Как сбросить пароль Windows с помощью Live-диска AdminPE

Одним из преимуществ работы в среде Windows 8.1 и 10 с подключением к учётной записи своего аккаунта Microsoft является возможность в любой момент сбросить забытый или несанкционированно изменённый пароль. Для этого нам всего лишь потребуется на время доступ к Интернету с любого другого мобильного или компьютерного устройства. А вот с локальными учётными записями не всё так просто.

Если мы заранее не подготовили штатными средствами Windows специальную флешку (так называемую дискету сброса пароля) , но случилось так, что последний мы никак не можем вспомнить, у нас есть только один путь решить проблему — путь использования сторонних средств. Такими средствами являются загрузочные носители, на борту которых присутствует специальный софт для сброса паролей. В составе Live -диска AdminPE есть масса такого софта, и этот диск нам сможет помочь в любой ситуации – и когда мы не можем попасть в локальную учётку, и когда в учётку Microsoft.

AdminPE – это бесплатный Live -диск на базе WinPE для профессиональных системщиков, в котором собран разнообразнейший софт для реанимации Windows. Последнюю актуальную сборку AdminPE10 (на базе, соответственно, WinPE10) можно скачать на торрент-трекерах по ссылкам на официальном сайте Live -диска:

Скачиваем ISO -образ AdminPE, записываем его флешку, загружаем с него компьютер. Специфика этого Live -диска заключается в том, что он загружается с минимальным функционалом, а после запуска предлагает нам создать RAM -диск, подгрузить сетевые драйверы и т.п. В данном случае всё это не нужно. Жмём «Нет».

Идём в меню «Пуск», открываем папку «Passwords». И здесь увидим массу программ для сброса паролей. В их числе и BIOS Master Password Generator – скрипт генерации паролей BIOS для ноутбуков, и программа Elcomsoft System Recovery, позволяющая не только сбросить, но и без очевидных следов вмешательства узнать текущий пароль по всем учётным записям устройства. Но если речь идёт конкретно о сбросе пароля к своей учётке Windows, то для этих целей лучше всего использовать небольшую утилиту PassReset.

Она, как другие программы, не утруждает пользователя заморочками типа необходимости указания файла реестра, где хранятся пароли. PassReset сама может находить такого рода данные и, соответственно, полностью готова к работе даже с обывателем. В окошке утилиты необходимо из выпадающего списка выбрать нужную учётную запись.

Если на компьютере установлено несколько Windows, и на них есть учётные записи с одинаковыми именами, в перечне PassReset смотрим на путь, указанный перед именем пользователя. А какая из систем на каком разделе определяется, это можно подсмотреть в проводнике WinPE.

Учётные записи Microsoft в перечне могут значится либо по имени локального пользователя (если аккаунт Microsoft подключался после создания локальной учётки) , либо по первым буквам электронного адреса.

Итак, выбрали пользователя, жмём «Убрать пароль».

Можем перезагружаться, входить в Windows и придумывать себе новый пароль. Учётные же записи Microsoft превратятся в локальные. И для их возобновления потребуется повторная авторизация с помощью аккаунта Microsoft.

How to Reset Windows 7/8,8.1/10 Password with Ubuntu Live CD/Disk

If you are a Windows user, you might be aware of the fact that Windows has a built-in option for creating password reset disk. This will help those who has forgotten the password to get into the system. By default, the administrator account is concealed in Windows unless you manually activate it from Local Users and Groups or use Command Prompt. Admin account can be able to help user login Windows and reset all accounts password from admin and guest account. However, badВ thingsВ may happen.В In case you do not have a pre-created reset disk or you do not have access to administrator account, What should you do?

We all know that once the administrator account has been locked, disabled or reject your wrong password, you will not install any software, program updates and can’t do any do any kind of administration whatsoever. Don’t worry, if you have a pre-created password reset disk, then it’s pretty easy to reset your password. If you don’t, Ubuntu Live media disc may help. You might be aware of the fact that Ubuntu Live CD is most commonly used for troubleshooting PC issues, users also can use it to reset Windows password as well, The thing to remember here is that this method is free to use and it will help for Linux users as well. Besides Ubuntu, iSeePassword Windows password recovery is also a nice alternative to Ubuntu.

