суббота, 16 января 2016 г.

Разблокировка или восстановление пароля локального администратора Windows

Во время случайного удаления или блокировки локальных пользователей ОС Windows может возникнуть ситуация, при которой в систему станет невозможно войти. Если вы помните пароль встроенного локального администратора, то для Windows Vista/7/2008/2008R2 перегрузитесь в безопасном режиме. В этом случае учётная запись окажется разблокированной и, зная пароль,  у вас получится войти в ОС. Если же пароль вам точно не известен, а также для ОС Windows 8 и выше, выполните следующие действия:

1. Загрузите компьютер с инсталляционного диска Windows. Подойдет любой. Для примера рассмотрим Windows 10.
2. Выбираем "Восстановление системы".


3. Далее "Поиск и устранение неисправностей".


4. Затем "Дополнительные параметры".


5. И запускаем командную строку.


6. Определяем букву системного диска. В нашем случае - это диск D:


7. Далее выполняем следующие команды:

cd /d D:\
cd Windows\System32
move Utilman.exe Utilman.exe.original
copy cmd.exe Utilman.exe




Таким образом мы подменяем утилиту "Специальные возможности" - "Utilman.exe" на командую строку - "cmd.exe". Теперь у нас при нажатии сочетания клавиш "Win+U" будет запускаться командный процессор с правами системной учётной записи.

8. Перегружаемся в обычном режиме и вызываем командную строку через "Win+U".


9. Теперь с помощью "net user" меняем пароль локальному администратору или другому пользователю и вдобавок его разблокируем:

net user Администратор password /ACTIVE:YES

где password - это новый пароль.


10. После выполнения команды мы наконец получим доступ к ОС Windows.
11. Последним шагом будет возвращение утилит на свои места для устранения образовавшейся дыры в безопасности системы. Загружаемся опять с диска Windows 10 или аналогичного и выполняем в командной строке:

cd /d D:\
cd Windows\System32
del Utilman.exe
move Utilman.exe.original Utilman.exe


Вместо утилиты "Utilman.exe" аналогично можно использовать "Sethc.exe" - приложение, которое вызывается системой при пятикратном нажатии или залипании клавиши "Shift".

2 комментария: