В каком файле находится пароль windows 10

Каждый пользователь компьютера заботится о сохранности персональных данных. Для этого ОС защищается специальным кодом доступа. Однако человек может забыть подобную информацию, и не понятно, как узнать пароль Администратора в операционной системе Windows 10. Чтобы разобраться с кодом, необходимо понять, в каких ситуациях требуется его ввод, а также рассмотреть способы замены и восстановления password.

Общая информация

На компьютере пользователя хранятся важные данные. Именно для их защиты, а не для блокировки устройства, придуман пароль. Установка кода является не обязательной, то есть по умолчанию он не зарегистрирован. Но, в то же время, никто не запрещает владельцу ПК защитить свой аппарат при помощи комбинации символов.

Для ввода password используется стандартное управление Windows. Регистрируя стандартный пароль, человек вводит символы, которые в дальнейшем будут запрашиваться всякий раз, как только компьютер включается. Также текущий код требуется для запуска приложений от имени Администратора.

Важно. Password регистрируется для каждой учетной записи Windows по отдельности. Таким образом, разблокировать ПК можно путем входа под другим аккаунтом, для которого не был задан код.

Как узнать пароль к учетной записи Администратора с помощью загрузочной флешки

Если человек забыл password или изначально не обладал соответствующей информацией, он не сможет получить доступ к информации, представленной на компьютере. Рабочий стол попросту не отобразится, а после нескольких попыток неудачного ввода профиль и вовсе будет заблокирован.

Универсальным способом, позволяющим узнать пароль, является обращение к помощи загруженной флешки. Процесс трудоемкий, но других легальных способов ознакомиться с текущим кодом не предусмотрено.

Создание загрузочной флешки

Первым делом необходимо позаботиться о создании загрузочного накопителя. В его лице выступает обычная USB-флешка, на которую загружен образ операционной системы Windows 10. Создание образа осуществляется через дополнительное ПО. Для этого прекрасно подойдет программа Rufus. Ее можно бесплатно скачать на сайте разработчика. Далее обратитесь к инструкции:

• Загрузите образ системы на компьютер.

• Подключите флеш-накопитель к ПК.
• Откройте Rufus.
• Во вкладке «Устройство» отметьте свою флешку.
• Нажмите кнопку «Выбрать», а затем укажите путь к ISO-файлу.

• Кликните «Старт».

Далее начнется процесс записи образа. Чтобы операция была выполнена без ошибок, рекомендуется выбирать флешку с достаточным объемом памяти, а перед записью образа следует отформатировать накопитель.

Запуск компьютера с USB-накопителя

Теперь, когда на флешку записан образ ОС, накопитель можно использовать в качестве средства определения пароля Администратора:

• Подключите накопитель к ПК.

• Перезагрузите компьютер.
• Во время включения удерживайте клавишу «F8», «F11», «F12» или «Esc» (зависит от устройства) для входа в BOOT-меню.

• Используя клавиши управления (стрелки «вверх» и «вниз), выберите в списке свою флешку.

Так вам удастся запустить компьютер через образ системы. Далее потребуется выполнить несколько простых действий, которые, в конечном итоге, позволят восстановить или заменить код доступа.

Запуск Командой строки

Образ Виндовс 10 необходим для того, чтобы пользователь мог создать дополнительный аккаунт. Но сначала нужно воспользоваться инструментарием Командной строки, с помощью которой осуществляется переименование отдельных файлов. Если этого не сделать, вы не сможете создать второй профиль и задать новый пароль.

Инструкция:

• После выбора накопителя в BOOT-меню откройте среду восстановления.

• Перейдите в раздел с диагностикой ОС.

• В дополнительных параметрах выберите КС.

• Введите запрос «X:WindowsSystem32sethc.exe» sethc.exe.old», а затем – «X:WindowsSystem32cmd.exe X:WindowsSystem32sethc.exe».

На заметку. Вместо символа «X» нужно указать букву, присвоенную системному диску. Чаще всего это накопитель «C».

Ввод запросов через Командную строку должен сопровождаться нажатием клавиши «Enter». Это позволит активировать команду и внести необходимые изменения. Далее останется создать новую учетную запись с правами Администратора и зарегистрировать пароль.

Как создать второй аккаунт Администратора

После того, как будут выполнены действия через Командную строку, понадобится вновь обратиться к этому инструменту. Однако перед этим необходимо перезагрузить компьютер. Перезапуск приведет к тому, что на экране появится меню ввода пароля.

Здесь не нужно вводить символы наугад или пытаться восстановить код. Сделать это не получится. Необходимо войти в Командную строку, для чего и были переименованы файлы через два запроса в предыдущей инструкции.

Теперь остается выполнить следующее:

• Для входа в КС 6 раз нажмите клавишу «Shift».
• Введите запрос «net user admin2/add».

• Присвойте новому аккаунту права Администратора командой «net localgroup Администраторы admin2/add».

• Перезагрузите устройство.

После перезапуска на экране компьютера появится возможность выбора второй учетной записи вместо профиля, который защищен паролем. Выберите новый аккаунт и создайте альтернативный код доступа.

Ввод нового пароля

Выполнив вход через вторую учетку с правами Админа, вы сможете без труда зарегистрировать новый пароль:

• Откройте меню «Пуск».
• Запустите «Панель управления».

• В качестве стиля отображения выберите «Крупные значки», а затем перейдите в раздел «Администрирование».

• Дважды кликните ЛКМ по компоненту «Управление компьютером».

• В системе управления раскройте пункт со служебными программами, после чего откройте список пользователей.

• Кликните ПКМ по учетной записи, для которой необходимо заменить код доступа.
• Нажмите кнопку «Задать пароль» и введите новые данные.

• Подтвердите сохранение изменений.

Важно. После выполнения операции рекомендуется удалить второй аккаунт через упомянутый ранее раздел «Пользователи», а также при помощи консоли PowerShell (доступна в меню «Пуск») ввести запрос «ren “X:WindowsSystem32sethc.exe.old” sethc.exe.» для возвращения к стандартным настройкам, которые изменялись в Командной строке.

Как только все шаги инструкции будут выполнены, вы сможете включить компьютер, используя новые сохраненные данные. Запомните пароль и не теряйте.

Удаление пароля через профиль Microsoft

Password нужен не только для ноутбука или компьютера, когда пользователь пытается разблокировать устройство или запустить программу с правами Администратора. Также он необходим для доступа к учетной записи Microsoft. Причем в данном случае речь идет о другом пароле, который удаляется иначе:

• Посетите сайт com.
• Нажмите кнопку «Войти».
• Введите адрес электронной почты.
• Кликните по надписи «Забыли пароль».

• Для получения одноразового кода выберите свой e-mail.

• Введите цифры, которые придут в ответном сообщении на почту.

• Нажмите «Далее».
• Введите новый password.

• Подтвердите сохранение настроек.

Действия по сбросу пароля от учетной записи Microsoft могут выполняться на любом устройстве, будь то компьютер, планшет или смартфон. Главное в этом случае – открыть сайт компании и воспользоваться встроенным инструментом авторизации.

Восстановление пароля с применением специальных утилит

Если стандартный метод восстановления password через образ системы не помог, стоит обратиться к специальному ПО. На текущий момент разработано несколько десятков программ для изменения параметров входа, в каждой из которых применяется собственный алгоритм.

Windows 10 PE

Простая утилита доступна для бесплатного скачивания через официальный сайт разработчиков. После установки ПО необходимо выполнить следующее:

• Открыть программу.
• Выделить текст «Windows 10 PE x64» и нажать клавишу «Enter».

• Через меню «Пуск» запустить «Password Renew».
• Кликнуть «Select Windows Folder» и указать корневую папку операционной системы (посмотреть расположение можно через «Проводник»).
• Нажать «Renew existing user password», а затем выбрать профиль для замены входных данных.
• Ввести новый пароль и сохранить изменения.

Операцию следует выполнять через вторую учетную запись, если таковая имеется на компьютере. Далее останется перезагрузить устройство и войти с новым кодом.

ERD Commander

Еще одна бесплатная утилита, позволяющая восстановить password при условии запуска компьютера с загрузочной флешки. Далее нужно действовать по инструкции:

• Нажмите кнопку «Старт».

• В строке «System Tools» выберите «Locksmith».

• Укажите аккаунт, для которого требуется заменить данные.
• Кликнуть «Next».

• Придумать пароль и сохранить параметры.

Затем просто перезагружаем компьютер, после чего вход в учетную запись произойдет путем ввода новых параметров.

Offline NT Password Editor

Эта программа также позволяет осуществить задуманное через загрузочную флешку, находясь в системе восстановления. Поэтому сначала необходимо посетить сайт pogostick.net и скачать файл usb140201.zip.

После его записи на внешний накопитель следует запустить ПК с флешки и выполнить несколько простых шагов:

• Нажать клавишу «Enter».
• Выбрать системный диск.

• Ввести запрос с цифрой «1».

• Вбить команду «Edit user data and passwords».
• Выбрать профиль.

• Ввести «1».

На заметку. Действия через Offline NT Password Editor осуществляются по аналогии с Командной строкой. То есть после ввода каждого запроса нужно нажимать клавишу «Enter».

Теперь останется выйти из утилиты, нажав поочередно клавиши «Q», «Enter»,» Q», «Enter», «Y», «Enter», «N», «Enter». Наконец, перезапустите устройство и откройте Рабочий стол.

Ophcrack

Заключительный вариант. Скачайте дистрибутив и запишите его на флешку. Далее придется открыть программу через внешний накопитель и сделать следующее:

• Кликнуть «Tables».
• Выбрав раздел с хеш-информацией, нажать «Install».
• Нажать «Load», после чего выбрать «Load SAM with…samdump 2».
• Указать аккаунт.
• Нажать «Crack».

В отличие от ранее рассмотренных программ, эта утилита не меняет пароль, а показывает его. Информация отображается в строчке «NT Pwd».



Многие люди сталкиваются с большими проблемами при использовании ПК, когда забывают пароли от входа в Виндовс, Wi-Fi или иного программного обеспечения устройства. Им на помощь приходит функция, которая называется «сохраненные пароли в Windows 10». В ней комбинации не просто записаны, а остаются неизменными внутри системы, используются для автоматической подстановки в отдельных программах. Чтобы понять, где хранятся пароли в Windows 10, пользуются разнообразными методами, их можно подобрать по своим критериям.

Где хранятся все пароли на компьютере

Пароли бывают подключены к системе, программам, приложениям. Чтобы войти в них, требуется запомнить комбинацию букв и цифр, которые создаются при первичном использовании.

Не всем людям удается запоминать разнообразные комбинации, особенно если они разные для каждого входа. Поэтому требуется знать, как посмотреть пароль к учетным данным на Windows.

