Где хранится пароль администратора в windows xp - Доктор Windows

Если забыли пароль от старенького компьютера под управлением Windows XP, в первую очередь не предавайтесь панике. Узнать пароль от любой учетной записи можно, и сделать это совсем несложно благодаря наличию многообразия специализированных утилит, загрузившись со съемного накопителя. В общем это можно сделать несколькими методами:

подбор пассворда методом перебора;
подбор пароля посредством подстановки из словаря;
программный сброс или обнуление.

Первый способ требует немалых аппаратных мощностей компьютера и далеко не всегда эффективен, особенно при использовании длинных и сложных комбинаций символов. Второй — потребует ненамного меньших вычислительных мощностей, но позволит подобрать пароль на компьютере c Windows, только если он несложный и находится в словаре для подстановки. Используется, когда нужно быстро получить доступ к компьютеру. Последний способ – самый эффективный и простой, но воспользоваться им сможете только на собственном компьютере, ведь таким образом пароль от учетной записи будет удален.

Хранилище паролей

Пароли ото всех учетных записей Windows XP хранит в специальном многоуровнево зашифрованном файле SAM, расположенном в каталоге «system32config». Заполучить их обычным методом не получится, так как в документе хранятся только их хэши. Хэш-суммы не подлежат обратному преобразованию, потому зная их можно вычислить пароль, которому хэш принадлежит, используя несложные алгоритмы преобразования, основанные на переборе. Несложные и короткие до 6-8 комбинации даже маломощный компьютер с Windows XP подберет за несколько минут, а сложные и длинные методом перебора вычислить чрезвычайно непросто.

Config

Лучшими программами, позволяющими узнать пароль от аккаунта, являются: Ophcrack, LCP и ей подобная SAMInside.

Ophcrack

Утилита позволит не просто сбросить пароль на Windows XP, а подобрать его, используя один из двух алгоритмов:

вычисление LM-хэшей – используется для определения паролей, длина которых не превышает 15 символов;
радужные таблицы – применяется в случае шифрования пассворда посредством сложных механизмов относительно обратного преобразования.

Скачиваем и устанавливаем Ophcrack, обязательно отметив флажком опцию «Download & install WinXP Tables».

В процессе установки инсталлятор загрузит радужную таблицу (рекомендуется выбирать стандартную). Ее объем составляет порядка 750 Мб.

Запускаем исполняемый файл и проводим установку скачанных таблиц, позволяющих узнать пароль.

Это делается следующим образом: жмем по пиктограмме «Tables» в панели инструментов, затем выбираем вариант скачанного файла (например, Windows XP special) и жмем по кнопке «Install».

Tables

После окончания установки радужных таблиц на компьютер жмем «Load».
Выбираем «Load SAM with…samdump 2» для запуска экспорта информации об учетных записях.
Выделяем нужный аккаунт и кликаем «Crack».

Crack

На подбор несложного пароля уходит не более нескольких минут.

LCP

Свободно распространяемая программа с русскоязычной локализацией интерфейса. Умеет работать с локальными и удаленными БД. Узнать пароль в LCP можно несколькими методами:

подбор;
атака, используя словарь, в том числе сторонний – вычисляет хэши каждого элемента из словаря и сравнивает с извлеченным хэшем пароля;
гибридная атака – вычисление хэшей всех слов из словаря с добавлением других символов, заданных пользователем).

Дабы узнать пассворд, запускаем приложение и через меню «Импорт» вызываем пункт импорта SAM-файла.

Указываем путь к хранилищу хэшей, расположенному в директории «system32config», и жмем «Ок».

Задаем параметры подбора и стартуем процесс.
После обнаружения пассворда останавливаем процедуру перебора.

Схожим образом работает и программа SAMinside, преобладающая LCP по функционалу.

Не имея доступа к компьютеру с иного аккаунта и возможности создать загрузочную флешку WinPE, дабы запустить одну из предложенных утилит, воспользуйтесь рекомендациями, приведенными далее.

Сброс посредством командной строки

Сбросить пароль на компьютере позволит и функционал стандартного командного интерпретатора, запущенного до загрузки Windows. В этом случае необходимо иметь загрузочный носитель с портативной Виндовс – WinPE или установленную иную операционную систему.

Загружаемся с флешки или иной ОС и запускаем редактор реестра при помощи команды «regedit».
Выделяем раздел HKLM и вызываем команду «Загрузить куст» из меню «Файл».
Указываем путь к файлу system, расположенному в директории «system32config». Онлайн казино и букмекер MarsBet (МарсБет) предлагает своим новым игрокам Бонус 150% за Регистрацию для приятного знакомства с сайтом и прекрасного начала игры в казино на реальные деньги

Задаем имя куста и открываем его.
Переходим в раздел «Setup», изменяем значения следующих ключей:
- CmdLine устанавливаем как cmd.exe;
Задаем значение SetupType равное 2.

Выгрузите новый куст через «Файл» и запускайте Windows.
В окне командного интерпретатора вводим команду вида «net имя_аккаунта пароль».

Загрузив компьютер, возвращаем параметры ключей реестра.

Вот мы и закончили рассмотрение основных способов узнать пароль для любого аккаунта в Windows XP.

Источник

Download Article

While Microsoft no longer officially supports the operating system, there are still plenty of computers across the world that still run Windows XP. What happens when a user on one of these systems loses their password? There’s no way to retrieve a password that has been lost, but there are several ways to set a brand new password for any user on the system, even the administrative account.

1

Log in as an administrator. Accounts that have administrative privileges can change any other user’s password. You can do this if you can use the username and password for an administrator’s account to log in with admin privileges).^[1]
2

Open the Start menu and click “Run.” A text box will appear.

Advertisement
3

Type cmd into the text box and press ↵ Enter. This will open a command prompt window.
4

Type net user [Username]*. For example, net user Wiki * (if “Wiki” is the account that needs a new password). Make sure there is a space between * and the username as shown, then press ↵ Enter.
5

Type a new password, then press ↵ Enter. You’ll be asked to confirm the password by typing it again. Once the password is confirmed, it can be used to access the account.

1

Insert your Windows XP CD into your CD-ROM drive. This method will only work if you have a bootable Windows XP CD. If it’s an original Windows XP CD then it will be bootable. If it’s a burned CD, it may not boot, but there’s no way to know unless you try.
2
Reboot your computer. When the computer restarts, you’ll see a message that says “press any key to boot from disk.” Press a key on the keyboard.^[2]
- If the computer boots up without asking you to press a key, then the Windows XP CD you’re using isn’t bootable.
- You can borrow Windows XP CD from someone (or have someone burn you a bootable copy). It doesn’t have to be the same CD that came with this version of Windows.
3

Press the R key to “repair” your installation.
4

Press ⇧ Shift+F10 when the screen says “Installing Devices.” This will open a command prompt.
5

Type NUSRMGR.CPL and then press ↵ Enter. This will open the User Account Control Panel, where you will be able to reset any password by selecting a user and adding a new password.

1

Find an existing Administrator username to use if possible. There is no password set by default on the administrator account, so this can work unless someone has already configured a special password for the Administrator account. In some cases, there will be no password assigned yet.
2

If you need a password, assign one to any existing username while in the «safe mode with command prompt»: Restart the computer while tapping the required, special key to activate the startup menu. To find the special key for your computer, try tapping a key rapidly while rebooting. Try Esc or F2 or F8 or F10 and watch for the menu to show up on a black screen (if you don’t know that special key). (Alternatively: unplug the electrical cord of your computer while it is running — wait about 10 second — then replug it. Now boot it again, and it will usually display a startup menu to choose normal or safe mode for startup.)
3

Select “Safe Mode with Command Prompt.” Quickly use the ↑ and ↓ keys to highlight your selected choice. You have a limited time to read, choose it and to press ↵ Enter to begin your chosen startup process — or else it will boot up normally, if so try again.
4

Retrieve a list of all of the users/accounts on the computer. Type the magic command: net user at the command prompt, and press ↵ Enter.^[3].
5
Select the username to be assigned the new password. Type, for example, net user Wiki 12345678 where “Wiki” is the existing username needing a password by, for example, typing 12345678 to create your new password you chose (12345678). Now, press ↵ Enter to continue.
- Instead of retyping a command you can edit it, to correct it: Use F3 to bring back your last command, and edit it using ← and → cursor keys and the Delete and ← Backspace and type your correction and press ↵ Enter.
6

Type shutdown –r when you are ready to restart your computer. The computer will restart normally, and the user whose password you’ve changed will now be able to log in with your newly assigned password.

1

Boot the machine with a “live” version of Linux. Ubuntu is recommended by experts. ^[4] A “live” version allows you to boot into Linux without installing it. Put the disk into your CD Rom drive and restart the computer. When prompted to “press any key to boot from CD,” press any key.
2

Access the live Linux desktop. Depending on the version of Linux you’re using, you may be prompted to choose a version to use. Choose “Live” or “Try Linux” to access the Linux desktop.
3

Press Ctrl+L. This will open the location bar.^[5]
4

Type computer:/// and press ↵ Enter. Make sure you type all 3 slashes (/). A list of hard drives will appear.
5

Mount the Windows drive. Right-click on the hard drive that contains your Windows installation and select “Mount.” If there’s only one hard drive in the machine, it will be the drive that doesn’t say “System Reserved.”
6

Double-click the Windows drive. Now look at the top of the screen where you previously typed computer:///. Write down (or copy) the full path that now appears in that window. You’ll need it in a minute.
7

Press Ctrl+Alt+T to open the command prompt.^[6] You’ll be entering a series of commands into this terminal window, and they are all case sensitive.
8

Enter the Windows drive through the terminal. Type cd /path/to/windows/drive where “/path/to/windows/drive” is the full path that you previously wrote down or copied. Press ↵ Enter to continue.
9

Type cd Windows/System32 and press ↵ Enter. Do not type a slash, «/», in front of the word Windows. The directory names and path is case sensitive here.
10

Install and run the “chntpw” tool. Type in sudo apt-get install chntpw and press ↵ Enter to install. Once you are returned to the command prompt, type sudo chntpw –u username SAM. Replace the word “username” with the account name of the Windows user whose password you want to erase, and remember that everything is case-sensitive. Press ↵ Enter to show a list of options.
11

Press 1 to clear the user’s password. Press ↵ Enter, then y to confirm that you want to erase the password.
12

Reboot into Windows. Press the “power” icon at the top right of the screen to reboot the computer. Boot into Windows first removing the Linux CD. When the Windows login screen appears, you can now log in to the affected account without a password.

1
Understand the process. Use this method if you’re unable to get the user’s password with other methods. This method won’t allow you to find or reset the password, but you can access the user’s files so that their data is not lost. You’ll need administrative access to another Windows computer for this to work.
- You will be temporarily removing the hard drive from the Windows XP PC and installing it in the second PC. To use this method, you’ll need to have some familiarity with removing a hard drive from a PC as well as putting a hard drive in an external USB hard drive enclosure.
- If you don’t have an enclosure, you could also put the hard drive in the other PC.
- If the computer with the missing password is a laptop, the instructions are similar, except you’ll definitely need an external hard drive enclosure to connect a laptop hard drive to a desktop computer (and vice-versa).
2

Remove the hard drive from the Windows XP computer with the missing password. With the computer turned off and unplugged, open the case and disconnect the hard drive.
3

Put the hard drive into an external drive enclosure and connect it to the other PC. Alternatively you could open the second PC and install it.
4

Boot the second PC and log in with its Administrator account. Because you’re logged in as an administrator and have the other hard drive connected to the computer, you now have access to everything on the other hard drive.
5
Copy any data you need from the Windows XP hard drive to the second PC. Press ⊞ Win+E to open the File Explorer.
- The second hard drive will show under “Computer” or “This PC,” depending on the version of Windows you are using. Double-click this drive and navigate to the user’s files, which are located in C:WindowsDocuments and SettingsUser, where “User” is the name of your user.
- Press ⊞ Win+E again to open a second instance of the File Explorer, which will make it simple to drag files from your user’s directory to the second computer. You can drag the files anywhere, including a flash drive.
6

Put the drive back into the original computer. While you haven’t recovered the password, you’ve copied the user’s files so they haven’t lost any data.

Add New Question

Question

What’s the best way to keep track of my different passwords?

Luigi Oppido is the Owner and Operator of Pleasure Point Computers in Santa Cruz, California. Luigi has over 25 years of experience in general computer repair, data recovery, virus removal, and upgrades. He is also the host of the Computer Man Show! broadcasted on KSQD covering central California for over two years.

Computer & Tech Specialist

Expert Answer

You can either write your passwords down in a notebook and store the notebook someplace safe, or you can use a password manager. With a password manager, you’ll just need to remember one master password.
Question

How do I reset my password on a Windows XP Vista without a start menu?

Jessica Reyna

Community Answer

Go to Control Panel, User Accounts, and then click on your account. Changing your password will be an option on your account screen.
Question

How do I put a laptop in safe mood?

It depends on what system it is — you have to have multiple options from f8 to Del button to booting into it. Other than that, if it is in reference to security, make sure you add a password or check fingerprint options on the computer system.

See more answers

Ask a Question

200 characters left

Include your email address to get a message when this question is answered.

Submit

Write down passwords in a notebook and store it somewhere safe in case you forget a password in the future.^[7]
There are also password managers that can help you keep track of your different passwords.^[8]
Microsoft no longer supports Windows XP, which means there’s virtually no help available for the operating system. Upgrade to the latest version of Windows to be sure you can receive support when needed.

Show More Tips

Accessing a user’s files when you aren’t supposed to could get you into big trouble.

About This Article

Thanks to all authors for creating a page that has been read 1,134,746 times.

Is this article up to date?

Источник

Download Article

1

Log in as an administrator. Accounts that have administrative privileges can change any other user’s password. You can do this if you can use the username and password for an administrator’s account to log in with admin privileges).^[1]
2

Open the Start menu and click “Run.” A text box will appear.

