18 августа 2016 в 20:21

Как включить компьютер с паролем? Обход пароля на Windows

• Лайфхаки для гиков

Предыстория

У моей подруги на компьютере стоит пароль на ученой записи Microsoft (Windows 10). Обшарив весь интернет, я ничего полезнее не нашел, как подмена экранной клавиатуры на командную строку и сброс пароля с помощью «net user login password». А сбрасывать пароль - это не вариант. Была идея с помощью безопасного режима или в режиме восстановления Windows открыть командную строку и создать нового пользователя, но и там и там требовался тот же пароль. Мне стало интересно своими руками найти лазейку и обойти эту защиту. Вряд ли кому интересно, как я пришел к этому способу, поэтому просто опишу план действий.

Внимание! Для того, чтобы приступить, вам нужно заменить в папке «C:\Windows\System32» osk.exe на cmd.exe, который находится там же. Не забудьте сделать бэкап osk.exe. Сделать это можно различными способами: через командную строку в командной строке в режиме восстановления Windows с установочного диска, через любую другую установленную систему. Я опишу метод замены через osk.exe из под Windows-цели. Да, вы правильно поняли: для того, чтобы совершить обход пароля, надо хотя бы раз получить доступ к компьютеру, то есть хотя бы один раз попросить родителей включить ПК.

Открываем папку windows по пути «C:\Windows», находим папку system32:

Открываем её свойства, вкладка Безопасность, жмем Дополнительно. Откроется примерно такое окно:

Открываем вкладку Владелец (на Windows 8,10 Владелец будет сразу под именем объекта и там будет кнопка изменить), нажимаем изменить, выбираем Администраторы, нажимаем ОК потом снова ОК.

Убедитесь, что на Администраторе стоит полный доступ:

Иначе жмем Изменить, выбираем «Администраторы», ставим галочку «Полный доступ». Сохраняем все изменения.

Манипуляции второго шага происходят в папке «C:\Windows\System32». Бэкапим (делаем копию) osk.exe, после удаляем оригинал. Делаем копию cmd.exe с именем osk.exe. Если всё получилось, то при запуске экранной клавиатуры через пуск должна высветиться командная строка.

Откроется окно Учетных записей пользователей.

1) Нажимаем «Добавить...»
2) Придумываем имя пользователя новой учетной записи, ставим ей пароль если хотите, и в третьем шаге создания пользователя, выберите уровень доступа «Администратор»

В корне «Локального диска C» создаем текстовый документ и назовем его «1». Этот текстовый документ упростит выполнения команд для обхода. В него нужно добавить следующие две строчки:
REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v Имя_Вашей_Учетной_Записи /t REG_DWORD /d 0 /f REG ADD "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v Имя_Вашей_Учетной_Записи /t REG_DWORD /d 1 /f
Замените в каждой строчке «Имя_Вашей_Учетной_Записи» на на имя учетной записи, которую вы ранее создали (без ковычек). Первая строчка скрывает вашу новую учетную запись на экране приветствия Windows, а вторая наоборот показывает его. Сохраняем текстовый документ. Если вы все сделали правильно, то если вы откроете командную строку и наберете туда «C:\1.txt», то должен будет открыться тот самый текстовый документ в блокноте. Идем дальше.

По сути, всё готово. Что мы имеем: замененную экранную клавиатуру на командную строку, новую учетную запись, текстовый документ, который нам подскажет команды. Теперь к исполнению желаемого. Прежде чем начать, откройте командную строку и вставьте туда первую строчку из нашего текстового документа для того, чтобы скрыть нового пользователя в экране приветствия. (В командной строке вставлять надо правой кнопкой мыши):

Убедитесь, что вы все шаги верно сделали!

