Образ диска для зламування пароля windows. Що робити, якщо ви забули пароль на вхід до комп'ютера. Як зламати, скинути пароль на вхід до Windows. Використовуємо Offline NT Password and Registry editor

Добридень! Сьогодні я вам розповім, як зробити USB флешку для скидання пароля. Ні для кого не секрет, що пароль для входу в Windows може бути легко забутий або загублений. Що ж робити у такій ситуації? Ось для таких випадків і потрібна флешка для скидання пароля Windows. Нижче ми розглянемо два варіанти створення такої USB флешки, перший простий, другий – складніший, проте ефективніший, ніж перший.

Перший метод. Створення флешки для скидання пароля за допомогою Windows.
Скажу відразу, що цей спосіб має деякі недоліки. Він підійде, якщо Ви флешку створите наперед, тобто заздалегідь. Також хочу зазначити, що цей спосіб передбачає скидання пароля локального облікового запису. Це свідчить про те, що якщо ви використовуєте обліковий запис Майкрософт, перший спосіб може сміливо пропускати і переходити на другий.

Отже, давайте переступимо. Цей метод підійде на Windows 7, 8 та 10.
Перейдемо до Панелі керування – Облікові записи користувачів,


Зліва знаходимо пункт «Створення дискети скидання пароля» та натискаємо на нього. Якщо Ви використовуєте обліковий запис нелокальний, такий пункт буде відсутній.

Відкриється майстер забутих паролів. Тепер просто дотримуйтесь того, що написано і вже буквально за три кроки флешка буде готова. Після закінчення операції на Ваш флеш-накопичувач буде записано спеціальний файл під назвою userkey.psw, який і допоможе скинути пароль операційної системи.

Наразі залишається справа за малим. Достатньо підключити флешку в комп'ютер і при вході в Windows ввести невірний пароль (оскільки Ви не знаєте його, він і буде неправильний). Поле цього внизу з'явиться кнопка для скидання пароля, натиснувши яку відкриється майстер відновлення паролів, просто дотримуйтесь вказівок. У принципі нічого складного.

Другий спосіб. Використовуємо інструмент Online NT Password & Registry Editor
Можу сказати, що це досить потужний інструмент для скидання паролів, і не тільки. Як давно користувався даної утилітою, і навіть тепер вона не втратила актуальності. Головне оновлюватись вчасно.

Безкоштовна програма Online NT Password & Registry Editor може скинути пароль локального облікового запису Windows 2000, Me, XP, Vista, 7, 8, 8.1 та 10. Образ цієї утиліти можна легко записати як на диск, так і на флеш-накопичувач. Більш того, якщо Ви використовуєте обліковий запис Microsoft, за допомогою Online NT Password & Registry Editor Ви зможете обійти захист і отримати повний доступ до ПК.

Давайте розглянемо, як створити завантажувальну флешку для скидання паролів системи. Перейдемо на офіційний сайт розробника Online NT Password & Registry Editor http://pogostick.net/~pnh/ntpasswd/bootdisk.html , після йдемо вниз поки не побачимо розділ Download. Нас цікавить останній реліз для USB, його потрібно буде завантажити. Можете записати образ ISO для компакт-дисків.

Завантажили архів, тепер розархівуємо його вміст на флеш-накопичувач. Флешка бажано має бути порожня. Якщо вона є завантажувальною, відформатуйте її. я вже писав.
Далі запускаємо командний рядок (Пуск - у пошуку вводимо cmd) та вбиваємо команду f:syslinux.exe -ma f:
де f- це буква флеш-накопичувача. Дізнатись літеру Вашої флешки можете, зайшовши в «Комп'ютер». Якщо виб'є помилку, то вбийте ту ж саму команду лише без параметра –ma.

Якщо раптом цей метод не спрацював, можна скачати образ Online NT Password & Registry Editor для диска і за допомогою програми WinSetupFromUSB і записати його на флешку. Як користуватись цією програмою я писав і .

Так наша флешка готова, отже, можна приступати. Підключаємо USB накопичувач до комп'ютера. Тепер нам потрібно завантажитись з флешки, для цього при включенні комп'ютера викличемо Boot меню і виберемо необхідний накопичувач. Або ж можна виставити в БІОС завантаження із флешки.

