Сброс пароля windows 10 подмена cmd

Помогла ли Вам статья?

Здравствуйте! Я бы хотел рассказать о том, как можно сбросить пароль учётной записи современных версий Windows (на примере ультрановой Winodows 10). В этой статье я расскажу о том, как это сделать при помощи установочного диска Windows (того самого, с которого производили инсталляцию Windows), в следующих опишу схожий процесс при помощи сторонних программ.

Сейчас мы не будем касаться вопроса причин утраты аутентификационных данных. Возьмём как данность то, что это ваш компьютера. И что пароль вы забыли. То есть получение доступа будет вполне санкционированным и не вызовет вероятных проблем с законом (или мук совести).

Итак, устанавливаем в привод инсталляционный диск и загружаемся с него. Когда появится первый этап загрузки системы (выбор локали – языка), жмём сочетание клавиш Shift+F10 и видим окно командной строки:

Хитрость сброса пароля будет заключаться в том, что на экране Logon (где нам предлагают ввести пароль учётной записи) имеется кнопка “Специальные возможности”. Только сама программа utilman.exe нам ничем не поможет, а вот если запустить вместо неё командную строку с правами системы – это будет хорошее подспорье.

Все дальнейшие шаги будут направлены на подмену файла utilman.exe на cmd.exe. Итак, сперва узнаем букву нашего системного диска. Есть несколько способов, один из которых – запуск программы Блокнот (в открывшейся командной строке набираем “notepad”).

В блокноте нажимаем Ctrl+O (или через меню “Файл – открыть”) и получим диалог выбора файла, где можно осмотреться по файловой системе. Нас интересует системный диск. В моём случае это диск D:

Переходим на системный диск, и переименовываем cmd.exe (из папки windowssystem32) в utilman.exe. Предварительно сделав резервную копию, разумеется. Мы же хотим вернуть всё обратно, потому что доступ к cmd.exe на экране logon это не просто дыра в безопасности, это прям дополнительная дверь!

Кстати, если имеется 64-хбитная система, то вместо system32, нужно пойти в папку syswow64. С этим разберёмся. Итак, я переименовал utilman.exe в utilman.exe.old, а затем cmd.exe в utilman.exe. По хорошему нужно было бы ещё оставить родное cmd.exe (сделав его копию), но это временное решение, после сброса пароля верну всё как было.

Теперь перезагружаем компьютер. На экране Logon, о котором я уже говорил, есть иконка “Специальные возможности”. Там экранная клавиатура, диктор и т.д. Но это было раньше. Сейчас нажимаем кнопку и…

Запускается командная строка с правами SYSTEM! Это шикарно! Можно творить разные вещи! Например добавить нового пользователя в группу администраторов:

net user super pass123 /add
net localgroup Администраторы super /add

После перезагрузки этот пользователь появится на экране logon.

После перезагрузки видим нового пользователя. Ничего теперь не стоит войти под ним (имея права администратора), вернуть всё как было, а затем и сменить пароль на более удобный.

Войдя в систему переходим в управление компьютером.

Идём в “Локальные пользователи и группы” – в последнее время мне нравится управлять учётными записями именно отсюда. Выбираем учётную запись, от которой забыт пароль, и.. задаём новый пароль!

Если мы твёрдо уверены, что ничего плохого не произойдёт, то соглашаемся со всеми страшилками!

И устанавливаем новый пароль, посложнее (например 123). Это шутка, разумеется.

Способ должен работать для операционных систем Windows 7, Windows 8, Windows 10. Опробовал сразу на десятке. Если будут вопросы или замечания – пишите в комментарии!

Может случится, что вы забыли пароль для входа в Windows и не можете войти в компьютер. В этой статье мы покажем, как сбросить пароль учетной записи локального администратора в Windows 10/11 и Windows Server 2022/2019/2016 с помощью установочной USB флешки с Windows.

Для сброса пароль локального администратора вам понадобится любой установочный образ с Windows 10 или 11. Проще всего создать загрузочную USB флешку с Windows с помощью утилиты Media Creation Tool, или воспользуйтесь утилитой rufus для записи скачанного ISO образа Windows на USB флешку.