Теперь перезагружаем компьютер и нас просят ввести пароль. В углу (обычно в нижем левом) надо открыть центр специальных возможностей поставить галочку «Ввод текста без клавиатуры» (по крайней мере у меня так, но Windows 8, 10, я думаю, не отличаются разнообразием текста), жмем ОК при этом открывается командная строка. В ней надо выполнить команду «C:\1.txt», у вас откроется текстовый документ, который мы ранее задавали. Копируем вторую строчку и вставляем её в командную строку. Убеждаемся, что операция успешна выполнена , перезагружаем компьютер и видим, что появилась нужная учетная запись, загружаем её и готово, вы можете пользоваться всеми возможностями компьютера без надобности вводить пароль. Как только вы загрузите учетную запись, откройте командную строку и вставьте туда первую строчку из нашего текстового документа, чтобы после перезагрузки учетная запись уже была скрыта .

P.S. Мой друг, который первый опробовал этот способ, сказал: «Я весь интернет обшарил, но не нашел нормального способа, кроме как сбрасывать пароль». Это сподвигло меня на создание этой статьи.

Не давно столкнулся с такой проблемой. При загрузки ОС Windows 7, на дисплее монитора показался пароль администратора. И при этом, когда пароль вводишь, система показывает, что пароль и логин не верны. Некоторые пользователи впадают в панику: «Вот, забыл(а) пароль, что делать, не ужели надо перезагружать полностью систему?» Блуждая по интернету, в поисках данной проблемы, я натыкался на многое.

Это дополнительные программы, или другой способ взлома пароля, при этом есть большая опасность загубить свою операционную систему. Здесь я представляю самый актуальный стандартный способ, как обойти пароль учетной записи для Виндовс 7, если он утерян. Все, что нам понадобиться это загрузочный диск Windows 7. Вся процедура проводится в два прохода.

1.Настройка запуска командной строки перед экраном входа в Windows

— Если вы когда нибудь загружали сами Виндовс (любой), то вы должны знать, что в Биосе в настройках надо переключить на дисковод. И по умолчанию пойдет загрузка с установочного диска Windows 7.

— После этого в окне выбора языковых параметров нажмите «Далее » — щелкните «Восстановление системы » — «Далее » — «Командная строка «.

— В командной строке наберите regedit и нажмите Enter. Откроется редактор реестра.

— Выделите раздел HKEY_LOCAL_MACHINE , как показано на рисунке ниже. Затем из меню Файл выберите пункт Загрузить куст.

— Перейдите на диск, где установлена Windows 7 (буква может отличаться от привычной С), и откройте файл:

<буква_диска>:\Windows\System32\config\SYSTEM

— Введите произвольное имя для загружаемого раздела. В примере — 888.

— Перейдите в раздел

HKEY_LOCAL_MACHINE\888\Setup

Затем щелкните два раза по параметру:

CmdLine, введите cmd.exe и нажмите ОК.

SetupType, замените 0 на 2 и нажмите ОК.

— Выделите раздел 888 в HKEY_LOCAL_MACHINE , затем из меню Файл выберите пункт Выгрузить куст .

— Извлеките установочный диск, закройте редактор реестра и командную строку, нажмите в окне параметров восстановления.

2.Сброс пароля, смена или создание нового пользователя, и вход в систему

После перезагрузки продолжайте обычный вход в Windows 7. Перед входом в систему Вы увидите окно командной строки.

Сброс пароля

Для сброса пароля введите следующую команду и подтвердите её выполнение клавишей Enter:

net user имя_пользователя новый_пароль

Важно! Если имя или пароль содержат пробелы, вводите их в «кавычках».

На рисунке ниже для пользователя Adm7 задается пароль tL942G8dWp:

Бывает так, что вы можете забыть и имя учетной записи и это не беда, введите команду net user, без параметров, чтобы увидеть все имеющиеся учетные записи.

Создание новой учётной записи

Если у вас нет ни одной учетной записи администратора, такую можно легко создать. Для этого последовательно введите приведенные ниже команды, нажимая после каждой клавишу Enter.

Для русской (локализованной) Windows:

net localgroup Администраторы имя_пользователя /add

net localgroup Пользователи имя_пользователя /delete

Для английской Windows:

net user имя_пользователя пароль /add

net localgroup Administrators имя_пользователя /add

net localgroup Users имя_пользователя /delete

Команды последовательно выполняют следующие действия:

* Создание нового пользователя.

