Iso linux password reset windows

BootDev

Создание загрузочных дисков и прочие полезные мелочи

Страницы

2018-09-03

SystemRescueCd: Cброс пароля Windows

Содержание

System Rescue CD

Данный livecd предназначен для восстановления работоспособности операционных систем Linux и Windows. Скачать iso-образ данного можно по ссылке http://www.system-rescue-cd.org/Download/.

Сброс Пароля

Как и прежде, сброс пароля будет проводится на операционной системе Windows 10. Приступим.

Выведем информацию о диска системы, чтобы определить целевой, с установленной операционной системой Windows.

Из вывода, видно, что целевой диск /dev/sda, а необходимый раздел, с ОС Windows, /dev/sda2.
Смонтируем раздел /dev/sda2 для выполнения дальнейших манипуляций над ним.

mount /dev/sda2 /mnt/windows

Перейдем в папку /Windows/System32/config.

Проверяем наличие файла SAM.

Создаем резервную копию файла SAM. На всякий случай.

Выполняем вывод учетных записей файла SAM, чтобы определить необходимую.

Узнав данные необходимой учетной записи (имя или RID), переходим к ее редактированию.

Программа выдаст сообщение что пароль успешно сброшен. Выполняем выход из интерактивного режима введя букву q. Соглашаемся с внесением изменений введя y.

Пароль успешно сброшен. Как и прежде, можно вернуть сброшенный пароль, восстановив бэкап файла SAM.

Итак. Мы выполнили сброс пароля учетной записи Windows через операционную систему Linux. Все что потребовалось, это скормить chntpw SAM файл целевой ОС.

Возможно также восстановить сброшенный пароль, так как была создана резервная копия файла SAM. Подробно данный процесс описан тут.

Источник

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Как сбросить пароль Windows

Оглавление

Примечание: описанный в этой статье способ позволяет не только сбросить пароли пользователей, но из разблокировать пользователя, активировать учётную запись Администратора, повысить привилегии обычного пользователя. Если вам всё это не надо, а нужна самая простая инструкция изменения забытого пароля, то смотрите альтернативный вариант в статье «Работающий способ сбросить пароль Windows 10 в 2020».

Что делать, если забыл пароль Windows

Из этой статьи вы узнаете, как сбросить забытый пароль Windows.

Забытый пароль Windows несёт множество неприятностей — невозможно войти в систему. К тому же, если файлы на дисках зашифрованы паролем Windows, то невозможно получить к ним доступ (извлечь или скопировать) даже если загрузиться с LIVE системы — в этом случае выход только один — сбросить пароль Windows.

В этой инструкции вы научитесь:

Алгоритм действий следующий:

Каждый шаг описан максимально подробно — у вас обязательно получится. Нам понадобится USB флешка на 3 или более Гигабайт, либо внешний (USB) диск.

Инструкция может показаться довольно объёмной, но зато это 100% работающий способ войти в Windows если забыл пароль.

Как записать LIVE образ Kali Linux

Зайдите на официальную страницу Kali Linux: https://www.kali.org/downloads/

Найдите там Kali Linux 64-Bit (Live) и скачайте торрент.

Теперь переходим на сайт программы Etcher: https://www.balena.io/etcher/ и скачиваем её:

Подключите вашу USB флешку, запустите Etcher, выберите скаченный ISO образ Kali Linux LIVE, затем просто нажмите кнопку Flash! и дождитесь завершения.

Как загрузиться с флешки

Теперь нам нужно следующее:

1) отключить Secure boot и Fast boot в EFI (BIOS)

2) выбрать в качестве диска для загрузки USB флешку с Kali Linux

Secure boot и Fast boot присутствуют только в EFI — это такой новый BIOS. Если у вас древний компьютер, то эти настройки могут отсутствовать и отключать их не нужно.

Зайдите в BIOS — на разных ноутбуках и материнских платах это может выполняться по-разному, как правило для этого в самом начале загрузки нужно много раз нажимать кнопку ESC, или кнопку Delete, или одну из функциональных клавиш F*. Если ничего не помогло, то поищите в Гугле, как войти в БИОС для вашей модели ноутбука/материнской платы.

