Сброс пароля на windows 10 через winpe

Сброс Пароля

В качестве подопытного кролика будет выступать операционная система Windows 10, установленная в виртуальной машине VirtualBox. В ней будет присутствовать учетная запись с намеренно забытым паролем.

Наша цель, получить доступ к данной учетной записи.

В общем берем в руки установочный Windows-диск и читаем дальше.

Среда Предустановки

Загружаемся с установочного диска Windows. Запустится среда предустановки, на экране появится окно мастера установки.

Нажимаем на клавиатуре сочетание клавиш Shift+F10. Запустится окно командной строки.

По приветствию ввода команд видно, что текущей рабочей директорией является X:Sources. Нам же нужно перейти в директорию файла SAM, но прежде нужно понять под какой буквой расположен диск с установленной операционной системой Windows. Выполним команду mountvol, чтобы определить все подключенные диски.

В моем случае, в системе подключено четыре диска С, D, X и E. Диск X сразу исключаем, так как он принадлежит среде предустановки. Остальные проверяем командой dir.

В ходе поисков, целевым диском в моем случае, оказался диск D:. Выполняем смену рабочего диска командной строки на диск D:, и переходим в каталог WindowsSystem32config.

Проверим содержимое папки на наличие файла SAM командой dir.

Создадим копию данного файла. Выполним для этого команду copy SAM SAM.bkp.

Теперь перейдем на уровень выше, в директорию System32. Команда cd ... Переименуем исполняемый файл Utilman.exe в _Utilman.exe (ren Utilman.exe _Utilman.exe). Скопируем исполняемый файл cmd.exe в эту же директорию, указав в качестве нового имени имя Utilman.exe (copy cmd.exe Utilman.exe). То есть, выполним подмену файла.

Перезагружаем компьютер с жесткого диска. На экране входа в учетную запись, нажимаем на кнопку специальных возможностей.

Вместо привычного окна запуска специальных возможностей, запустится окно командной строки.

Запущена она будет от имени пользователя SYSTEM. В этом можно убедиться выполнив команду echo %USERNAME%.

Выполним в консоли команду lusrmgr.msc. Запустится оснастка Локальные пользователи и группы. Через нее, можно будет без каких либо затруднений выполнить сброс, либо изменение пароля необходимого пользователя.

Сброс осуществляется установкой пустого пароля.

На этом сброс пароля можно считать завершенным. Остается только вернуть все как было, то есть переименовать обратно файл _Utilman.exe, предварительно удалив ненастоящий Utilman.exe. Сделать все это, можно уже в работающей основной системе, не обязательно грузиться снова с установочного диска.

Не Utilman’ом Единым

Чуть выше, был применен трюк с переименованием системной программы Utilman.exe. Отвечает она за панель специальных возможностей, вызывается сочетанием клавиш Win+U. Это не единственная программа подлог которой можно совершить. Ниже я перечислю перечень системных программ:

osk.exe — экранная клавиатура, вызывается из меню специальных возможностей.

Magnify.exe — экранная лупа, тоже является частью специальных возможностей. Может вызываться сочетанием клавиш Win++.

sethc.exe — программа запускающаяся при пятикратном нажатии клавиш Shift. В Windows 10, на экране входа, она не работает. Но зато в ее предшественниках, должна.

Бэкап Файла SAM

В процессе описания процедуры сброса пароля, было произведено резервное копирование файла SAM в файл SAM.bkp. После данный файл больше никак не использовался. Зачем нужна резервная копия файла SAM? С помощью резервной копии файла SAM, можно выполнить откат к состоянию до сброса пароля, то есть вернуть сброшенный пароль обратно. Рассмотрим данный процесс более подробно.

Возврат Сброшенного Пароля

Как говорилось ранее, для осуществления отката к состоянию до сброса пароля, потрербуется резервная копия файла SAM, созданная до сброса пароля.

Необходимо снова загрузиться с установочного Windows-диска, войти в командную строку и перейти в ней папку WindowsSystem32config целевой операционной системы. То есть все то, что мы делали в начале процедуры сброса пароля.

Выполняем копирование, текущего файла SAM (сброшенный пароль) в файл _SAM, а файл SAM.bkp (несброшенный пароль) копируем в файл SAM. Делается это все командами copy SAM _SAM и copy SAM.bkp SAM.

Выполняем удаление файлов SAM.LOG* командой del /A SAM.LOGx, где x это цифра. Список всех файлов SAM.LOG можно получить командой dir /A SAM.LOG*. Удалять каждый придется по отдельности (команда del не понимает файловые маски к сожалению). Если этого не сделать, могут иногда возникнуть вот такие ошибки.

Перезагружаем компьютер, и проверяем результат.

Пароль запрашивается. В завершении, не забываем удалить бэкапы файла SAM, а именно SAM.bkp и _SAM. Делать это нужно естественно загрузившись в среде предустановки.

Итог

Мы рассмотрели, ручной способ сброса пароля локальной учетной записи Windows, без применения стороннего программного обеспечения. Все что требуется, это установочный диск Windows.

Сама идея данного способа, хороша тем, что с ее помощью мы получаем в свое распоряжение командную строку с правами системы. Что в свою очередь очень сильно развязывает руки. Хоть Explorer запускай.

Надеюсь данная информация будет полезна вам. А на этом у меня все 😉.

Друзья, привет. На нашем сайте есть раздел статей, посвящённый различным способам сброса пароля Windows. Приведённая ниже информация пополнит этот раздел статей новым способом, как можно убрать пароль от системной учётной записи — локальной или Microsoft. Но на сей раз это будет самый простой способ. Ровно 7 кликов потребуется нам, чтобы избавиться от запароленного входа в операционную систему. Но эти 7 кликов нужно будет сделать на борту Live-диска Сергея Стрельца, в небольшой утилите Password Reset. Как всё это происходит?

Самый лёгкий способ сбросить пароль Windows с помощью Live-диска Сергея Стрельца

Прежде, друзья, напомню, что забытый пароль от учётной записи Microsoft при наличии Интернета и другого компьютерного или мобильного устройства мы всегда сможем изменить на новый прямо на экране блокировки операционной системы. И для этого нам не нужны никакие сторонние средства. Но вот для локальных учёток сброс пароля является проблемой: так, если мы заранее не побеспокоились о создании специальной флешки или не подготовили контрольные вопросы в Win10, для восстановления доступа к компьютеру нам нужно только прибегать к сторонним средствам типа Live-диска от Стрельца.

Скачиваем ISO-образ свежей русскоязычной сборки WinPE с сайта Сергея:

Записываем ISO на флешку, например, программой Rufus 3.1. Загружаем компьютер с этой флешки. Запускаем внутри Live-диска утилиту Password Reset:

• Пуск – Все программы – Сброс паролей — Password Reset

В окошке утилиты выбираем свою учётную запись – локальную или Microsoft.

Жмём «Убрать пароль».

Всё.

Вот так всё просто. Можем беспрепятственно заходить на компьютер.

Если учётная запись Microsoft подключалась поверх локальной, в окне утилиты Password Reset она будет значиться по имени локального пользователя. Но если учётка Microsoft подключалась с самого начала, то в окне Password Reset она будет значиться по первым пяти символам адреса электронной почты.

После сброса пароля от учётной записи Microsoft она превратится в локальную.

Система уведомит, что с учёткой возникли проблемы, и нам якобы нужно решить их, повторно введя данные аккаунта Microsoft. При таком повторном введении пароль от учётной записи заработает вновь.

Читаем по данной теме:

1. Как сбросить пароль учётной записи Майкрософт в случае, если операционная система не загружается
2. Обзор программ Elcomsoft System Recovery и Reset Windows Password! Или как узнать пароль Windows, не оставляя следов взлома учётной записи
3. Не запускаются программы на LiveDisk

Инструкция по сбросу (забытого) пароля пользователя Windows при помощи программы Windows Reset Password:

(ВНИМАНИЕ!: сброс пароля приведет к потере ключа шифрования EFS (зашифрованные файлы будут утеряны)
Если у вас нет зашифрованных файлов – можете спокойно продолжать:
Запускаем Reset Windows Password, выбираем русский язык,
Затем выбираем “Сбросить или изменить пароль пользователя”:

Нажимаем “Далее”, переходим в окно выбора путей к кустам реестра SAM и SYSTEM,
Тут всё определяется автоматически:
(вы можете сами выбрать другую систему из выпадающего списка)

Затем переходим на вкладку выбора пользователя.
Здесь выбираем пользователя, пароль которого требуется изменить (сбросить),
Теперь смотрим указанные на рисунке пункты:

Затем переходим на вкладку модификации пароля.
Здесь еще раз убеждаемся, что выбрали нужного пользователя
Затем выбираем нужные действия в панели “Сброс”
(для сброса пароля просто оставьте поле “Новый пароль” пустым)
(для включения учетной записи (Администратора) переключите пункт “У.з. отключена” на “Нет”)
Затем нажимаем “Сбросить/Изменить”:

P.S.: Перезагрузитесь и попробуйте произвести вход в систему

Прочтите также: Получение доступа к системе без сброса пароля Администратора.

