Если вдруг забыл пароль windows: ломаем пароль!

Часть 3. Как обойти пароль администратора с помощью Windows Password Reset

Если вы забыли пароль администратора и не получили учетной записи администратора, то вам следует использовать инструмент сброса пароля, чтобы помочь вам обойти и создать новый пароль для администратора. Вам даже не нужно входить в систему на компьютере Windows 7.

Здесь мы не намерены использовать Инструменты для взлома паролей Windows, но используйте только безопасное программное обеспечение для сброса пароля Windows, чтобы сделать это.

Tipard Сброс пароля Windows которые помогут вам справиться с такой головной болью за несколько простых шагов. С помощью этой замечательной программы вы можете легко удалить пароль учетной записи локального администратора с CD / DVD и USB-накопителя.

Следуйте инструкциям и обходите пароль на компьютере Windows 7, чтобы снова использовать его.

Шаг 1

Загрузите и установите программное обеспечение для сброса пароля Windows

Чтобы обойти пароль заблокированного компьютера, вам может потребоваться подготовить CD / DVD или USB-накопитель в качестве загрузочного инструмента для записи сброса пароля Windows на заблокированном компьютере с Windows 7. Таким образом, вы можете загрузить и установить соответствующее программное обеспечение для сброса пароля Windows на доступный компьютер.

Шаг 2

Создайте загрузочный CD / DVD или USB-накопитель

Когда вы успешно зарегистрируете выбранную вами версию программы, у вас есть две возможности выбрать CD / DVD или USB-накопитель.

1. После успешной регистрации выбранной версии программы у вас будет два варианта выбора CD / DVD или USB-накопителя.

2. Затем нажмите «ОК», чтобы дождаться завершения процесса записи (например, «Записать USB»).

Советы: Вам лучше сохранить данные на CD / DVD или USB-накопителе, так как загрузочный инструмент будет отформатирован в процессе записи.

Шаг 3

Установите загрузку заблокированного компьютера с загрузочного диска / USB-накопителя

1. Вставьте загрузочный инструмент в заблокированный компьютер с Windows 7 и перезагрузите заблокированный компьютер.

2. Продолжайте нажимать F10 / Delete / Esc / F8 / F12, когда экран загорится.

Эти данные для записи должны будут войти в ваш интерфейс BIOS вашего заблокированного компьютера, поэтому вам нужно нажать клавишу, чтобы войти в интерфейс BIOS.

Советы. Кнопка, требуемая для нажатия, зависит от вашей материнской платы вашего заблокированного компьютера, вам может потребоваться выяснить, какой ключ вам следует нажать.

3. После входа в интерфейс BIOS выберите вкладки «Конфигурация системы» и выберите «Параметры загрузки»> введите «Порядок загрузки»> измените параметр меню «Порядок загрузки» и поместите загрузочный инструмент (CD / DVD или USB-накопитель) в первую очередь , В нижней части интерфейса вы найдете несколько ключевых советов, которые помогут вам сохранить ваши настройки. А затем закройте интерфейс BIOS. После этого ваш заблокированный компьютер снова перезагрузится. Затем ваш компьютер войдет в «среду предустановки Windows».

Шаг 4

Сбросить пароль

После входа в «Среду предустановки Windows» сброс пароля Windows начнется автоматически. Выберите Windows 7, где вы хотите обойти пароль администратора.

Если ваш Windows 7 был создан несколькими администраторами, то вы можете выборочно выбрать пользователя, как вам нравится, нажав на него.

Затем нажмите «Сбросить пароль» и выберите «Да». И нажмите «Перезагрузить», чтобы запустить компьютер с Windows 7. После этого вы обнаружите, что пароль выбранной учетной записи будет удален из Windows 7.

Советы:

1. Если вы хотите обойти пароль только в Windows 7, вы можете сделать это на этом шаге. Если вы хотите добавить другого администратора для своего Windows 7, вам нужно выполнить больше шагов, как показано ниже.

2. Это программное обеспечение также поможет вам обойти пароль администратора в Windows 10/ 8 / Vista / XP и многое другое.

Еще инструменты для восстановления пароля для Windows, проверьте это здесь.

Как пользоваться Reset Windows Password?