Advertisement
3

Type cmd into the text box and press ↵ Enter. This will open a command prompt window.
4

Type net user [Username]*. For example, net user Wiki * (if “Wiki” is the account that needs a new password). Make sure there is a space between * and the username as shown, then press ↵ Enter.
5

Type a new password, then press ↵ Enter. You’ll be asked to confirm the password by typing it again. Once the password is confirmed, it can be used to access the account.

1

Insert your Windows XP CD into your CD-ROM drive. This method will only work if you have a bootable Windows XP CD. If it’s an original Windows XP CD then it will be bootable. If it’s a burned CD, it may not boot, but there’s no way to know unless you try.
2
Reboot your computer. When the computer restarts, you’ll see a message that says “press any key to boot from disk.” Press a key on the keyboard.^[2]
- If the computer boots up without asking you to press a key, then the Windows XP CD you’re using isn’t bootable.
- You can borrow Windows XP CD from someone (or have someone burn you a bootable copy). It doesn’t have to be the same CD that came with this version of Windows.
3

Press the R key to “repair” your installation.
4

Press ⇧ Shift+F10 when the screen says “Installing Devices.” This will open a command prompt.
5

Type NUSRMGR.CPL and then press ↵ Enter. This will open the User Account Control Panel, where you will be able to reset any password by selecting a user and adding a new password.

1

Find an existing Administrator username to use if possible. There is no password set by default on the administrator account, so this can work unless someone has already configured a special password for the Administrator account. In some cases, there will be no password assigned yet.
2

If you need a password, assign one to any existing username while in the «safe mode with command prompt»: Restart the computer while tapping the required, special key to activate the startup menu. To find the special key for your computer, try tapping a key rapidly while rebooting. Try Esc or F2 or F8 or F10 and watch for the menu to show up on a black screen (if you don’t know that special key). (Alternatively: unplug the electrical cord of your computer while it is running — wait about 10 second — then replug it. Now boot it again, and it will usually display a startup menu to choose normal or safe mode for startup.)
3

Select “Safe Mode with Command Prompt.” Quickly use the ↑ and ↓ keys to highlight your selected choice. You have a limited time to read, choose it and to press ↵ Enter to begin your chosen startup process — or else it will boot up normally, if so try again.
4

Retrieve a list of all of the users/accounts on the computer. Type the magic command: net user at the command prompt, and press ↵ Enter.^[3].
5
Select the username to be assigned the new password. Type, for example, net user Wiki 12345678 where “Wiki” is the existing username needing a password by, for example, typing 12345678 to create your new password you chose (12345678). Now, press ↵ Enter to continue.
- Instead of retyping a command you can edit it, to correct it: Use F3 to bring back your last command, and edit it using ← and → cursor keys and the Delete and ← Backspace and type your correction and press ↵ Enter.
6

Type shutdown –r when you are ready to restart your computer. The computer will restart normally, and the user whose password you’ve changed will now be able to log in with your newly assigned password.

1

Boot the machine with a “live” version of Linux. Ubuntu is recommended by experts. ^[4] A “live” version allows you to boot into Linux without installing it. Put the disk into your CD Rom drive and restart the computer. When prompted to “press any key to boot from CD,” press any key.
2

Access the live Linux desktop. Depending on the version of Linux you’re using, you may be prompted to choose a version to use. Choose “Live” or “Try Linux” to access the Linux desktop.
3

Press Ctrl+L. This will open the location bar.^[5]
4

Type computer:/// and press ↵ Enter. Make sure you type all 3 slashes (/). A list of hard drives will appear.
5

Mount the Windows drive. Right-click on the hard drive that contains your Windows installation and select “Mount.” If there’s only one hard drive in the machine, it will be the drive that doesn’t say “System Reserved.”
6

Double-click the Windows drive. Now look at the top of the screen where you previously typed computer:///. Write down (or copy) the full path that now appears in that window. You’ll need it in a minute.
7

Press Ctrl+Alt+T to open the command prompt.^[6] You’ll be entering a series of commands into this terminal window, and they are all case sensitive.
8

Enter the Windows drive through the terminal. Type cd /path/to/windows/drive where “/path/to/windows/drive” is the full path that you previously wrote down or copied. Press ↵ Enter to continue.
9

Type cd Windows/System32 and press ↵ Enter. Do not type a slash, «/», in front of the word Windows. The directory names and path is case sensitive here.
10

Install and run the “chntpw” tool. Type in sudo apt-get install chntpw and press ↵ Enter to install. Once you are returned to the command prompt, type sudo chntpw –u username SAM. Replace the word “username” with the account name of the Windows user whose password you want to erase, and remember that everything is case-sensitive. Press ↵ Enter to show a list of options.
11

Press 1 to clear the user’s password. Press ↵ Enter, then y to confirm that you want to erase the password.
12

Reboot into Windows. Press the “power” icon at the top right of the screen to reboot the computer. Boot into Windows first removing the Linux CD. When the Windows login screen appears, you can now log in to the affected account without a password.