Одним из преимуществ работы в среде Windows 8.1 и 10 с подключением к учётной записи своего аккаунта Microsoft является возможность в любой момент сбросить забытый или несанкционированно изменённый пароль. Для этого нам всего лишь потребуется на время доступ к Интернету с любого другого мобильного или компьютерного устройства. А вот с локальными учётными записями не всё так просто.

Если мы заранее не подготовили штатными средствами Windows специальную флешку (так называемую дискету сброса пароля), но случилось так, что последний мы никак не можем вспомнить, у нас есть только один путь решить проблему — путь использования сторонних средств. Такими средствами являются загрузочные носители, на борту которых присутствует специальный софт для сброса паролей. В составе Live-диска AdminPE есть масса такого софта, и этот диск нам сможет помочь в любой ситуации – и когда мы не можем попасть в локальную учётку, и когда в учётку Microsoft.

AdminPE – это бесплатный Live-диск на базе WinPE для профессиональных системщиков, в котором собран разнообразнейший софт для реанимации Windows. Последнюю актуальную сборку AdminPE10 (на базе, соответственно, WinPE10) можно скачать на торрент-трекерах по ссылкам на официальном сайте Live-диска:

http://adminpe.ru/download/

Скачиваем ISO-образ AdminPE, записываем его флешку, загружаем с него компьютер. Специфика этого Live-диска заключается в том, что он загружается с минимальным функционалом, а после запуска предлагает нам создать RAM-диск, подгрузить сетевые драйверы и т.п. В данном случае всё это не нужно. Жмём «Нет».

Идём в меню «Пуск», открываем папку «Passwords». И здесь увидим массу программ для сброса паролей. В их числе и BIOS Master Password Generator – скрипт генерации паролей BIOS для ноутбуков, и программа Elcomsoft System Recovery, позволяющая не только сбросить, но и без очевидных следов вмешательства узнать текущий пароль по всем учётным записям устройства. Но если речь идёт конкретно о сбросе пароля к своей учётке Windows, то для этих целей лучше всего использовать небольшую утилиту PassReset.

Она, как другие программы, не утруждает пользователя заморочками типа необходимости указания файла реестра, где хранятся пароли. PassReset сама может находить такого рода данные и, соответственно, полностью готова к работе даже с обывателем. В окошке утилиты необходимо из выпадающего списка выбрать нужную учётную запись.

Если на компьютере установлено несколько Windows, и на них есть учётные записи с одинаковыми именами, в перечне PassReset смотрим на путь, указанный перед именем пользователя. А какая из систем на каком разделе определяется, это можно подсмотреть в проводнике WinPE.

Учётные записи Microsoft в перечне могут значится либо по имени локального пользователя (если аккаунт Microsoft подключался после создания локальной учётки), либо по первым буквам электронного адреса.

Итак, выбрали пользователя, жмём «Убрать пароль».

Всё сделано.

Можем перезагружаться, входить в Windows и придумывать себе новый пароль. Учётные же записи Microsoft превратятся в локальные. И для их возобновления потребуется повторная авторизация с помощью аккаунта Microsoft.

Надежный пароль для входа в учетную запись позволяет защитить личные данные, но он же способен доставить неприятности, если вы вдруг потеряете или забудете пароль. В таких случаях неискушенные пользователи иногда начинают паниковать и, не видя иного выхода из сложившейся ситуации, решаются на переустановку операционной системы, тем самым совершая большую ошибку, потому что пароль в Windows 10 можно сбросить.

Для сброса потерянного пароля в Windows предусмотрен специальный механизм, однако, чтобы иметь возможность им воспользоваться, необходимо заранее создать так называемую дискету сброса пароля. Впрочем, даже если вы не позаботились о создании такой дискеты, особых проблем со входом в свой профиль у вас возникнуть не должно, так как для обнуления пароля существует немало альтернативных и ничуть не менее эффективных инструментов. При этом использующим учетную запись Майкрософт даже проще, ведь достаточно будет посетить специальную страницу, но обо всём по порядку.

Командная строка

Итак, как войти в систему, если забыл пароль от Windows 10? Воспользуйтесь обычной командной строкой, а точнее позволяющим управлять пользователями консольным инструментом net user. Однако сначала нужно сделать так, чтобы командная строка была доступна для запуска с экрана входа в систему. Выполнить этот трюк можно подменив отвечающую за вызов специальных возможностей тулзу utilman.exe утилитой cmd.exe. Для этого загрузите свой компьютер с установочного диска с Windows, а когда на экране появится окно мастера-установщика системы, нажмите на клавиатуре Shift+F10.

В открывшейся консоли выполните команду explorer, чтобы узнать букву системного тома, так как в загрузочной среде буквы разделов могут отличаться. В нашем примере том с Windows имеет букву E, у вас она может быть другой.

Определив буквенную метку, выполните в открытой консоли команду замены файла:

copy E:/windows/system32/cmd.exe E:/windows/system32/utilman.exe

Перезагрузите компьютер в обычном режиме и нажмите кнопку вызова специальных возможностей на экране входа в систему. Теперь выполняем сброс пароля Windows 10 через командную строку, которая тут же и откроется. Вводим команду net user NAME PASSWORD, где NAME – это ваше имя пользователя, а PASSWORD – новый пароль. Далее жмем Enter. Всё, пароль изменен, закройте терминал и войдите в систему с новым паролем.

Использование скрытой учетной записи Администратора

Этот способ отличается от первого только тем, что смена пароля производится не через консоль, а через встроенную скрытую учетную запись Администратора. Чтобы ее активировать, в открытой на экране входа в систему CMD-консоли выполняем команду net user Администратор /active:yes, перезагружаемся и выбираем на экране входа появившуюся там новую учётную запись. По умолчанию она не имеет пароля, так что с входом проблем возникнуть не должно.

После того как вы войдете в новую учетку, вызовите командой lusrmgr.msc оснастку управления пользователями, кликните ПКМ по имени юзера с забытым паролем и выберите в меню опцию «Задать пароль».

В открывшемся окошке нажмите «Продолжить», введите новый пароль и нажмите «OK» для сохранения изменений. Если оставите поля пустыми, то в этом случае будет выполнен сброс пароля Windows 10, благодаря чему вы сможете войти в систему уже без него.

Реестр

Если вы забыли пароль от учетной записи Windows 10, ничто не мешает воспользоваться еще одним способом его сброса – через реестр. Правда, здесь процедура чуть сложнее, чем описанные выше, и вам также понадобится установочный диск с Windows. Итак, загрузив компьютер с носителя с дистрибутивом ОС, нажмите на экране в окне мастера-установщика Shift+F10 и выполните в открывшейся командной строке команду regedit.

В редакторе реестра выделите раздел HKEY_LOCAL_MACHINE, проследуйте в меню «Файл» и выберите там опцию «Загрузить куст».

В окне обзора пройдите в расположение Системный том – Windows – System32 – config и откройте там файл SAM.

В окне куста реестра введите произвольное имя, например, data и нажмите «OK». Следствием этого действия станет появление подраздела data в корневом разделе HKEY_LOCAL_MACHINE.

Разверните его до этого каталога: data – SAM – Domains – Account – Users – Names. В последнем подразделе найдите папку с именем пользователя, для которого забыт пароль в Windows 10, и запомните тип значения параметра по умолчанию. В нашем примере это 0x3e9.

Теперь перейдите чуть выше в подраздел Users и найдите в нем вложенный каталог, в названии которого будет указана эта самая строка. У нас это 00000x3e9. Зайдите в данный каталог и дважды кликните по параметру V, чтобы открыть окошко редактирования его значения.