Все доступные функции Reset Windows Password делятся на 5 категорий.

SAM — работа с обычными учетными записями. В данном режиме программа позволяет выполнять ряд операций над обычными учетными записями Windows, пароли от которых хранятся на самом компьютере в SAM-файле реейстра:

• Сброс/изменение пароля.
• Создание новых учетных записей.
• Редактирование свойств учетных записей.
• Редактирование политики паролей.
• Поиск паролей на системном диске.
• Экспорт хэшированных паролей.

Как можно заметить, режим «SAM» подходит для обычных пользователей Windows, столкнувшихся с необходимостью сброса забытого пароля и/или выполнения простых действий над учетными записями.

AD — работа с доменными учетными записями Active Directory. Этот режим позволяет осуществлять операции над учетными записями, пароли от которых хранятся на доменном компьютере (удаленном сервере) в базе данных NTDS.DIT. Программа предоставляет следующий функционал:

• Сброс/изменение паролей пользователей.
• Сброс/изменение паролей DSRM (Directory Services Restore Mode).
• Редактирование свойств учетных записей.
• Редактирование политики паролей.
• Поиск паролей.
• И экспорт парольных кэшей.

Наиболее интересной здесь является функция сброса/изменения пароля в режиме восстановления службы каталогов (DSRM), используемом в линейке ОС Windows Server. Другими словами, программа Reset Windows Password предоставляет инструменты для работы с серверными учетными записями.

DCC — работа с кешированными записями домена. Список доступных операций следующий:

• Сброс/изменение паролей.
• Поиск паролей.
• Экспорт парольных кэшей.

Данный режим предназначен для работы с учетными записями, пароли от которых хранятся как на компьютере (в виде кэша), так и удаленном сервере. Когда сервер недоступен (отсутствует связь или иные неполадки), пользователь все еще может войти в систему, т.к. служба контроля учетных записей будет использовать локальные кешированные записи домена для сверки введенного пароля. Задача программы Reset Windows Password — предоставление доступа к этим записям.

UTILS — полезные инструменты. Программа Reset Windows Password имеет множество встроенных инструментов, которые помогут в решении самых различных задач, связанных с учетными записями, хранимой на жестких дисках информацией, программным обеспечением Windows и т.д. Сюда относятся:

• Расшифровка биометрических паролей и PIN-кодов системы «Windows Hello».
• Поиск локального пароля SYSKEY.
• Восстановление серийных номеров и лицензионных ключей от установленных на компьютере пользовательских программ (даже при отсутствии доступа к учетной записи).
• Восстановление паролей к Wi-Fi и другим сетям, почтовым клиентам, сайтам (если были сохранены в браузере).
• Поиск на жестком диске электронных документов, защищенных паролями.
• Резервное копирование всех пользовательских паролей и конфиденциальной информации.
• Расшифровка дисков, зашифрованных Bitlocker, и другие инструменты.

Все эти и другие инструменты, несомненно, окажутся полезными для специалистов, оказывающих услуги в сфере восстановления информации.

FORENSICS — инструменты для криминалистического анализа ПК. При необходимости программа Reset Windows Password может быть задействована для решения таких специфических задач, как:

• Отображение журнала и статистики всех учетных записей на компьютере.
• Отображение истории оборудования (информация об устройствах, с которыми когда-либо работала целевая ОС).
• История когда-либо устанавливавшихся программ.
• Отображение истории сетевых соединений, настраивавшихся на данном компьютере.
• Последняя активность пользователя целевой учетной записи (запуск/установка/удаление программ, открытие файлов и т.д.).
• Список системных событий Windows (ошибки, выполненные по расписанию задания, проблемы при установке оборудования и т.д.).
• Списки последних измененных файлов и каталогов.

Все эти инструменты позволяют использовать программу Reset Windows Password как в целях обнаружения глубоких системных неисправностей, так и в целях расследования уголовных/административных дел.

Дополнительные советы

Как сбросить пароль у локальной учетной записи в Windows 10 версии 1803 и выше

Вплоть до указанного обновления работал только первый путь решения проблемы. Теперь для авторизации может быть использована локальная учётная запись, не привязанная к сайту разработчика. Данные для входа хранятся на компьютере, и сбросить пароль в такой ситуации, зайдя на сайт Microsoft или дозвонившись до службы поддержки, уже не получится.