1
Understand the process. Use this method if you’re unable to get the user’s password with other methods. This method won’t allow you to find or reset the password, but you can access the user’s files so that their data is not lost. You’ll need administrative access to another Windows computer for this to work.
- You will be temporarily removing the hard drive from the Windows XP PC and installing it in the second PC. To use this method, you’ll need to have some familiarity with removing a hard drive from a PC as well as putting a hard drive in an external USB hard drive enclosure.
- If you don’t have an enclosure, you could also put the hard drive in the other PC.
- If the computer with the missing password is a laptop, the instructions are similar, except you’ll definitely need an external hard drive enclosure to connect a laptop hard drive to a desktop computer (and vice-versa).
2

Remove the hard drive from the Windows XP computer with the missing password. With the computer turned off and unplugged, open the case and disconnect the hard drive.
3

Put the hard drive into an external drive enclosure and connect it to the other PC. Alternatively you could open the second PC and install it.
4

Boot the second PC and log in with its Administrator account. Because you’re logged in as an administrator and have the other hard drive connected to the computer, you now have access to everything on the other hard drive.
5
Copy any data you need from the Windows XP hard drive to the second PC. Press ⊞ Win+E to open the File Explorer.
- The second hard drive will show under “Computer” or “This PC,” depending on the version of Windows you are using. Double-click this drive and navigate to the user’s files, which are located in C:WindowsDocuments and SettingsUser, where “User” is the name of your user.
- Press ⊞ Win+E again to open a second instance of the File Explorer, which will make it simple to drag files from your user’s directory to the second computer. You can drag the files anywhere, including a flash drive.
6

Put the drive back into the original computer. While you haven’t recovered the password, you’ve copied the user’s files so they haven’t lost any data.

Add New Question

Question

What’s the best way to keep track of my different passwords?

Luigi Oppido is the Owner and Operator of Pleasure Point Computers in Santa Cruz, California. Luigi has over 25 years of experience in general computer repair, data recovery, virus removal, and upgrades. He is also the host of the Computer Man Show! broadcasted on KSQD covering central California for over two years.

Computer & Tech Specialist

Expert Answer

You can either write your passwords down in a notebook and store the notebook someplace safe, or you can use a password manager. With a password manager, you’ll just need to remember one master password.
Question

How do I reset my password on a Windows XP Vista without a start menu?

Jessica Reyna

Community Answer

Go to Control Panel, User Accounts, and then click on your account. Changing your password will be an option on your account screen.
Question

How do I put a laptop in safe mood?

It depends on what system it is — you have to have multiple options from f8 to Del button to booting into it. Other than that, if it is in reference to security, make sure you add a password or check fingerprint options on the computer system.

See more answers

Ask a Question

200 characters left

Include your email address to get a message when this question is answered.

Submit

Write down passwords in a notebook and store it somewhere safe in case you forget a password in the future.^[7]
There are also password managers that can help you keep track of your different passwords.^[8]
Microsoft no longer supports Windows XP, which means there’s virtually no help available for the operating system. Upgrade to the latest version of Windows to be sure you can receive support when needed.

Show More Tips

Accessing a user’s files when you aren’t supposed to could get you into big trouble.

About This Article

Thanks to all authors for creating a page that has been read 1,134,746 times.

Is this article up to date?

Источник

Содержание:

Кто такой администратор в Windows XP?
Установка и изменение пароля учетной записи администратора
Как узнать или сбросить пароль администратора

Кто такой администратор в Windows XP?

Администратор компьютера в Windows XP — это член группы привилегированных пользователей, обладающий максимальными правами в системе. По умолчанию права администратора получает учетная запись, созданная при установке Windows.

Полномочия администратора

Полный доступ к любому объекту файловой системы и реестра, а также права на чтение, изменение и удаление этих объектов.
Возможность повышать уровень своих привилегий и назначать себе права, которые не были даны по умолчанию.
Возможность контролировать и изменять любые функции операционной системы, в том числе и те, вмешательство в которые может привести к ее краху.
Возможность управлять правами других учетных записей, в том числе входящих в группу «администраторы».

Для чего администратору пароль?

Использование пароля повышает безопасность операционной системы и данных на жестком диске, даже если вы — единственный пользователь компьютера.

Пароль защищает:

от несанкционированного входа в Windows и доступа к данным;
от изменений в операционной системе, в том числе установки и удаления программ, создания файлов и т. д.
от действий вирусов и троянов, большинство которых проявляют активность только обладая правами администратора.

Чем больше человек пользуются компьютером, тем более актуальна парольная защита.