Если у человека любая модель системы Windows, используют поэтапные действия:

1. Переход в «Панель управления», где требуется выбрать раздел диспетчера.
2. Просматривают пункт учетных данных.
3. Чтобы просмотреть комбинацию, нажимают на строку «Показать рядом с паролем», после чего указывают первичный код, требующийся для входа в раздел.

Этот раздел — первое место, где требуется искать данные. Там осуществляется хранение и запись сведений о ПК.

В выбранном пункте будут храниться все коды, требующиеся для 2 разделов:

• Internet Explorer;
• Edge.

Где хранятся пароли в Windows

Если перед человеком операционная система Виндовс, рекомендуется просматривать реестр SAM, где расположены все виды учетных сведений. Это место, где Виндовс хранит пароли при помощи следующих ресурсов:

• LM Hash — редко используемый функционал, считающийся слабым для нынешних операционных систем;
• NTLM — более мощное и новое средство шифрации, которое может сохранить данные.

Перечисленные ресурсы относятся к одностороннему кэшу.

Где Windows 10 хранит пароли к сетевым ресурсам

При наличии Виндовс 10 можно быстро найти password, требующийся для открытия папки или программы. Чтобы найти пароли в Виндовс 10, где хранятся шифры, проходят через диспетчер содержания информации.

После открытия папки возникает 2 раздела:

• данные для Интернета;
• сведения для Windows.

После выбора раздела перед пользователем появляются все коды, которые были сохранены на ПК. Для их просмотра нажимают на стрелочку вниз, затем кнопку «Показать».

Также здесь есть функция «Диспетчер учетных данных Windows». Это своеобразное хранилище, выполненное в цифровом виде на ПК. Там хранятся следующие сведения:

• названия, логины;
• шифры;
• адреса.

Причем эти данные сохраняются для самого пользователя, других ПК, интернет-сайтов. Их могут применять различные приложения, инструменты, хранящиеся на устройстве. Всего выделено 3 типа сведений:

• для Windows — применяются только операционной системой для вхождения в папки, сети;
• на основе сертификатов — применяются через смарт-карты, обычно используются в бизнес-среде;
• общие — применяются для программ, хранящихся на ПК.

Каждый вид сохраняется автоматически, не требует постоянной настройки. Для просмотра этих соединений используют «Диспетчер».

Сторонние утилиты

Чтобы узнать, где Windows 10 хранит сетевые пароли, используют сторонние программы. Их просматривают и скачивают через браузер. Большинство приложений требуется покупать.

EncryptedRegView

Надежное, но простое приложение, предназначенное для сканирования, шифрования данных. Действие осуществляется через API. Выделены следующие функции и возможности:

• поиск зашифрованных сведений из реестра жесткого диска;
• расшифровка данных с переносом найденной информации на главный экран;
• обнаружение кодов, секретной информации, которая хранится через Microsoft или другие разделы.

Интерфейс продуманный, простой, используется на интуитивном уровне.

CredentialsFileView

Программа для просмотра зашифрованных сведений, хранящихся в Диспетчере. Она способна узнать все сведения, которые находятся в хранилище. Обычно ее используют сетевые администраторы, продвинутые пользователи.

Благодаря приложению можно выяснить, где хранятся пароли на компьютере Windows 10 в следующих разделах:

• сведения Outlook;
• удаленные компьютеры по локальной сети;
• Windows Messenger.

Устройство понятно и доступно, может выполнить поиск любых кодов.

VaultPasswordView

Если требуется удобное управление паролями на Windows 10, рекомендуется эта программа. Она расшифровывает и просматривает любую информацию, хранящуюся на ПК. Появляется доступ к любым отделам жесткого диска.

Приложение содержит удобный интерфейс, простые инструменты, подходящие для новых пользователей.

В отличие от других программ, Vault полностью бесплатная.

«Диспетчер учетных данных» — место, в котором Windows хранит пароли и другие данные для входа

Не многие пользователи знают о диспетчере, как о месте, где должны сохраняться пароли. Их можно просмотреть, переименовать, удалить. Например, там можно сохранять все коды, которые когда-либо создавал пользователь в браузере Яндекс, Опера.

Что такое «Диспетчер учетных данных»

Это раздел, компьютерный функционал, предназначенный для удержания и переработки кодов от сайтов, серверов. Также указаны данные для входа в разделы ПК. Например, Opus, Майкрософт Офис.

Как открыть «Диспетчер учетных данных»

Чтобы найти систему, в командной строке cmd требуется прописать запрос на открытие требующегося раздела. Но можно воспользоваться и другим вариантом:

• включение раздела «Панель управления»;
• выбор в левой стороне папки раздела, посвященной учетным записям и безопасности;
• выбор среди появившихся разделов нужного диспетчера.

Диспетчер всегда должен находиться в этой области, он не меняет расположение.

Наиболее распространенные учетные записи

Среди всех разновидностей данных больше всего распространены 3 направления.

• Вход в домашнюю группу. К ней указан логин и пароль.
• Виртуалэп. Применим для совершенствования виртуальной версии ОС Windows 7, 8.
• Виндовс Лайф. Выбирает раздел Live ID на ОС Windows, чтобы выполнять работу.

В основном для всех операционных систем учетные записи повторяются.

Добавление учетной записи

Чтобы добавить новый раздел на диск, осуществляют действия:

• в папке хранящихся файлов кликают на строку для добавления учетных записей на устройство;
• прописывают адрес, имя, пароль, кликают на клавишу «Ok».

Каждый раз при открытии компьютера сохраненные файлы открываются и применяются самостоятельно, не требуют дополнительных настроек.

Удаление учетных данных

Чтобы произвести процесс удаления, требуется кликнуть на записанный файл, затем выбрать кнопку «Удалить». Подтверждают действия при запросе.

Редактирование существующих учетных данных

Чтобы произвести смену параметров, опять проходят к выбранному файлу, нажимают на раздел для изменения. Вносят их, затем подтверждают внесенные поправки, чтобы они вступили в силу.

На случай, если пользователь забудет пароли, рекомендуется узнать доступ для определения каждого из них. Перечисленные способы доступны для ОС Windows. На iOS и Android они не подходят. Благодаря этим возможностям пользователь защищен от закрытия доступа к программам.

Последнее обновление — 12 июля 2022 в 10:17

Где хранятся пароли на компьютере Windows 10?

«Диспетчер учетных данных» – место, в котором Windows хранит пароли и другие данные для входа

Где хранятся пароли на виндовс 10?

Обычные учетные записи, содержащие имя пользователя, его пароль и другую служебную информацию, хранятся в реестре Windows NT, а именно файле SAM (от англ. Security Account Manager). Этот файл находится на жестком диске в каталоге %windows%/system32/config. Где %windows% — путь в вашему каталогу Windows.

Где хранятся все пароли на компьютере?

Для просмотра сохраненных паролей придется в Windows зайти в Панель управления > Диспетчер учётных данных > Учётные данные для Интернета. Здесь хранятся все сохраненные пароли для Edge и Internet Explorer. Нажмите на ссылку Показать рядом с паролем и введите во всплывающем окне ваш пароль от учетной записи Windows.

Где хранятся пароли в Windows?

Где Windows 10 хранит пароли к сетевым ресурсам?

«Диспетчер учетных данных» – место, в котором Windows хранит пароли и другие данные для входа Бьюсь об заклад, почти никто из вас не слышал о «Диспетчере учетных данных», не говоря уже о том, что это такое и как его использовать.

Где хранятся пароли Chrome в Windows 10?

Начну с того — где хранится файл с паролями. Этот файл — «Login Data» в папке «C:UsersSomeUserAppDataLocalGoogleChromeUser DataDefault».

Где хранятся пароли в Google Chrome?

Сохраненные пароли хранятся по адресу https://passwords.google.com/, для просмотра нужно ввести пароль от Google аккаунта. Здесь можно отключить сохранение паролей и автоматический вход, а также посмотреть все сохраненные пароли.

Где находятся мои пароли?

Чтобы посмотреть пароли, откройте страницу passwords.google.com. Там вы найдете список аккаунтов с сохраненными паролями. Примечание. Если вы используете для синхронизации кодовую фразу, вы не сможете просматривать пароли на этой странице, но увидите их в настройках Chrome.

Как посмотреть свои пароли?

Как проверить безопасность сохраненных паролей

Где хранятся все пароли на айфоне?

Все пароли хранятся в настройках стандартного для iOS браузера. Для доступа к ним нужно перейти в Настройки → Safari, а после в поле Основные кликнуть по меню Пароли.

Где хранятся пароли в Windows XP?

Пароли ото всех учетных записей Windows XP хранит в специальном многоуровнево зашифрованном файле SAM, расположенном в каталоге «system32config». Заполучить их обычным методом не получится, так как в документе хранятся только их хэши.

Как узнать свои учетные данные на компьютере?

Доступ к диспетчеру учетных данных

Как добавить учетные данные для Интернета?

Откройте «Учетные записи пользователей». В левой области выберите Управление учетными данными. Нажмите кнопку Добавить учетные данные Windows. В поле Сетевой адрес или адрес в Интернете введите имя компьютера в сети, к которому нужно иметь доступ.

Как удалить все сохраненные пароли на компьютере?

В окне «Свойства браузера», откройте вкладку «Содержание». В разделе «Автозаполнение» нажмите на кнопку «Параметры». В окне «Параметры автозаполнения», для удаления всех паролей, сохраненных в браузере, необходимо будет нажать на кнопку «Удалить журнал автозаполнения…». Далее откроется окно «Удаление истории обзора».

Как узнать пароль на сетевую папку?

Как узнать сетевой пароль

Как удалить сохраненный пароль на сетевой диск?

Источник

Как узнать пароль администратора в Windows 10

Операционная система Windows 10, как и ее предшественники, имеет встроенную функцию защиты входа в учетную запись. Такой формат позволяет уберечь персональные данные пользователя от посторонних глаз, но порой он может вызвать определенные проблемы. Достаточно часто люди забывают пароли и лишаются возможности использовать операционную систему в штатном режиме.

Пароль администратора в Windows 10: краткое описание

Некоторые пользователи задаются вопросом, текущий пароль Windows 10 — что это такое. Пароль администратора представляет собой набор символов, которые используются для защиты персональных данных. Это своего рода пропуск в учетную запись под именем «Администратора», открывающая расширенные функциональные возможности операционной системы и компьютера.

Как выглядит окно для введения пароля от учетной записи на Windows 10

Обратите внимание! Пароль администратора в Windows 10 по умолчанию всегда отключен.

Как узнать пароль администратора: методы, чтобы проверить

Существует несколько методов, как узнать пароль администратора в Windows 10. Наибольшей популярностью пользуется три способа:

С особенностями реализации каждого метода стоит ознакомиться более детально.

Узнать и поменять пароль с помощью Net User

Первые версии операционной системы Microsoft не были оснащены таким высокоразвитым графическим интерфейсом командной строки, что значительно затрудняло процесс использования ПК. У пользователя с современными версиями ОС уже есть такая возможность.