Висвітиться початковий екран, де запропонують вибрати опції. Як показує практика, можна просто натиснути кнопку Введення. Однак трапляються ситуації, через які необхідно використати одну з перерахованих команд.

Далі ми бачимо список розділів, на яких інстальовано Windows. Вам необхідно на цьому етапі вказати номер такого розділу. Тут же є різні опції, проте простому користувачу можна їх не використовувати.

Після цього знову вибираємо одиниць user data and passwords. Це розділ редагування даних користувача та пароля,

Далі програма відобразить нам перелік користувачів, де можна побачити, хто адмін, а хто просто гість. Також можна побачити заблокований той чи інший користувач. Зверніть увагу, в лівій частині списку є стовпець RID, який унікальний до кожного користувача. Вам необхідно вибрати потрібного користувача, вбивши його RID та натиснувши Введення,

Трохи раніше я розглядав ситуацію, коли для потрібен завантажувальний системний образ, але він може бути не завжди під рукою, крім того, зазвичай вага робочих дисків сисадміну (мова про LiveCD із софтом) набагато менша.

Сьогодні йтиметься про роботу зі спеціалізованим софтом для редагування бази даних SAM (Security Account Manager). Якось я описував процедуру в Windows.

Сам файл SAM (який каламбур) розташований у каталозі windows\system32\config (для 32-бітної системи) або windows\syswow64\config (для 64-бітної системи) і отримати до нього доступ (і особливо на запис) не вдасться. Саме тому ми використовуємо різні LiveCD, які у великій кількості можна знайти на рутрекері або на іншому сайті, присвяченому роботі сисадміну.

Наприклад ось така збірка: LiveSeven (LiveCD AZJIO v5.6 від 01.01.2013 CD/USB WIM) з рутрекера важить трохи більше 270 мегабайт, але дозволяє цілком непогано вирішувати різні завдання сисадміну в операційній системі, тому рекомендую завантажити та записати дисків або флешку. Так як збірка авторська, ніякого піратства в цьому немає, гадаю, творець буде тільки радий, що його добіркою користуються люди.

До речі, знайшов дуже приємний спосіб записувати ISO-шники на флешку. Якщо хтось не знав – це легко робиться без різних сторонніх утиліт, звичайної UltraISO. Відкриваємо ISO-образ, вставляємо флешку, вибираємо пункт "Самозавантаження -> Записати образ жорсткого диска…"

Ну і, звичайно, кнопку "Записати".


Докладніше читайте в окремій статті:

Ну та гаразд, як записати диск, виставити в BIOS завантаження з носія - думаю, не проблема. Після завантаження ми побачимо робочий стіл системи – це добре:


Тут своєрідне меню "Пуск", вибираємо пункт "Скидання пароля -> Reset Windows Password". Потім я розберу роботу з програмою "Password Renew" для порівняння.


У головному вікні програми вибираємо Російську мову інтерфейсу та режим роботи SAM. Тобто працюємо з локальною базою облікових записів. Підозрюю, що можна працювати і з базою AD контролера домену Windows, поки що не пробував, але можливість приємна.

Крім того, є список дій, що випадає, нас цікавить скидання або зміна пароля користувача. Тиснемо Далі.


Далі програма автоматично визначає розташування баз даних SAM і SYSTEM (вони зберігаються в каталозі config) і є вуликами реєстру. Навіщо може знадобитися вказівка ​​шляхів до цих файлів вручну?

Випадок 1. Ми маємо кілька встановлених операційних систем і потрібно зробити скидання паролів у конкретній із них.

Випадок 2. Ми маємо окремі файли кущів реєстру, взяті з іншого комп'ютера (наприклад нам надіслали ці файли поштою і потрібно скинути пароль і повернути власнику).


Так чи інакше, можливість вказати ці файли вручну є і потрібно про це пам'ятати. У нашому випадку система встановлена ​​одна, тому програма визначила правильно.

Далі з'явився список користувачів, які існують у файлі SAM. Тут ми вибираємо те, чий пароль потрібно змінити/скинути. До речі, тут видно, чи є привілеї адміністратора і чи взагалі пароль.