* Добавление пользователя в группу Администраторы (Administrators).

* Удаление пользователя из группы Пользователи (Users).

Если Вы хотите установить для всех учетных записей бессрочное действие пароля, введите в конце команду:

net accounts /maxpwage:unlimited

По окончании ввода закройте окно командной строки.

Теперь у Вас есть учетная запись с правами администратора и новым сетевым паролем. Я лично пароль совсем снял, точнее отключил и считаю мне дома не к чему он. Правда у всех пользователей разные ситуации и смотрите на свое усмотрение. Просто выберите пользователя и выполните вход в Windows:

Заключение. Где хранятся пароли в Виндовс 7 и как это работает?

Для изменения параметров пользователей необходим доступ к панели управления Windows или командной строке, запущенной с правами администратора из Windows. Поскольку вход в систему заблокирован, изменения надо произвести до входа.

Для этого на первом этапе мы входим в редактор реестра среды восстановления и подгружаем в него часть реестра (куст) установленной Windows 7 . С помощью параметра SetupType мы указываем, что перед следующим входом в Windows надо выполнить команду из параметра CmdLine , а в CmdLine указываем командную строку (cmd.exe ). Эти параметры изначально предназначены для выполнения административных задач во время автоматической установки Windows, но мы их используем в своих целях. После этого куст реестра выгружается и компьютер отправляется на перезагрузку. Дальше всё просто — в появившемся окне командной строки производим необходимые операции с пользователями и входим в Windows.

Р аботать на компьютере под аккаунтом простого виндоюзера довольно уныло, особенно если зловредный админ заблокировал некоторые важные вещи. Например, запуск игр или . В такой ситуации проще всего было бы сбросить админский пароль на вход в систему, залогиниться под админом и забить на все запреты, но иногда за это могут наказать. Что же делать?

Выход есть! Сегодня поговорим, как обойти пароль администратора Windows для включения заблокированных функций, чтобы админ ни о чем не догадался.

Спасительный Kon-Boot

П ароль учетной записи Windows, в том числе администратора – далеко не амбарный замок. По уровню прочности он, скорее, напоминает шпингалет: вроде бы не пускает, но стоит нажать чуть сильнее – и он слетел. Отвалился! И что это за защита, если любой «мамкин хакер» назовет навскидку пару-тройку утилит, способных сбить ее за несколько минут?

Раз парольная защита столь ненадежна, значит, ее можно обойти и без сброса – рассудили создатели утилиты . И оказались правы: благодаря их трудам на свет появилось небольшое приложение, способное отключать запрос пароля при входе в систему под любым аккаунтом.

Утилита не удаляет и не изменяет текущий пассворд. Всё, что она делает – это модифицирует данные в оперативной памяти компьютера так, чтобы операционная система «забыла» сверить то, что вводит пользователь с тем, что хранится в ее базах. Это происходит только тогда, когда программа запущена. После ее использования в системе не остается никаких следов.

Kon-Boot поддерживает все выпуски Windows x32-64 на стационарных компьютерах и ноутбуках. И не только Windows: существует современная версия утилиты для Mac OS X, а ее ранние выпуски, которые пока еще можно найти в сети, поддерживают многие дистрибутивы Linux.

Актуальная Виндовс-версия Kon-Boot на начало 2018 года – 2.7, позволяет обходить запросы паролей не только локальных, но и сетевых учетных записей. Последняя функция не работает в Windows 10 – юзерам «десятки» доступен обход лишь локальной защиты. Но мы не будем из-за этого расстраиваться, ведь для отключения админских блокировок достаточно того, что есть.

К сожалению, утилита имеет ряд ограничений к применению. Она не оправдает ваших надежд, если:

• Диск, на который установлена ОС, зашифрован.
• На компьютере установлено несколько ОС.
• Система использует нестандартный загрузчик.
• Аутентификация пользователей проводится через домен.
• Система стоит на мобильном устройстве или в виртуальной машине.