Инструкция, как узнать текущий пароль Windows 10 с помощью утилиты NetUser, выглядит следующим образом:

Изменение пароля командой Net Use

В конце пользователю необходимо завершить работу реестра и командной строки, извлечь флешку из компьютера. Продолжив загрузку ОС, на экране отобразится командная строка, куда понадобится ввести «Net User», а также имя учетной записи и новый пароль для нее.

Обратите внимание! Если имя аккаунта имеет пробелы, то все название необходимо вводить в кавычках.

Поиск и смена пароля с помощью ERD Commander

Разнообразие эффективных сторонних приложений просто ошеломляет, одной из них является — ERD Commander. Ее основная задача — обходить и сбрасывать пароль администратора ОС Windows любых версий, включая десятку. Для ее использования прежде всего на рабочем компьютере понадобится создать загрузочный внешний накопитель. Дальнейшая инструкция, как посмотреть пароль на виндовс 10 с помощью ERD Commander, выглядит так:

Интерфейс утилиты ERD Commander

Обратите внимание! Пользователю необходимо будет подождать 10-20 мин., пока завершится процесс создания установочного носителя.

В следующем этапе предстоит работа непосредственно с самой загрузочной флешкой ERD Commander. Алгоритм действий будет выглядеть следующим образом:

Окно выбора целевой ОС Windows

Обратите внимание! Такой способ можно использовать только для удаления старого и установки нового пароля, просто просмотреть не получится.

Как узнать пароль благодаря дополнительному ПО

Намного проще найти забытый пароль, чем производить сброс или взламывать его. Помочь в решении данного вопроса может сторонняя утилита Ophcrack, работа которой позволяет в текстовом и графическом интерфейсе компьютера отыскать любой пароль.

Инструкция, как воспользоваться дополнительным программным обеспечением, выглядит следующим образом:

Утилита Ophcrack для просмотра забытых паролей

Алгоритм использования программы крайне прост. После отображения на экране ключа доступа пользователь сможет войти в систему.

Обратите внимание! Если ключ доступа слишком сложный и состоит из большого количества символов различных регистров, вполне возможно, что программе не удастся его определить.

Flash-накопитель для создания установочного образа ОС

Существует немало способов просмотреть, обойти, сбросить и установить новый пароль от учетной записи «Администратора». Использовать при этом можно как встроенные инструменты операционной системы Windows 10, так и сторонние программные обеспечения. Если строго следовать инструкциям, описанным выше, сложностей процедура вызвать не должна.

Источник

Управление паролями учетной записи в Windows 10

В Windows 10 существует система учетных записей. У разных пользователей компьютера могут отличаться права, возможности, ограничения на доступ к определенным данным и так далее. Для входа в конкретную учетную запись необходимо знать секретную комбинацию — пароль. Он отвечает за безопасность пользовательских данных. В статье пойдет речь о том, как убрать пароль на Виндовс 10, установить его, восстановить забытую комбинацию и полностью отключить.

Установка пароля

Самым простым способом, как поставить пароль на Windows 10, является настройка доступа пользователя. Для начала нужно перейти в параметры системы. Для этого откройте «Пуск» и кликните по иконке шестеренки. Там откройте раздел «Учетные записи».

Все настройки касательно доступа задаются в категории «Параметры входа». Там получится установить парольную комбинацию, включить авторизацию через ПИН-код или графический ключ. Настройка предельно легкая, достаточно просто выполнять указания на экране.

Изменение пароля

Безопасность требует регулярного изменения пароля от аккаунта. Это относится и к пользователям ОС Виндовс 10.

Перезагрузите компьютер и попробуйте авторизоваться с новым кодом, все должно сработать.

Рекомендация: если вы меняете секретную комбинацию для упрощения входа, то вместо этого можно включить ПИН-код или графический пароль. Они придут на смену стандартному доступу.

Альтернативный способ

Затем введите команду:

Где вместо XXX нужно вставить имя из предыдущего пункта, а YYY — желаемый код. Данный способ подходит только для локального пользователя.

Удаление пароля

Сброс

Что же делать, если секретная комбинация потеряна? В этом случае потребуется сброс пароля. Выполнить его гораздо проще, если вы залогинены под аккаунтом Майкрософт. Но присутствует возможность для сброса и у локального пользовательского аккаунта.

Аккаунт Майкрософт

Локальный пользователь

А вот сброс защиты для локального пользователя выполняется гораздо труднее, если отсутствует привязка к аккаунту Майкрософт. Тут потребуется специальный софт (если у вас не Профессиональное или Корпоративное издание системы), а также непростые манипуляции. Для выполнения задачи нужно быть уверенным пользователем ПК.

Затем последовательно вводите:

Когда все действия будут выполнены, установится новый код безопасности, который сразу же можно использовать для входа в Вин 10.

Отключение пароля

Система попросит вас дважды указать пароль, введите его. Теперь компьютер будет запускаться без запроса ввода парольных символов, проверить это получится после первой перезагрузки. Чтобы отменить изменения, нужно просто вернуть назад галочку.

В таком режиме компьютер будет запускаться быстрее. Но стоит понимать, что пользовательские данные при этом никак не защищены. Данный способ подходит для всех типов учетных записей Виндовс 10.

Источник

Пароль Windows 10: поставить, изменить, убрать и сбросить

Пароль Windows 10 — это пароль учетной записи пользователя, который вводят при входе в Windows 10, является превентивной мерой защиты конфиденциальной информации или результатов работы пользователя. Существует множество ситуаций, при которых, на одном компьютере (ноутбуке) могут работать несколько человек. Windows 10 позволяет не только создавать дополнительные учётные записи, но и назначать им пароли.

Поставить, изменить или убрать/сбросить пароль учётной записи в Windows 10 можно двумя способами: используя пользовательский интерфейс или командную строку с правами администратора.

Вначале, рассмотрим создание, изменение и удаление пароля пользователя стандартными средствами интерфейса Windows 10. Продвинутый вариант работы с паролями через командную строку описан в конце статьи.

Как работать с паролями в Windows 10

Для работы с паролями в Windows 10, необходимо воспользоваться настройками «Варианты входа» в разделе «Учётные записи», который находится в основном меню «Параметры Windows». Попасть туда можно двумя способами:

1. Пройдите по цепочке: «Пуск» — «Параметры» — «Учётные записи» — «Варианты входа» — «Пароль».

2. Воспользуйтесь поиском в Windows 10: в строке поиска введите «Варианты входа», после чего кликните по соответствующей надписи в результатах поиска и выберите «Пароль» в правой части окна.

Как поставить пароль на Windows 10

Чтобы установить пароль на Windows 10, кликните по надписи «Пароль» и нажмите «Добавить».

В открывшемся окне «Создание пароля», заполните три поля: «Новый пароль», «Подтверждение пароля» и «Подсказка для пароля». Пароль необходимо указать два раза, чтобы удостовериться в правильности ввода кода. Придумайте подсказку, она будет отображаться при неправильном вводе пароля.

Если вы сомневаетесь в правильности пароля, можно воспользоваться специальной кнопкой, которая находится в правой части поля ввода.

После того как вы нажмёте «Далее», в новом окне система предупредит вас о том, что при следующем входе в Windows 10, необходимо будет ввести пароль. Для сохранения пароля и завершения процесса его создания, нажмите «Готово». Всё, пароль учётной записи Windows 10 установлен.

Не забудьте обновить контрольные вопросы к локальной учётной записи Windows 10, которые могут понадобиться для сброса пароля, на тот случай, если вы его забудете.

Контрольные вопросы Windows 10

Процесс обновления вопросов не займёт много времени. Для этого, нажмите «Пароль» и «Обновить контрольные вопросы». Windows 10 запросит текущий пароль пользователя. Далее, выберите контрольные вопросы и ответы на них. Сохраните результат — нажмите «Завершить».

Как изменить пароль Windows 10

Изменить пароль учётной записи пользователя Windows 10 очень просто, для этого кликните по надписи «Пароль» и нажмите «Изменить».

Для начала Windows 10 попросит подтвердить текущий пароль, после чего, перенаправит вас в окно «Изменение пароля». Здесь, так же, как и при создании пароля, потребуется ввести новый пароль, подтвердить его, и придумать новую подсказку. Чтобы сохранить изменения, нажмите «Далее», а в следующем окне «Готово». Пароль учётной записи Windows 10 — изменён.

Убрать пароль при входе в Windows 10

Чтобы отключить пароль в Windows 10, достаточно проделать следующие шаги:

Всё, пароль учётной записи пользователя Windows 10 отключен.

Сброс пароля Windows 10

Выполнить сброс пароля можно на этапе входа в Windows 10. Если вы не помните или потеряли доступы от учётной записи Windows 10, нажмите «Сбросить пароль».

Система предложит ответить на ряд контрольных вопросов. Если вы ответите правильно, Windows 10 отобразит поля для ввода нового пароля и его подтверждения. Укажите новый пароль и нажмите стрелку вправо, произойдёт успешный вход в систему.

Командная строка Windows 10: как поставить, изменить или сбросить пароль

Чтобы создать, изменить или удалить пароль учётной записи Windows 10 достаточно воспользоваться командной строкой с правами администратора. Для этого кликните правой кнопкой мыши «Пуск» и выберите «Командная строка (администратор)».

В Windows 10 существует специальная команда для работы с учётной записью пользователя, которая позволяет устанавливать, изменять или сбрасывать пароль:

Список команд:

Данные команды можно использовать, не только из-под своей учётной записи, но и при восстановлении доступа к Windows 10, в случае, если вы забыли пароль.

Забыт пароль Windows 10

Сбросить пароль учётной записи пользователя в Windows 10 можно при помощи установочной флешки и командной строки.

Этапы сброса пароля Windows 10:

Всё, пароль учётной записи пользователя Windows 10 сброшен.

Источник

Пароль учетной записи windows 10 где хранится

Технологии шагнули очень далеко вперед

Как посмотреть пароли

Как посмотреть пароли

Диспетчер учетных данных Windows

Чтобы начать работу, давайте поговорим о встроенном инструменте под названием Credential Manager то есть в Windows. Нажмите «Пуск» и введите диспетчер учетных данных, чтобы открыть программу.

Вы заметите, что есть две категории: Веб-учетные данные Учетные данные Windows, У веб-учетных данных будут какие-либо пароли с сайтов, сохраненных во время просмотра в Internet Explorer или Microsoft Edge. Нажмите стрелку вниз, а затем нажмите Показать связь.

Вам нужно будет ввести пароль для Windows, чтобы расшифровать пароль. Я был удивлен, увидев несколько паролей из разных учетных записей, хотя я использую диспетчер паролей и отключил сохранение паролей в браузере! Кроме того, у меня было несколько паролей от других людей, которым я разрешил использовать свой компьютер, чтобы проверить их электронную почту и т. Д., И их пароли были сохранены.