У наступному вікні ми можемо зробити певні дії з вже обраною обліковкою – змінити прапори блокування, відключення, пароля, що минув. Встановити новий пароль - ця опція мене порадувала, можна не просто прибрати, а ще й довільний. Відзначаємо потрібні дії та натискаємо кнопку “Скинути/Змінити”.

Все готово!

Як я й обіцяв, розгляну й іншу програму із тієї ж області. Вона називається Password Renew.

Після запуску програми ми пропонуємо вибрати папку Windows.



Тиснемо "Огляд" і вибираємо наш каталог Windows. До речі, ось на відміну від попередньої програми немає можливості згодувати їй сторонні файли SAM.


У списку вибираємо потрібного користувача і задаємо довільний пароль. 123, зрозуміло!


Я довго думав, що тиснути потім. Виявляється, ліворуч другий пункт "Застосувати". Якийсь не дуже зручний інтерфейс, порушується принцип послідовності "Зліва-направо, зверху-вниз". Ну та гаразд. Натомість програма відпрацювала.


Крім цього, можна завести нового користувача. Вибираємо пункт 2.2 "Створити нового користувача" та задаємо ім'я та пароль. Також тиснемо 1.2 “Застосувати”. Та й можемо додати права адміністратора 2.3 пункт.


Щиро кажучи, інтерфейс програми не дуже вдалий, але вона працює і це потрібно використовувати. Хто знає, що виявиться у нас у руках у скрутній ситуації?

Пароль – найважливіший інструмент, що забезпечує захист даних користувача від перегляду та використання третіми особами. Однак так і невивчений пароль може обернутися і проти користувача. І якщо, наприклад, пароль від облікового запису будь-якого веб-сайту відновити не складе проблем, то з отриманням доступу до облікового запису Windows вже можуть виникнути питання. Але рішення є і це утиліта Windows Password Recovery.

Насправді багато користувачів потрапляють у таку ситуацію, як втрата пароля від облікового запису для входу в Windows. У більшості випадків користувачі вдаються до повної переустановки операційної системи, чого можна уникнути, якщо використовувати для відновлення пароля утиліту Windows Password Recovery.

Утиліта Windows Password Recovery є ефективним інструментом, який дозволяє відновити або повністю скинути пароль, а також створити новий обліковий запис адміністратора або повністю видалити існуючий. Утиліта успішно відновлює пароль для Windows 10 та молодших версій цієї операційної системи.

Хід відновлення пароля з утилітою Windows Password Recovery:

1. Перш за все, утиліту потрібно встановити на будь-який інший робочий комп'ютер для того, щоб створити завантажувальний носій.

2. Запустивши утиліту, вам буде запропоновано створити завантажувальний диск або флешку. Зверніть увагу, що пробна версія програми здатна створювати тільки завантажувальний CD, а для створення завантажувальної флешки потрібно вже придбати повну версію програми.

3. Перейдіть до вкладки "Advanced Recovery" , де потрібно буде вибрати версію Windows для комп'ютера, на якому буде відновлено пароль .

4. Поверніться до першої вкладки. Ви побачите, що на екрані з'явився третій пункт, що дозволяє зберегти образ ISO з утилітою на комп'ютер. Згодом ви зможете створити завантажувальний диск або флешку за допомогою будь-якої іншої зручної програми.

5. Якщо ви створюєте завантажувальний диск (у безкоштовній версії) через програму Windows Password Recovery, вам залишається лише натиснути кнопку "Next" , а потім "Burn" , щоб програма розпочала створення завантажувального носія.

6. Почнеться хід виконання процесу, який помітить кілька хвилин.

7. Як тільки процес запису завантажувального носія буде завершено, на екрані з'явиться вікно, що повідомляє про успіх процедури.

8. Тепер, озброївшись завантажувальним носієм, потрібно буде підключити його до комп'ютера, на якому буде виконуватися відновлення пароля, а потім виконати вхід до BIOS і встановити диск або флешку як основний завантажувальний пристрій.

9. Якщо все було зроблено правильно, на екрані з'явиться вікно такого вигляду:

10. Дочекавшись закінчення завантаження утиліти, на екрані потрібно вибрати диск з Windows, на якому буде здійснюватися скидання пароля.

