Содержание
На днях возникла необходимость взломать пароль учетной записи в Windows 7.
Впрочем, нет. Слово «взломать» не корректно. Сформулируем задачу корректнее.
Нужно — получить доступ к учетной записи пользователя (загрузить операционную систему Winows 7 под нужной учетной записью) в том случае, если ПАРОЛЬ ПОЛЬЗОВАТЕЛЯ ЗАБЫТ, УТЕРЯН ИЛИ НЕИЗВЕСТЕН. Для того, чтобы получить доступ к учетной записи пользователя не зная пароля, достаточно ЭТОТ ПАРОЛЬ ИЗМЕНИТЬ, Т.Е. УСТАНОВИТЬ ЕГО ЗАНОВО.
Пароль меняется в командном интерпретаторе cmd.exe командой
где «usermane» — это имя учетной записи которой нужно изменить пароль, а «1234» — пароль, который требуется установить этому пользователю. ВНИМАНИЕ! При наборе команды символы вводимого пароля не отображаются, поэтому будьте осторожны. Лучше на этом этапе не вводить длинных и сложных паролей, ограничится чем-нибудь вроде «1234» для входа в систему. И сразу же после входа в систему, первым делом, изменить пароль учетной записи средствами графического интерфейса системы, через «Панель управления».
Вопрос в том, как запустить этот самый интерпретатор cmd.exe до загрузки учетной записи, т.е. находясь на стадии ввода пароля, который неизвестен.
Есть один способ. В Windows есть программа sethc.exe, которая управляет залипанием клавиш — входит в набор утилит для людей с ограниченными возможностями. И её возможно запустить до загрузки учетной записи пользователя, т.е. она запускается с правами администратора, которые позволяют, в том числе, и устанавливать пароли любым пользователям. Всё просто — нужно файл cmd.exe переименовать sethc.exe — тогда при пятикратном нажатии на shift включится залипание клавиш — в нашем случае — запустится командный интерпретатор.
Теперь о реализации этого.
В моём, конкретно моём случае, я загрузил компьютер с установочного CD диска Linux Mint 17, да-да, под линуксом, поскольку при загрузке с установочного диска линукса мы сразу получаем полностью рабочую операционную систему без установки на жесткий диск. Потом я смонтировал раздел жесткого диска, на котором установлена Windows. После нашел в папке /windows/system32 файл sethc.exe и переименовал его в sethc_bak.exe, после создал копию файла cmd.exe и переименовал эту копию в sethc.exe.
В принципе, для описанных выше манипуляций не обязательно использовать диск с Linux, можно использовать любой LiveCD диск с Windows, либо еще каким-нибудь образом запустить компьютер (например загрузив с флэшки). Главное — добраться до раздела жесткого диска, на котором установлена Windows в папку /windows/system32. Как по мне, установочный диск с Linux для этих целей подходит как нельзя лучше.
После всех этих манипуляций перезагружаем компьютер, когда Windows 7 попросит ввести пароль пользователя, зажимаем (или быстро нажимаем 5 раз подряд) клавишу Shift — по получаем командную строку запущенную с правами администратора. Осталось просто ввести в командной строке эту команду:
Далее можно смело вводить свежий пароль там, где Windows просит его ввести и логиниться в нужной учетной записи.
После этого, пожалуйста, не забудьте:
- Еще раз изменить пароль учетной записи, установив надежный пароль, используя для этого соответствующий инструментарий из «Панели Управления».
- Зайдите в папку c:windowssystem32 и переименуйте файлы обратно, сделайте «как было», чтобы избежать проблем в дальнейшем.
А как же быть, если нет под рукой загрузочного диска?
Есть на для таких случаев метод. Не могу сказать, что я его применил на практике, поскольку есть в этом методе один момент, когда нужно ждать, пока Windows «подумает», а ждать я не захотел и сделал по быстрому, так, как написано выше.
Если нет под рукой никакого загрузочного диска, то нужно. По пунктам.
- Перезагрузить компьютер. Просто перезагрузить средствами Windows.
- На этапе загрузки системы, когда Windows пишет «ЗагрузкаWindows» («Starting Windows») устроить компьютеру аварийную перезагрузку — просто обрубить питание.
- После такого «насилия» при первом же запуске Windows предложит запустить средство восстановления системы — предложит вариант выбора «Запуск средства восстановления» («Launch Start up Repair»). Вот это и нужно выбрать как вариант загрузки системы.
- После запуска средства восстановления и выбора способа ввода должно появиться окно с предложением восстановления. Нажмите «Отмена» («Cancel»).
- После придется подождать пока Windows завершит попытки восстановления файлов. Да, какое-то время придется подождать. Вот как раз на этом этапе я обломался ждать, и сделал так, как написано выше.
- После некоторого ожидания, должно появиться окно с надписью «Start up Repair could not repair your computer» (Средству восстановления не удалось устранить проблему). В углу этого окна будет стрелочка Problem Details).
- После предыдущего шага должно появиться выпадающее окно с деталями проблемы. Прокрутите выпадающее окно вниз, пока не увидите ссылки. Игнорируйте первую, нажмите на вторую. Откройте текстовый файл с отчетом об ошибках в блокноте.