1. При загрузке компьютера войдите в настройки BIOS/UEFI и выберите вашу USB флешку в качестве первичного загрузочного устройства. Для этого нужно при загрузке нажать клавишу
   F1
   ,
   F2
   или
   Del
   (в зависимости от модели оборудования), найти пункт Boot Order/Boot Device Priority (название пунктов меню и внешний вид зависит от производителя и версии/прошивки BIOS/UEFI компьютера), и выбрать вашу USB флешку (Removable drive) в качестве первого загрузочного устройства;

   

2. При загрузке компьютер должна появится надпись Press any key to boot from CD/DVD/USB;
3. Перед вами появится окно установки Windows. Нажмите сочетание клавиш
   Shift+F10
   чтобы открыть окно командной строки;
4. Теперь вам нужно определить букву диска, которая назначена разделу, на котором установлена ваша Windows. Выполните команду: w
   mic logicaldisk get volumename,name
5. В моем примере видно, что Windows находится на диске
   C:
   . Именно эту букву мы будем использовать в следующих командах;
   

   Если ваш системный диск зашифрован с помощью Bitlocker, и у вас есть пароль для расшифровки, вам нужно сначала расшифровать диск
   manage-bde -unlock С: -pw
   . И только после этого нужно сбросить пароль пользователя.

   Также вы можете идентифицировать диски и назначенные им буквы разделов в среде WinPE с помощью утилиты diskpart. Выполните последовательно команды:
   diskpart
   ->
   list disk
   (выведет список доступных жестких дисков) ->
   list vol
   (вывести список раздеолв и назначенные им буквы диски. В нашем примере на компьютере только один диск Disk 0 с GPT разметкой. На нем находится три раздела: системный раздел EFI (с файловой системой FAT32, который содержит загрузчик EFI для Windows), раздел восстановления (Recovery, со средой восстановления Win RE) и основой раздел с файловой системой NTFS и размером 39Гб (разделу назначена буква диска C).
   

6. Выполните следующую команду чтобы создать резервную копию оригинального файла utilman.exe:
   copy C:windowssystem32utilman.exe C:windowssystem32utilman.exebak
7. Затем замените файл файл utilman.exe файлом cmd.exe:
   copy c:windowssystem32cmd.exe c:windowssystem32utilman.exe /y
   
   
8. Извлеките загрузочную флешку/диск с установочным образом Windows и перезагрузите компьютер:
   wpeutil reboot
9. Загрузите в обычном режиме Windows, которая установлена на вашем комьютере. На экране входа в систему нажмите «Специальные возможности» (Easy of access/Accessibility);
   
10. Должно открыться окно командой строки Убедитесь, что данная консоль запущена от имени системы (NT AuthoritySYSTEM):
    whoami
    
    
11. Из этой командной строки вы можете управлять локальными учетными записями Windows:
    Выведите на компьютере список учетных записей с правами администратора:
    net localgroup administrators

    В русской версии Windows в этой и последующих командах нужно заменить название группы Administrators на Администраторы.

    В нашем примере в группе два пользователя. Вы можете сбросить пароль любого из этих пользователей, чтобы войти в Windows.
    
    Если данная группа пустая, значит нужно назначить права администратору любому из пользователей Windows. Выведите список всех пользователей:
    net
    userЧтобы добавить пользователя user1 в группу локальных администраторов, выполните команду:

    net localgroup administrators user1 /add

    Если на компьютере отсутствуют другие пользователи, кроме встроенной учетной записи Administrator, нужно сбросить пароль этого пользователя.

    Если на вашем компьютере используется учетная запись Microsoft, вы можете сбросить ее пароль через _https://account.live.com/password/reset. Если восстановить пароль таким образом не удается, вам нужно включить локальную учетную запись Administrator, сбросить ее пароли и войти под ней. В дальнейшем рекомендуем вам создать отдельного локального пользователя с правами администратора, или добавить нового пользователя с облачной учетной записью Microsoft.

12. Чтобы сбросить пароль пользователя (в нашем примере он называется root), выполните команду:
    net user root *
    Задайте новый пароль и подтвердите его (новый пароль должен соответствовать вашей политике паролей в Windows);
    
13. Теперь нужно проверить, что ваша учетная запись включена. Выведите информацию об аккаунте:
    net user root
    Если пользователь отключен (Account active: No ), его нужно включить:
    net user root /active:yes

    

14. Перезагрузите компьютер, еще раз загрузитесь с загрузочной USB флешки и замените файл utilman.exe исходным файлом (чтобы не оставлять лазейку в безопасности Windows):
    copy c:windowssystem32utilman.exebak c:windowssystem32utilman.exe /y
    
    Извлеките флешку, перезагрузите компьютер;
15. Теперь вы можете войти в Windows с помощью учетной записи, для которой вы сбросили пароль.