11. Виберіть обліковий запис, в якому буде здійснюватися скидання пароля, а трохи нижче виберіть відповідну дію: видалення пароля, зміна пароля, видалення облікового запису адміністратора, створення нового облікового запису адміністратора.

12. У прикладі ми змінюємо старий пароль на новий, тому, відповідно, у наступному вікні програми нам потрібно двічі ввести новий пароль.

13. Після завершення процедури вам залишається перезавантажити комп'ютер у звичайному режимі. Готово!

Особливості Windows Password Recovery:

  • Утиліта має безкоштовну версію, але є один нюанс: вона працює в ознайомлювальному режимі, не дозволяючи виконувати видалення та скидання пароля для Windows 8 та інших версій даної ОС, а також видалення облікового запису адміністратора або створення нової. Для виконання цих дій буде потрібно придбання платної версії;
  • Утиліта працює з операційними системами Windows XP та вище;
  • Утиліта успішно скидає та відновлює пароль адміністратора для Windows 10 та молодших версій даної ОС;
  • Дозволяє видаляти існуючий обліковий запис адміністратора або створювати новий.

Windows Password Recovery – це ефективний інструмент як для звичайних користувачів, так і для професіоналів, які займаються ремонтом комп'ютерів. Незважаючи на відсутність підтримки російської мови, утилітою надзвичайно просто користуватися, у зв'язку з чим вона може бути рекомендована для швидкого отримання доступу до заблокованого комп'ютера.

Системні вимоги:
Оперативна пам'ять: 512 Mb
CD-ROM (DVD) або USB-пристрій
BIOS повинен підтримувати завантаження з CD/DVD чи USB носія
Операційні системи: Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, Windows 8, Windows Server 2012, Windows 10 Technical Preview.
Файлові системи: FAT12, FAT16, FAT32, NTFS, NTFS5.

Опис
Втрата пароля або блокування облікового запису - проблема, що досить часто зустрічається. Можна відформатувати жорсткий диск або перевстановити систему, але це не позбавить вас втрати як даних, так і налаштувань, а також інших проблем. Понад те, це займе багато часу. Але є рішення. Просто завантажте Reset Windows Passwords, використовуючи завантажувальний CD або USB, відновіть пароль або розблокуйте свій обліковий запис.

Reset Windows Password – найефективніше рішення для відновлення або скидання паролів у Windows. Програма максимально проста у роботі. Алгоритми пошуку та підбору паролів унікальні і не використовуються в жодній схожій програмі. Це єдина утиліта, що коректно працює з усіма типами облікових записів.

Простий та інтуїтивно зрозумілий графічний інтерфейс.
Скидання або зміна паролів користувачів, локального адміністратора, адміністратора домену, користувачів Active Directory, облікового запису DSRM (Directory Service Restore Mode)
Можливість включати та розблокувати облікові записи користувачів, а також актлокальних та доменних адміністраторів
Вимкнення опції закінчення терміну дії пароля
Найновіші алгоритми пошуку паролів (т.зв. інтелектуальна атака, відновлення за таблицями Passcape, миттєве відновлення паролейних записів з входом за відбитками пальців і т.д.)
Дамп хешів паролів користувачів з SAM для їх подальшого аналізу
Дамп хешей користувачів Active Directory
Дамп кешованих паролів домену
Підтримка всіх версій Windows на базі NT, включаючи нову Windows 10 TP
Підтримка всіх видів облікових записів, включаючи Windows 8 LiveID
Для всіх редакцій програми є утиліта самостійного створення завантажувального CD/DVD/USB диска із ISO файлу, що скачується, з програмою
Підтримка 32/64 бітних Windows
Велика вбудована підтримка IDE/SATA/SCSI/RAID контролерів
Визначення кількох встановлених операційних систем
Підтримка неанглійських версій Windows та паролів у національних кодуваннях
Можливість відкату зроблених у системі змін
Видалення паролів та іншої персональної інформації з комп'ютера
Скидання та відновлення пароля SYSKEY
Створення віртуальних дисків із файлів-образів
Пошук забутих реєстраційних ключів

Обмеження:
Незважаючи на те, що програма йде з великим набором драйверів накопичувачів HDD (ATI, Highpoint, Intel, Jmicron, Marvell, Nvidia, Silicion Image, Sis, Uli, Via, Vmware), деякі комп'ютери, можливо, потрібні додаткові драйвера жорстких дисків. Для отримання додаткової інформації зверніться до інструкції користувача материнської плати персонального комп'ютера.