А сейчас будьте внимательны. В первом столбце найдите элементы 00A0 и 00A8. Для 00A0 замените первое число на 0, каким бы оно ни было, а для 00A8 – пятое число и тоже на 0. Для этого ставим курсор слева числа, зажимаем Shift и жмем стрелку-вправо, а когда значение будет выделено синим, нажимаем 0. Должно получиться так, как на этом скриншоте.

Сохранив внесенные изменения, выделите созданный подраздел data, выберите в меню «Файл» опцию «Выгрузить куст» и подтвердите действие. Закройте редактор реестра и перезагрузите компьютер в штатном режиме. Забытый пароль администратора Windows 10 должен быть сброшен.

LiveDisk by Sergei Strelec

Сброс локального пароля Windows 10 с помощью сторонних инструментов – замечательная альтернатива применению средств самой операционной системы. Способ с использованием «живого» диска от Сергея Стрельца самый простой. Скачав образ с сайта автора sergeistrelec.ru, запишите его на флешку или DVD-диск, загрузите с него компьютер и выберите в меню Пуск опцию Программы WinPE – Сброс паролей – Password Reset.

В открывшемся окошке укажите имя пользователя учетной записи, для которой будет производиться сброс и нажмите «Убрать пароль». Всё, можете входить в систему.

В том же расположении диска by Sergei Strelec имеется другая утилита сброса пароля – Active@ Password Changer. Алгоритм действий в ней показан на приложенных ниже скриншотах.

Сброс пароля Windows 10 через флешку с записанным на него спасательным диском от Стрельца можно выполнить и с помощью утилиты Dism++. Откройте меню Пуск, а потом перейдите по ветке Программы WinPE – Утилиты – Dism++.

Когда утилита запустится, выберите в ней свою операционную систему, откройте для нее сессию и зайдите в раздел Дополнительно – Учетные записи.

Выделив мышкой свою учетную запись, нажмите кнопку «Сброс пароля». Готово, можете входить в Windows!

Live CD AOMEI PE Builder

Если у вас компьютер с БИОС UEFI и при сбросе пароля приведенными выше способами возникли проблемы, воспользуйтесь утилитой NTPWEdit с загрузочного диска Live CD AOMEI PE Builder. Выполнив с этого диска загрузку ПК, зайдите в расположенную на рабочем столе папку «Integrated Tools», найдите в ней тулзу NTPWEdit и запустите.

В поле «Path to SAM file» открывшегося окошка введите путь E:/Windows/System32/CONFIG/SAM, предварительно заменив Е буквой тома, на котором у вас расположены файлы Windows. После того, как вы нажмете «(Re)Open» в окошке «User List», будет выведен список учетных записей.

Выберите свою и нажмите «Change password». При этом появится маленькое окошко смены пароля. Введите новый пароль или оставьте оба поля пустыми, если хотите войти в систему налегке.

Не забудьте только нажать в окне NTPWEdit «Save Changes», чтобы сохранить изменения. Сделано, теперь можете загрузиться в обычном режиме и войти в учетную запись.

Сброс пароля учетной записи Microsoft

На тот случай, если пользователь забудет пароль при входе в Windows 10 под учетной записью Майкрософт, разработчики предусмотрели простую схему его сброса. Вам нужно перейти по адресу account.live.com/resetpassword.aspx и ввести в предложенную форму свой почтовый адрес, номер телефона или имя в Скайпе.

Затем инициируется отправка кода безопасности на связанный адрес электронной почты.

После ввода полученного кода в специальную форму вам будет предложено придумать новый пароль для входа в аккаунт Майкрософт.

Сохранив настройки, вы сможете войти в систему, используя новый пароль.

Если вдруг второй привязанный e-mail был забыт или потерян, воспользуйтесь альтернативным методом удаленного сброса пароля. Для этого кликните по ссылке «У меня нет этих данных» и введите на открывшейся странице почтовый адрес, через который с вами свяжется служба поддержки Microsoft. Однако не рекомендуем прибегать к этому способу, если вы юзаете пиратскую сборку.

В такой ситуации для сброса пароля на Windows 10 лучше прибегнуть к помощи утилиты Password Reset, входящей в комплект того же спасательного диска от Сергея Стрельца. Да, эта программа умеет удалять пароли не только от локальной учетки, но и от учетной записи Microsoft. Разница лишь в том, что в выпадающем списке ваша запись будет представлена пятью первыми символами используемой в учетной записи электронной почты и то только в том случае, если учетная запись подключалась сразу после установки Windows. Если же вы сначала использовали локальную учетку и лишь потом перешли на аутентификацию через Microsoft, имя пользователя в выпадающем списке будет принадлежать локальной записи.

И еще один момент. После сброса пароля учетная запись Майкрософт превратится в локальную, а при входе в систему вы получите сообщение. В нем будет указано на то, что с учеткой Microsoft возникли проблемы и их нужно исправить, повторно введя в соответствующем разделе приложения «Параметры» данные аутентификации.

Как сбросить пароль Windows с помощью Live-диска AdminPE

Одним из преимуществ работы в среде Windows 8.1 и 10 с подключением к учётной записи своего аккаунта Microsoft является возможность в любой момент сбросить забытый или несанкционированно изменённый пароль. Для этого нам всего лишь потребуется на время доступ к Интернету с любого другого мобильного или компьютерного устройства. А вот с локальными учётными записями не всё так просто.

Идём в меню «Пуск», открываем папку «Passwords». И здесь увидим массу программ для сброса паролей. В их числе и BIOS Master Password Generator – скрипт генерации паролей BIOS для ноутбуков, и программа Elcomsoft System Recovery, позволяющая не только сбросить, но и без очевидных следов вмешательства узнать текущий пароль по всем учётным записям устройства. Но если речь идёт конкретно о сбросе пароля к своей учётке Windows, то для этих целей лучше всего использовать небольшую утилиту PassReset.

Она, как другие программы, не утруждает пользователя заморочками типа необходимости указания файла реестра, где хранятся пароли. PassReset сама может находить такого рода данные и, соответственно, полностью готова к работе даже с обывателем. В окошке утилиты необходимо из выпадающего списка выбрать нужную учётную запись.

Если на компьютере установлено несколько Windows, и на них есть учётные записи с одинаковыми именами, в перечне PassReset смотрим на путь, указанный перед именем пользователя. А какая из систем на каком разделе определяется, это можно подсмотреть в проводнике WinPE.

Итак, выбрали пользователя, жмём «Убрать пароль».

Можем перезагружаться, входить в Windows и придумывать себе новый пароль. Учётные же записи Microsoft превратятся в локальные. И для их возобновления потребуется повторная авторизация с помощью аккаунта Microsoft.

Источник

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Как сбросить пароль Windows

Оглавление

Примечание: описанный в этой статье способ позволяет не только сбросить пароли пользователей, но из разблокировать пользователя, активировать учётную запись Администратора, повысить привилегии обычного пользователя. Если вам всё это не надо, а нужна самая простая инструкция изменения забытого пароля, то смотрите альтернативный вариант в статье «Работающий способ сбросить пароль Windows 10 в 2020».

Что делать, если забыл пароль Windows

Из этой статьи вы узнаете, как сбросить забытый пароль Windows.

Забытый пароль Windows несёт множество неприятностей — невозможно войти в систему. К тому же, если файлы на дисках зашифрованы паролем Windows, то невозможно получить к ним доступ (извлечь или скопировать) даже если загрузиться с LIVE системы — в этом случае выход только один — сбросить пароль Windows.

В этой инструкции вы научитесь:

Алгоритм действий следующий:

Каждый шаг описан максимально подробно — у вас обязательно получится. Нам понадобится USB флешка на 3 или более Гигабайт, либо внешний (USB) диск.

Инструкция может показаться довольно объёмной, но зато это 100% работающий способ войти в Windows если забыл пароль.

Как записать LIVE образ Kali Linux

Зайдите на официальную страницу Kali Linux: https://www.kali.org/downloads/

Найдите там Kali Linux 64-Bit (Live) и скачайте торрент.

Теперь переходим на сайт программы Etcher: https://www.balena.io/etcher/ и скачиваем её:

Подключите вашу USB флешку, запустите Etcher, выберите скаченный ISO образ Kali Linux LIVE, затем просто нажмите кнопку Flash! и дождитесь завершения.

