вставляем установочный диск в компьютер, при включении переходим в установку ОС.
- На самом первом экране нажимаем комбинацию Shift+F10, чтобы включить командную строку.
- Запускаем реестр командой regedit.
- В разделе HKEY_LOCAL_MACHINE, выбираем в меню пункт "Выгрузить куст" и указываем путь к файлу SAM - /Windows/System32/config. Прописываем любое имя создаваемой ветки.
- В появившемся "кусте", находим SAM/Domains/Account/Users/000001F4. Нам необходимо исправить ключ F.
- Дважды кликаем по нему, и перед нами откроется таблица ячеек памяти. В строке 0038, в первом столбце, необходимо изменить значение 11 ->10.
- Больше ничего не трогая, выходим и сохраняем.
- Выделяем наш "куст" в ветке HKEY_LOCAL_MACHINE и выбираем "файл"-"выгрузить куст". Подтверждаем.
Теперь вы можете перезагрузить компьютер, вытащив установочный диск перед этим. У вас должна была появиться учетная запись администратора, войдя в которую, вы сможете редактировать любые пароли на учетных записях.
Хитрость
Это второй способ "взломать" Windows 7. Как сбросить пароль администратора, имея на руках установочный диск? Для этого повторяем первые два пункта, описанные в предыдущем методе. Только вместо входа в реестр проделываем следующее.
- Надеемся, вы помните, на каком диске у вас установлена операционная система. Если нет, вводим команду "dir С:\". Перед вами появится таблица с папками на диске. Если вы увидели среди них Windows, значит это то, то нам нужно.
- Теперь нам необходимо скопировать файл - "copy C:\windows\system32\sethc.exe C:\".
- Создаем вместо него другой, открывающий командную строку - "copy C:\windows\system32\cmd.exe C:\windows\system32\sethc.exe".
- Теперь перезагружаем компьютер. В меню выбора пользователя, когда необходимо вводить пароль, быстро и много раз нажимаем клавиши "Ctrl/Alt/Shift".
- По задумке должна была включиться функция но из-за того, что мы изменили код в файле, запустится командная строка.
- Вводим команду "net user имя_пользователя новый_пароль".
Таким образом, мы сможем изменить пароль в любое время. Этот способ хорош тем, что однажды изменив указанный файл, вы сможете больше не использовать установочный диск. Но что делать, если его у вас не было изначально? Как сбросить пароль администратора Windows 7 без диска?
Сторонняя утилита
Обычно продавцы компьютеров и ноутбуков не поставляют в комплекте диски с операционными системами. Мы переплачиваем за то, чтобы купить компьютер с предустановленной "виндой", но диск нам в руки так и не дают. Что делать? Есть другой способ сбросить пароль администратора Windows 7. Программа, позволяющая сделать это, называется Offline NT Password and Registry Editor. Чтобы ей воспользоваться запишите образ на CD или USB носитель.
Для того чтобы Windows 7 через флешку, сначала убедитесь, что ваш компьютер поддерживает загрузку с внешнего носителя. Сделать это можно, зайдя в «биос» и проверив (изменив) очередность загрузочных носителей.
- Сначала загрузитесь с вашей флешки с установленной программой.
- Перед вами возникнет меню управления. Вы сможете увидеть таблицу, в которой будут указаны разделы дисков с их размерами. По ним вам нужно определить, в каком именно месте установлена ОС.
- Указываем номер диска.
- Вводим путь до файла SAM. Обычно это "X:/Windows/System32/config".
- Вводим "1" для сброса пароля.
- Печатаем "1" для выбора управления учетными записями. Перед нами появится табличка с именами пользователей и их идентификаторами RID.
- Выбираем необходимый аккаунт. Для этого вводим либо имя пользователя, либо идентификатор в формате 0x.
- Опять вводим "1". Это полностью сбросит пароль для учетной записи. Указав "2", вы сможете изменить текущий пароль на новый.
- Вводим последовательность "q"-Enter-"y"-Enter-"n"-Enter. Так мы завершим работу и сохраним изменения.
- Alt+Ctrl+Del для перезагрузки.
- Можете входить в нужную вам учетную запись.
Итог
Данная статья предназначена для продвинутых пользователей, которые не растеряются при виде черного окна и отсутствии курсора мышки. Большинство методов, описанных здесь, просты в освоении, поскольку все интерфейсы понятны любому, кто умеет внимательно читать и знает английский. Стоит также отметить, что они предназначены исключительно для работы с домашними компьютерами, поскольку использует те данные, которые может знать только владелец. Взлом чужих ноутбуков и ПК преследуется по закону, даже если это была невинная шутка по отношению к другу.
Примечание . Данный способ можно использовать в Windows 8 и новее, но только в том случае, если аккаунт не связан с учетной записью Microsoft (в такой ситуации есть более простой способ).
Этап №1 - Настройка запуска командной строки перед экраном входа в Windows
Этап №2 - Сброс пароля или создание нового пользователя, и вход в систему
После перезагрузки продолжайте обычный вход в Windows 7. Перед входом в систему Вы увидите окно командной строки.
Сброс пароля
Для сброса пароля введите следующую команду и подтвердите её выполнение клавишей Enter :
Net user имя_пользователя новый_пароль
Важно! Если имя или пароль содержат пробелы, вводите их в " кавычках" .
На рисунке ниже для пользователя Adm7 задается пароль tL942G8dWp .
Если Вы забыли имя учетной записи, введите команду net user без параметров, чтобы отобразить все имеющиеся учётные записи.
Создание новой учётной записи
Если у вас нет ни одной учетной записи администратора, такую можно легко создать. Для этого последовательно введите приведенные ниже команды, нажимая после каждой клавишу Enter .
Для русской (локализованной) Windows:
Net user имя_пользователя пароль /add net localgroup Администраторы имя_пользователя /add net localgroup Пользователи имя_пользователя /delete
Для английской Windows:
Net user имя_пользователя пароль /add net localgroup Administrators имя_пользователя /add net localgroup Users имя_пользователя /delete
Команды последовательно выполняют следующие действия:
- Создание нового пользователя.
- Добавление пользователя в группу Администраторы (Administrators ).
- Удаление пользователя из группы Пользователи (Users ).
Если Вы хотите установить для всех учетных записей бессрочное действие пароля, введите в конце команду:
Net accounts /maxpwage:unlimited
По окончании ввода закройте окно командной строки.
Вход в систему
Теперь у Вас есть учетная запись с правами администратора и новым паролем. Просто выберите пользователя и выполните вход в Windows:
Как это работает?
Для изменения параметров пользователей необходим доступ к панели управления Windows или командной строке, запущенной с правами администратора из Windows. Поскольку вход в систему заблокирован, изменения надо произвести до входа.
Для этого на первом этапе мы входим в редактор реестра среды восстановления и подгружаем в него часть реестра (куст) установленной Windows 7. С помощью параметра SetupType мы указываем, что перед следующим входом в Windows надо выполнить команду из параметра CmdLine , а в CmdLine указываем командную строку (cmd.exe). Эти параметры изначально предназначены для выполнения административных задач во время автоматической установки Windows, но мы их используем в своих целях. После этого куст реестра выгружается и компьютер отправляется на перезагрузку. Дальше всё просто - в появившемся окне командной строки производим необходимые операции с пользователями и входим в Windows.
Приятного использования!