Установка и изменение пароля учетной записи администратора

Первый раз установить пароль администратора предлагается во время инсталляции Windows XP, в процессе создания учетной записи.

Многие пользователи это пропускают, поэтому Windows дает возможность установить пароль позже, в любое время. Рассмотрим три способа, как это сделать.

Способ 1

Для создания или изменения пароля зайдите в Windows XP под учетной записью администратора.
Откройте Панель управления из меню «Пуск» и кликните «Учетные записи пользователей».

В окне настроек учетных записей кликните по иконке администратора компьютера.

Из списка предложенных действий выберите «Создание пароля».

Введите новый пароль и подтвердите его. Для лучшего запоминания можете написать себе подсказку. Старайтесь не делать пароль слишком простым и не создавать подсказку, по которой его легко вычислить.
После нажатия «Создать пароль», учетная запись администратора будет защищена.

Далее будет предложено сделать личными данные учетной записи. Если вы согласитесь, другие пользователи не смогут просматривать ваши файлы.

Теперь при входе в систему под учеткой администратора вы будете вводить свой пароль. Подсказка будет отображаться на экране.

Способ 2

Войдите в систему под учетной записью администратора.
Нажмите сочетание клавиш «R» и «Windows». В командную строку программы «Выполнить» впишите: control userpasswords2 и нажмите ОК.

Из списка пользователей выберите учетную запись администратора, кому вы собираетесь поменять или назначить пароль, и нажмите кнопку «Сменить пароль».

В следующем окне введите и подтвердите новый пароль. Нажмите ОК.

Способ 3

Войдя в систему как администратор, откройте через Панель управления «Администрирование» и «Управление компьютером».

В окне «Управление компьютером» раскройте папку «Локальные пользователи и группы», зайдите в «Пользователи» и выделите в правой половине окна нужную учетку. В ее контекстном меню выберите «Задать пароль».

В следующем окне установите и подтвердите новый пароль.

Как узнать или сбросить пароль администратора

Взлом пароля

Если вы не являетесь администратором ПК, но вам необходимо войти в систему с админскими правами, пароль можно попытаться определить. Для этого нужны две вещи: знание имени администраторской учетки и программа-взломщик.

Пароли всех пользователей Windows XP хранятся в специальной базе, которая подключается к реестру. Находится эта база в файле C:WindowsSystem32ConfigSAM (без расширения). Пытаться просматривать этот файл или реестр смысла нет — все данные там содержатся в шифрованном (хешированном) виде.

Однако шифрование — совсем не препятствие для специальных утилит, таких как:

SAMinside;
LCP;
Proactive Password Auditor и аналогов.

Эти программы способны определять пароли разными способами: по словарю, по «радужным» таблицам, по типам хеш-сумм, методом перебора и т. д. Простые пароли, состоящие из цифр или в виде известного слова, вычисляются быстро. Сложные — например, сочетающие в себе буквы в верхнем и нижнем регистре, цифры и спецсимволы, иногда определить не удается.

Рассмотрим методику взлома пароля администратора Windows XP с помощью Proactive Password Auditor от компании Elcomsoft.

Установите и запустите приложение (его также можно запускать с загрузочного носителя).
Загрузите базу пользователей. Программа предложит несколько источников поиска баз. Поскольку мы установили ее на ПК, выберем «Память локального компьютера». Если вы запустили Proactive Password Auditor с загрузочного носителя, отметьте пункт «Файлов реестра (SAM, SYSTEM)».

После того, как будет построен список пользователей, отметим нужную учетную запись администратора, защищенную паролем, и нажмем «Начать атаку». Методы атак предлагаются разные. Если у вас достаточно времени, можете опробовать их все. Простые пароли программа вычисляет за считанные минуты.

Как видите, чтобы пользоваться взломщиками паролей не нужны глубокие знания. Эта и другие похожие программы практически одинаково просты в управлении.

Сброс пароля

Метод сброса используется тогда, когда войти в систему невозможно, но пароль администратора при этом сохранять не нужно. Сброс подразумевает удаление неизвестного пароля и установку нового. Для этого тоже существует масса приложений, которые входят в состав разных загрузочных сборников восстановления системы, таких как ERD Commander (инструмент «Locksmith»), Alkid Live CD (программы Active Password Changer, Password Renew for NT’s и т. д.) и прочих. Или выпускаются отдельно в виде ISO-образов для записи на CD и DVD-диски.

Если в нужный момент у вас под рукой нет ничего подходящего, можно воспользоваться любым загрузочным носителем, который дает возможность редактировать реестр Windows. Подойдет и Kaspersky Rescue Disk 10, и различные Live CD с Windows или Linux (утилита chntpw) «на борту».

Рассмотрим несложный способ подключения реестра установленной на компьютере Windows XP к реестру портативной системы BartPE.