- Далее. Вы открыли текстовый файл в блокноте. Сам файл нас не интересует. Нам важно то, что из блокнота Вы можете запустить «Проводник» и получить доступ к диску «c:». Соответственно, нажимаем в блокноте меню
Файл > Открыть - Открывается окно «Проводника» для выбора текстового файла, который якобы вы хотели бы открыть блокнотом. В этом месте нужно в поле «Типы файлов» выбрать «Все файлы» («All Files») и двигаться по адресу c:windowssystem32
- Далее всё сводится к алгоритму, описанному выше — в первой части статьи.
Уверен, дорогой читатель, у Вас получится. У меня же получилось. И у вас получиться.
Иногда можно забыть пароль от своей учетной записи, однако не стоит делать из этого трагедию. Есть несколько хитростей, с помощью которых можно изменить пароль учетной записи любого из пользователей Windows 7 на любом компьютере. Для этого вам понадобится лишь установочный диск Windows 7, который можно создать самостоятельно.
Не давно столкнулся с такой проблемой. При загрузки ОС Windows 7, на дисплее монитора показался пароль администратора. И при этом, когда пароль вводишь, система показывает, что пароль и логин не верны. Некоторые пользователи впадают в панику: «Вот, забыл(а) пароль, что делать, не ужели надо перезагружать полностью систему?» Блуждая по интернету, в поисках данной проблемы, я натыкался на многое.
Это дополнительные программы, или другой способ взлома пароля, при этом есть большая опасность загубить свою операционную систему. Здесь я представляю самый актуальный стандартный способ, как обойти пароль учетной записи для Виндовс 7, если он утерян. Все, что нам понадобиться это загрузочный диск Windows 7. Вся процедура проводится в два прохода.
1.Настройка запуска командной строки перед экраном входа в Windows
— Если вы когда нибудь загружали сами Виндовс (любой), то вы должны знать, что в Биосе в настройках надо переключить на дисковод. И по умолчанию пойдет загрузка с установочного диска Windows 7.
— После этого в окне выбора языковых параметров нажмите «Далее» — щелкните «Восстановление системы» — «Далее» — «Командная строка«.
— В командной строке наберите regedit и нажмите Enter. Откроется редактор реестра.
— Выделите раздел HKEY_LOCAL_MACHINE, как показано на рисунке ниже. Затем из меню Файл выберите пункт Загрузить куст.
— Перейдите на диск, где установлена Windows 7 (буква может отличаться от привычной С), и откройте файл:
— Введите произвольное имя для загружаемого раздела. В примере — 888.
— Перейдите в раздел
Затем щелкните два раза по параметру:
-CmdLine, введите cmd.exe и нажмите ОК.
-SetupType, замените 0 на 2 и нажмите ОК.
— Выделите раздел 888 в HKEY_LOCAL_MACHINE, затем из меню Файл выберите пункт Выгрузить куст.
— Извлеките установочный диск, закройте редактор реестра и командную строку, нажмите Перезагрузка в окне параметров восстановления.
2.Сброс пароля, смена или создание нового пользователя, и вход в систему
После перезагрузки продолжайте обычный вход в Windows 7. Перед входом в систему Вы увидите окно командной строки.
Сброс пароля
Для сброса пароля введите следующую команду и подтвердите её выполнение клавишей Enter:
net user имя_пользователя новый_пароль
Важно! Если имя или пароль содержат пробелы, вводите их в «кавычках».
На рисунке ниже для пользователя Adm7 задается пароль tL942G8dWp:
Бывает так, что вы можете забыть и имя учетной записи и это не беда, введите команду net user, без параметров, чтобы увидеть все имеющиеся учетные записи.
Создание новой учётной записи
Если у вас нет ни одной учетной записи администратора, такую можно легко создать. Для этого последовательно введите приведенные ниже команды, нажимая после каждой клавишу Enter.
Для русской (локализованной) Windows:
net user имя_пользователя пароль /add
net localgroup Администраторы имя_пользователя /add
net localgroup Пользователи имя_пользователя /delete
Для английской Windows:
net user имя_пользователя пароль /add
net localgroup Administrators имя_пользователя /add
net localgroup Users имя_пользователя /delete
Команды последовательно выполняют следующие действия:
* Создание нового пользователя.
* Добавление пользователя в группу Администраторы (Administrators).
* Удаление пользователя из группы Пользователи (Users).
Если Вы хотите установить для всех учетных записей бессрочное действие пароля, введите в конце команду:
net accounts /maxpwage:unlimited
По окончании ввода закройте окно командной строки.
Вход в систему Windows 7
Теперь у Вас есть учетная запись с правами администратора и новым сетевым паролем. Я лично пароль совсем снял, точнее отключил и считаю мне дома не к чему он. Правда у всех пользователей разные ситуации и смотрите на свое усмотрение. Просто выберите пользователя и выполните вход в Windows:
Заключение. Где хранятся пароли в Виндовс 7 и как это работает?
Для изменения параметров пользователей необходим доступ к панели управления Windows или командной строке, запущенной с правами администратора из Windows. Поскольку вход в систему заблокирован, изменения надо произвести до входа.