Відомі проблеми:
Якщо ваш комп'ютер має два або більше логічних дисків, то при запуску Reset Windows Password порядок літер дисків в системі може бути змінений.

При скиданні пароля вбудованого облікового запису Адміністратора на Windows XP Home Edition, майте на увазі, що для того, щоб активувати цей вбудований обліковий запис, вам потрібно завантажити систему в безпечному режимі.

RWP підтримує всі типи шифрування SYSKEY. У деяких випадках вам знадобиться ввести початковий пароль SYSKEY або вказати шлях до дискети з цим паролем. Однак програма також дозволяє скинути SYSKEY, тому якщо навіть у вас немає пароля або дискети SYSKEY, тепер це не проблема.

Після того, як ви скинули пароль, ви тимчасово втратите доступ до паролів Веб сайтів, паролів спільних ресурсів, паролів бездротових мереж, зашифрованих файлів EFS, електронної пошти, зашифрованої деякими приватними ключами та іншої інформації, захищеної за допомогою DPAPI. За більш детальною інформацією зверніться будь-ласка до статті Microsoft knowledgebase KB290260.

У деяких випадках скидання пароля користувача Active Directory не має належного ефекту. Наприклад, якщо пароль скинутий лише на одному фізичному диску з RAID масиву, або скидання пароля здійснюється на RODC (Read Only Domain Controller), або користувач належить групі "Denied RODC Password Replication Group".

При створенні завантажувального диска майте на увазі, що деякі BIOS/UEFI мають проблеми з певними накопичувачами USB. Як правило, у завантажувальних CD/DVD дисків проблем сумісності менше.

Опишемо проблему

Вихідні умови:

  • комп'ютер, ноутбук з Windows XP, Vista, 7, 8
  • вбудований користувач Administrator (Адміністратор) вимкнено або пароль теж забутий
  • всі користувачі на екрані входу Windows під паролем і ви не знаєте жодного
  • Користувач із забутим паролем - звичайний локальний обліковий запис, а не Windows LiveID(з поштою)

Якщо щось із перерахованого не збігається, процес відновлення може бути іншим.

Процес вирішення проблеми

Що необхідно:

  • вміння користуватися мережами torrent
  • вміти записувати ISO образ на диск/USB
  • власне сам диск (CD-R, CD-RW, DVD-R, DVD+R, DVD-RW...) або будь-яка чиста USB-флешка будь-якої місткості
  • зміна порядку завантаження комп'ютера

Вказаний нижче спосіб і програми поставляються "as is" - ЯК Є, не несуть відповідальності за МОЖЛИВЕ псування та непрацездатність. Автор користувався даним способом на кількох комп'ютерах і досі не було проблем.


1. Завантажити BootPass

BootPass – завантажувальний диск (Windows 7PE x86).

На диску розміщені повнофункціональні програми для скидання та редагування паролів Windows, програми видалення банерів-вимагачів

Як і більшість завантажувальних дисків, вони завантажуються у форматі ISO .

Тому що образ диска у форматі ISO це вже стандарт, і його можуть записати будь-які програми, навіть стандартними засобами Windows 8.

Завантажуємо BootPass з торрент-мережі (наприклад, http://rutracker.org/forum/viewtopic.php?t=4487280).

Завантажувати можна не всі файли, а лише необхідне - сам файл BootPass.iso.


Інші за бажанням:

  • Iso-Burner.exe дуже мала програма (646кБ) для запису образу ISO на диск.
  • Rufus.exe або WiNTBootic.exe для запису ISO-образу на USB
  • текстові файли - для інформації та інструкцій

2. Запис BootPass.iso на диск

Тепер записуємо завантажений образ BootPass.iso на оптичний диск CD-RW або USB.