    Если при входе пользователя появляется ошибка Этот метод входа запрещено использовать для входа в Windows, значит на компьютере включена соответствующая групповая политика. Вы можете отключить ее с помощью редактора локальной GPO (gpedit.msc). Эту консоль также можно запустить из командной строки на экране входа в Windows.

В данном примере мы показали, как сбросить пароль с помощью подмены файла utilman.exe. Этот же способ подмены файлы применим и для исполняемого файла
sethc.exe
. Если вы заменили sethc.exe на cmd.exe, для вызова командной строки на экране входа в Windows достаточно 5 раз нажать клавишу Shift (срабатывает режим залипания и вызывается исполняемый файл sethc.exe).

После сброса пароля пользователя вам будут доступны все файлы в профиле, программы и настройки, сохраненные пароли в диспетчере учетных записей Windows и все другие данные, доступные под пользователем (обратите внимание, что вы можете потерять доступ к файлам, зашифрованным EFS).

Обратите внимание, что если ваш компьютер добавлен в домен Active Directory, то на него могут действовать различные настройки через доменные групповые политики (GPO). В целях безопасности администраторы домена могут назначить на компьютеры специальные политики, которые, например отключают все локальные учетные записи, удаляют локальных пользователей из группы администраторов, или автоматически меняют пароль встроенной учетной записи администратора (через LAPS). Если вам нужно сбросить пароль администратора на таком компьютере, вам сначала нужно сбросить локальные политики и кэш GPO, и затем отключить компьютер от сети. Только после этого вы сможете войти в Windows под локальным админом с новым паролем.

ПК или ноутбук часто становится яблоком раздора между членами семьи. Особенно когда родители, боясь обидеть кого-то из детей, ещё больше накаляют обстановку неопределённостью. Нередко взрослые избегают чётких указаний, кто из детей основной хозяин компьютера, кому именно вверено устройство с обременением делиться им с братьями и сёстрами. Ведомые эгоизмом, дети часто сами вверяют себе компьютеры и используют для этого простейший путь – установку пароля на единственную учётную запись Windows.

Обойти парольную защиту компьютера можно путём создания новой учётной записи Windows. Как это сделать, рассмотрим ниже.

1. Новая учётная запись Windows для тех, кому в старую ограничен вход паролем

Эта статья в первую очередь для пользователей, обиженных действиями эгоистичных членов семьи. Для тех, кто столкнулся с парольной защитой компьютера, тогда как имеет такое же право его использовать наравне с обидчиком. Чтобы обойти парольную защиту компьютера созданием новой учётной записи, потребуется немного – установочный диск с любой современной версией Windows и выполнение приведённой ниже инструкции. Она подходит для всех актуальных версий Windows – 7, 8.1 и 10.

1. Локальная учётная запись для восстановления пароля от учётной записи Microsoft

Изложенную ниже инструкцию также можно использовать и для восстановления забытого пароля от учётной записи Microsoft, если она подключена к компьютеру, и именно её пароль необходимо ввести, чтобы продолжить запуск Windows. Попасть в запароленную локальную учётную запись можно путём сброса пароля. Для этого существует несколько способов: как правило, используется загрузочный носитель либо с установочным диском Windows, либо со специальным сторонним софтом типа Lazesoft Recovery или MSDaRT. Если же на компьютере подключена учётная запись Microsoft, сбрасывать забытый пароль необходимо в веб-интерфейсе на сайте Microsoft. А для этого нужно как-то добраться к браузеру. Это не проблема, если в помещении есть другое компьютерное устройство. Но если компьютер только один, при этом под рукой есть загрузочные флешка или DVD-диск с дистрибутивом Windows, попасть в систему можно путём создания новой учётной записи.