Отключение Secure boot и Fast boot нужно только чтобы загрузиться с флешки, т. е. после сброса пароля Windows эти настройки можно вернуть в исходное состояние.

Затем при загрузке или там же, в БИОСе, выберите в качестве диска для загрузки USB флешку или внешний диск:

Если вы видите меню загрузки Kali Linux, значит у вас всё получилось:

Программа для сброса пароля в Windows

Нужная нам программа называется chntpw, она позволяет поменять пароль Windows, а также разблокировать пользователей. Это программа с открытым исходным кодом, т. е. не нужно опасаться, что она заразит компьютер вирусами или что-то подобное. К тому же, эта программа для сброса пароля в Windows бесплатная.

Современные дистрибутивы Linux автоматически монтируют (то есть подключают к системе) все диски. Но в некоторых случаях диск монтируется только для чтения, также точки монтирования у разных дисков разные. Поэтому мы сделаем следующее:

Плюс такого подхода в том, что:

Вначале выполните команду:

Будут выведены все диски, которые подключены к компьютеру:

Информация о дисках и их разделах разделена на блоки. Каждый блок начинается со слова «Disk: », в каждом блоке указана Disk model (модель диска) и размер диска — именно по этим данным найдите диск, на котором установлена операционная система Windows.

На мой диск с Windows указывает стрелка на скриншоте. Нам нужно было узнать имя диска и имя раздела «Microsoft basic data», в моём случае это /dev/sdb4. Это самый большой раздел. На более старых версиях Windows может быть меньше разделов.

Теперь нужно запустить команду вида в которой РАЗДЕЛ замените на ваше значение:

У меня раздел путь до диска /dev/sdb4 тогда команда следующая:

Теперь нужно запустить команду вида:

У меня раздел путь до диска /dev/sdb4 тогда команда следующая:

В этой команде не нужно ничего менять:

В следующей команде вновь вставьте значение вашего РАЗДЕЛа:

У меня следующая команда:

Теперь самое важное в этой инструкции — делаем резервную копию файла SAM на случай, если что-то пойдёт не так.

Две резервные копии этого файла будут находиться в C:/Windows/System32/config/SAM.bak и C:/SAM.bak.

Затем выполните такую команду:

Команда длинная, для использования автодополнения нажимайте клавишу TAB.

Кстати, если вы решили познакомиться с Linux ближе чтобы комфортно чувствовать себя в этой операционной системе, то смотрите «Азы работы в командной строке Linux (часть 1)» и последующие части.

Эта команда вывела список пользователей:

Чуть подправим перекосившуюся таблицу:

Я хочу восстановить пароль пользователя Windows с именем ShareOverlord. Также обратим внимание, что в системе присутствует пользователь Администратор, который является админом (ADMIN), но который отключён/заблокирован (dis/lock).

Главное, что нам нужно знать о пользователе Администратор:

Итак, у нас две опции: 1) сбросить пароль для любого пользователя. К сожалению, эта опция в настоящее время срабатывает не всегда — иногда получается сбросить пароль, а иногда — нет. Если делать как написано здесь с использованием ntfsfix для подготовки диска, то обычно получается сбросить пароль на Windows 10. С Windows до версии 8.1 вообще не должно быть никаких проблем. 2) Активировать Администратора и через него удалить пароль любого пользователя.

Как сбросить пароль пользователя Windows 10

Для сброса пароля пользователя выполните команду вида:

Например, я хочу сбросить пароль для пользователя ShareOverlord:

Нам выведена следующая информация о данном пользователе:

На выбор представлено следующее меню:

Выбираем 1.

Если всё прошло нормально, то должна появиться надпись «Пароль очищен!»:

Теперь для сохранения изменений нажмите

а затем для подтверждения нажмите:

Всё готово — можно перезагружаться в Windows и пробовать войти без пароля.

Если этот способ не получился (по-прежнему требуется пароль пользователя Windows), то активируйте учётную запись пользоватетля Администратор. Это можно сделать сразу, до перезагрузки. Если эта учётная запись не понадобиться, то её можно снова отключить.

Как активировать пользователя Администратор в Windows 10

Для разблокировки Администратора запустите следующую команду:

Обратите внимание, что имя пользователя необязательно может быть «Администратор», на разных языках (например, если у вас англоязычная Windows) имя пользователя различается.