Итак, это то, что вы должны знать, когда вы входите в учетную запись при использовании компьютера другого человека, даже если это кому-то, кому вы доверяете. Возможно, вы не захотите, чтобы они знали ваши учетные данные.

Если вы нажмете «Учетные данные Windows», вы, вероятно, увидите меньше учетных данных, хранящихся здесь, если вы не работаете в корпоративной среде. Это учетные данные при подключении к сетевым ресурсам, различным компьютерам в сети или сетевым устройствам, таким как NAS.

В том же духе я также расскажу, как вы можете просматривать сохраненные пароли Google Chrome. В принципе, каждый браузер имеет одну и ту же функцию, поэтому вы можете сделать то же самое для Firefox, Safari и т. Д. В Chrome нажмите на три точки вверху справа, а затем нажмите Настройки, Прокрутите вниз, а затем нажмите Показать дополнительные настройки.

Под Пароли и формы, Нажмите на Управление сохраненными паролями ссылку рядом с Предложить сохранение ваших паролей.

Здесь вы увидите список всех паролей, которые вы сохранили в Chrome. Список может быть довольно длинным, если включена функция сохранения пароля.

Сторонние утилиты

Несмотря на то, что вы можете найти немало паролей, используя вышеприведенные методы, в других местах вашей системы все еще сохраняется. Чтобы добраться до них, вы должны использовать сторонние инструменты. Мой любимый сайт для бесплатных и чистых инструментов — Nirsoft. В основном вы можете использовать три инструмента: EncryptedRegView, CredentialsFileViewи VaultPasswordView.

Все эти инструменты можно загрузить, извлечь и запустить без необходимости их установки. Это здорово, потому что оно не возится с вашей системой вообще, и как только вы закончите, вы можете просто удалить файлы.

EncryptedRegView

Когда вы запустите программу, вы увидите диалоговое окно, в котором Запуск от имени администратора флажок установлен. Вам не нужно ничего делать, просто нажмите «ОК». Затем программа сканирует реестр и расшифровывает любые пароли, обнаруженные в реестре.

Просто стрелка в списке, и вы, вероятно, найдете горстку драгоценных камней. В моем случае я нашел два пароля, которые были полезны. Все остальное было зашифрованным текстом, который не был паролем.

CredentialsFileView

Вместо двойного щелчка по этой программе вы должны щелкнуть правой кнопкой мыши и выбрать Запуск от имени администратора.

В появившемся главном диалоговом окне вам нужно ввести пароль Windows внизу, прежде чем нажать OK.

Теперь вы должны увидеть список различных учетных данных, хранящихся в вашей системе. Если вы находитесь в домене, вы увидите намного больше записей.

VaultPasswordView

Это работает так же, как CredentialsFileView, но вместо этого смотрит в Windows Vault. Этот инструмент особенно полезен для Windows 8 и Windows 10 поскольку эти две операционные системы хранят пароли для Windows Mail, Edge и IE в Windows Vault.

Если вы считаете, что это единственные полезные инструменты для восстановления пароля от Nirsoft, вы ошибаетесь. Обязательно ознакомьтесь со всей своей страницей инструменты для восстановления пароля, Если вы когда-либо забыли пароль, который вы использовали ранее, эти инструменты помогут вам восстановить их. Наслаждайтесь!

сообщение Как найти скрытые и сохраненные пароли в Windows Появившийся сначала на Интернет-технологии.

«Диспетчер учетных данных» – место, в котором Windows хранит пароли и другие данные для входа

Бьюсь об заклад, почти никто из вас не слышал о «Диспетчере учетных данных», не говоря уже о том, что это такое и как его использовать. Впрочем, до недавнего времени назначение этого инструмента оставалось загадкой и для меня, хотя и знал о его существовании. В этой статье я расскажу все, что мне известно о нем и как его использовать.

Что такое «Диспетчер учетных данных»?

«Диспетчер учетных данных» – это «цифровой сейф», в котором Windows хранит учетные данные (имя пользователя, пароли и т.д.) для других компьютеров в сети, серверов или веб-сайтов. Эти данные использует как сама операционная система, так и приложения, которые знают, как их использовать, например: инструменты, входящие в состав Windows Live Essentials, Microsoft Office, Internet Explorer или приложения для запуска виртуальных машин.

Учетные данные разделены на три категории:

Все эти учетные данные автоматически сохраняются и управляются Windows и приложениями, которые вы используете. Для просмотра учетных данных, хранящихся на компьютере, или для удаления или редактирования некоторых из них, используется «Диспетчер учетных данных».

Важно: в Windows 8 добавлен еще один тип учетных данных, который носит имя «Учетные данные для Интернета». Как следует из названия, такие данные используются браузером Internet Explorer для автоматической авторизации на определенных веб-сайтах.

«Учетные данные для Интернета» создаются и удаляются через встроенные в Internet Explorer функции для управления паролями. Вы не сможете создавать эти данные через «Диспетчер учетных данных» – можно только просматривать существующие и удалять их.

Как открыть «Диспетчер учетных данных»?

Один из способов открытия «Диспетчера учетных данных»: откройте «Панель управления», затем перейдите в раздел «Учетные записи пользователей и Семейная безопасность», ну а дальше выберите «Диспетчер учетных данных».

Наиболее распространенные учетные данные

На большинстве компьютеров с Windows 7 и Windows 8 вы увидите в основном одни и те же учетные данные. Среди наиболее распространенных:

Добавление учетных данных

Процесс добавления учетных данных очень простой. Во-первых, определитесь с типом учетных данных. Как из трех вам нужен?

Предположим, вы хотите добавить «Учетные данные Windows» для того, чтобы вы могли открывать папки на другом компьютере.

Нажмите на ссылку «добавить учетные данные Windows».

Дальше вам нужно ввести необходимые данные для входа. Сначала введите IP-адрес или имя компьютера. Далее введите имя пользователя, которое будет использоваться для входа. Кстати, не забудьте ввести имя компьютера перед именем пользователя, как показано на скриншоте ниже. Теперь введите пароль и нажмите кнопку «OK».

Учетные данные сохраняться и будут автоматически использоваться при каждом доступе к данному компьютеру вашей сети.

Удаление учетных данных

Для удаления учетных данных, сперва найдите их и раскройте, кликнув на их название или на стрелку справа.

Затем нажмите на ссылку «Удалить».

Вас попросят подтвердить удаление. Нажмите на кнопку «Да».

Учетные данные удалены и больше не будут использоваться.

Редактирование существующих учетных данных

Чтобы изменить сведения о существующих учетных данных, как и в случае с удалением, найдите их и раскройте. Далее нажмите «Изменить».

После редактирования не забудьте нажать на кнопку «Сохранить», чтобы изменения вступили в силу.

Заключение

Как видим, «Диспетчер учетных данных» играет важную роль на вашем компьютере. Единственное, я пока не выяснил, насколько хорошо зашифрованы эти данные, поэтому буду и дальше изучать этот инструмент, и напишу о нем по крайней мере еще одну статью.

Восстановление паролей в Google Chrome

Любая информация, вплоть до истории посещения страниц в разном образе и формате храниться на компьютере пользователя. Не исключение является и информация о личных аккаунтах.

Но существует ряд причин, при котором информация может быть потеряна и с трудом восстановлена (или вообще не восстанавливаемые). Это не полный список причин и далеко не исчерпаем, но ниже указаны самые популярные причины потери данный в Гугл Хром:

Можно долго продолжать список выше, но в любом случае, ответ на вопрос как восстановить пароли существует и об этом пойдет остальная часть статьи.

Последние способы – это использование специальных программ

Существует множество приложений, которые находят все эти записи самостоятельно. Но из проверенных можно рекомендовать утилиту под названием «Google Chrome Password Recovery».

Программа не создана официальным разработчиком браузером, но она без вреда функционирует с компьютером в целом.

Она восстанавливает информацию, которая была сохраненной. И большой плюс Password Recovery – это отсутствие требования установки. И если мы будем утилиту переносить из одного компьютера в другой – пароли не будут переноситься.

Но напоследок хотелось бы дать еще один совет – перепишите все в специальный блокнот, которые не будет зависеть от работоспособности компьютера и в любой момент вы сможете достать его из шкафчика и зайти в свои личные аккаунты.

Приветствую на fast-wolker.ru! Активные пользователи Интернета привыкли удалять или очищать кэш браузеров, потому что время от времени это приходится делать. Но, те кто запускает эту процедуру впервые, обнаруживают, что вместе с «мусором» удалились полезные скачанные файлы, пароли, просмотренные фото. Они хранились в кэше и вот их нет. Конечно, при повторении процедуры уже внимательнее смотришь настройки, чтобы не удалять лишнего.

Но, что делать, если Вы все-таки «грохнули» сильно нужную информацию? Можно ли экстренно восстановить удаленный кеш? Оказывается, можно. Сегодня мы заканчиваем обзор программного пакета от Hetman разбором замечательной и абсолютно легальной утилиты. Интернет-шпиона, которая умеет восстанавливать кэш браузеров и не только. Сегодняшний выпуск позволит Вам почувствовать себя немного хакерами.

Восстанавливаем кэш браузера Яндекс стертый ССLeaner

Программа анализирует содержимое как существующих, так и удаленных системных файлов веб-обозревателей и что интересно выдает подробные сведения об истории поведения пользователей в Интернете. Утилита предоставляет возможность анализа истории сайтов, чужой переписки в соцсетях, истории поиска, Email письмам, просмотренным в YouTube роликам и т.д.

Интуитивный русскоязычный интерфейс позволяет применять Интернет шпиона как родителям дома для контроля над детьми, так и следователям криминалистам во время работы с цифровыми уликами. Продукт предоставит сведения, даже если история браузера была очищена, данные были удалены или диск был отформатирован.

Весь секрет в том, что удалить файлы физически с компьютера довольно сложно. Мы подробнее разбирали принципы записи на носители в прошлых статьях. Информация (если только диск не был отформатирован специальной программой) остается на носителе сколько-нибудь продолжительное время.

Часть ее теряется, если поверх нее была записана другая. Но, если свободного места достаточно, часто вся удаленная информация поддается полному восстановлению.

Если вы глубоко чистили компьютер одной из программ типа CC Cleaner, то это тоже поправимо. Для теста я сейчас очищу кэш на своем компьютере аналогичной программой GlaryUtilytes. Выбираем очистку диска, дожидаемся конца сканирования и начинаем очистку. Для чистоты эксперимента я удаляю и содержимое корзины:

Устанавливаем и запускаем наш Hetman Internet Spy с правами Администратора. Программа поддерживает русский язык. Поэтому пользоваться ею очень легко. На приветственной странице еще раз перечитаем краткий список ее возможностей и нажмем «Анализ»:

Если на компьютере несколько пользователей, выбираем нужного. Программа дает своеобразный «отчет» о количестве учетных записей в системе:

Следующий шаг — мы увидим, какие браузеры установлены на нашем компьютере. Причем Microsoft Edge тоже в этот список попадает. Выбираем интересующий браузер:

Далее — самое интересное. Мы получаем развернутую информацию, которая разбита на категории. Первый по списку — «История посещений».