Как загрузиться с флешки

Теперь нам нужно следующее:

1) отключить Secure boot и Fast boot в EFI (BIOS)

2) выбрать в качестве диска для загрузки USB флешку с Kali Linux

Secure boot и Fast boot присутствуют только в EFI — это такой новый BIOS. Если у вас древний компьютер, то эти настройки могут отсутствовать и отключать их не нужно.

Зайдите в BIOS — на разных ноутбуках и материнских платах это может выполняться по-разному, как правило для этого в самом начале загрузки нужно много раз нажимать кнопку ESC, или кнопку Delete, или одну из функциональных клавиш F*. Если ничего не помогло, то поищите в Гугле, как войти в БИОС для вашей модели ноутбука/материнской платы.

Отключение Secure boot и Fast boot нужно только чтобы загрузиться с флешки, т. е. после сброса пароля Windows эти настройки можно вернуть в исходное состояние.

Затем при загрузке или там же, в БИОСе, выберите в качестве диска для загрузки USB флешку или внешний диск:

Если вы видите меню загрузки Kali Linux, значит у вас всё получилось:

Программа для сброса пароля в Windows

Нужная нам программа называется chntpw, она позволяет поменять пароль Windows, а также разблокировать пользователей. Это программа с открытым исходным кодом, т. е. не нужно опасаться, что она заразит компьютер вирусами или что-то подобное. К тому же, эта программа для сброса пароля в Windows бесплатная.

Современные дистрибутивы Linux автоматически монтируют (то есть подключают к системе) все диски. Но в некоторых случаях диск монтируется только для чтения, также точки монтирования у разных дисков разные. Поэтому мы сделаем следующее:

Плюс такого подхода в том, что:

Вначале выполните команду:

Будут выведены все диски, которые подключены к компьютеру:

Информация о дисках и их разделах разделена на блоки. Каждый блок начинается со слова «Disk: », в каждом блоке указана Disk model (модель диска) и размер диска — именно по этим данным найдите диск, на котором установлена операционная система Windows.

На мой диск с Windows указывает стрелка на скриншоте. Нам нужно было узнать имя диска и имя раздела «Microsoft basic data», в моём случае это /dev/sdb4. Это самый большой раздел. На более старых версиях Windows может быть меньше разделов.

Теперь нужно запустить команду вида в которой РАЗДЕЛ замените на ваше значение:

У меня раздел путь до диска /dev/sdb4 тогда команда следующая:

Теперь нужно запустить команду вида:

У меня раздел путь до диска /dev/sdb4 тогда команда следующая:

В этой команде не нужно ничего менять:

В следующей команде вновь вставьте значение вашего РАЗДЕЛа:

У меня следующая команда:

Теперь самое важное в этой инструкции — делаем резервную копию файла SAM на случай, если что-то пойдёт не так.

Две резервные копии этого файла будут находиться в C:/Windows/System32/config/SAM.bak и C:/SAM.bak.

Затем выполните такую команду:

Команда длинная, для использования автодополнения нажимайте клавишу TAB.

Кстати, если вы решили познакомиться с Linux ближе чтобы комфортно чувствовать себя в этой операционной системе, то смотрите «Азы работы в командной строке Linux (часть 1)» и последующие части.

Эта команда вывела список пользователей:

Чуть подправим перекосившуюся таблицу:

Я хочу восстановить пароль пользователя Windows с именем ShareOverlord. Также обратим внимание, что в системе присутствует пользователь Администратор, который является админом (ADMIN), но который отключён/заблокирован (dis/lock).

Главное, что нам нужно знать о пользователе Администратор:

Итак, у нас две опции: 1) сбросить пароль для любого пользователя. К сожалению, эта опция в настоящее время срабатывает не всегда — иногда получается сбросить пароль, а иногда — нет. Если делать как написано здесь с использованием ntfsfix для подготовки диска, то обычно получается сбросить пароль на Windows 10. С Windows до версии 8.1 вообще не должно быть никаких проблем. 2) Активировать Администратора и через него удалить пароль любого пользователя.

Как сбросить пароль пользователя Windows 10

Для сброса пароля пользователя выполните команду вида:

Например, я хочу сбросить пароль для пользователя ShareOverlord:

Нам выведена следующая информация о данном пользователе:

На выбор представлено следующее меню:

Выбираем 1.

Если всё прошло нормально, то должна появиться надпись «Пароль очищен!»:

Теперь для сохранения изменений нажмите

а затем для подтверждения нажмите:

Всё готово — можно перезагружаться в Windows и пробовать войти без пароля.

Если этот способ не получился (по-прежнему требуется пароль пользователя Windows), то активируйте учётную запись пользоватетля Администратор. Это можно сделать сразу, до перезагрузки. Если эта учётная запись не понадобиться, то её можно снова отключить.

Как активировать пользователя Администратор в Windows 10

Для разблокировки Администратора запустите следующую команду:

Обратите внимание, что имя пользователя необязательно может быть «Администратор», на разных языках (например, если у вас англоязычная Windows) имя пользователя различается.

Теперь мы выбираем пункт меню 2:

Если всё прошло удачно, то появится надпись «Разблокирован»:

Также измениться второй пункт меню на:

Для выхода не забудьте подтвердить сохранение сделанных изменений:

Вновь проверим информацию о пользователях:

Теперь пользователь Администратор разблокирован:

У меня получилось снять пароль пользователя:

Даже если что-то пошло не так, то теперь в списке пользователей присутствует Администратор, используем эту учётную запись для загрузки:

Поскольку вход на этом аккаунте происходит первый раз, то немного ждём:

Это нормально для первого запуска любого пользователя:

Теперь для смены паролей пользователей следуйте инструкции «Как в Windows поменять пароль для другого пользователя».

Заключение

Рассмотрены работающий способы сброса пароля для Windows 10. Все программы являются бесплатными.

В следующей части мы разберём продвинутые функции chntpw и познакомимся с устройством файла SAM (Security Account Manager), в котором хранится ветка реестра Windows.

Источник

Удаляем забытый пароль в Windows 10

В этом, очередном кратком экскурсе, я постараюсь показать как можно сбросить (удалить) пароль в ОС Windows 10 с помощью специальной программы.

Очень часто у некоторых пользователей случаются «провалы в памяти» :), которые могут выразиться в том, что придумав хитроумный пароль (например для входа в свою операционную систему Windows), через некоторое время его забывают!

Потратив не мало времени на тестирование самых известных на данный момент программ для удаления пароля для входа в Windows 10 я остановился на одной утилите, потому что другие после установки оказались неработоспособны из-за жадности своих создателей — программистов.

Обычно Trial версии ограничены по времени или по количеству запусков, однако те зарубежный программы, которые я нашёл через поиск сразу же после установки требуют оплаты!

Перечислю эти программы:

Windows Password Key Standard;

iSunshare Windows Password Genius Advanced;

Windows Password Recovery Tool Standard.

2 ) После того как вы её скачали установите на сторонний компьютер, в меню выбираем Burn Cd/ Usb Disk;

3) Выбираем опцию DO NOT Specify the Windows version of the target computer;

4) Я записывал на диск и поэтому выбрал опцию F:[ Otiarc DWD…];

5) Нажимаем на Start, ждём несколько минут;

6) Вставляем данный диск в тот компьютер где нужно сбросить пароль, перезагружаем его, при старте Bios жмём заветную кнопку F12;

7) В появившемся меню нужно выбрать в списке устройств ваш CD-ROM и нажать на Enter;

Программа начнёт загружаться с диска и вы увидите следующее меню,
выберите — Lazesoft Live CD [ EMS Enabled];

9) В появившемся меню выбираем — Password Recovery;

10) Нажимаем кнопку Next;

11) В всплывающем сообщении нажимаем Yes;

12) Дальше у Вас должно появится вот такое меню, оставляем всё без изменений и нажимаем на Reset local password;

13) В этом меню выбираем имя пользователя у которого хотим удалить пароль для входа в Windows 10 и нажимаем на кнопку Next;

14) Далее нажимаем на кнопку Reset/Unlock.

В всплывающем сообщении нажимаем на OK;

15) И на последок жмём на кнопку Reboot;

Система автоматически перезагрузится и если вы всё сделали правильно как описано выше, то пароль для входа в Windows 10 будет успешно удалён и вы спокойно сможете войти в операционную систему!