Теперь мы выбираем пункт меню 2:

Если всё прошло удачно, то появится надпись «Разблокирован»:

Также измениться второй пункт меню на:

Для выхода не забудьте подтвердить сохранение сделанных изменений:

Вновь проверим информацию о пользователях:

Теперь пользователь Администратор разблокирован:

У меня получилось снять пароль пользователя:

Даже если что-то пошло не так, то теперь в списке пользователей присутствует Администратор, используем эту учётную запись для загрузки:

Поскольку вход на этом аккаунте происходит первый раз, то немного ждём:

Это нормально для первого запуска любого пользователя:

Теперь для смены паролей пользователей следуйте инструкции «Как в Windows поменять пароль для другого пользователя».

Заключение

Рассмотрены работающий способы сброса пароля для Windows 10. Все программы являются бесплатными.

В следующей части мы разберём продвинутые функции chntpw и познакомимся с устройством файла SAM (Security Account Manager), в котором хранится ветка реестра Windows.

Связанные статьи:

Рекомендуется Вам:

5 комментариев to Как сбросить пароль Windows

ой, какой-то сложный вариант.

давно уже есть в liveCD от Стрельца утилиты, которые скидывают\устанавливают пароли на локальные УЗ пользователей, а так же можно назначать разные права. Удобные утилиты, так как есть GUI.

Подскажите, а данный способ будет работать если на ПК включен BitLocker?

давно уже есть в liveCD от Стрельца утилиты, которые скидывают\устанавливают пароли на локальные УЗ пользователей, а так же можно назначать разные права. Удобные утилиты, так как есть GUI.

Очень много чего есть. Разные сборки Windows и Linux LIVE, есть готовые решения сброса паролей в виде самостоятельных загрузочных дисков и т. д.

Но вот что интересно — если начать искать, кто авторы всего этого добра на Windows Live, то программы разделяются на 2 вида:

Запускать на своём компьютере бинарные файлы неизвестно кем написанных программ — это как разрешать чужим, неизвестным людям пребывать в вашей квартире.

Если вам норм всем этим пользоваться — то, конечно, это удобнее. Многим удобнее, как результат: ботнеты на миллионы компьютеров и регулярно сливаемые пароли от самых разных сайтов.

Мне очень любопытно, почему никому из пользователей взломанных программ с торрентов не приходит в голову, зачем высококлассные специалисты (другие просто не справятся) взламывают сложные коммерческие защиты программ и, рискую попасть под уголовное преследование, выкладывают всё это в бесплатный доступ? Кто-то из «спортивного интереса», а кто-то вполне из прагматического — ботнеты, пароли доступа к финансовым сервисам и т.д.

Подскажите, а данный способ будет работать если на ПК включён BitLocker?

Как связаны пароль пользователя для входа в систему и BitLocker? Также можно спросить, будет ли работать этот способ если диск зашифрован VeraCrypt. Нет конечно.

За всё время авторства для HackWare.ru я рассказывал только о программах с открытым исходным кодом. Если у программы закрыт исходный код, то мне она совершенно неинтересна. Как и многим другим, кто здесь читает, поскольку они вполне понимают, какие последствия может иметь маленький исполнимый файлик с неизвестным содержимым, и как много усилий нужно приложить, чтобы доставить его на удалённую систему и запустить там. Те, кто это понял, уже никогда не будут гигабайтами и целыми дисками качать неизвестно что неизвестно от кого.

Какой бы «злой» не была программа, даже если это хакерская утилита, но если есть возможность изучить исходный код, то всегда знаешь, чего ожидать от этой программы. Поэтому хакерские утилиты с открытым исходным кодом запускать не опасно (в плате заражения своего компьютера троянами), а программы с торрентов «в которых точно нет вирусов» запускать опасно.

Поэтому я говорю здесь только о том, что интересно мне самому — о программах с открытым исходным кодом. Но за все годы было три исключения:

Здравствуйте, после команды sudo mount /dev/раздел /mnt/windows

Windows is hibernated? refused to mount.Falling back to read-only mount because the NTFS partition is in an unsafe state. Please resume and shutdown Windows fully (no hibernation or fast restarting)

в итоге я не получил доступ на запись, в синтаксисе команд ошибки не допускал.