Загрузите компьютер с диска или флешки с образом BartPE.
Откройте стартовое меню «Go» (аналог Пуска).
Выберите из меню команду «Run».
В строку «Открыть» диалогового окна «Выполнить» впишите regedit и нажмите OK. Откроется редактор реестра.
Установите курсор на HKEY_LOCAL_MACHINE. Откройте «Файл» — «Загрузить куст» и перейдите в папку C:WindowsSystem32Config (на жестком диске). Выберите файл System.

Дайте подключаемому разделу любое имя.
Откройте этот раздел (он находится в HKEY_LOCAL_MACHINE) и перейдите в папку «Setup».
Измените значение параметров SetypType на 2 и CmdLine на cmd.exe. Чтобы менять значения в реестре, нужно кликнуть по параметру правой кнопкой мыши и выбрать пункт «Изменить».

Выделите подключенный раздел, откройте «Файл» и нажмите «Выгрузить куст».
Загрузитесь с жесткого диска. Перед стартом Windows запустится командная строка, куда нужно ввести: net user [user_name] — имя администратора [password] — новый пароль. Имя с пробелом или в русской раскладке пишем в кавычках.

После этого входим в систему с новым паролем. Чтобы командная строка больше не загружалась перед входом в Windows, меняем значения SetypType и CmdLine на прежние.

Источник

В ЭТОЙ ЗАДАЧЕ

АННОТАЦИЯ
- Введение в управление учетными данными
- Управление сохраненными именами пользователей и паролями
  - Добавление записи
  - Удаление записи
  - Изменение записи
- Устранение неполадок
ССЫЛКИ

Аннотация

В этой статье описывается управление сохраненными именами пользователей и паролями на компьютере, который не входит в состав домена.

При входе на компьютер под управлением Windows XP можно указать имя пользователя и пароль, которые станут контекстом безопасности по умолчанию для подключения к Интернету или к другим компьютерам в сети. Однако эти учетные данные могут открывать доступ не ко всем нужным ресурсам. Функция сохранения имен пользователей и паролей позволяет сохранять дополнительные имена и пароли как часть профиля.

Функция «Сохранение имен пользователей и паролей» предоставляет безопасное хранилище для паролей. Благодаря ей имена пользователей и пароли для доступа к разнообразным сетевым ресурсам и приложениям (например, к электронной почте) можно ввести один раз, а затем Windows автоматически, без вмешательства пользователя, будет подставлять учетные данные при последующих посещениях этих ресурсов.

Введение в управление учетными данными

При первом входе на сервер или посещении веб-узла вам предлагается указать имя пользователя и пароль. При вводе имени пользователя и пароля для доступа к определенному ресурсу и установке флажка Сохранить пароль учетные данные сохраняются в учетной записи пользователя. При последующем подключении к этому ресурсу Windows автоматически выполняет проверку подлинности учетной записи, используя сохраненные учетные данные.

В случае установки флажка в поле Сохранить пароль в диалоговом окне ввода имени пользователя и пароля (оно появляется при подключении к ресурсу) учетные данные сохраняются в наиболее общей форме. Например, при доступе к определенному серверу в домене учетные данные могут быть сохранены как *.домен.com (где домен — это имя домена). Сохранение других учетных данных для другого сервера в этом домене не приводит к их перезаписи. Новые учетные данные сохраняются с использованием более подробной информации.

При доступе к ресурсу пакет проверки подлинности выполняет в хранилище функции «Сохранение имен пользователей и паролей» поиск наиболее подробных учетных данных, соответствующих ресурсу. Если такие данные найдены, они будут использованы пакетом проверки подлинности без участия пользователя. Если же данные не найдены, программе, которая пыталась получить доступ к ресурсу, будет выдана ошибка проверки подлинности. В этом случае пользователю будет предложено ввести имя и пароль.

Сохраненными учетными данными можно управлять вручную. Для этого необходимо щелкнуть Управление сетевыми паролями в учетной записи пользователя, которую вы хотите изменить. В диалоговом окне Сохранение имен пользователей и паролей можно добавить новую запись, удалить существующую запись или просмотреть свойства существующей записи и отредактировать ее. Для этого нажмите кнопки Добавить, Изменить или Свойства.

Управление сохраненными именами пользователей и паролями

Для управления сохраненными именами пользователей и паролями выполните следующие действия.