В остальных случаях успех почти гарантирован. И если вас не смущает, что приложение платное – персональная лицензия стоит от $25, дерзайте. А если смущает, поделюсь секретом: можете найти на торрент-трекерах образы загрузочных дисков BootPass или Hiren’s Boot CD, в состав которых входит и Kon-Boot.

Как пользоваться утилитой

Ч тобы приложение могло влиять на процессы, происходящие при запуске Виндовс, оно должно начинать работу еще раньше. То есть Kon-Boot необходимо записать на загрузочный носитель (USB-флешку, лазерный диск и т. д.) и каждый раз, когда понадобится обойти пароль, грузить компьютер с этого носителя.

В состав программы входит 3 набора файлов:

• Для создания загрузочного USB-накопителя (с поддержкой систем с UEFI).
• Для создания загрузочных CD или DVD (без поддержки UEFI, только BIOS).
• Для создания загрузочных floppy-дискет (только BIOS).

Два последних – это устаревшие версии приложения, которые сохранены в дистрибутиве ради совместимости со старыми ПК.

Также в дистрибутив входит KonBootInstaller – средство создания загрузочных носителей.

Перед началом работы с программой распакуйте ее из архива отдельную папку. Следом подключите чистый накопитель и запустите KonBootInstaller.exe. Всё это необходимо проделать на машине, где у вас есть аккаунт администратора, так как для дальнейших действий инсталлятору нужны повышенные права.

• Если запись производится на флешку, выберите ее из списка «Available USB drives » в главном окне инсталлятора. Если к компьютеру подключены другие USB-носители, отсоедините их.
• Кликните по области «Install to …», соответствующей типу носителя.

• Подтвердите согласие на выполнение операции, нажав «Да » в следующем окошке.

• Ход дальнейших действий отобразится в окне консоли. Учтите, что в процессе создания загрузочного носителя вся информация на нем будет уничтожена.

• После успешного завершения работы инсталлятора вы увидите сообщение «All done! » Нажмите ОК.

Если в ходе записи появится сообщение об ошибке «Error installing to USB, please check the log file », откройте папку Kon-Boot (место распаковки программы)\kon-bootUSB\USBFILES и переименуйте файл konboot.lst в menu.lst . После этого повторите процедуру создания носителя.

Всё почти готово. Осталось подключить только что созданную флешку или диск с утилитой к нужному компьютеру, (UEFI), и вуаля! Также если в UEFI включена опция Secure Boot, ее необходимо отключить.

После перезапуска ПК вместо заставки Windows на экране появится картинка Kon-Boot. Ура!! Вы сделали это!

Дальше все элементарно. В поле ввода пароля учетной записи администратора вбейте любые символы. Винда без возражения «скушает» их и через несколько секунд перенесет вас на рабочий стол. Открывайте реактор групповых политик (GpEdit.msc) и отключайте блокировки или решайте свои задачи прямо здесь.

П омните, что использование инструментов взлома, таких, как Kon-Boot, в местах, где это не допускается (на работе, в учебном заведении и т. п.) может иметь для вас негативные последствия. И вся ответственность за выполнение советов из этой статьи ляжет целиком на вас. Поэтому будьте осмотрительны. И да пребудет с вами удача!

Ещё на сайте:

Как обойти пароль администратора Windows для включения заблокированных функций обновлено: Январь 17, 2018 автором: Johnny Mnemonic