В чем может быть проблема?

Я бы понял, если бы вы спросили «что делать». Но ведь сама проблема написана в ошибке: «Windows is hibernated». Что пишет команда ntfsfix?

Источник

Флешка сисадмина часть 11. Сброс паролей. Добавление Windows

Добавим на нашу флешку набор программ для сброса паролей на компьютерах с операционными системами семейства Windows и Linux и разберёмся с принципом их работы. Затем запишем созданные нами ранее образы сборок с Windows 7 x64 и Windows 7 x86 используя новый метод который заключается в том, что при загрузке образа, он запускается напрямую, а не подгружается сначала в оперативную память нашего компьютера.

Набор программ для сброса паролей

Шаг 1. Зайдём на флешку в папку H:\boot и скопируем сюда образ Образы для Boot\BootPass.iso (ранее скачанный).

Шаг 2. В файле System Flash\menu.lst добавляем строчку в которой прописан путь к образу в зависимости от его расположения и имени. Сохраняем результат.

Шаг 3. Теперь протестируем программу для сброса паролей и разберёмся с принципом её работы. Для этого подключим наш образ BootPass.iso в виртуальную машину.

Шаг 4. Поставим в BIOSе приоритет загрузки с CD-ROM Drive.

Шаг 5. Загрузится меню с кучей программ. Из них наиболее путные это Windows Key Enterprise v12.5 и Active Password Changer.

Шаг 6. Акцентируем своё внимание на Active Password Changer. Жмём ENTER. Затем во вновь открывшемся меню выбираем 1 и жмём ENTER.

Шаг 7. Выбираем диск с системой. В моём случае и жмём ENTER.

Шаг 8. После того как программа найдет SAM файл жмём ENTER.

Шаг 9. Выбираем учётную запись администратора. Для этого жмём и ENTER.

Шаг 10. Разберёмся с вновь открытым окном.

Шаг 11. После выбора нужных настроек жмём Y и после появления синей таблички любую кнопку.

Шаг 12. Жмём несколько раз ESC и перезагружаем компьютер.

Машина загрузится уже без пароля! Таким образом при помощи этой программы можно осуществлять сброс паролей Windows.

Добавление сборок Windows

Шаг 13. Перейдём к добавлению наших сборок с Windows 7 на флешку. Создадим в корне флешки папку ISO и скинем в неё образы Windows7x64 и Windows7x86 созданные нами ранее в статьях Создание образа сборки Windows 7 и Press any key.

Шаг 14. Открываем скачанный ранее архив Loader.zip и извлекаем его содержимое в корень нашей флешки.

Шаг 15. Открываем файл System Flash\ImDisk\sys\key.txt и видим код, который нужно использовать для образов большого объёма. Выделяем и копируем его.

Шаг 16. Открываем файл System Flash\menu.lst и вставляем строчки нашего скопированного кода 2 раза.

Шаг 17. Редактируем код согласно месторасположения образов. Сохраняемся. Отличие этого кода в том, что при загрузке образ запускается напрямую, а не подгружается сначала в оперативную память компьютера.

На этом пока всё. Ранее мы сделали флешку мультизагрузочной и записали на неё программы Acronis Disk Director и Acronis True Image. Сегодня добавили к этому списку набор программ для взлома паролей, а также освоили новый метод записи образов. В следующей статье я расскажу Вам как добавить на наш носитель Windows PE и программы для тестирования оперативной памяти и жестких дисков.

Пишите свои вопросы и пожелания в комментариях под данной статьёй, ставьте лайки, подписывайтесь на мой блог в форме справа.

Источник

Сброс пароля Windows с помощью загрузочной USB флешки

В статье подробно описан и продемонстрирован процесс создания и использования загрузочной USB флешки с программой Offline NT Password & Registry Editor для сброса пароля ОС Windows 7, 8, 8.1, 10.

Offline NT Password & Registry Editor — мощный инструмент сброса паролей Windows. Данная программа может быть помещена на загрузочную флешку и использоваться для сброса пароля учетной записи в операционных системах: Windows 7, 8, 8.1, 10 (а также предыдущих версий ОС от Microsoft).