1. Замена Центра специальных возможностей Windows командной строкой

Для создания новой учётной записи на запароленном компьютере прибегнем к помощи командной строки. Её можно будет вызвать на экране блокировки — в предзагрузочном состоянии Windows, где осуществляется выбор учётных записей для входа в систему. Но запуск командной строки на экране блокировки изначально не предусмотрен – нет ни специальной кнопки, ни горячих клавиш. Поэтому прежде необходимо позаботиться о возможности запуска командной строки на экране блокировки. Для этого придётся временно пожертвовать одной из функций, доступных на экране блокировки Windows — Центром специальных возможностей.

Позднее при необходимости эту функцию можно вернуть на место. А пока что она будет заменена на командную строку Windows. То есть, кнопкой вызова Центра специальных возможностей будет запускаться командная строка.

Именно для осуществления такой замены нам и понадобится установочный диск Windows. Это может быть установочный диск любой современной системы от Microsoft как то: настольные реакции Windows 7, 8.1, 10, серверные редакции Windows Server 2008 (R2), Server 2012 (R2), Server 2016. Все они предусматривают вызов командной строки на начальном этапе установки Windows путём нажатия горячих клавиш Shift+F10.

Если загрузочной флешки или DVD-диска с дистрибутивом Windows нет, а попасть внутрь запароленного компьютера принципиально, придётся прибегнуть к помощи другого устройства – ПК или ноутбука. С его помощью можно создать установочный диск. Самый простой вариант заполучить дистрибутив – скачать с официального сайта Microsoft утилиту Media Creation Tool для установки Windows 10. Эта утилита бесплатно и дистрибутив скачает, и тут же создаст загрузочную флешку.  Также дистрибутив отдельных англоязычных версий и редакций Windows в формате ISO—файла можно бесплатно заполучить на сайте пробного ПО TechNet. Это будет чуть быстрее, чем с посредничеством утилиты Media Creation Tool, но потребуется отдельным этапом запись образа на флешку с помощью стороннего софта. В случае с загрузочным DVD-диском выбор не принципиален. В любом случае образ с дистрибутивом Windows необходимо записывать на болванку.

Итак, имеем установочный диск Windows, загружаемся с него в BIOS. В первом же окне установки системы жмём клавиши Shift+F10.

Запустится командная строка. Прежде чем приступить к замене Центра специальных возможностей на командную строку, необходимо определить, какой буквой обозначен раздел установленной на компьютере системы. Дело в том, что даже если в проводнике полноценно работающей Windows системный раздел виден как диск С, это не значит, что он будет так определяться другим ПО. Часто самозагружающееся ПО определяет как диск С зарезервированные системой несколько Мб – небольшой раздел, создаваемый Windows автоматически в процессе своей установки. Уточним это и запустим в командной строке обычный блокнот. Вводим следующую команду и жмём Enter:

notepad

В дальнейшем Enter необходимо жать после ввода каждой команды. В окне открывшегося блокнота жмём «Файл», затем «Открыть».

Откроется окошко проводника Windows. Делаем клик на разделе «Мой компьютер», чтобы увидеть обозначение разделов диска. В нашем случае видим тот самый вариант со смещением системного раздела. Зарезервированные системой мегабайты получили метку диска С, а непосредственно системный раздел значится как диск D. Это нужно учесть при вводе следующих команд. Жмём «Отмена» в окне проводника и закрываем блокнот.

Вернувшись в окно командной строки, вводим команду по типу:

copy d:windowsSystem32utilman.exe d:

Вместо значения «d:» в двух местах подставляем свою букву раздела с установленной Windows – например, «с», «е» и т.д.

Как только появится сообщение о скопированных файлах, вводим следующую команду по типу:

copy d:windowssystem32cmd.exe d:windowssystem32utilman.exe

И снова вместо значения «d:» подставляем свою букву раздела с установленной Windows.

Последний этап – вводим подтверждение:

yes

Всё – замена проведена. Можем закрывать и командную строку, и окно начала установки новой Windows. Закрытие последнего будет иметь следствием перезагрузку компьютера. Соглашаемся.

После перезагрузки входим в BIOS и устанавливаем загрузку компьютера с жёсткого диска. Непосредственно для создания новой учётной записи установочный диск Windows нам не нужен.

1. Создание новой учётной записи Windows

Когда компьютер загрузится, на экране блокировки жмём кнопку Центра специальных возможностей.

