[466x169]

В данной статье будет рассмотрен способ обхода забытого или утерянного пароля при входе в систему (на примере Windows 7), без применения каких либо специальных программ. Потребуется только установочный диск или LiveCD, LiveUSB.

Несмотря на относительную подробность, статья не представляет из себя пошаговое руководство типа – делай раз, делай два, и т.д. В основе статьи цель показать саму суть способа обхода пароля, что даст возможность применить навыки не только в Windows 7, но и в других системах.

Вы знаете как поменять пaроль в Windows? Естественно запросто, лезем в Панель управления - Учётные записи пользователей …

Здесь все просто, но есть другой путь изменения пароля – из командной строки.

 

Часть 1.

Вот как это делается:

Жмем ПУСК, в строке поиска вводим “cmd” (без кавычек конечно), когда такая программа обнаруживается, запускаем ее ПКМ, - Запуск от имени администратора.

[503x599]

Получаем черное окно. Это она и есть – коммандная строка.

Там вводим просто “net user” (естественно без кавычек) и жмем Enter.

[680x345]

В моем случае мы видим 4 пользователя, но так как Администратор скрытый и показывается только в Безопасном Режиме, а Гость не интересен, то по сути двоих, в моем случае это Владимир и Енот69.

Вот как меняется пароль допустим для юзера Енот69:

вводим “net user Енот69 12345” (Enter).

[679x346]

Все!

Никакого ввода старого пароля, ничего!

Команда выполнена успешно.

И новый пароль – 12345.

Вот итог первой части, из командной строки можно менять пароль для любого пользователя, при чем старый пароль не только подтверждать не нужно, его вообще не надо знать.

 

Часть 2.

Но это когда есть доступ к командной строке. А как быть например при загрузке Windows?

[604x445]

Тут никакой командной строкой и не пахнет. И вызвать ее в момент загрузки не возможно.

Вот тут нам и поможет в некотором смысле ”дыра” в Windows.

Давайте-ка вернемся в рабочую Windows и проведем маленький эксперимент:

попробуйте пять раз подряд нажать клавишу ”Shift”.

Появляется вот такое окно:

[522x234]

И ОНО ЗАПУСКАЕТСЯ И ПРИ ЗАГРУЗКЕ СИСТЕМЫ!

Это так называемый режим Специальных возможностей, для людей с ограниченными возможностями по здоровью – типа лупы для увеличения экрана если у пользователя слабое зрение и т. д. Мы используем эту функцию для своих корыстных целей, а именно для доступа к командной строке когда командную строку вызвать еще невозможно.

Объясняю:

При пятикратном нажатии клавиши ”Shift” запускается файл ”sethc.exe” который находится в папке Windows\System32. Там же кстати находится и файл ”cmd.exe” – наша желанная командная срока.

Значит, если КАКИМ-ТО способом мы переименуем файл ”cmd.exe” в ”sethc.exe”, то при пятикратном нажатии ”Shift” запустится командная строка!

Счастливым пользователям всяких там LiveCD, LiveUSB и похожих ремонтных систем, наверно уже ясно, что делать. При желании взломать (поменять) забытый пароль - грузитесь с любого Лайва, идете в папку Windows\System32, там переименовываете файл ”sethc.exe” на что-то другое, например ”sethc_org.exe”, делаете копию файла ”cmd.exe”(чтоб и старый работал), ту же копию переименовываете в ”sethc.exe”. В итоге у вас три файла - ”cmd.exe”(оригинальный), ”sethc.exe”(тот же ”cmd.exe” только переименованный), ну и на всякий случай оригинальный ”sethc_org.exe”, что бы потом все вернуть на свои места.

Дальше запускаем Windows обычным способом, и при входе, на запрос пароля нажимаем 5 раз ”Shift” и получаем командную строку!

Далее читаем Часть 1 - работа из командной строки.

[679x346]

А если у вас нет никаких таких штук как LiveCD, LiveUSB или похожих? Тоже не проблема, уж дистрибутив Windows (с которого устанавливались) наверное есть? Если уж и его у вас нет, то наверняка есть у Пети, Васи, или Сереги.

Ладно, достали вы его, и что с ним делать?

 

Часть 3.

Запускаем комп, грузимся с диска (установка со скрытого раздела не подойдёт), как при установке Windows и вскоре доходим вот до этого окна:

[484x322]

В этом месте жмем “Shift+ F10”!

Не проспите! Никаких “Далее”!

А то установите себе Windows по-новому!

Тут мы получаем нашу знакомую коммандную строку! Но!

Не спешите радоваться, - это не та коммандная строка, вернее та, но она пока ничем нам помочь не может, насчет паролей.

Дело в том, что мы запустили ее из дистрибутива Windows, она запустилось бы даже если вы запустили бы комп без ваших Windows, запустилось бы даже если комп был бы без жесткого диска. И естественно ЭТА коммандная строка ничего не знает про пользователей и их пароли на ВАШЕМ компе, то есть на вашем жестком диске.

И зачем тогда она (командная строка) нам нужна?

Просто дальше мы продвигаемся к тому, чтобы переименовать файлы, о которых говорили раньше. (Часть 2)

Запускаем команду:

“notepad.exe“:

[681x345]

Только писать мы ничего не будем. Просто используем Блокнот как довольно удобный проводник Windows.

Сразу идем в меню наверху, - жмем Файл – Открыть. Дальше главное выставить опцию, чтоб были бы видны ВСЕ файлы:

[700x371]

[700x369]

Вот теперь в этом окне мы можем делать все, что нам захочется, то есть зайти в нашем жестком диске (обычно это диск под буквой C) в папку Windows\System32 и менять, переименовывать все, что нам надо.

Ну а дальше то, о чем мы говорили выше: меняем название файлов ”sethc.exe” и ”cmd.exe”, и дальше все что было написано после переименования файлов. Все!

 

В заключении хочется предостеречь всех пользователей поосторожнее с экспериментами. Не запарольте себе винду так, что даже сами не сможете открыть. Но впрочем статья как раз для того и написана, чтобы решить эту проблему. Накосячите, будете внимательней читать и учиться снимать кривой пароль.

И не забывайте про раскладку клавиатуры. Если в командной строке вы видите то, что вводили, то при вводе пароля на входе Windows он под звездочками, тут обычно и бывает проблемы с несовпадением паролей.

 

Вот и все, удачи!

P.S. Отдельное огромное СПАСИБО Cultozavr'у за помощь в написание данной статьи.

Подготовлено по материалам kpnemo.ws автор Wild

Компиляция текста и ссылки ©Енот69