Сам производитель утверждает, что пользователь может действовать только двумя способами:

• заранее создав мастер-диск;
• или заполнив форму контрольных вопросов.

В обоих случаях штатные методы восстановления доступа подразумевают сброс операционной системы до «чистого» состояния; часть данных при этом, разумеется, теряется. Восстановление пароля Windows 10 в таких условиях становится сильно затруднено.

Сохранить свою информацию можно, заранее вытащив носитель, подключив его к другому компьютеру и скопировав нужные файлы. Способ хорош — но только в том случае, если есть возможность извлечь винчестер. Кроме того, сами данные могут быть зашифрованы — и, не зная пароля, получить к ним доступ будет нереально. Не помогут и ранее широко использовавшиеся методы с подменой «Диспетчера паролей» на «Командную строку» — она действительно запустится, но только в фоне, и выполнить в ней какую-либо команду не выйдет. Кроме того, ОС может отреагировать на замену данных сообщением о сбое системы.

К радости пользователей, выход есть. Сбросит данные для входа можно при помощи нескольких нештатных способов, рассмотренных ниже.

Сброс пароля с помощью встроенной учетной записи Администратор (в Безопасном режиме)

Если нет доступа к системе

Второй вариант более печальный: пользователь не может убрать пароль, потому что он его и не помнит. В результате войти в «Семерку» невозможно, что сразу ограничивает наши возможности.

Загрузочный диск

Попробуем снять защиту через флешку или установочный диск с операционной системой. Вместе с инсталлятором в образе Windows имеется специальная утилита для восстановления. В нее входят командная строка, возврат к контрольной точке и многое другое. Вместо установщика можно использовать флешку или диск с утилитой LiveCD.

Сначала вам нужно подключить устройств в USB-порт и перезагрузить компьютер. На первом экране при включении нужно нажать на клавишу F2 или ту, которая предназначена для вашей материнской платы. После этого появится меню BIOS. Внешний вид «БИОСа» может несколько отличаться от представленного на скриншотах. Однако меню «Boot» есть везде.

С помощью стрелок на клавиатуре перемещаемся во вкладку «Boot»:

Здесь заходим в раздел «Hard Drive» и с помощью клавиши — выставляем порт с подключенной флешкой на первое место. Для сохранения изменений и выхода нужно нажать на F10.

В результате после загрузки появится меню LiveCD или установочного диска. В случае со вторым нужно нажать на «Восстановление системы». В следующем меню находятся средства для восстановления доступа к ОС и работоспособности ПК в целом. Нас интересует последний пункт – это «Командная строка».

Далее, необходимо выполнить следующие действия:

1. Ввести команду regedit, чтобы запустить реестр.

1. Теперь нужно выбрать ветку «HKEY_LOCAL_MACHINE» и в меню «Файл» выбрать пункт «Загрузить куст».

1. Появится диспетчер папок, в котором нужно перейти к файлу «SYSTEM». Он располагается на системном разделе локального диска в Windows/system32/config. Если выбрать неверное расположение, то ничего не получится.

1. Теперь нужно ввести произвольное имя нового раздела. Например, «111».

1. Теперь заходим в ветку «Setup» и в правой части открываем параметр «CmdLine». В нем нужно поставить значение «exe».

1. В параметре «SetupType» необходимо задать установку «2».

1. Все изменения реестр запоминает и сохраняет автоматически. Теперь осталось выделить созданный нами раздел «111» и в меню «Файл» нажать на «Выгрузить куст».

1. Затем нужно разрешить выгрузку кнопкой «Да».

1. Теперь нужно закрыть редактор реестра, выполнить отключение загрузочного диска, а в меню восстановления нажать на «Перезагрузка».

1. После загрузки начальный экран показывает окно командной строки. Вы уже знаете, как ею пользоваться по первой инструкции в начале статьи. Введите команду для сброса пароля и нажмите Enter. Также через это окно доступно создание новой защитной комбинации.

1. Готово! Обход защиты успешно выполнен, пароль удален, а вы можете продолжить работу с компьютером!