Існує безліч варіантів запису, ми покажемо лише 3:

2.1 Стандартними засобами Windows 8

У Windows 8 робиться це дуже легко. Правою кнопкою миші викликаємо контекстне меню та вибираємо "Записати образ диска".


Не забудьте вставити чистий диск.

2.2 Iso-Burner

Якщо завантажили цю програму у складі торрента, то її запуску з'явиться вікно Active@ ISO Burner. Усього 2 поля - вказати шлях до образу ISO, вибрати записуючий пристрій CD-RW або DVD-RW. Натиснути "Burn ISO".

2.3 звик до UltraISO

Тому що вона вміє записувати і просто файли, і образи ISO на оптичні диски і USB, HDD, вміє і сама створювати завантажувальні диски, зберігати в ISO форматі. Загалом просунута програма.

Завантажити її можна з торентів, з офіційного сайту, з нашого сайту.

P.S. UltraISO shareware продукт, його потрібно потім купити, якщо сподобається. До речі, записаний диск можна перевірити, відкриється у провіднику чи ні.


3. Змінити порядок завантаження комп'ютера

Якщо у вас порядок завантаження вже виставлений спочатку з CD-ROM (DVD-ROM), або ви знаєте як, сміливо пропускаємо крок.

Існує 2 способи змінити порядок завантаження комп'ютера:

3.1 BIOS

У BIOS будь-якого комп'ютера є варіанти вибору послідовності завантаження системи. Якщо при включенні комп'ютера ці варіанти не висвічуються автоматично, натисніть кнопки F2, або Del - вони можуть відрізнятися залежно від моделі та збирання вашого BIOS.

У BIOS потрібно перейти в розділ BOOT і в Boot Sequence вибрати першим завантажувальним пристроєм CD/DVD.

Зберігаємо налаштування та виходимо (SAVE AND EXIT)

3.2 без BIOS

Більшість сучасних комп'ютерів мають можливість призначення порядку завантаження без входження до BIOS. Для цього використовується швидке меню завантаження, яке викликається натисканням спеціальної клавіші відразу після включення комп'ютера (наприклад, F10, F12 або навіть F8 - в залежності від моделі материнської плати).


Зазвичай під час завантаження BIOS сам нагадує на екрані, яку клавішу потрібно натиснути.

P.S. Диск має бути вставлений у дисковод.


У нас на вибір багато програм, які скидають паролі Windows.

Нам вистачить Password Reset v3.0. Якщо вона не спрацює, можна скуштувати інші.

  • Вибираємо користувача із забутим паролем, тиснемо ОК. Програма запитати, чи ви впевнені у своїх бажаннях, відповідаємо ТАК! (ОК)
  • Далі запитає, повторити (ОК) чи перезавантажити (Reboot) комп'ютер?
  • Повторюємо скільки потрібно користувачів очистити від паролів та перезавантажуємо комп'ютер.
  • Підтверджуємо перезавантаження @Yes
  • Забираємо диск із дисководу та натискаємо ОК

5. Перевірка

Як тільки завантажиться Windows, він запитає якого користувача вибрати. Windows не питатиме з вас пароль.

Якщо все добре, не забудьте встановити новий пароль для користувача.

P.S. у паролі використовуйте великі літери, цифри, а ще краще і спецсимволи- *-+-=/?...

P.P.S. як пароль можна використовувати словосполучення (рідко використовувані), написані на англійській розкладці. Наприклад, "Свята Багіра1002" -> "Cdznfz


6. Що робити якщо

не вдалося скинути пароль Windows

Перейти до кроку 4 та спробувати іншу програму.

перестав завантажуватися Windows

Вийняти всі диски та USB. У BIOS виставити завантаження з жорсткого диска HDD/SATA/SSD. У крайньому випадку запустити відновлення Windows або викликати майстра.

все пішло не так

Викликати майстра, виразно пояснивши проблему.

Паролі - як спідня білизна. Їх слід міняти часто (хоч і не щодня). Ніколи не поділяйтесь ними з іншими людьми. Не показуйте їх нікому (ніяких стікерів-нагадувань!). І вони мають бути суто інтимними. Вибачте, я хотів сказати, що вони мають бути оповиті таємницею. Іншими словами, ваш пароль має бути абсолютно незбагненним для оточуючих. Порада pcmag.ru