In this post, we will share two methods to help you reset and change Windows 7,8,10 administrator, standard and guest user account password.

Part 1: How to Reset Windows 7 Password with Ubuntu Live CD/USB

Before you begin, you will have to get the USB installer to create bootable Ubuntu USB flash drive. Then, you will have to download Ubuntu 10.10 from a reliable web source. Once this is done, you will have to launch the USB installer and choose Ubuntu from the drop-down menu. Then, you will have to click on the browse tab for selection of the Ubuntu ISO file.

Step 1: You need to get USB instraller and download Ubuntun 10.10

Step 2: Create a Bootable Ubuntu Live USB with USB instraller.

Step 3: Select Ubuntu from the drop-down box, and then click «Browse» to select an Ubuntu ISO image.

Step 4: Boot your computer from Ubuntu Live USB, once you have created the bootable Ubuntu USB flash on the previous step, here you will have to reboot your PC and should get access to the BIOS of your computer by pressing any buttons like F9, F10, F2 or ESC or any other system defined keys. Move on the boot menu and change the USB as the initial boot option.

Step 5: Install Chntpw. Download and grab the chntpw setup package and isntall on your Ubuntu live disk.

Step 6: The Windows 7 system will automatically mounted the hard disk partition. Or you need to navigate to the SAM file, this is a file that store your Windows login password.

Step 7: After you find SAM file in the hard drive lists, just double-click the SAM file and check Properties in the pops up window, you will see a file loation, just note download the file location for futureВ use.

Step 8: Get to the command line. Chntpw is an application that contain terminal feature in it. To use it, you need to open up a command-line terminal to enter Command Prompt. To open the terminal, go to Applications > Accessories > Terminal . You can also try keyboard shortcut Ctrl + Alt + T to launch a Terminal window.

Step 9: Enter the Command Prompt in the Terminal Window. Run this command to navigate to the config folder:
cd /media/ /WINDOWS/system32/config

Step 10: Reset administrator on Windows 7 password, you ned to type following command line to run chntpw tool: sudo chntpw -u Administrator SAM

Chntpw will show all the configured accounts you created on Windows system, you can reset, change or remove password on this Window. If you would like to change the password instead, enter «2», then your desired password, and finally «y» to confirm.

The final step is to reset the Windows password by mounting the hard disk partition, where the Windows operating system is installed. This can be done from Places menu. Then, you will have to follow the onscreen instructions to change the password for free.

Disadvantage of Ubuntu: you may run theВ riskВ ofВ damaging your operating system and lost data.

Honestly, we don’t recommend using Ubuntu to help you reset your admin password because it’s too complicated. If you’re not a В computer technicalВ staff, you may run theВ riskВ ofВ damaging your operating system and that will В ultimately stopВ youВ fromВ booting. Stop using it and take a look at an easy password reset tool — iSeePassword Windows Password recovery, Ultimate alternative to Ubuntu.

Part 2: Ultimate Alternative to Ubuntu — Windows Password Recovery

As we said before, Ubuntu is mainly used for troubleshooting PC issues, not used for resetting password. Using Ubuntu to resetting password isВ quite aВ complicatedВ process thatВ involvesВ a seriesВ ofВ steps and it takesВ sometime. The mostВ importantВ thingВ toВ rememberВ is using Ubuntu to reset password may run a risk of damaging to your Windows system. If you are a novice, weВ do notВ proposeВ toВ doВ this. But we highly recommend you try iSeePassword Windows Password recovery application to bypass your Windows admin password. ItВ is referredВ to as Ultimate alternative to Ubuntu. Which can recover your forgotten Windows password without reinstallation and formatting. The following tutorial will walk you through the procedure to reset your Windows password without В Ubuntu Live CD/USB drive.

Support Windows OS : Available for all Windows versions including Windows 10,8.1,8,7,Vista and XP.

What You Need:

1) A blank USB flash drive with no less then 1G capacity or blank DVD/CD (We recommend using USB drive, easy and fast)

2) Prepare an accessible Windows computer and install the Windows Password Recovery on it. Download it below.

1 Download and Install the Windows Password Recovery on Any Accessible Windows Computer

First of all, you still need to create a bootable USB reset disk. Find an accessible Windows computer and download, install the program on it and run it. You will get the main Window below.