Войдите на компьютер как пользователь, учетные данные которого необходимо изменить.
Нажмите кнопку Пуск и выберите Панель управления.
В разделе Выберите категорию щелкните Учетные записи пользователей, чтобы открыть диалоговое окно Учетные записи пользователей.
Откройте диалоговое окно Сохранение имен пользователей и паролей. Для этого сделайте следующее.
- Если вы входите в систему с ограниченными правами:
  1. В разделе Родственные задачи щелкните Управление сетевыми паролями.
- Если вы входите в систему с правами администратора:
  1. В разделе или выберите изменяемую учетную запись щелкните свою учетную запись, чтобы открыть диалоговое окно Что вы хотите изменить в своей учетной записи?.
  2. В разделе Родственные задачи щелкните Управление сетевыми паролями.
Будет показан список сохраненных имен пользователей и паролей, аналогичный приведенному ниже:

*.Microsoft.com
Passport.Net*(Паспорт)

Добавление записи

Чтобы добавить учетные данные вручную:

В диалоговом окне Сохранение имен пользователей и паролей щелкните Добавить, чтобы открыть диалоговое окно Свойства личных данных для входа.
В поле Сервер введите имя необходимого сервера или общего ресурса. В качестве подстановочного символа используйте звездочку. Ниже приведены примеры правильных имен серверов:

*.Microsoft.com
\СерверОбщий ресурс
В поле Имя пользователя введите имя учетной записи пользователя с правами доступа к ресурсу. Вводите имя пользователя в формате СерверПользователь или Пользователь@домен.com. Следующие примеры иллюстрируют правильные имена пользователей (в данном примере Microsoft — это имя домена, а Пользователь — имя пользователя):

MicrosoftПользователь
Пользователь@microsoft.com
В поле Пароль введите пароль пользователя, указанный на шаге 3, и нажмите кнопку ОК.
В диалоговом окне Сохранение имен пользователей и паролей нажмите кнопку Закрыть.

Удаление записи

Чтобы удалить учетные данные

В диалоговом окне Сохранение имен пользователей и паролей выберите необходимые учетные данные и щелкните Удалить. На экране появится следующее сообщение:

Выбранные сведения о входе в систему будут удалены.
Нажмите кнопку ОК.
В диалоговом окне Сохранение имен пользователей и паролей нажмите кнопку Закрыть.

Изменение записи

Чтобы изменить учетные данные

В диалоговом окне Сохранение имен пользователей и паролей выберите необходимые учетные данные и щелкните Свойства, чтобы открыть диалоговое окно Свойства личных данных для входа.
Измените необходимые данные и нажмите кнопку ОК.

Если вы хотите изменить пароль к домену для учетной записи, указанной в поле Имя пользователя, нажмите Изменить. В полях Старый пароль и Новый пароль введите соответствующие данные, затем введите новый пароль еще раз в поле Подтверждение и нажмите кнопку ОК. Пароль к домену будет изменен.
В диалоговом окне Сохранение имен пользователей и паролей нажмите кнопку Закрыть.

Устранение неполадок

При таком способе сохранения учетных данных пользователя для удаленных ресурсов любой, кто получает доступ к этой учетной записи, также может получить доступ к таким ресурсам, защищенным паролем. Поэтому рекомендуется использовать надежный пароль для учетной записи Windows XP.

Для получения дополнительных сведений о создании надежных паролей нажмите кнопку Пуск и выберите команду Справка и поддержка. В поле Поиск введите «создание надежных паролей»и нажмите кнопку Начать поиск.

Ссылки

Дополнительные сведения об управлении сохраненными именами пользователей и паролями см. в следующих статьях базы знаний Майкрософт:

306992 Управление сохраненными именами пользователей и паролями на компьютере в домене

281660 Описание работы функции «Сохранение имен пользователей и паролей»

Нужна дополнительная помощь?

Источник

1. Да, здесь не все так просто.
Пароль можно сбросить многими способами. Объясняю на пальцах, как через реестр:

В параметре V находим смещение 00А0 и правим число 14 на 04 в двух местах от него, как показано на рисунке. Если там вообще не 04 и не 14 — лучше не трогать, т.к. ОС у всех разные, могут быть другие смещения, которые нужно еще высчитывать.
Таким образом, мы обнулили длину пароля. Но сами хеши пароля хранятся по другим смещениям, причем они могут отличаться на разных компьютерах. Прошу прощения, но рассказывать и показывать подробно обо всех подпараметрах параметра «V» не могу — у меня цейтнот!

Помните, что бездумно править реестр в этом месте небезопасно, не зря разрешения на эту ветку реестра по умолчанию отсутствуют.

2. Не всегда есть возможность вскрыть системный блок. Поэтому для BIOS существуют универсальные пароли.

3. Реестр можно подправить и под другой системой, загрузившись со сменного носителя на ней.

4. Все это конечно хорошо, но учебе тоже нужно уделять внимание, а не только развлечениям. И Вас, brifing, можно понять, и папу. Если не справляться со школьными предметами, как потом человек будет справляться с нагрузкой в институте, а затем и на работе, а также заниматься постижением и исследованием хакерских премудростей?

Источник