Удаляем забытый пароль в Windows 10: 49 комментариев

Интересный человек, придумал хитроумный пароль и забыл! Это твой личный косяк.
Насчёт разблокировки: да существует всего два способа:
1) официальный (через установочный дистрибутив или через учётную запись);
2) программный — который, изложен в данной статье.

«Ну я же не могу зайти в систему, чтоб что-то сделать в инете…»
А что, к знакомым или к родственникам у которых есть комп лень сходить?

«Тем более твои предлагаемые действия… как и у многих остальных…»
Да, немного придётся повозиться, зато мой способ 100% — ый. Уже на двух компах снял пароль с Windows 10.

«Ищу адекватное предложение исправление проблемы в инете…»
Тогда пожалуй стоит найти ОЧЕНЬ крутого хакера.

Спасибо! Сработало сразу……немного меню в винде 10ке 64бит другое….. но все прошло. СПАСИБО!

Доброго времени суток! Я смог загрузить утилиту только когда отключил все диски. На 8 шаге я подключил диски обратно. Все остальные шаги проделал в точности как в описании. Но пароль так и не сбросился. Есть ли еще какие то возможности по использованию данной утилитой для сброса пароля или восстановления входа в комп? Буду признателен если поможете!

Как сбросить пароль от встроенной учетной записи Администратора
Этот совет пригодится тем, кто столкнулся с проблемой, когда встроенная учетная запись защищена паролем, который мы, естественно, благополучно забыли. Итак, действуем, согласно нижеприведенному инструктажу:
Нам понадобиться компакт-диск (либо флешка) с набором реанимационных программ для восстановления (можно диск или флешку с образом винды) Windows, который мы вставляем в дисковод, после чего перезагружаем наш компьютер.

Для восстановления системы отлично подойдет диск-реаниматор
Во время запуска компьютера производим вход в BIOS путем нажатия клавиши «Dilete».

Входим в BIOS при помощи клавиши Dilete во время перезапуска компьютера
В BIOS меняем приоритет установки и назначаем загрузку компьютера с CD-ROM. Далее помещаем наш загрузочный диск с операционной системой в дисковод и перезагружаем ПК.

В BIOS ставим приоритет загрузки с CD-ROM
После того, как произошла загрузка компьютера с CD-ROM, на экране появляется меню диска-реаниматора, в котором мы выбираем редактируемую копию Windows и переходим на «Восстановление системы».

В редактируемой копии Windows выбираем «Восстановление системы»
Далее в диалоговых настройках этого окна нажимаем «Командная строка».

В диалоговом окне Параметры восстановления системы выбираем Командная строка
В открывшееся поле команд вводим «regedit» и подтверждаем команду клавишей Enter.
Находим и выделяем раздел HKEY_LOCAL_MACHINE, а в меню выбираем File, а далее Load hive.

Находим и выделяем раздел HKEY_LOCAL_MACHINE
Нам необходимо открыть файл SAM, после чего выбрать раздел HKEY_LOCAL_MACHINEимя_кустаSAMDomainsAccountUsers00001F4, далее дважды щелкаем по ключу F и переходим к самому первому значению в строке 038 – к числу 11, как показано на фото.

Выбираем HKEY_LOCAL_MACHINE.. и дважды щелкаем по ключу F
Данное число заменяем на цифру 10, при этом соблюдая большую осторожность, поскольку изменить необходимо только это число, другие же значения категорически трогать запрещается.

Данное число «11» заменяем на цифру «10»
В том же разделе HKEY_LOCAL_MACHINEимя_кустаSAMDomainsAccountUsers00001F4 выбираем меню File, затем Load hive и далее «Да» — подтверждаем выгрузку куста.

Выбираем меню File — Load hive и подтверждаем выгрузку куста
Теперь закрываем редактор реестра, а также весь процесс установки, достаем наш диск и перезагружаем компьютер.
Взламываем пароль Администратора в Windows 8
Для операционной системы Windows 8 существует свой несложный способ сброса пароля Администратора. Все, что вам нужно для этого сделать, это следовать пунктам нижеприведенной пошаговой инструкции:
Шаг 1. Заходим в раздел «Восстановление системы», а далее консоль «Диагностика», где выбираем раздел «Дополнительные параметры».

Заходим в «Диагностику» и выбираем «Дополнительные параметры»
Шаг 2. Заходим в командную строку и вводим следующую команду:
copy с:windowsSystem32sethc.exe с:temp –и производим копирование файла sethc.exe, чтобы его случайно не потерять.

Копируем файл «sethc.exe» для избежания его потери
Шаг 3. Теперь в командной строке пишем следующее:
copy c:windowsSystem32cmd.exe c:windowsSystem32sethc.exe, то есть вместо «sethc.exe» вводим «cmd.exe».

Заменим файл «sethc.exe» на «cmd.exe»
Шаг 4. Выходим из командной консоли при помощи команды «exit».
Шаг 5. Перезагружаем наш компьютер и производим загрузку с обычными параметрами.
Шаг 6. Нажимаем клавишу «Shift» пять раз для запуска командной строки.

Нажимаем пятикратно клавишу Shift
Шаг 7. Вводим в командную консоль «lusrmgr.msc» и видим имя администратора.

Вводим в командную консоль «lusrmgr.msc «и видим имя администратора
Примечание: при отключенной учетной записи, ее можно активировать при помощи команды «net user «Имя_админа» /active:yes»
Шаг 8. Ставим новый пароль — набираем команду «net user «Имя админа» password».

При помощи команды net user Имя админа password ставим новый пароль
Шаг 9. Перезагружаем компьютер и входим в учетную запись администратора уже с новым паролем.

Источник

Как сбросить пароль Windows 10 (1803): Trinity Rescue Kit

Напоминаем, что попытки повторить действия автора могут привести к потере гарантии на оборудование и даже к выходу его из строя. Материал приведен исключительно в ознакомительных целях. Если вы собираетесь воспроизводить действия, описанные ниже, настоятельно советуем внимательно прочитать статью до конца хотя бы один раз. Редакция 3DNews не несет никакой ответственности за любые возможные последствия.

Помните, как всё просто было со сбросом пароля в Windows 7? Так вот, в Windows 10 чуть-чуть по-другому. В новой ОС есть два типа аккаунтов: локальный и облачный. Облачный привязан к учётной записи Microsoft, и восстановить для него пароль, если это действительно ваш аккаунт, не составит особого труда — достаточно следовать простой инструкции — и рассматривать этот вариант мы не будем, как и различные дополнительные варианты входа с помощью PIN, биометрии и так далее. В совсем уж запущенных случаях можно попытаться дозвониться до техподдержки Microsoft. А вот для локального аккаунта, как утверждает компания, сбросить пароль, если вы его забыли и не можете войти в ОС, якобы нельзя — есть только вариант сброса ОС до начальных настроек. Если только у вас не сборка 1803 и вы не озаботились заданием контрольных вопросов или почему-то до сих пор не создали диск для сброса пароля локальной учетной записи.

Впрочем, даже сброс не так страшен, ведь можно просто вытащить накопитель из системы и скопировать всю нужную информацию — если она не зашифрована, конечно. Но если накопитель достать нельзя, то придётся немного «пошаманить». Увы, Microsoft неплохо поработала над безопасностью своей ОС, пусть и не сразу. В сборке 1803 со всеми обновлениями старые трюки с подменой утилит вроде помощника против залипания клавиш или виртуальной клавиатуры больше не работают так, как надо. То есть подсунутый втихую cmd.exe вместо utilman.exe, например, запустится, но в фоновом режиме, и попасть в него будет нельзя. В худшем случае ОС предложит восстановить целостность системы.

Trinity Rescue Kit

А если нет, то придётся перенести образ на USB-флешку. Подойдёт любая объёмом от 512 Мбайт, предварительно отформатированная в FAT32 или, лучше, в FAT16 (можно просто FAT). Для записи воспользуемся, к примеру, утилитой AIO Boot. Скачиваем и запускаем AIO Boot Extractor. Язык интерфейса выбирается по клику на флажок справа. В списке выбираем нашу флешку, оставляем галочку напротив пункта установки загрузчика и жмём OK. Утилита довольно долго думает, но в конце концов запускает следующий файл AIO Boot Creator. В нём на вкладке «Интеграция» в первом списке выбираем Linux OS, в списке справа собственно Trinity Rescue Kit, а в поле внизу выбираем скачанный ранее ISO-файл. Нажимаем OK и снова ждём, пока запишутся все данные. Имя для пункта меню можно не менять. На этом вся работа с AIO закончена — можно безопасно извлечь флешку.