Причем «история» включает в себя то, что вы вбивали в поисковике, то есть наши поисковые запросы:

Можно восстановить информацию о посещении социальных сетей перейдя на следующую вкладку, (того что программа считает таковыми, Одноклассники сюда пока что не попадают):

А так же — пользовались ли Вы переводчиками поисковых систем если да, что вы переводили и на какой язык:

Информация о том, какую почту Вы просматривали в браузере так же будет извлечена. Пока не сами письма, но информация о них. Internet Spy умеет всю полученную информацию экспортировать в отчет, чтобы было удобно анализировать — что, где, когда:

Можно сохранить отчет в формате Excel, PDF или HTML и анализировать полученную информацию.

Как восстанавливать кэш браузера Яндекс, Google Chrom, FireFox с паролями?

Если Вы внимательно смотрели предыдущие скриншоты, Вы могли обратить внимание, что на них не видна информация по паролям браузера. Здесь все просто — давно отвык сохранять их там. Многие пользователи для удобства «запоминают» их в браузере. Но, сейчас покажу, почему это не всегда следует делать. Не перезапуская программу переключаемся на анализ другого браузера (или учетную запись компьютера), например Mozilla:

Намеренно включил «запоминать пароли» в формах и вот что получаем после анализа:

Появился раздел: «пароли» и сохранив его в отчет мы получим список логинов и паролей пользователя на все ресурсы, которые он открывал через данный браузер. Наиболее достоверной и полной информация будет, если пользователь не очищал кэш. Анализу поддается любой сайт (Твиттер, Фейсбук, Инстаграм) где пользователь вводит логин и пароль.

Для того чтобы ваш интернет-обозреватель не смог дать такой подробной информации кому бы ты ни было нужно настроить его таким образом, чтобы он не запоминал историю и не хранил пароли.

Как восстановить фото из кэша Яндекс браузера и других

С помощью Internet Spy мы можем восстановить системные файлы из кэша и вернуть фотографии. Видеофайлы этот инструмент не восстановит, тут подойдут программы которые мы уже рассматривали в предыдущих статьях.

Таким образом, Internet Spy «видит» изображения, закладки и файлы куки. А на найденную закладку (или «популярный сайт») достаточно просто клацнуть и Вы туда попадете. Можно по новый внести его в «закладки» и таким образом закладку восстановить.

Что касается просмотренных изображений то удаленный объект будет помечен крестиком. А чтобы его восстановить, нужно кликнуть на нем правой кнопкой мыши:

После чего можно его сохранить, но не на тот раздел диска, с которого восстанавливайте, — это чтобы оставшаяся информация не была затерта сохраняемым файлом. Эту же операцию можно делать с файлами куки.

Какой можно сделать вывод друзья? Интернет-шпион поможет Вам не только восстановить файлы, но и пароли и логины от Ваших сайтов. Или получать исчерпывающую информацию, чем был занят Ваш ребенок пока Вас не было.

Автор публикации

Не для кого не секрет, что в наше время личная информация с каждым днём всё больше приобретает статус общественного достояния! Иногда и нам простым пользователям требуется узнать ту или иную информацию. Обычно это личные переписки или пароли доступа…

Доступ к личной информации

Данный материал познакомит вас с интересной возможностью получения данных другого пользователя. Единственным условием для осуществления просмотра, является прямой доступ к компьютеру объекта!

Благодаря такой программе как Puntoswitcher, мы сможем практически легально увидеть всю вводимую информацию с клавиатуры пользователя. О этой программе мы уже упоминали в прошлой статье о автоматическом переключении раскладки клавиатуры.

Источник

Пароли в Win10 хранятся там же, где они хранились и в предыдущих версиях операционных систем Maicrosoft.
При стандартной инсталляции, это: C:WindowsSystem32config
Есть, правда, один нюанс.
В 64-х разрядной версии операционной системы изменены структуры недокументированных команд функции NtQuerySystemInformation (впрочем, как и запугивал Maicrosoft любителей поковыряться в системе), касающихся ядра ntdll.dll и ранее позволявших добраться до пресловутых файлов SAM и SYSTEM, в которых находятся пароли юзеров и данные теперь уже обязательного шифрования процедурой syskey. Поэтому 32-х разрядные приложения добраться до этих файлов не могут. Наглядным примером служит популярный файловый менеджер Total Commander, 32-х разрядная версия которого не видит этих файлов, а 64-х разрядная — видит.
Собственно, это является и одной из причин, почему в Win10 не работают такие мощные программы по извлечению паролей, как SAMInside.exe от insidepro.

0

Может быть трудно управлять всеми своими паролями, особенно если вам приходится регулярно входить в систему на нескольких платформах.

По этой причине Windows предоставляет пользователям возможность сохранять пароли для локальных учетных записей и веб-сайтов. Она хранит все ваши пароли, составляя их список, чтобы вы могли получить к ним доступ, когда захотите.

Эти сохраненные пароли могут варьироваться от сетей Wi-Fi до ваших веб-браузеров и других локальных учетных записей на ваших компьютерах.

Получить эти пароли также довольно просто с помощью встроенного в ваш компьютер инструмента, который позволяет сделать это, выполнив определенные команды.

Если вы используете Internet Explorer, он предоставляет вам возможность управлять паролями и другими учетными данными для входа в систему в настройках.

Более того, поскольку Windows 10 переходит от Internet Explorer к новому браузеру Microsoft Edge, мы также сосредоточимся на том, как можно получить сохраненные пароли и управлять ими.

Поэтому давайте рассмотрим способы получения и управления сохраненными паролями в Internet Explorer и Microsoft Edge:

Просмотр сохраненных паролей Windows с помощью менеджера учетных данных

Менеджер учетных данных Windows сохраняет все данные для входа в систему на компьютере; он записывает все пароли, которые вы вводите в Интернете.

Он также служит для всех других паролей Windows, обеспечивая доступ к ним, когда они вам понадобятся.

Эта функция автоматически сохраняет все пароли от Internet Explorer и Edge. Однако она не запрограммирована на автоматическое сохранение веб-паролей от Chrome, Firefox или других браузеров сторонних производителей.

Чтобы сохранить пароли от этих других браузеров, необходимо зайти в меню настроек и изменить параметры.

Чтобы получить пароли через Менеджер учетных данных, выполните следующие действия:

1. Перейдите в Панель управления Windows
2. Нажмите на Учетные записи пользователей
3. Нажмите на Диспетчер учетных данных

Здесь вам будет предложено два варианта: Web Credentials и Windows Credentials.

Если вы перейдете к опции Web Credentials, вы найдете пароли, которые вы используете для входа на различные веб-сайты, например, Facebook. Для этого вам необходимо:

1. Найдите нужную вам учетную запись или сеть, а затем нажмите на стрелку справа
2. Появится выпадающая вкладка, где нужно нажать на Показать рядом с паролем
3. Вы увидите всплывающую подсказку, в которой необходимо ввести пароль администратора
4. Введите код для доступа к записанным паролям

В опции Windows Credential вы можете найти пароли, которые вы используете для доступа к файлам компьютера и другим входам.

Именно сюда нужно перейти, чтобы получить доступ к учетным данным локального компьютера, например к паролю для доступа к NAS-накопителю.

Как правило, эти учетные данные не нужны. Однако знание о них может пригодиться, прежде всего, если вы работаете в профессиональной ИТ-среде.

Поэтому, чтобы найти локальные пароли, вам необходимо:

1. Поискать в разделе учетных данных Windows
2. Чтобы получить пароль для записи, нажмите на стрелку рядом с ней
3. Нажмите на опцию Показать рядом с паролем

Вам будет предложено ввести пароль учетной записи Windows, после чего пароль будет отображен. Если вместо пароля вы используете ввод отпечатка пальца, вам будет предложено просканировать отпечаток пальца.

Теперь, когда мы рассмотрели метод Credentials Manager, давайте рассмотрим другой способ получения паролей: командная строка.

Использование командной строки для отображения сохраненных паролей Wi-Fi

Командная строка позволяет выполнять важные задачи в системе, включая поиск сохраненных паролей.

Выполнив простую команду, вы можете получить доступ к списку всех ваших сетей и затем извлечь индивидуальные пароли для каждой из них.

Все, что вам нужно сделать, это скопировать и вставить команды в поле Командная строка. Выполните следующие действия:

1. 1. Найдите Command Prompt в строке поиска и выберите Run as administrator в окне слева

1. 1. Возможно, появится всплывающее окно с вопросом, разрешаете ли вы этой программе вносить какие-либо изменения в ваш компьютер. Выберите «Да!»
   2. Появится окно командной строки
   3. В окне введите эту команду: rundll32.exe keymgr.dll, KRShowKeyMgr

1. Нажмите Enter

На экране появятся все сохраненные пароли и имена пользователей.

Поиск паролей Wi-Fi через командную строку

Если вы хотите получить пароль, сохраненный для вашего Wi-Fi соединения на компьютере, выполните следующие действия.

1. 1. Откройте Command Prompt от имени администратора
   2. В окне CMD введите: netsh wlan show profiles

1. 1. Укажите имя сети Wi-Fi, пароль которой вы хотите получить
   2. Введите следующую команду, заменив часть «NAME» на имя сети Wi-Fi: netsh wlan show profile name=NAME key=clear

1. Нажмите Enter и найдите Настройки безопасности, где вы найдете запись, помеченную как Содержимое ключа

Здесь вы найдете свой пароль Wi-Fi.

Вход в редактор реестра

Если вам нужен доступ к паролю администратора, сначала необходимо найти реестр Windows 10. Для этого выполните перечисленные ниже действия.

Примечание: Будьте осторожны при доступе к реестру, так как даже один неверный щелчок может испортить вашу операционную систему.

1. Откройте командную строку Windows в режиме «запуск от имени администратора»
2. Введите следующий термин: Regedit
3. Нажмите Enter
4. Откроется окно редактора реестра
5. Перейдите в раздел HKEY_ LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon
6. После этого дважды щелкните на параметре DefaultPassword

Ваш пароль будет показан вам во всплывающем окне.

Мы не рекомендуем использовать этот метод новичкам, так как он рискован и может привести к потере данных при неосторожном обращении.

Где хранятся пароли в Windows 7?

Если вы используете более старую операционную систему Microsoft, например Windows 7, вы можете получить доступ к сохраненным паролям, выполнив следующие действия:

1. Найдите Панель управления в меню Пуск и нажмите на нее
2. Перейдите к разделу Учетные записи пользователей в Панели управления
3. Нажмите на Управление сетевыми паролями слева

Ваши пароли будут отображены на экране.