Тартибдиханда: admin

Дохил кард: Алишер Фозилов

Санаи дохилгардида: 2017-10-12

Не давно столкнулся с такой проблемой. При загрузки ОС Windows 7, на дисплее монитора показался пароль администратора. И при этом, когда пароль вводишь, система показывает, что пароль и логин не верны. Некоторые пользователи впадают в панику: "Вот, забыл(а) пароль, что делать, не ужели надо перезагружать полностью систему?" Блуждая по интернету, в поисках данной проблемы, я натыкался на многое.
Это дополнительные программы, или другой способ взлома пароля, при этом есть большая опасность загубить свою операционную систему. Здесь я представляю самый актуальный стандартный способ, как обойти пароль учетной записи для Виндовс 7, если он утерян. Все, что нам понадобиться это загрузочный диск Windows 7. Вся процедура проводится в два прохода.
1.Настройка запуска командной строки перед экраном входа в Windows
- Если вы когда нибудь загружали сами Виндовс (любой), то вы должны знать, что в Биосе в настройках надо переключить на дисковод. И по умолчанию пойдет загрузка с установочного диска Windows 7.
- После этого в окне выбора языковых параметров нажмите "Далее " - щелкните "Восстановление системы " - "Далее " - "Командная строка ".
- В командной строке наберите regedit и нажмите Enter. Откроется редактор реестра.
- Выделите раздел HKEY_LOCAL_MACHINE , как показано на рисунке ниже. Затем из меню Файл выберите пункт Загрузить куст.
- Перейдите на диск, где установлена Windows 7 (буква может отличаться от привычной С), и откройте файл:
< буква _ диска >:\Windows\System32\config\SYSTEM
- Введите произвольное имя для загружаемого раздела. В примере - 888.
- Перейдите в раздел
HKEY_LOCAL_MACHINE\888\Setup
Затем щелкните два раза по параметру:
-CmdLine, введите cmd.exe и нажмите ОК.
-SetupType, замените 0 на 2 и нажмите ОК.
- Выделите раздел 888 в HKEY_LOCAL_MACHINE , затем из меню Файл выберите пункт Выгрузить куст .
- Извлеките установочный диск, закройте редактор реестра и командную строку, нажмите в окне параметров восстановления.
2.Сброс пароля, смена или создание нового пользователя, и вход в систему
После перезагрузки продолжайте обычный вход в Windows 7. Перед входом в систему Вы увидите окно командной строки.
Сброс пароля
Для сброса пароля введите следующую команду и подтвердите её выполнение клавишей Enter:
net user имя_пользователя новый_пароль
Важно! Если имя или пароль содержат пробелы, вводите их в "кавычках".
На рисунке ниже для пользователя Adm7 задается пароль tL942G8dWp:
Бывает так, что вы можете забыть и имя учетной записи и это не беда, введите команду net user, без параметров, чтобы увидеть все имеющиеся учетные записи.

Создание новой учётной записи
Если у вас нет ни одной учетной записи администратора, такую можно легко создать. Для этого последовательно введите приведенные ниже команды, нажимая после каждой клавишу Enter.
Для русской (локализованной) Windows:

net localgroup Администраторы имя_пользователя /add
net localgroup Пользователи имя_пользователя /delete
Для английской Windows:
net user имя_пользователя пароль /add
net localgroup Administrators имя _ пользователя /add
net localgroup Users имя _ пользователя /delete
Команды последовательно выполняют следующие действия:
* Создание нового пользователя.
* Добавление пользователя в группу Администраторы (Administrators).
* Удаление пользователя из группы Пользователи (Users).
Если Вы хотите установить для всех учетных записей бессрочное действие пароля, введите в конце команду:
net accounts /maxpwage:unlimited
По окончании ввода закройте окно командной строки.
Вход в систему Windows 7
Теперь у Вас есть учетная запись с правами администратора и новым сетевым паролем. Я лично пароль совсем снял, точнее отключил и считаю мне дома не к чему он. Правда у всех пользователей разные ситуации и смотрите на свое усмотрение. Просто выберите пользователя и выполните вход в Windows:
Заключение. Где хранятся пароли в Виндовс 7 и как это работает?
Для изменения параметров пользователей необходим доступ к панели управления Windows или командной строке, запущенной с правами администратора из Windows. Поскольку вход в систему заблокирован, изменения надо произвести до входа.
Для этого на первом этапе мы входим в редактор реестра среды восстановления и подгружаем в него часть реестра (куст) установленной Windows 7 . С помощью параметра SetupType мы указываем, что перед следующим входом в Windows надо выполнить команду из параметра CmdLine , а в CmdLine указываем командную строку (cmd.exe ). Эти параметры изначально предназначены для выполнения административных задач во время автоматической установки Windows, но мы их используем в своих целях. После этого куст реестра выгружается и компьютер отправляется на перезагрузку. Дальше всё просто - в появившемся окне командной строки производим необходимые операции с пользователями и входим в Windows.
На этом у меня все, вся операция у меня прошла 15мин., Что я этим и доволен. Предлагаю вам ознакомиться более , я думаю в интересных статьях вы найдете для себя что-то новое и интересное.
Если данная статья вам помогла решить Вашу проблему, то можете подписаться на RSS (в левой колонке) и узнаете первыми, в курсе всех событий.