Сторонний софт

Что делать, если не удалось сбить защиту предыдущими методами, а зайти в «Винду» все же нужно? Тогда попробуйте скинуть сохраненные параметры через специальную программу. Она позволить вернуть полный доступ к ОС. Например, загрузочный диск с утилитой Ophcrack. Выше мы рассказывали об использовании ее из-под Windows.

Однако программу также можно загружать из «БИОС». Для этого скачайте LiveCD версию с официального сайта и запишите на флешку. Также можно воспользоваться аналогичным приложением Offline NT Password and Registry editor. Данный способ не поможет только в том случае, если у вас слетел драйвер для работы с жестким диском. В этом случае ПК может заблокировать утилиту.

Часть 2. Как обойти пароль Windows 7, создав новую учетную запись

Как убрать пароль с помощью программы Online NT Password & Registry Editor

Продукт успешно применяется более 12 лет, за прошедшее время программа отлично зарекомендовала себя и пока не собирается сдавать позиции. Она распространяется бесплатно, подходит для обхода ограничений аккаунтов на всех поколениях ОС начиная с 7-го. Выполнить сброс пароля Windows 10 через БИОС таким образом не получится — зато можно работать с учётными данными Microsoft.

Важно: при работе с приложением следует учитывать, что все зашифрованные внутри аккаунта данные после смены кода доступа станут нечитаемы. Чтобы сделать флешку для работы с паролем при помощи программы, понадобится:

Чтобы сделать флешку для работы с паролем при помощи программы, понадобится:

Зайти на сайт разработчика и скачать образ для записи на компакт-диск или флеш-носитель. Ссылка для перехода — http://pogostick.net/~pnh/ntpasswd/bootdisk.html. Оба варианта одинаково хорошо подходят для работы.

• Записать образ на накопитель, используя штатную программу ОС или любое стороннее приложение. На карту памяти файлы можно просто распаковать.
• Найти в меню «Пуск» ссылку «Командная строка» и запустить программу с правами администратора.
• Применить команду «Буква диска или флешки»:\syslinux.exe -ma «Буква диска или флешки»:. Если ничего не происходит, следует повторить запрос, удалив из него аргумент -ma. Все блоки должны быть разделяемы пробелами. Букву носителя можно посмотреть в «Проводнике».
• Запустить ПК с подключённым накопителем, выбрав загрузку с флешки или оптического диска — сделать это можно в БИОС.
• В приветственном окошке нажать Enter. Если не получается войти — применить одну из перечисленных здесь же команд.

Теперь программа покажет вам содержащиеся на диске разделы с установленной ОС. Выберите нужный — как и раньше, сделать это проще всего, ориентируясь на приведённый здесь же размер. Прочие опции вам для простого сброса пароля не пригодятся.

Выберите опцию Password reset, введя в командной строке ниже запрос «1» и нажав клавишу Enter.

В следующем окне перейдите к редактированию данных аккаунта, снова введя запрос «1».

В новом окне будут представлен полный перечень аккаунтов. Помимо того, здесь приводятся сведения о наличии прав администратора, блокировке и прочие важных данные. Чтобы выполнить сброс пароля Windows 10 через флешку, найдите свой аккаунт и отправьте новый запрос. Он должен содержать уникальный номер, приведённый в левом столбце таблицы и состоящий обычно из букв латиницы и цифр.

Вводя далее запросы «1», «2» или «3», вы сможете соответственно сбросить пароль и при новом запуске задать новый; разблокировать аккаунт — этот путь оптимален, если требуется получить доступ к учётке «Майкрософт»; задать для любого зарегистрированного юзера администраторские права. Для того, чтобы сбросить локальный пароль, примените команду «1».

Если всё прошло успешно, вы увидите уведомление о том, что пароль очищен.

Теперь нужно лишь ввести последовательно команды q (для выхода из программы) и y (для подтверждения внесённых правок).

Поздравляем! Вы успешно скинули пароль.

По окончании работы не забудьте перезагрузить компьютер, вернув в BIOS/UEFI загрузку с винчестера. Флешку можно извлечь и, если требуется, использовать по другому назначению. Сброшенный пароль задаётся в обычном порядке, а чтобы в следующий раз облегчить себе задачу, не поленитесь записать мастер-дискету — процесс займёт от силы несколько минут. Оставайтесь полноправным хозяином ПК — и не забывайте свои пароли!