Используйте приложение для доступа к сохраненным паролям Wi-Fi

Если вы часто забываете свои пароли, запуск команд через командную строку нецелесообразен, поскольку вам придется вводить команды каждый раз.

Лучшим вариантом, который сэкономит ваше драгоценное время, является использование стороннего приложения, которое поможет вам быстро восстановить сохраненные пароли.

Сторонние приложения значительно упрощают доступ к паролям; вам не придется выполнять несколько шагов, чтобы добраться до цели.

Многие приложения, такие как Wi-Fi Password Revealer, позволяют просматривать пароли, не заходя в командную строку.

Вы также можете выбрать один из многих других бесплатных вариантов, чтобы узнать все свои пароли, не открывая браузер.

Однако, поскольку Microsoft Edge является новинкой, мы будем рассматривать приложения, предназначенные для паролей IE в настоящее время.

Одно из таких бесплатных приложений, IE PassView, позволяет узнать все сохраненные пароли Internet Explorer. Чтобы получить его:

1. Скачайте и сохраните приложение на своем компьютере
2. Запустите его
3. It will automatically scan your IE browser for any saved passwords and display them for you

Просмотр паролей хранилища Windows с помощью приложения

Если вы используете Windows 10, некоторые из ваших сохраненных паролей могут храниться в Windows Vault. И вы можете воспользоваться одним из многочисленных бесплатных приложений, чтобы извлечь оттуда свои пароли.

Одним из таких бесплатных приложений является VaultPasswordView, которое позволяет получить доступ ко всем паролям, хранящимся в хранилище Windows. Чтобы воспользоваться им, вам необходимо:

1. Скачать и запустить приложение на своем компьютере
2. Выберите корневую папку из выпадающего меню Корневая папка
3. Нажмите на кнопку Автоматическое заполнение, чтобы заполнить остальные параметры
4. Введите пароль своей учетной записи Windows в поле для входа
5. Нажмите OK

Выполнив эти действия, вы увидите все пароли, сохраненные в хранилище Windows на вашем компьютере.

Удаление паролей, сохраненных в Windows 10

Поскольку мы говорим о сохраненных паролях, у вас на компьютере могут быть сохраненные пароли, которые вы больше не используете.

Хранение ненужных паролей на компьютере — это пустая трата места и риск для безопасности. Если вы хотите удалить эти пароли, выполните следующие действия:

1. Откройте Панель управления и нажмите на Диспетчер учетных данных Windows
2. Нажмите на стрелку, расположенную рядом с паролем, который вы хотите удалить
3. В числе опций в сведениях об учетных данных выберите опцию Удалить в конце

Ваш сохраненный пароль будет удален!

Просмотр сохраненных паролей Internet Explorer без приложения

Вам не нужно скачивать стороннее приложение на свой компьютер, если вам нужно только просмотреть пароли, сохраненные в Internet Explorer.

В браузере есть встроенная функция, позволяющая получить доступ к сохраненным паролям и учетным данным для входа в систему.

Единственный пароль, который вы должны запомнить для этого метода, — это пароль Windows, так как его нужно будет ввести, если вы захотите получить сохраненные пароли Internet Explorer. Чтобы получить доступ к сохраненным паролям в IE без приложения, выполните следующие действия:

1. 1. Откройте Internet Explorer
   2. Нажмите на пункт Настройки, и на экране появится выпадающее меню с несколькими различными опциями.
   3. В списке выпадающего меню выберите пункт «Параметры Интернета», который должен быть последним

1. 1. После этого откроется диалоговое окно, в котором можно настроить различные параметры браузера. Из опций перейдите на вкладку Содержание

1. 1. После открытия вкладки «Содержание» вам нужно найти раздел, обозначенный как «Автозаполнение»

1. 1. Здесь найдите пункт Настройки и нажмите на него, чтобы открыть меню Настройки

1. 1. Открыв настройки функции автозаполнения, найдите опцию «Управление паролями» и нажмите на нее

1. 1. Это действие откроет окно Панели управления, где будут отображаться все ваши пароли. В верхней части окна вы найдете опцию Web Credentials. Нажмите на нее, чтобы просмотреть все сохраненные пароли

Помните, что для просмотра всех сохраненных паролей вам потребуется ввести пароль учетной записи пользователя.

Вот и все. Доступ и поиск сохраненных паролей в Internet Explorer не сильно отличается от других браузеров.

Единственное, что здесь меняется, — это расположение опции.

Бэкап сохраненных паролей в Internet Explorer

Если вы хотите перенести свои пароли или создать резервную копию существующих учетных данных для входа в Internet Explorer, вы можете сохранить и экспортировать их в текстовый файл.

Большинство приложений, позволяющих сохранять пароли, также позволяют создавать их резервные копии. Чтобы создать резервную копию паролей Internet Explorer с помощью одного из таких приложений, например IE PassView, выполните следующие действия:

1. Откройте приложение
2. Позвольте ему просканировать и отобразить сохраненные пароли
3. Выделите все пароли в списке, нажав Ctrl + A
4. Правой кнопкой мыши нажмите на один пароль, который вы хотите сохранить
5. В выпадающем меню выберите опцию Сохранить выбранные элементы

Ваш пароль IE будет сохранен в виде текстового файла на вашем устройстве!

Добавление паролей в Microsoft Edge

По умолчанию Microsoft Edge всегда спрашивает пользователей, хотят ли они сохранить пароль, когда распознает, что он был введен.

При входе на сайт, например, Gmail или Facebook, вас спросят, хотите ли вы сохранить пароль и имя пользователя.

Под адресной строкой появится всплывающее окно с предложением подтвердить данные для входа в систему. Если оно не появляется, можно нажать на значок ключа безопасности, расположенный в крайней правой части адресной строки.

Если вы хотите сохранить учетные данные в своем профиле Edge, нажмите на опцию Сохранить. Если вы не хотите, чтобы в будущем вас беспокоили этим предложением, щелкните на опции Никогда, и Microsoft не будет просить вас сохранить данные на этом сайте в будущем.

Изменение и удаление паролей из Microsoft Edge

Если вы хотите изменить или удалить сохраненные пароли из Microsoft Edge, вы можете сделать это через меню Настройки.

Чтобы изменить или удалить пароли из Edge, выполните следующие действия:

1. 1. В окне браузера найдите меню Настройки в правом верхнем углу, обозначенное значком в виде трех точек

1. Нажмите на меню с тремя точками и выберите пункт Настройки из выпадающего списка
2. Откройте меню Настройки, и по умолчанию появится вкладка Профили
3. Выберите опцию Пароли на вкладке Профили, чтобы просмотреть сохраненные пароли на вашем профиле

Если вы хотите отредактировать сохраненные пароли:

1. 1. Выберите значок меню с тремя точками
   2. Нажмите на опцию Подробности, в результате чего откроется окно Подробности пароля
   3. Здесь вы можете изменить свое имя пользователя, пароль и сохраненный URL

1. 1. После завершения редактирования нажмите кнопку Готово, чтобы сохранить запись

Если вы хотите удалить любой сохраненный пароль в Edge, следуйте тому же методу и нажмите на меню с тремя точками, чтобы открыть категорию «Сохраненные пароли». В следующем выпадающем меню выберите опцию Удалить.

Однако если вы хотите отменить это действие, нажмите на опцию Отменить во всплывающем окне предупреждения, расположенном в правом верхнем углу окна браузера.

У вас будет лишь небольшой промежуток времени, чтобы отменить удаление, поэтому убедитесь, что вы уверены в своем решении, прежде чем выполнять действие.

Настройка параметров пароля в Microsoft Edge

По умолчанию Microsoft Edge всегда предлагает пользователям сохранять пароли. Если вы хотите отключить эту подсказку, вы можете сделать это через настройки, выключив ползунок.

При отключенной подсказке пользователи могут сохранять пароли вручную, если захотят.

Если Edge распознает сайт, на который вы входите, он автоматически использует сохраненные пароли для входа.

В целях безопасности Edge скрывает пароль, который вы вводите в поле, но если вы хотите проверить, вы можете сделать это, нажав на иконку с изображением глаза рядом с полем ввода пароля.

Более того, если вы хотите отключить функцию, которая автоматически использует сохраненные данные пароля для входа на сайт, вы можете сделать это, выключив ползунок в опции «Войти автоматически».

Также, если вы хотите защитить свой пароль от посторонних глаз для дополнительной безопасности, вы можете скрыть значок раскрытия глаз, отключив кнопку Показать раскрытие пароля в поле Пароль с помощью ползунка.

Управление паролями Microsoft

В Windows 10 предусмотрено два типа паролей: локальные пароли и пароль учетной записи Microsoft. Она также позволяет входить на устройство без ввода пароля, но этот вариант сделает ваш компьютер менее защищенным.

Пароль учетной записи Microsoft используется для защиты компьютера и доступа к таким функциям Windows 10, как OneDrive и Microsoft Store. Локальные пароли помогают защитить ваше устройство от нежелательных записей.

Если вы хотите изменить локальную учетную запись на учетную запись Microsoft:

1. Перейдите на экран «Ваша информация» и
2. Нажмите на опцию Войти с учетной записью Microsoft вместо этого
3. Здесь вам нужно будет ввести адрес электронной почты и пароль учетной записи Microsoft
4. Введите свои учетные данные и выберите опцию Sign In
5. После этого введите свой текущий локальный пароль
6. Выберите кнопку Далее

Кроме того, если вы хотите преобразовать свою учетную запись Microsoft в локальную учетную запись, вам необходимо:

1. 1. Перейдите на экран «Ваша учетная запись» и
   2. нажмите на опцию «Войти с локальной учетной записью вместо этого»
   3. Вероятно, вам будет предложено ввести пароль учетной записи Microsoft и подтвердить свою личность, введя код безопасности.
   4. Для этого вам нужно будет ввести адрес электронной почты и нажать кнопку Далее.
   5. После этого перейдите в свою учетную запись электронной почты, получите код безопасности и введите его в поле ввода кода

1. 1. После этой проверки появится экран Switch to a Local Account

1. Перемещаясь по появившимся экранам, введите имя пользователя локальной учетной записи, пароль и подсказку пароля

Наконец, если вы хотите получить доступ к Windows 10 без ввода пароля, вам нужно :

1. Перейдите на экран Учетные записи
2. Нажмите на параметры входа
3. Перейдите к опции Пароли
4. Нажмите на кнопку Изменить
5. После этого появится экран Change Your Password. Здесь вам нужно будет ввести свой пароль
6. Выберите Далее
7. В следующем окне оставьте все поля пустыми
8. Выберите Далее
9. Затем Завершить

Следуя этим шагам, вы сможете получить доступ к своему устройству без пароля!

Важно помнить, что пароли повышают безопасность вашего устройства. Если вы пользуетесь домашним компьютером, пароли могут быть не так уж необходимы, если только вы не хотите сохранить свои данные в тайне от кого-то из домашних.