В настройках BIOS/UEFI ноутбука или ПК необходимо разрешить загрузку с USB-накопителей и в очереди загрузки поставить первым именно их. Или воспользоваться меню выбора носителя, которое обычно вызывается с помощью клавиш F8 или F12. Наша флешка там, скорее всего, будет отображаться как просто USB HDD или с указанием модели накопителя. Вообще говоря, универсального совета тут дать нельзя — обратитесь к инструкции самого устройства. В случае успешной загрузки вы увидите длинное текстовое меню с пунктом Linux OS на самом верху, который и надо выбрать, нажав Enter. Далее будет доступен всего один пункт с собственно TRK. Если всё прошло нормально, то следующий абзац можно пропустить.

А если после Linux OS меню пустое или не прошла загрузка, то придётся ещё раз обратиться к настройкам BIOS/UEFI. Вообще, AIO создаёт EFI-совместимый диск, что актуально для большинства современных машин. Поэтому есть смысл проверить, какой режим загрузки вообще выбран. Если и смена режима не помогла, то можно попробовать перенести ISO более традиционным способом — с помощью Unetbootin. Эта утилита не даёт никакого выбора никаких настроек: просто выбираете образ диска, указываете букву очищенной USB-флешки и жмёте OK. После завершения записи имя диска надо поменять на TRK_3-4 (именно такое).

При загрузке TRK тоже покажет меню, где надо выбрать первый пункт Run и дождаться запуска. Но… здесь тоже могут быть проблемы на некоторых ПК и ноутбуках, так что стоит попробовать варианты запуска from RAM или VGA Mode. Если в конце загрузка застрянет на сообщении Manually enter the device on which TRK can be found, то следует посмотреть чуть выше по логу загрузки и найти имя флешки. Сориентироваться можно по названию и объёму устройства или просто зная логику именования накопителей. Если в системе есть один накопитель, то он будет называться sda, а флешка — sdb. Если два, то они окажутся sda и sdb, а для флешки останется sdc. Ну и далее по алфавиту. В крайнем случае можно вообще вынуть все диски, оставив только тот, что с Windows. Определившись с именем, вводим его с 1 на конце и нажимаем Enter — скорее всего, это будет sdb1. Обратите внимание, что текст надо сразу ввести корректно, потому что удаление символов может не работать. После этого загрузка продолжится.

Если же всё прошло успешно, то появится финальное меню TRK. Там, конечно, выбираем третий пункт Windows password resetting, а затем Interactive winpass. Система попытается определить местоположение папки Windows и выведет нумерованный список. Если никаких других инсталляций Windows на ПК или ноутбуке нет, то и список будет состоять из одного пункта. Вводим номер раздела и нажимаем Enter. В следующем меню выбираем Edit user data and passwords, то есть вводим 1 и снова жмём Enter. Перед нами появится список пользователей ОС. В левой колонке указаны их идентификаторы RID. Находим тот, что принадлежит нужному аккаунту, и вводим его в формате 0xRID (ноль, икс, RID): например, 0x123. Снова нажимаем Enter.

Увы, всё это не гарантирует стопроцентного сброса пароля. Есть и другие утилиты, включая упомянутые выше коммерческие решения или, например, MSDaRT, который доступен подписчикам некоторых служб Microsoft. А все открытые и бесплатные средства, как и TRK, используют программу chntpw, так что плюс TRK только в том, что там многое автоматизировано и пользователь избавлен от копания в консоли Linux. Единственное, о чём хотелось бы предупредить, — постарайтесь не использовать утилиты из непроверенных источников. Все они загружаются вместо штатной ОС и в таком режиме имеют полный доступ к компьютеру. Если есть возможность склонировать раздел с Windows на внешний диск, то перед проведением любых манипуляций с ОС лучше, конечно, сделать резервную копию.

Превентивные меры

Чтобы впредь не столкнуться с необходимостью использования обходных путей, достаточно сделать всего несколько простых шагов. Самый первый и очевидный — создать особый диск для сброса пароля. Делается это очень просто. Первым делом вставляем любую флешку в компьютер. Затем в главном меню в разделе Служебные—Windows находим классическую панель управления. В ней переходим в раздел управления учётными записями и для выбранного аккаунта в меню слева выбираем пункт Создание дискеты сброса пароля и следуем указаниям мастера.

В итоге на флешке окажется файл userkey.psw, который и нужен для сброса. Флешку лучшего всего убрать в какое-нибудь надёжное место, чтобы доступ к ней был только у вас. А если случится так, что пароль будет забыт, то после первого же неправильно введённого пароля ОС сама предложит вставить такую флешку. Учтите, что этот способ годится именно для локальных аккаунтов.

Также в Windows 10 (1803) можно задать контрольные вопросы для получения доступа к аккаунту. Делается это уже в новой панели управления, в разделе учётных записей, где надо выбрать пункт Параметры входа и кликнуть на ссылку Обновление контрольных вопросов. Ответы на вопросы тоже рекомендуется куда-нибудь записать и спрятать в надёжное место. В том же разделе можно задать и упрощённые способы входа в ОС с помощью PIN-кода (фактически тот же самый пароль), графического ключа или Windows Hello.

Напоследок традиционно пожелаем читателям не попадать в ситуации, когда необходимы сторонние средства для сброса пароля, и напомним о полезности надёжного хранения резервных копий как самой ОС, так и паролей для неё, да и любых важных данных в принципе.

Источник

Эта тема посвящена защите учетной записи виндовс. В рамках данной статьи я покажу, как можно включить, отключить, заменить, сбросить или обойти пароль пользователя при входе в систему.

Статью старался написать понятно и доходчиво, но если для вас эти процедуры вызывают сложность, то вы всегда можете воспользоваться услугами компьютерного мастера или заключить договор на абонентское обслуживание компьютеров. Первый вариант подойдет частному заказчику, а второй, организациям, которые содержат ни одну единицу компьютерной техники.

Этот подзаголовок будет полезен тем, кто хочет установить пароль учетной записи для входа в систему с вводом пароля.

Установить пароль можно через Пуск — Параметры — Учетные записи — Варианты входа. Выберите строку «Пароль», кликните на появившуюся кнопку Добавить.

Введите и подтвердите пароль в первых двух строках. Если необходимо, укажите подсказку, но это необязательно, можете оставить строку пустым. Кликните по кнопке Далее.

Подтвердите изменения нажав Готово.

Как отключить/поменять пароль Windows

Некоторые пользователи наверняка уже поняли, как снять пароль с компьютера Windows, так как действия схожи с установкой.

Удаляем (или изменяем) пароль локальной учетки по тому же пути: Пуск — Параметры — Учетные записи — Варианты входа. Выберите строку «Пароль», кликните на появившуюся кнопку Изменить.

Введите ваш действующий пароль, нажмите Далее.

Чтобы удалить пароль Windows, все поля оставьте пустыми и кликните Далее.

Подтвердите действия нажав Готово.

Сброс пароля учетной записи Windows 7/8/10

Бывают случаи, когда забыл пароль Windows для входа в систему, тогда единственный способ попасть на рабочий стол — сбросить его. Есть два способа:

1 способ. Полностью удаляет пароль учетной записи.

2 способ. Обходит пароль, но лишь до перезагрузки Windows.

Как сбросить (удалить) пароль на Windows

И так, вы забыли пароль, но хотите попасть в систему, для этого существует универсальная загрузочная флешка WinPE от Стрельца. Загрузив ее, кликните Пуск — Программы WinPE — Сброс паролей — Active Password Changer.

Нажмите Next.

Выберите «Search all volumes for Microsoft Security Accounts Manager Database (SAM)«, кликните Next.

Программа автоматически определит операционную систему и файл, который нужно изменить, кликните по ней и нажмите Next.

Выберите учетную запись, щелкните по кнопке Next.

Убедитесь, что галочки установлены в строках «Password never expires» и «Clear this User’s Password«, как указано на скриншоте ниже.  Нажмите Apply.

Во всплывшем окне подтвердите изменения параметров аккаунтов, кликнув Yes.