2 Plug Your USB Drive to An Accessible PC for Creating a Bootable Reset Disk (Take USB for Example)

In fact, the program provides two methods to burn a reset disk, one is USB flash and the other one is CD/DVD. I’m thinking that itВ is much easierВ toВ get a USB flash then DVD/CD. So, here we recommend you to use USB flash to make a reset disk.

Plug your USB flash drive to this accessible computer, select USB drive and specify your USB flash from the pull-down list. Then click the «Burn USB » button to start burning process. Please wait for a while.

3 Insert the Newly Created USB Reset Disk to Your Locked Computer and Change BIOS Settings

When the burning is completed, you need to insert the newly created USB drive to the password locked computer, and set USB drive as the first boot order in BISO. You need to access the one time boot menu. This is different depending on the computer.

See How Set USB as the first boot order in the BOSI SETUP

1. Restart your locked computer and repeatedly press F1, F2, F8 or F10 while the computer is initializing, in the boot menu, move USB flash to top position.

2. After that, press F10 to save your changes, then restart your computer.

4 Select the Account Type You Want to Reset Password

This is the final step, you need to restart your computer now, the Windows will boot from USB flash if you changed USB as the first boot order successfully, and Windows password recovery will be loaded on your screen. All your created account will be shown in details. Just select the one you want to reset and click «Reset Password», then your password will be removed.

Compared to Ubuntu live CD/USB, iSeePassowrd Windows Password recovery program works in a very securityВ mechanism which never damage to your Windows system. This method is easy enough for newbies to follow — it doesn’t require using the Recovery Console or any complicated commands. 7

In a word, when you’re failed to reset your password with Ubuntu live CD/USB, or it’s too cumbersome for you, It would be better to have a trained techie do it for you if you’re using Ubuntu, or you may run risk of losing your data.В Instead, iSeepassword Windows Password Recovery make the whole process so easy.

Vicky is a professional Windows technology author with many experience, focusing on computer technology. She’s very much enjoy helping people find solutions to their problems. Her knowledge and passion always drive her to discover everything about technology.

BootDev

Создание загрузочных дисков и прочие полезные мелочи

Страницы

2018-08-30

Сброс пароля учетной записи Windows с помощью WinPE

Содержание

Пароли Пользователей Windows

Операционная система Windows хранит всю информацию о своих учетных записях и группах в файле SAM. Расположен он по пути \Windows\System32\config\SAM.

Получить доступ к данному файлу в работающей операционной системе Windows не возможно. Система не допускает к нему никого кроме себя. А вот если загрузиться с другой операционной системы (к примеру WinPE), то функции защиты уже не будут работать, и можно спокойно производить все желаемые манипуляции над данным файлом.

Файл SAM, отчасти является файлом реестра Windows. То есть, его можно открыть в редакторе реестра, и посмотреть какие разделы и ключи в нем содержатся. Смысла в этом не очень много, вся информация в нем представлена в виде бинарных ключей. Пароли при этом не доступны для редактирования, они попросту не отображаются в редакторе, только параметры конкретных учетных записей.

Варианты Сброса

Программы для сброса очень просты по своему использованию. Вы запускаете программу, указываете расположение SAM-файла, выбираете необходимого пользователя, выполняете сброс пароля.

Сброс Пароля

В качестве подопытного кролика будет выступать операционная система Windows 10, установленная в виртуальной машине VirtualBox. В ней будет присутствовать учетная запись с намеренно забытым паролем.

Наша цель, получить доступ к данной учетной записи.

В общем берем в руки установочный Windows-диск и читаем дальше.

Среда Предустановки

Нажимаем на клавиатуре сочетание клавиш Shift+F10 . Запустится окно командной строки.

По приветствию ввода команд видно, что текущей рабочей директорией является X:\Sources. Нам же нужно перейти в директорию файла SAM, но прежде нужно понять под какой буквой расположен диск с установленной операционной системой Windows. Выполним команду mountvol , чтобы определить все подключенные диски.

В моем случае, в системе подключено четыре диска С, D, X и E. Диск X сразу исключаем, так как он принадлежит среде предустановки. Остальные проверяем командой dir .