Сброс пароля Windows 10 с помощью флешки и редактирования реестра

Описываемый ниже вариант предполагает использование загрузочной флеш-карты. Стороннее ПО не применяется — нужны только флешка и немного свободного времени.

Для сброса можно использовать как тот же носитель, с которого вы устанавливали операционную систему, так и любой другой. Главное, чтобы на нём была записана именно эта ОС — желательно в единственной редакции и без каких-либо дополнительных приложений.

Чтобы сбросить пароль администратора в Windows 10, следуйте простому алгоритму:

• Дойдите до этапа установки нажмите клавишу Shift. Не отпуская первую, сразу воспользуйтесь второй — она называется F10. На ноутбуках для активации последней придётся зажать ещё одну — «промежуточную» Fn.
• Почти мгновенно на экране возникнет окошко командной строки. Введите в ней, предварительно переключившись на латиницу, команду regedit и, чтобы отправить запрос, нажмите Enter.

В появившемся окне отметьте щелчком левой кнопки пункт, содержащий в заголовке HKEY, а далее, через подчёркивания, LOCAL_MACHINE. Сразу же, не закрывая утилиту, вызовите «Файл» и выберите действие «Загрузить куст». Отыскать команду можно в выпадающем списке, для вызова достаточно одного клика.

• Найдите в «Проводнике» жёсткий диск с установленной ОС. Обычно он находится под буквой C, но возможны и другие варианты. Ориентироваться необходимо на содержащиеся на носителе файлы и папки, в частности — Windows.
• Откройте, действуя в той же программе, папку SYSTEM. Она находится в каталоге config. Тот, в свою очередь, — в System32. Установите для создаваемого куста любое удобное имя. Придумывать сложные варианты нет смысла — по завершении операции данные будут безвозвратно выгружены.
• Найдите в только что созданной папке раздел Setup. В нём будет содержаться запись CmdLine; если файла нет, стоит повторить все манипуляции с созданием куста заново. Откройте эту запись и измените содержащееся в ней значение на cmd.exe. Для расположенной рядом записи SetupType задайте параметр «2».

Выделите созданную и поименованную вами папку и выберите для неё опцию «Выгрузить куст» — она будет расположена в том же, уже знакомом меню «Файл».

• Теперь, чтобы продолжить сброс пароля администратора Windows 10, перезагрузите персональный компьютер. Предварительно можно закрыть все запущенные утилиты, но делать это не обязательно.
• Если все манипуляции проведены верно, после включения ПК вы увидите на экране «Командную строку». При отсутствии окошка следует убедиться, что запуск произведён уже с жёсткого диска, а не с флешки.
• Введите и отправьте, как было описано выше, запрос net user. Он открывает список всех хранимых на устройстве аккаунтов пользователей.
• Найдите недоступную запись и в новой строке наберите через пробелы три блока текста: ту же команду, что ранее; имя аккаунта; новый пароль. Если использовать пароль для доступа вообще не планируется, следует задать «нулевой», заменив символы парой кавычек. В кавычки нужно брать и имя аккаунта, если в нём есть пробелы.

Теперь, как было описано выше, снова войдите в «Редактор реестра», удалите данные в значении CmdLine и смените для SetupType параметр на «0». Редактировать данные можно в любом порядке — на работе ОС это никоим образом не скажется.

Снова перезагрузите ПК, предварительно, по желанию, закрыв рабочие окна. Больше ничего предпринимать не придётся — если все перечисленные манипуляции выполнены без ошибок, флешку можно извлечь.

Перед вами появится знакомая форма ввода данных для авторизации. В ней нужно указать новые данные. Выполнять таким образом сброс пароля пользователя Windows 10 можно столько раз, сколько захочется — никаких ограничений на этот счёт не существует.