Затем Finish.

Перезагрузитесь в свою систему и проверьте результат.

Как обойти пароль Windows без удаления

Этот способ чаще используют любознательные, то есть, когда хозяином учетной записи является другой пользователь, а вы как стороннее лицо не знаете пароль, но очень хотите попасть в систему через запароленную учетную запись пользователя.

Обойти пароль можно с помощью программы Kon-Boot, она также присутствует в вышеуказанной загрузочной флешке WinPE Strelec. Используя этот способ, вы попадете в систему минуя ввод пароля, он при этом останется не затронутым и после перезагрузки, виндовс попросит ввести его для авторизации пользователя. Программа отличная справляется с операционными системами Windows XP (SP2, SP3), Vista, 7, 8, 8.1, 10, Server 2003, Server 2008.

Программу необходимо скачать и установить на флешку, после чего загрузите ее с помощью Boot Menu биоса. Kon-Boot запустит процесс обхода пароля.

По завершению Windows прогрузится до знакомого окна авторизации, где система просит ввод пароля, оставляем строку пустым и нажимаем Enter.

Поздравляю со взломом локальной учетной записи виндовс.

Сбрасываем пароль для учетной записи «Администратор» в Windows 10

Сброс пароля «Администратора»

По умолчанию пароль для входа в данную учетную запись имеет нулевое значение, то есть пуст. Если же он был изменен (установлен), а потом благополучно утерян, могут возникнуть проблемы при выполнении некоторых операций. Например, задачи в «Планировщике», которые должны запускаться от имени Администратора, окажутся неработоспособными. Разумеется, вход в систему этому пользователю также будет закрыт. Далее мы разберем способы сброса пароля для учетной записи с именем «Администратор».

Способ 1: Системная оснастка

В Виндовс имеется раздел управления учетными записями, в котором можно быстро изменить некоторые параметры, в том числе и пароль. Для того чтобы воспользоваться ее функциями, необходимо иметь права администратора (должен быть выполнен вход в «учетку» с соответствующими правами).

1. Нажимаем правой кнопкой мыши на значок «Пуск» и переходим к пункту «Управление компьютером».

Раскрываем ветку с локальными пользователями и группами и жмем на папку «Пользователи».

Справа находим «Администратора», нажимаем на него ПКМ и выбираем пункт «Задать пароль».

В окне с предупреждением системы жмем «Продолжить».

Оставляем оба поля ввода пустыми и ОК.

Теперь можно войти в систему под «Администратором» без пароля. Стоит отметить, что в некоторых случаях отсутствие этих данных может приводить к ошибке «Недопустим пустой пароль» и ей подобным. Если это ваша ситуация, внесите в поля ввода какое-нибудь значение (только не забудьте его потом).

Способ 2: «Командная строка»

В «Командной строке» (консоли) можно выполнять некоторые операции с системными параметрами и файлами без использования графического интерфейса.

Запускаем консоль с администраторскими правами.

net user Администратор «»

И нажимаем ENTER.

Если требуется задать пароль (не пустой), вводим его между кавычками.

net user Администратор «54321»

Изменения вступят в силу немедленно.

Способ 3: Загрузка с установочного носителя

Для того чтобы прибегнуть к данному методу, нам понадобится диск или флешка с той же версией Виндовс, что установлена на нашем компьютере.

Загружаем ПК с созданного накопителя и в стартовом окне нажимаем «Далее».

Идем в раздел восстановления системы.

В запущенной среде восстановления переходим в блок устранения неисправностей.

Запускаем консоль.

Далее вызываем редактор системного реестра, введя команду

Жмем клавишу ENTER.

Кликаем по ветке

Открываем меню «Файл» в верхней части интерфейса и выбираем пункт «Загрузить куст».

Используя «Проводник», переходим по пути, указанному ниже

Среда восстановления меняет буквы дисков по неизвестному алгоритму, поэтому системному разделу чаще всего присваивается литера D.

Открываем файл с именем «SYSTEM».

Присваиваем какое-нибудь название создаваемому разделу и жмем ОК.

Открываем ветку

Затем также раскрываем только что созданный раздел и нажимаем на папку «Setup».

Двойным кликом открываем свойства ключа

В поле «Значение» вносим следующее:

Также присваиваем значение «2» параметру

Выделяем наш созданный ранее раздел.

В меню «Файл» выбираем выгрузку куста.

Закрываем окно редактора реестра и выполняем в консоли

Перезагружаем машину (можно нажать кнопку выключения в среде восстановления) и загружаемся в обычном режиме (не с флешки).

После загрузки вместо экрана блокировки мы увидим окно «Командной строки».

Выполняем в консоли знакомую нам уже команду сброса пароля

net user Администратор “”

Читайте также: Как изменить пароль на компьютере с Windows 10
Далее нужно восстановить ключи реестра. Открываем редактор.

Идем в ветку

Указанным выше способом убираем значение ключа (должно быть пустым)

Задаем значение «0».

Выходим из редактора реестра (просто закрываем окно) и завершаем работу консоли командой

Этими действия мы сбросили пароль «Администратора». Также можно задать для него свое значение (между кавычек).

Заключение

При изменении или сбросе пароля для учетной записи «Администратор» следует помнить о том, что этот пользователь является почти «богом» в системе. Если его правами воспользуются злоумышленники, у них не будет никаких ограничений на изменение файлов и параметров. Именно поэтому рекомендуется после использования отключить эту «учетку» в соответствующей оснастке (см. статью по ссылке выше).

Как сбросить пароль Windows с помощью Live-диска AdminPE

Одним из преимуществ работы в среде Windows 8.1 и 10 с подключением к учётной записи своего аккаунта Microsoft является возможность в любой момент сбросить забытый или несанкционированно изменённый пароль. Для этого нам всего лишь потребуется на время доступ к Интернету с любого другого мобильного или компьютерного устройства. А вот с локальными учётными записями не всё так просто.

Если мы заранее не подготовили штатными средствами Windows специальную флешку (так называемую дискету сброса пароля) , но случилось так, что последний мы никак не можем вспомнить, у нас есть только один путь решить проблему — путь использования сторонних средств. Такими средствами являются загрузочные носители, на борту которых присутствует специальный софт для сброса паролей. В составе Live -диска AdminPE есть масса такого софта, и этот диск нам сможет помочь в любой ситуации – и когда мы не можем попасть в локальную учётку, и когда в учётку Microsoft.

AdminPE – это бесплатный Live -диск на базе WinPE для профессиональных системщиков, в котором собран разнообразнейший софт для реанимации Windows. Последнюю актуальную сборку AdminPE10 (на базе, соответственно, WinPE10) можно скачать на торрент-трекерах по ссылкам на официальном сайте Live -диска:

Скачиваем ISO -образ AdminPE, записываем его флешку, загружаем с него компьютер. Специфика этого Live -диска заключается в том, что он загружается с минимальным функционалом, а после запуска предлагает нам создать RAM -диск, подгрузить сетевые драйверы и т.п. В данном случае всё это не нужно. Жмём «Нет».

Идём в меню «Пуск», открываем папку «Passwords». И здесь увидим массу программ для сброса паролей. В их числе и BIOS Master Password Generator – скрипт генерации паролей BIOS для ноутбуков, и программа Elcomsoft System Recovery, позволяющая не только сбросить, но и без очевидных следов вмешательства узнать текущий пароль по всем учётным записям устройства. Но если речь идёт конкретно о сбросе пароля к своей учётке Windows, то для этих целей лучше всего использовать небольшую утилиту PassReset.

Она, как другие программы, не утруждает пользователя заморочками типа необходимости указания файла реестра, где хранятся пароли. PassReset сама может находить такого рода данные и, соответственно, полностью готова к работе даже с обывателем. В окошке утилиты необходимо из выпадающего списка выбрать нужную учётную запись.

Если на компьютере установлено несколько Windows, и на них есть учётные записи с одинаковыми именами, в перечне PassReset смотрим на путь, указанный перед именем пользователя. А какая из систем на каком разделе определяется, это можно подсмотреть в проводнике WinPE.

Учётные записи Microsoft в перечне могут значится либо по имени локального пользователя (если аккаунт Microsoft подключался после создания локальной учётки) , либо по первым буквам электронного адреса.

Итак, выбрали пользователя, жмём «Убрать пароль».