В ходе поисков, целевым диском в моем случае, оказался диск D:\. Выполняем смену рабочего диска командной строки на диск D:\, и переходим в каталог \Windows\System32\config.

Проверим содержимое папки на наличие файла SAM командой dir .

Создадим копию данного файла. Выполним для этого команду copy SAM SAM.bkp .

Теперь перейдем на уровень выше, в директорию System32. Команда cd .. . Переименуем исполняемый файл Utilman.exe в _Utilman.exe ( ren Utilman.exe _Utilman.exe ). Скопируем исполняемый файл cmd.exe в эту же директорию, указав в качестве нового имени имя Utilman.exe ( copy cmd.exe Utilman.exe ). То есть, выполним подмену файла.

Перезагружаем компьютер с жесткого диска. На экране входа в учетную запись, нажимаем на кнопку специальных возможностей.

Вместо привычного окна запуска специальных возможностей, запустится окно командной строки.

Запущена она будет от имени пользователя SYSTEM. В этом можно убедиться выполнив команду echo %USERNAME% .

Выполним в консоли команду lusrmgr.msc . Запустится оснастка Локальные пользователи и группы. Через нее, можно будет без каких либо затруднений выполнить сброс, либо изменение пароля необходимого пользователя.

Сброс осуществляется установкой пустого пароля.

На этом сброс пароля можно считать завершенным. Остается только вернуть все как было, то есть переименовать обратно файл _Utilman.exe, предварительно удалив ненастоящий Utilman.exe. Сделать все это, можно уже в работающей основной системе, не обязательно грузиться снова с установочного диска.

Не Utilman’ом Единым

Чуть выше, был применен трюк с переименованием системной программы Utilman.exe. Отвечает она за панель специальных возможностей, вызывается сочетанием клавиш Win+U . Это не единственная программа подлог которой можно совершить. Ниже я перечислю перечень системных программ:

osk.exe — экранная клавиатура, вызывается из меню специальных возможностей.

Magnify.exe — экранная лупа, тоже является частью специальных возможностей. Может вызываться сочетанием клавиш Win++ .

sethc.exe — программа запускающаяся при пятикратном нажатии клавиш Shift . В Windows 10, на экране входа, она не работает. Но зато в ее предшественниках, должна.

Бэкап Файла SAM

В процессе описания процедуры сброса пароля, было произведено резервное копирование файла SAM в файл SAM.bkp. После данный файл больше никак не использовался. Зачем нужна резервная копия файла SAM? С помощью резервной копии файла SAM, можно выполнить откат к состоянию до сброса пароля, то есть вернуть сброшенный пароль обратно. Рассмотрим данный процесс более подробно.

Возврат Сброшенного Пароля

Как говорилось ранее, для осуществления отката к состоянию до сброса пароля, потрербуется резервная копия файла SAM, созданная до сброса пароля.

Необходимо снова загрузиться с установочного Windows-диска, войти в командную строку и перейти в ней папку \Windows\System32\config целевой операционной системы. То есть все то, что мы делали в начале процедуры сброса пароля.

Выполняем копирование, текущего файла SAM (сброшенный пароль) в файл _SAM, а файл SAM.bkp (несброшенный пароль) копируем в файл SAM. Делается это все командами copy SAM _SAM и copy SAM.bkp SAM .

Выполняем удаление файлов SAM.LOG* командой del /A SAM.LOG x , где x это цифра. Список всех файлов SAM.LOG можно получить командой dir /A SAM.LOG* . Удалять каждый придется по отдельности (команда del не понимает файловые маски к сожалению). Если этого не сделать, могут иногда возникнуть вот такие ошибки.

Перезагружаем компьютер, и проверяем результат.

Пароль запрашивается. В завершении, не забываем удалить бэкапы файла SAM, а именно SAM.bkp и _SAM. Делать это нужно естественно загрузившись в среде предустановки.

Мы рассмотрели, ручной способ сброса пароля локальной учетной записи Windows, без применения стороннего программного обеспечения. Все что требуется, это установочный диск Windows.

Сама идея данного способа, хороша тем, что с ее помощью мы получаем в свое распоряжение командную строку с правами системы. Что в свою очередь очень сильно развязывает руки. Хоть Explorer запускай.

Надеюсь данная информация будет полезна вам. А на этом у меня все 😉.