Однако если вы пользуетесь ноутбуком, настоятельно рекомендуется использовать пароль для входа в систему, чтобы обезопасить свои данные от злоумышленников.

Windows — не единственное место, где можно получить учетные данные для входа в систему. Вы можете сохранить свои учетные данные в браузере, а затем просматривать и редактировать их.

Но важно отметить, что сохранение учетных данных в браузере может подвергнуть вас риску вторжения и компрометации данных, если кто-то наткнется на них.

Если вы хотите пойти дальше, вы можете использовать проверенный менеджер паролей, чтобы сохранить ваши пароли в безопасности и синхронизировать их в одном месте, чтобы вам не пришлось беспокоиться о том, что вы забудете свои логины.

Вопросы

Как сбросить забытый пароль?

Вы можете сбросить забытый пароль, войдя во вторичную учетную запись с правами администратора. Нажмите клавиши Windows + R, чтобы открыть окно «Выполнить», и введите эту команду netplwiz. В результате откроется раздел Учетные записи пользователей, где вы можете выбрать учетную запись, пароль которой вы забыли. Затем нажмите кнопку Сбросить пароль.

Как изменить пароль администратора беспроводного маршрутизатора?

Подключите компьютер к порту Ethernet маршрутизатора и введите в браузере IP-адрес административного интерфейса маршрутизатора. Затем введите имя пользователя администратора по умолчанию и пароль по умолчанию. После этого измените пароль администратора маршрутизатора.

  Гайды     
  16 октября 2021     
  0
  (1  200 голосов)

( 1 оценка, среднее 5 из 5 )

Про взлом паролей windows было написано немало статей, но все они сводились к использованию какого-либо софта, либо поверхностно описывали способы шифрования LM и NT, и совсем поверхностно описывали syskey. Я попытаюсь исправить этот неодостаток, описав все подробности о том где находятся пароли, в каком виде, и как их преобразует утилита syskey.

Существует 2 возможности получения пароля — через реестр, или получив прямой доступ к файлам-кустам реестра. В любом случае нужны будут либо привелегии пользователя SYSTEM, либо хищение заветных файлов, например, загрузившись из другой ОС. Здесь я не буду описывать возможности получения доступа, но в целях исследования нагляднее будет выбрать первый вариант, это позволит не заострять внимание на структуре куста реестра. А запуститься от системы нам поможет утилита psExec от sysinternals. Конечно, для этих целей можно использовать уязвимости windows, но статья не об этом.

V-блок

Windows до версии Vista по умолчанию хранила пароль в двух разных хэшах — LM и NT. В висте и выше LM-хэш не хранится. Для начала посмотрим где искать эти хэши, а потом разберемся что из себя они представляют.

Пароли пользователей, а так же много другой полезной информации хранится в реестре по адресу HKLMSAMSAMDomainsAccountusers[RID]V
, известном как V-блок. Раздел SAM находится в соответствующем файле c:WindowsSystem32configSAM. RID — уникальный идентификатор пользователя, его можно узнать, например заглянув в ветку HKLMSAMSAMDomainsAccountusersnames<имя пользователя> (параметр Default, поле — тип параметра). Например, RID учетной записи «Администратор» всегда 500 (0x1F4), а пользователя «Гость» — 501 (0x1f5). Доступ к разделу SAM по умолчанию возможен только пользователю SYSTEM, но если очень хочется посмотреть — запускаем regedit c правами системы:

PsExec.exe -s -i -d regedit.

Чтобы наблюдать V-блок в удобном виде можно, например, экспортировать его в текстовый файл (File-Export в Regedit).
Вот что мы там увидим:

От 0x0 до 0xCC располагаются адреса всех данных, которые находятся в V-блоке, их размеры и некоторая дополнительная информация о данных. Чтобы получить реальный адрес надо к тому адресу, что найдем прибавить 0xCC. Адреса и размеры хранятся по принципу BIG ENDIAN, т.е понадобится инвертировать байты. На каждый параметр отводится по 4 байта, но фактически все параметры умещаются в одном-двух байтах. Вот где искать:

Адрес имени пользователя — 0xС
Длина имени пользователя — 0x10
Адрес LM-хэша — 0x9с
Длина LM-хэша — 0xa0
Адрес NT-хэша — 0xa8
длина NT-хэша — 0xac

В данном случае имя пользователя найдется по смещению 0xd4 + 0xcc и его длина будет 0xc байт.
NT-хэш будет располагаться по смещению 0x12c + 0xcc и его размер (всегда один и тот же) = 0x14.

Еще одна деталь, касающаяся хранения паролей — как к NT- так и к LM-хэшу всегда добавляются спереди 4 байта, назначение которых для меня загадка. Причем 4байта будут присутствовать даже если пароль отключен. В данном случае видно, что длина LM хэша =4 и если посмотреть на его адрес, можно эти 4 байта увидеть несмотря на то что никакого LM-хэша нет.
Поэтому при поиске смещений хэшей смело прибавляем 4 байта к адресу, а при учете размеров — вычитаем. Если удобнее читать код — вот примерно так будет выглядеть поиск адресов с учетом инверсии, лишних четырех байтов и прибавления стартового смещения 0xcc (код C#)

int lmhashOffset = userVblock[0x9c] + userVblock[0x9d] * 0x100 + 4 + 0xcc;
int nthashOffset = userVblock[0xa8] + userVblock[0xa9] * 0x100 + 4 + 0xcc;
int lmhashSize = userVblock[0xa0] + userVblock[0xa1] * 0x100 - 4;
int nthashSize = userVblock[0xac] + userVblock[0xad] * 0x100 - 4;
int usernameOffset = userVblock[0xc] + userVblock[0xd] * 0x100 + 0xcc;
int usernameLen = userVblock[0x10] + userVblock[0x1a] * 0x100;
userVblock — значение HKLMSAMSAMDomainsAccountusers\V в виде массива байт.
Еще про V-блок можно почитать тут.

Алгоритмы

Теперь разберемся в алгоритмах шифрования.
Формирование NT-хэша:
1. Пароль пользователя преобразуется в Unicode-строку.
2. Генерируется MD4-хэш на основе данной строки.
3. Полученный хэш шифруется алгоритмом DES, ключ составляется на основе RID пользователя.
Формирование LM-хэша:
1. Пароль пользователя преобразуется в верхний регистр и дополняется нулями до длины 14 байт.
2. Полученная строка делится на две половинки по 7 байт и каждая из них по отдельности шифруется алгоритмом DES. В итоге получаем хэш длиной 16 байт (состоящий из двух независимых половинок длиной по 8 байт).
3. Полученный хэш шифруется алгоритмом DES, ключ составляется на основе RID пользователя.

4. В windows 2000 и выше оба полученых хэша дополнительно шифруются алоритмом RC4 с помощью ключа, известного как «системный ключ» или bootkey, сгенерированого утилитой syskey, и шифруются довольно хитрым образом.

Рассмотрим общую последовательность действий для получения исходного пароля и каждый шаг в отдельности
1. Получаем bootkey, генерируем на его основе ключи для RC4, расшифровываем хэши с помощью RC4
2. Получаем ключи для DES из RID’ов пользователей, расшифровываем хэши DES’ом
3. Полученые хэши атакуем перебором.

Bootkey

Системный ключ (bootkey) разбит на 4 части и лежит в следующих разделах реестра:

HKLMSystemCurrentControlSetControlLsaJD
HKLMSystemCurrentControlSetControlLsaSkew1
HKLMSystemCurrentControlSetControlLsaGBG
HKLMSystemCurrentControlSetControlLsaData

Раздел system находится в файле c:WindowsSystem32configsystem

Следует отметить, что раздел CurrentControlSet является ссылкой на один из разделов controlset и создается в момент загрузки системы. Это значит что не получится его найти в файле system, если система неактивна. Если вы решили искать ключ в файле — необходимо узнать значение ContolSet по умолчанию в HKLMSYSTEMSelectdefault.
например если HKLMSYSTEMSelectdefault = 1 — вместо HKLMSystemCurrentControlSet ищем в HKLMSystemcontrolset001

У каждого ключа реестра есть некий скрытый атрибут, известный как «class». Regedit его так просто не покажет, однако его можно увидеть, например, если экспортировать эти ключи реестра в текстовые файлы. В winapi для получения этого атрибута есть функция RegQueryInfoKey.
Фрагменты хранятся в строковом представлении шестнадцатеричных чисел, причем по принципу BIG ENDIAN (т.е не строка задом наперед, а число).
Например мы обнаружили вот такие записи:

Key Name: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaJD
Class Name: 46003cdb = {0xdb,0x3c,0x00,0x46}
Key Name: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaSkew1
Class Name: e0387d24 = {0x24,0x7d,0x38,0xe0}
Key Name: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaGBG
Class Name: 4d183449 = {0x49,0x34,0x18,0x4d}
Key Name: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaData
Class Name: 0419ed03 = {0x03,0xed,0x19,0x04}

Собраный из четырех частей ключ будет массивом байт:

scrambled_key = {0xdb,0x3c,0x00,0x46,0x24,0x7d,0x38,0xe0,0x49,0x34,0x18,0x4d,0x03,0xed,0x19,0x04};

Далее элементы этого массива переставляются на основе некоторого константного массива p

int[] p = { 0xb, 0x6, 0x7, 0x1, 0x8, 0xa, 0xe, 0x0, 0x3, 0x5, 0x2, 0xf, 0xd, 0x9, 0xc, 0x4 };
Элементы в этом массиве определяют позиции для перестановок, т.е.

key[i] = scrambled_key[p[i]];

В нашем примере получится массив:

key[] = {0x4d,0x38,0xe0,0x3c,0x49,0x18,0x19,0xdb,0x46,0x7d,0x00,0x04,0xed,0x34,0x03,0x24 };

этот массив и есть так называемый bootkey. Только в шифровании паролей будет учавствовать не он а некий хэш на основе bootkey, фрагментов f-блока и некоторых констант. Назовем его Hashed bootkey.

Hashed bootkey

для получения Hashed bootkey нам понадобятся 2 строковые константы (ASCII):

string aqwerty = "!@#$%^&*()qwertyUIOPAzxcvbnmQQQQQQQQQQQQ)(*@&%";
string anum = "0123456789012345678901234567890123456789";
Также понадобится F-блок пользователя (HKLMSAMSAMDomainsAccountusers\F), а именно его 16 байт: F[0x70:0x80]

На основе этих значений, склееных в один большой массив формируем MD5 хэш, который будет являться ключем для шифрования RC4

rc4_key = MD5(F[0x70:0x80] + aqwerty + bootkey + anum).

Последним шагом для получения hashed bootkey будет rc4 шифрование( или дешифрование — в rc4 это одна и та же функция) полученым ключем фрагмента F-блока F[0x80:0xA0];

hashedBootkey = RC4(rc4_key,F[0x80:0xA0])

Hashed bootkey у нас в руках, осталось научиться с ним правильно обращаться.