Можем перезагружаться, входить в Windows и придумывать себе новый пароль. Учётные же записи Microsoft превратятся в локальные. И для их возобновления потребуется повторная авторизация с помощью аккаунта Microsoft.

1. Сброс пароля Windows 10 с помощью ключа‑носителя

Если вы предусмотрительная личность и предпочитаете иметь решение для ещё несуществующей проблемы, создайте заранее USB‑носитель для сброса пароля.

Вам понадобится флешка, необязательно большого объёма. Она не будет отформатирована, но Microsoft рекомендует всё-таки сделать резервную копию файлов с неё — для подстраховки.

Вставьте устройство в компьютер. Затем сделайте вот что:

1. Откройте меню «Пуск» и наберите там «Панель управления».
2. В появившейся «Панели управления» нажмите «Учётные записи пользователей» → «Учётные записи пользователей» → «Создание дискеты сброса пароля». Да, классическая панель управления предполагает, что вы до сих пор пользуетесь дискетами. Но и USB‑носители она понимает.
3. Следуйте указаниям «Мастера забытых паролей», нажимая кнопку «Далее».

В результате на флешке появится файл userkey.psw. При желании его можно скопировать на другой накопитель, про запас. Это универсальный ключ для вашего компьютера, он позволяет сбрасывать пароли сколько пожелаете. Даже если вы смените код уже после того, как создадите файл‑ключ, userkey.psw всё равно будет подходить к вашей системе.

Теперь, когда забудете шифр, введите в окошко для ввода паролей любое слово, чтобы отобразилась кнопка «Сбросить пароль». Вставьте флешку в компьютер, нажмите «Сбросить пароль» → «Вместо этого использовать диск сброса пароля» и следуйте инструкции мастера.

Этот трюк работает только с локальными учётными записями. Если вы предпочитаете использовать Microsoft Live, переходите к следующему пункту.

2. Сброс пароля учётной записи Microsoft Live

Тут всё просто, если у вас есть электронная почта, номер телефона или аккаунт Skype. Откройте форму сброса пароля на сайте Microsoft и введите один из этих трёх вариантов, затем нажмите «Далее».

Система предложит получить и применить секретный код, который вам отправят на почту, по SMS или в Skype. Нажмите «Далее», введите шифр и сможете назначить новый пароль для аккаунта Microsoft Live.

Это не сработает с локальными учётными записями Windows 10, которые не привязаны к Microsoft Live.

3. Сброс пароля через восстановление Windows 10 до предыдущего состояния

Допустим, вы назначили пароль, но опечатались при его создании (да, дважды). И теперь не знаете, как он выглядит, и не можете войти в систему. Воспользуйтесь инструментом восстановления Windows, и вы вернёте ПК к более раннему состоянию, когда кода ещё не было.

Нажмите на кнопку выключения в правом нижнем углу экрана и с зажатой клавишей Shift щёлкните «Перезагрузить». Система покажет меню «Автоматическое восстановление». Кликните «Дополнительные параметры» → «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Восстановление системы».

Выберите точку восстановления с датой до того момента, как вы создали новый пароль. Нажмите «Восстановить», подождите. Когда компьютер снова загрузится, он будет в том состоянии, какое было до назначения кода.

Учтите: это сработает только с новыми, недавно установленными паролями.

4. Сброс пароля Windows 10 через вход по PIN‑коду или отпечатку пальца

Windows 10 позволяет одновременно входить в систему несколькими способами, например не только с паролем, но и с помощью отпечатка пальца, PIN‑кода или распознавания лица. Если у вас есть такая возможность, используйте её. А затем сбросьте забытый пароль таким образом:

1. Нажмите Windows + X и выберите Windows Power Shell (Администратор).
2. Введите команду net user имя_пользователя новый_пароль
3. Забытый код доступа будет заменён новым.

Работает только с локальными паролями, не Microsoft Live.

5. Сброс пароля с помощью утилиты Lazesoft Recover My Password

На самом деле парольная защита в Windows 10 оставляет желать лучшего. Это подтверждается тем, как легко сторонние программы сбрасывают код системы. Для примера возьмём утилиту Lazesoft Recover My Password.

1. Скачайте и установите Lazesoft Recover My Password на другой компьютер, доступ к которому у вас есть.
2. Откройте программу и подключите к ПК флешку (система её отформатирует, так что не оставляйте на ней ничего важного).
3. Нажмите кнопку Burn Bootable CD/USB Disk Now! и следуйте инструкциям программы.
4. Вставьте флешку в заблокированный компьютер и перезагрузите его.
5. Нажмите при запуске клавишу F2, F8, F9, F11 или F12 (нужная обычно отображается на экране), откройте BIOS и загрузите ПК с флешки — она будет называться Lazesoft Live CD (EMS Enabled).
6. Выберите вариант Password Recovery и следуйте инструкциям программы.

Учтите: эта и подобные утилиты не сработают, если система установлена на зашифрованном с помощью встроенного инструмента BitLocker диске. С такого накопителя также нельзя извлечь данные. Так что убедитесь, что хорошо запомнили пароль и подготовили флешку для его сброса, как описано выше, прежде чем зашифровать системный диск Windows 10.

6. Сброс пароля Windows 10 через режим восстановления

Этот способ сложноват, но не требует дополнительных программ. Работает только с локальными учётными записями, не аккаунтами Windows Live.

Вам понадобится диск или флешка с установочным образом Windows 10. О том, как его получить, можно узнать в этой статье. Перезапустите компьютер, вставьте носитель и загрузитесь с него — нужная для этого клавиша обычно отображается на экране. Либо попробуйте нажать F2, F8, F9, F11 или F12. Далее действуйте так:

1. Когда появится интерфейс установки Windows 10, нажмите Shift + F10. Или Shift + Fn + F10 на некоторых ноутбуках, если первая комбинация не сработает. Откроется командная строка.
2. Введите команду regedit и нажмите Enter.
3. В открывшемся редакторе реестра выделите справа папку HKEY_LOCAL_MACHINE. Затем нажмите «Файл» → «Загрузить куст».
4. Откройте путь к файлу C:WindowsSystem32configSYSTEM. Учтите, что в режиме восстановления могут путаться имена дисков, например диск С отображается как E. Это нормально. Узнать, на каком диске у вас папка Windows, можно, посмотрев их содержимое.
5. Система предложит ввести имя для куста реестра. Введите любое, чтобы не совпадало с существующими, например lifehacker, и нажмите OK.
6. Откройте папку HKEY_LOCAL_MACHINE на панели слева, в ней — lifehacker, а в нём — раздел Setup.
7. Найдите параметр CmdLine, щёлкните дважды и в поле «Значение» введите cmd.exe, нажмите OK. Затем в другом параметре SetupType (он ниже) укажите значение 2 и опять кликните OK.
8. Выделите вашу папку lifehacker на панели слева и нажмите «Файл» → «Выгрузить куст».
9. Закройте все окна и перезагрузите ПК. Вытащите флешку, чтобы он запустился как обычно.
10. При перезагрузке логотип системы не появится. Вместо этого откроется командная строка. Введите net user имя_пользователя новый_пароль, и пароль будет изменён на указанный вами. Если хотите убрать код вовсе, напишите net user имя_пользователя "" (две кавычки без пробелов и других символов). Нажмите Enter.
11. Введите команду regedit и откройте раздел HKEY_LOCAL_MACHINE/System/Setup. В параметре CmdLine удалите cmd.exe, в параметре SetupType установите значение .
12. Перезагрузите компьютер. Далее можете заходить в систему с новым паролем или вовсе без него.

Иногда выполнить шаг 11 не получается, так как в редакторе реестра не работает курсор. В таком случае просто выключите компьютер и включите его снова. Windows 10 запустится как обычно. Откройте редактор реестра через меню «Пуск» и измените параметры CmdLine и SetupType на обычные значения, как указано в пункте 11.

---

Как видите, избавиться от пароля Windows 10 может каждый. Так что, если хотите действительно защитить свои данные, лучше пользоваться функцией шифрования.

Читайте также 💻🖥💻

• Как отключить пароль при входе в Windows 10
• Как настроить двухфакторную аутентификацию при входе в Windows 10
• Как отключить экран блокировки в Windows 10
• 20 лучших генераторов паролей для защиты от взлома
• Как удалённо заблокировать компьютер с Windows 10