Как следствие проделанных выше изменений, откроется окно командной строки. Необходимо ввести команду по типу:

net user Имя_нового_пользователя /add

В нашем случае имя такого нового пользователя — UserPC2, потому команда выглядит так:

net user UserPC2 /add

Далее вводим такую команду:

netplwiz

Откроется окошко учётных записей. Делаем клик на только что созданном пользователе и жмём кнопку «Свойства».

В открывшемся новом окошке переключаемся на вкладку «Членство в группах» и устанавливаем для только что созданной учётной записи статус администратора. В этом случае новая учётная запись будет иметь точно такие же преимущества, как и запароленная учётная запись другого администратора Windows. Жмём «Применить» и «Ок».

Если новая локальная учётная запись используется не для временного доступа к компьютеру, можно сразу установить на неё пароль. В окне учётных записей жмём кнопку внизу «Сменить пароль».

Вводим придуманный пароль, подтверждаем его и жмём «Ок».

Всё сделано. После закрытия окна учётных записей на экране блокировки Windows обнаружим только что созданную учётную запись. Если она ещё не отображается, перезагружаем компьютер. Возможность перезагрузки компьютера на экране блокировки Windows увидим при нажатии на кнопку питания.

Выполняем вход в только что созданную учётную запись и дожидаемся завершения настроек пользовательского профиля, а также установки Metro—приложений в случае с Windows 8.1 и 10.

1. Удаление учётной записи Windows и заметание следов

Когда запароленным компьютером необходимо попользоваться какое-то время, например, в отсутствие его хозяина, а затем вернуть устройство в исходное состояние, как будто бы им никто вовсе не пользовался, созданную в обход пароля учётную запись можно удалить.

Перед удалением учётной записи необходимо провести тотальную чистку компьютера – деинсталлировать установленные программы, почистить браузер, системную корзину, удалить личные файлы и т.п. Нужно убрать всё, чтобы хозяин компьютера, если он опытный пользователь, не догадался что устройство в его отсутствие кто-то использовал.

Как удалить учётную запись? Использование в таком случае стандартного инструментария Windows для удаления учётных записей – в панели управления или в приложении «Параметры» для систем 8.1 и 10 – будет безуспешным. Удалить текущую учётную запись можно только с другой учётной записи, которая обладает правами администратора. Исключение составляет способ с использованием командной строки. Запускаем её от имени администратора внутри системы. В Windows 8.1 и 10 используем контекстное меню на кнопке «Пуск».

В Windows 7 открываем в меню «Пуск» раздел «Стандартные», на командной строке вызываем контекстное меню и выбираем запуск от имени администратора.

Чтобы удалить текущую учётную запись, в окне командной строки вводим команду:

net users

Далее ещё одна команда по типу:

net user Имя_пользователя /delete

В нашем случае имя учётной записи — UserPC2, соответственно, команда будет выглядеть так:

net user UserPC2 /delete

Закрываем командную строку, выходим из системы, и видим, что отныне вход возможен только в одну учётную запись – ту, что была ранее. Однако след существования другой учётной записи ещё остался. Это папка пользовательского профиля на диске С. Она может быть случайно обнаружена хозяином компьютера.

Эту папку можно удалить с помощью любого загрузочного диска с реанимационным софтом, который предусматривает наличие файлового менеджера. Есть и более простой способ при участии уже знакомых нам инструментов — командной строки и блокнота. На экране блокировки кнопкой Центра специальных возможностей запускаем командную строку.

Открываем блокнот командой:

notepad

В блокноте жмём «Файл», затем «Открыть».

В открывшемся проводнике блокнота отыскиваем папку пользовательского профиля. Она размещается на системном диске в папке «Пользователи». И удаляем эту папку обычным способом, как это можно было бы сделать в проводнике Windows.

Может быть так, что с первого раза папка пользовательского профиля удалённой учётной записи не уничтожится. В этом случае необходимо перезагрузить компьютер и, попав на экран блокировки, повторить попытку снова.

1. Возврат Центра специальных возможностей Windows на место

После того, как в командной строке на экране блокировки больше не будет необходимости, можем вернуть назад Центр специальных возможностей. Для этого снова загружаемся с установочного диска Windows и в первом же окне жмём клавиши Shift+F10. В окне открывшейся командной строки вводим:

move d:utilman.exe d:windowssystem32utilman.exe

И снова вместо буквы диска d в двух местах подставляем свою букву системного раздела с Windows. После чего вводим подтверждение:

yes