Дешифруем пароли с помощью Hashed Bootkey

для паролей LM и NT нам понадобятся еще 2 строковые константы —

string almpassword = "LMPASSWORD";
string antpassword = "NTPASSWORD";

а так же RID пользователя в виде 4х байт (дополненый нулями) и первая половина Hashed Bootkey (hashedBootkey[0x0:0x10]);
Все это склеивается в один массив байт и считается MD5 по правилам:
rc4_key_lm = MD5(hbootkey[0x0:0x10] +RID + almpassword);
rc4_key_nt = MD5(hbootkey[0x0:0x10] +RID + antpassword);

полученый md5 хэш — ключ для rc4, которым зашифрованы LM и NT хэши в V-блоке пользователя

userLMpass = RC4(rc4_key_lm,userSyskeyLMpass);
userNTpass = RC4(rc4_key_lm,userSyskeyNTpass);

На этом этапе мы получили пароли пользователя в том виде в каком они хранились бы без шифрования syskey, можно сказать, что самое сложное позади. Переходим к следующему шагу

DES

На основе четырех байт RID’а пользователя с помощью некоторых перестановок и побитовых операций создаем 2 ключа DES. Вот функции, которые осуществляют обфускацию (С#):
private byte[] str_to_key(byte[] str) {
byte[] key = new byte[8];
key[0] = (byte)(str[0] >> 1);
key[1] = (byte)(((str[0] & 0x01) << 6) | (str[1] >> 2));
key[2] = (byte)(((str[1] & 0x03) << 5) | (str[2] >> 3));
key[3] = (byte)(((str[2] & 0x07) << 4) | (str[3] >> 4));
key[4] = (byte)(((str[3] & 0x0F) << 3) | (str[4] >> 5));
key[5] = (byte)(((str[4] & 0x1F) << 2) | (str[5] >> 6));
key[6] = (byte)(((str[5] & 0x3F) << 1) | (str[6] >> 7));
key[7] = (byte)(str[6] & 0x7F);
for (int i = 0; i < 8; i++) {
key[i] = (byte)(key[i] << 1);
}
des_set_odd_parity(ref key);
return key;
}

private byte[] sid_to_key1(byte[] rid) {
byte[] s = new byte[7];
s[0] = (byte)(rid[0] & 0xFF);
s[1] = (byte)(rid[1] & 0xFF);
s[2] = (byte)(rid[2] & 0xFF);
s[3] = (byte)(rid[3] & 0xFF);
s[4] = s[0];
s[5] = s[1];
s[6] = s[2];

return str_to_key(s);
}

private byte[] sid_to_key2(byte[] rid) {
byte[] s = new byte[7];
s[0] = (byte)((rid[3]) & 0xFF);
s[1] = (byte)(rid[0] & 0xFF);
s[2] = (byte)((rid[1]) & 0xFF);
s[3] = (byte)((rid[2]) & 0xFF);
s[4] = s[0];
s[5] = s[1];
s[6] = s[2];

return str_to_key(s);
}

Ну здесь особо комментировать нечего, кроме функции des_set_odd_parity(ref key) — это одна из функций библиотеки openssl, задача которой добавить некоторые «биты нечетности», используется для повышения стойкости ключа к атакам.

Далее разбиваем NT (или LM) хэш на 2 части по 8 байт и дешифруем DES’ом -одна половина зашифрована ключем сформированым функцией sid_to_key1, вторая — sid_to_key2.
obfskey_l = userNTpass[0x0:0x7]
obfskey_r = userNTpass[0x8:0xF]
byte[] deskey1 = sid_to_key1(RID);
byte[] deskey2 = sid_to_key2(RID);
byte[] md4hash_l = DES(obfskey_l, deskey1);
byte[] md4hash_r = DES(obfskey_r, deskey2);

После склеивания двух половин мы получим md4 хэш -в случае NT, или LanMan (DES) — в случае LM. Полученый хэш полностью готов к атаке перебором.
Кстати, md4 Хэш от пустого пароля — 31d6cfe0d16ae931b73c59d7e0c089c0

Исследование проведено на основе исходного кода ophcrack-3.3.1, а так же статьи Push the Red Button:SysKey and the SAM

Пароль Windows 10 — это пароль учетной записи пользователя, который вводят при входе в Windows 10, является превентивной мерой защиты конфиденциальной информации или результатов работы пользователя. Существует множество ситуаций, при которых, на одном компьютере (ноутбуке) могут работать несколько человек. Windows 10 позволяет не только создавать дополнительные учётные записи, но и назначать им пароли.

Поставить, изменить или убрать/сбросить пароль учётной записи в Windows 10 можно двумя способами: используя пользовательский интерфейс или командную строку с правами администратора.

Вначале, рассмотрим создание, изменение и удаление пароля пользователя стандартными средствами интерфейса Windows 10. Продвинутый вариант работы с паролями через командную строку описан в конце статьи.

Для работы с паролями в Windows 10, необходимо воспользоваться настройками «Варианты входа» в разделе «Учётные записи», который находится в основном меню «Параметры Windows». Попасть туда можно двумя способами:

1. Пройдите по цепочке: «Пуск» — «Параметры» — «Учётные записи» — «Варианты входа» — «Пароль».

2. Воспользуйтесь поиском в Windows 10: в строке поиска введите «Варианты входа», после чего кликните по соответствующей надписи в результатах поиска и выберите «Пароль» в правой части окна.

Как поставить пароль на Windows 10

Чтобы установить пароль на Windows 10, кликните по надписи «Пароль» и нажмите «Добавить».

В открывшемся окне «Создание пароля», заполните три поля: «Новый пароль», «Подтверждение пароля» и «Подсказка для пароля». Пароль необходимо указать два раза, чтобы удостовериться в правильности ввода кода. Придумайте подсказку, она будет отображаться при неправильном вводе пароля.

Если вы сомневаетесь в правильности пароля, можно воспользоваться специальной кнопкой, которая находится в правой части поля ввода.

После того как вы нажмёте «Далее», в новом окне система предупредит вас о том, что при следующем входе в Windows 10, необходимо будет ввести пароль. Для сохранения пароля и завершения процесса его создания, нажмите «Готово». Всё, пароль учётной записи Windows 10 установлен.

Не забудьте обновить контрольные вопросы к локальной учётной записи Windows 10, которые могут понадобиться для сброса пароля, на тот случай, если вы его забудете.

Контрольные вопросы Windows 10

Процесс обновления вопросов не займёт много времени. Для этого, нажмите «Пароль» и «Обновить контрольные вопросы». Windows 10 запросит текущий пароль пользователя. Далее, выберите контрольные вопросы и ответы на них. Сохраните результат — нажмите «Завершить».

Как изменить пароль Windows 10

Изменить пароль учётной записи пользователя Windows 10 очень просто, для этого кликните по надписи «Пароль» и нажмите «Изменить».

Для начала Windows 10 попросит подтвердить текущий пароль, после чего, перенаправит вас в окно «Изменение пароля». Здесь, так же, как и при создании пароля, потребуется ввести новый пароль, подтвердить его, и придумать новую подсказку. Чтобы сохранить изменения, нажмите «Далее», а в следующем окне «Готово». Пароль учётной записи Windows 10 — изменён.

Убрать пароль при входе в Windows 10

Чтобы отключить пароль в Windows 10, достаточно проделать следующие шаги:

1. нажать кнопку «Изменить»,
2. указать текущий пароль,
3. в окне «Изменение пароля» оставить поля пустыми,
4. нажать «Далее» и «Готово».

Всё, пароль учётной записи пользователя Windows 10 отключен.

Сброс пароля Windows 10

Выполнить сброс пароля можно на этапе входа в Windows 10. Если вы не помните или потеряли доступы от учётной записи Windows 10, нажмите «Сбросить пароль».

Система предложит ответить на ряд контрольных вопросов. Если вы ответите правильно, Windows 10 отобразит поля для ввода нового пароля и его подтверждения. Укажите новый пароль и нажмите стрелку вправо, произойдёт успешный вход в систему.

Командная строка Windows 10: как поставить, изменить или сбросить пароль

Чтобы создать, изменить или удалить пароль учётной записи Windows 10 достаточно воспользоваться командной строкой с правами администратора. Для этого кликните правой кнопкой мыши «Пуск» и выберите «Командная строка (администратор)».

В Windows 10 существует специальная команда для работы с учётной записью пользователя, которая позволяет устанавливать, изменять или сбрасывать пароль:

• net user name password
  • net — утилита операционной системы,
  • user — подкоманда для работы с настройками пользователя,
  • name — имя пользователя (можно использовать кириллицу, в идеале без пробелов),
  • password — пароль к учётной записи.

Список команд:

• net user User 12345 — устанавливает пароль 12345 для пользователя User,
• net user User 54321 — изменяет пароль 54321 для User,
• net user User «» — удаляет пароль учётной записи User,
• exit — выход из режима командной строки.

Данные команды можно использовать, не только из-под своей учётной записи, но и при восстановлении доступа к Windows 10, в случае, если вы забыли пароль.

Забыт пароль Windows 10

Сбросить пароль учётной записи пользователя в Windows 10 можно при помощи установочной флешки и командной строки.

Этапы сброса пароля Windows 10:

1. Запустите процесс установки с USB-накопителя (как это сделать, читайте здесь).
2. Выберите язык установки и нажмите «Далее».
3. В новом окне кликните «Восстановление системы».
4. Пройдите по цепочке «Поиск и устранение неисправностей» — «Командная строка».
5. Запустите «Редактор реестра» командной «regedit».
6. В редакторе реестра Windows 10 выберите «HKEY_LOCAL_MACHINE» и выполните следующие действия:
   1. «Файл» — «Загрузить куст…»;
   2. найдите диск с вашей операционной системой (может быть любой: D, E…);
   3. откройте файл по пути D:WindowsSystem32configSYSTEM и укажите любое имя раздела (например, ResetPass);
   4. перейдите в ветку «HKEY_LOCAL_MACHINEResetPassSetup» и укажите в параметрах следующие значения:
      1. CmdLine: cmd.exe
      2. SetupType: 2
   5. кликните по «ResetPass», а затем сохраните изменения «Файл» — «Выгрузить куст…»;
   6. закройте окна редактора реестра и командной строки.
7. Нажмите «Продолжить», для загрузки вашей операционной системы и дождитесь, пока не появится командная строка Windows 10.
8. Введите команду сброса пароля «net user Имя_пользователя «»», в моём случае «net user User «»».
9. Для выхода из режима командной строки, введите «exit» и дождитесь входа в Windows 10.
10. Обязательно откройте «Редактор реестра» и перейдите в ветку «HKEY_LOCAL_MACHINESYSTEMSetup» и удалите значения в параметрах «CmdLine» и «SetupType».

Всё, пароль учётной записи пользователя Windows 10 сброшен.

Поделитесь статьей в соцсетях — поддержите проект!