Вставьте установочный диск Windows 7 и перезагрузите компьютер. Нужно загрузить компьютер с установочного диска, а не запускать Windows 7 как обычно.

Нажмите нужную для входа в меню BIOS или в BOOT меню компьютера клавишу. Расположение этой кнопки меняется в зависимости от производителя компьютера. Фактически ее название отображается на экране монитора при загрузке компьютера. Нужно успеть нажать эту клавишу до начала загрузки Windows. Загрузка через BOOT меню происходит быстрее, чем через BIOS, однако не все компьютеры поддерживают эту функцию.

• Обычно для входа в меню загрузки используются клавиши F2 , F10 , F11 , или Del .

В BOOT меню выберите нужный дисковод. При запуске компьютера в меню загрузки следует выбрать запуск с установочного диска Windows 7. При загрузке из меню BIOS нужно перейти в раздел BOOT при помощи клавиатуры, а затем изменить порядок загрузки компьютера таким образом, чтобы установочный диск с Windows 7 был указан первым в списке.

Загрузите компьютер с установочного диска Windows 7 и запустите программу установки Windows. Следует сохранить все изменения перед выходом из BIOS и затем перезагрузить компьютер. После этих действий нужно запустить загрузку с инсталляционного диска. Нажмите любую клавишу, когда программа предложит запустить установку Windows.

Выберите язык и введите требуемую информацию. В открывшемся окне вам будет предложено выбрать язык и ввести данные. Можно оставить все эти настройки без изменений.

Нажмите кнопку "Восстановление компьютера" на экране установки. Не нажимайте "Установить сейчас" (Install now), иначе начнется установка Windows 7. Нужно в левом нижнем углу окна выбрать опцию "Восстановить компьютер".

Выберите "Windows 7" из списка операционных систем. Нужно сделать выбор из всех установленных на компьютере операционных систем. На большинстве компьютеров установлена только одна операционная система.

Выберите меню "Запуск с поддержкой командной строки" в следующем окне. Данное действие запустит командную строку.

Введите по порядку следующие команды. Следующие четыре команды помогут вам получить доступ к командной строке с экрана ввода пароля для входа в Windows. Это позволит сбросить пароли входа в учетную запись после загрузки Windows. Введите каждую из перечисленных команд по порядку, нажимая ↵ Enter после каждого действия:

C:\
cd windows\system32
ren utilman.exe utilman.exe.bak
copy cmd.exe utilman.exe

Выньте установочный диск из дисковода и перезагрузите компьютер. Теперь Windows 7 должна загрузиться в обычном режиме.

Нажмите . ⊞ Win + U на этапе входа в учетную запись Windows, чтобы открыть командную строку. Такое сочетание кнопок, как правило, позволяет вызвать на экран "Центр специальных возможностей", но благодаря введенным ранее командам это приведет к открытию командной строки.

Введите . net user и нажмите ↵ Enter для отображения списка имен пользователей. На экране появятся все пользователи компьютера.

Измените пароль к той учетной записи, к которой вы хотите получить доступ. Можно использовать команду net user , чтобы изменить пароль любого из пользователей. Введите следующую команду и нажмите ↵ Enter , заменив username именем пользователя, доступ к которому нужно получить. Если в имени пользователя есть пробелы, то их нужно взять в кавычки. Дважды введите новый пароль, когда потребуется.

• net user username *
• Например, чтобы изменить пароль пользователя Ivan Petrov, вам нужно будет ввести net user "Ivan Petrov" * и нажать ↵ Enter .