Для создания загрузочной USB флешки с Offline NT Password & Registry Editor понадобятся:

1. USB флешка. Имейте ввиду, что в процессе создания загрузочной USB флешки с Offline NT Password & Registry Editor вся информация находящаяся на флешке будет удалена;

2. Программа Offline NT Password & Registry Editor.

3. Утилита Rufus для создания загрузочной USB флешки.

I. Создание загрузочной USB флешки с Offline NT Password & Registry Editor

1. Вставьте USB флешку в USB разъём. Распакуйте (прим. с помощью WinRAR или просто открыть через Проводник) скачанную Вами ранее программу Offline NT Password & Registry Editor (Рис.1).

2. Аналогичным образом распакуйте и запустите скачанную Вами утилиту Rufus. В появившемся окне выберите Да (прим. можно ответить «Нет», тогда программа не будет автоматически проверять обновления) (Рис.2).

3. В открывшемся окне программы Rufus, в разделе устройство, выберите из выпадающего списка USB флешку на которую будете записывать ISO-образ с Offline NT Password & Registry Editor, затем нажмите Выбрать (Рис.3).

4. В открывшемся окне выберите ISO-образ с Offline NT Password & Registry Editor (прим. в данном примере ISO-образ находится на рабочем столе, однако у Вас после загрузки он может быть в другом месте, например в папке «Загрузки»), затем нажмите Открыть (Рис.4).

5. После того, как ISO-образ выбран, нажмите Старт (Рис.5).

6. Появится окно предупреждения, информирующее о том, что все данные на USB флешке будут удалены. Нажимаем ОК, после чего начнётся установка ISO-образа (Рис.6).

7. После окончания установки ISO-образа, нажмите Закрыть (Рис.7).

II. Запуск и использование загрузочной USB флешки с Offline NT Password & Registry Editor

1. Вставьте загрузочную USB флешку с Offline NT Password & Registry Editor в разъём USB. Сразу после запуска компьютера необходимо вызвать Boot menu. Т.к. на разных материнских платах и ноутбуках клавиши вызова Boot menu отличаются, ниже приведена таблица (Рис.8) в соответствии с которой Вам необходимо нажать соответствующую клавишу (прим. если у Вас стационарный компьютер, и Вы не знаете какая материнская на нём стоит, обесточьте компьютер, откройте боковую крышку системного блока и посмотрите модель материнской платы).

2. Boot menu незначительно отличается на разных моделях и приблизительно выглядит следующим образом (Рис.9, Рис.10, Рис.11). Выберите загрузку с USB флешки и нажмите Enter.

3. В появившемся окне нажмите Enter (Рис.12).

4. Нажмите 1, а затем Enter (прим. если у Вас установлены 2 и более ОС Windows, выберите из списка ту, на которой необходимо произвести сброс пароля) (Рис.13).

5. На вопрос: «Do you wish to force it?» нажмите Y, а затем Enter (Рис.14).

6. Необходимо выбрать пункт «Password reset [sam]», нажмите 1, а затем Enter (Рис.15).

7. Необходимо выбрать пункт «Edit user data and passwords», нажмите 1, а затем Enter (Рис.16).

8. Выберите пользователя для которого необходимо сбросить пароль, а затем введите его RID из таблицы (прим. в данном примере RID: 03e9, у Вас он может быть другим) и нажмите Enter (Рис.17).

9. Необходимо выбрать пункт «Clear (blank) user password», нажмите 1, а затем Enter (Рис.18).

10. Убедитесь, что появилась надпись «Password cleared!», затем необходимо выбрать пункт «Quit editing user, back to user select», нажмите Q, а затем Enter (Рис.19).

11. Выберите пункт «Quit (you will be asked if there is somthing to save)», нажмите Q, а затем Enter (Рис.20).

12. На вопрос: «About to write file(s) back! Do it?» нажмите Y, а затем Enter (Рис.21).

13. На вопрос: «You can try again if it somehow failed, or you selected wrong New run?» нажмите N, а затем Enter (Рис.22).

14. Извлеките загрузочную USB флешку и перезапустите компьютер. После загрузки ОС Windows, ввод пароля не потребуется.

Надеемся, что данное руководство помогло Вам!

Источник