Вход в учётную запись Windows 7

Удаление забытого пароля

Восстановление

Онлайн способ

Как узнать пароль Windows 10 для аккаунта Microsoft? Для этого предусмотрен специальный раздел на сайте разработчика. Перейдите на страницу account.live.com/resetpassword.aspx и выберите соответствующий пункт. Затем просто следуйте подсказкам на экране, вас попросят указать логин для аккаунта, а также ввести капчу. В итоге удастся сбросить и заново настроить секретную комбинацию.

Офлайн способ

А вот если пользователь забыл пароль Windows 10 для локального профиля, то его восстановление будет гораздо труднее. Данный способ подразумевает использование флешки или диска с Live CD. Загрузите компьютер с помощью накопителя с «живым» образом Windows. Включите режим восстановления, там перейдите в «Устранение неполадок». Остается только открыть командную строку в меню дополнительных настроек.

В нее поочередно вбейте два запроса: diskpart, а затем list volume. Там покажется список локальных дисков. Найдите тот, на котором установлена операционная система, и запомните его метку.

Теперь поочередно выполните следующие команды:

Exit

move «раздел с системой»:\windows\system32\utilman.exe «раздел с системой»:\windows\system32\utilman2.exe

copy «раздел с системой»:\windows\system32\cmd.exe «раздел с системой»:\windows\system32\utilman.exe

Вместо «раздел с системой» нужно указать метку тома, которую вы узнали ранее.

Суть данных действий в подмене utilman.exe, отвечающего за старт средств специальных возможностей (инструмент «Лупа» и так далее) на экране авторизации в профиль пользователя. Файл меняется на исполняемый документ cmd.exe, отвечающий за запуск командной строки. В итоге появляется возможность открытия приложения «Командная строка» еще до ввода секретной комбинации.

Когда все действия завершены, осталось запустится в установленной версии системы, а не с носителя. Поэтому его желательно предварительно выключить из компьютера. Для перезагрузки лучше использовать запрос wpeutil reboot, но можно ее выполнить и с помощью соответствующей кнопки на корпусе ПК.

Дождитесь загрузки системы. На этапе входа в учетную запись нажмите на надпись «Специальные возможности» снизу экрана. В итоге откроется командная строка. Остается только отредактировать или удалить код доступа. Инструкция по выполнению этой задачи через командную строку описана в разделе статьи «Смена и удалении», втором пункте.

@best-advive.ru

Другой вариант

Есть еще способы войти в запароленную учетную запись. Дело в том, что сброс пароля администратора Windows 7 можно провести непосредственно из консоли, запущенной под администратором. Сейчас вам будет предложен достаточно сложный способ, но позволяющий оставить небольшую лазейку на будущее.

Наверное, вы сталкивались с программой, отвечающей за залипание клавиш? Когда вы много раз подряд нажимаете на «шифт» или «альт», вам приходит сообщение с предложением отключить залипание. Дело в том, что данная функция работает и в меню выбора пользователя, когда мы только включили компьютер. Так что если заменить её на что-нибудь полезное, мы могли бы извлечь из этого выгоду. Например, вызов командной строки.

Для этого повторяем действия предыдущего пункта и входим в меню установки операционной системы. Запускаем командную строку. По умолчанию ваша операционная система должна быть установлена на том «С:\». Если же нет, просто замените её на нужную букву. После запуска строки вводим последовательность команд.

1. «Copy C:\windows\system32\sethc.exe C:\» — создаётся копия файла с кодом, реагирующим на залипание.
2. «Copy C:\windows\system32\cmd.exe C:\windows\system32\sethc.exe» — копируем содержимое файла, запускающего командную строку, в файл «залипания».

После ввода последней команды необходимо сделать рестарт персонального компьютера (ноутбука). В меню выбора пользователя, когда у вас попросят ввести пароль, активируем функцию залипания быстрым нажатием нескольких клавиш. Запустится командная строка, и в ней вводим команду «net user UserName NewPassword». Как нетрудно догадаться, вместо UserName нужно указать имя вашего пользователя, а вместо второго параметра новый пароль. После этого вы сможете войти именно в ваш аккаунт на персональном компьютере. Если вы захотите вернуть всё на место, можете включить командную строку из-под «винды» и ввести «copy C:\sethc.exe C:\windows\system32\sethc.exe».

Но как провести сброс пароля администратора Windows 7 без диска?

Утилита Ophcrack