Как обойти пароль администратора Windows для включения заблокированных функций

Работать на компьютере под аккаунтом простого виндоюзера довольно уныло, особенно если зловредный админ заблокировал некоторые важные вещи. Например, доступ к редактору реестра, запуск игр или включение адаптера беспроводной сети. В такой ситуации проще всего было бы сбросить админский пароль на вход в систему, залогиниться под админом и забить на все запреты, но иногда за это могут наказать. Что же делать?

Выход есть! Сегодня поговорим, как обойти пароль администратора Windows для включения заблокированных функций, чтобы админ ни о чем не догадался.

Спасительный Kon-BootПароль учетной записи Windows, в том числе администратора – далеко не амбарный замок. По уровню прочности он, скорее, напоминает шпингалет: вроде бы не пускает, но стоит нажать чуть сильнее – и он слетел. Отвалился! И что это за защита, если любой «мамкин хакер» назовет навскидку пару-тройку утилит, способных сбить ее за несколько минут?

Раз парольная защита столь ненадежна, значит, ее можно обойти и без сброса – рассудили создатели утилиты . И оказались правы: благодаря их трудам на свет появилось небольшое приложение, способное отключать запрос пароля при входе в систему под любым аккаунтом.

Утилита не удаляет и не изменяет текущий пассворд. Всё, что она делает – это модифицирует данные в оперативной памяти компьютера так, чтобы операционная система «забыла» сверить то, что вводит пользователь с тем, что хранится в ее базах. Это происходит только тогда, когда программа запущена. После ее использования в системе не остается никаких следов.

Kon-Boot поддерживает все выпуски Windows x32-64 на стационарных компьютерах и ноутбуках. И не только Windows: существует современная версия утилиты для Mac OS X, а ее ранние выпуски, которые пока еще можно найти в сети, поддерживают многие дистрибутивы Linux.

Это интересно:   Как установить Windows XP? Руководство с картинками

Актуальная Виндовс-версия Kon-Boot на начало 2018 года – 2.7, позволяет обходить запросы паролей не только локальных, но и сетевых учетных записей. Последняя функция не работает в Windows 10 – юзерам «десятки» доступен обход лишь локальной защиты. Но мы не будем из-за этого расстраиваться, ведь для отключения админских блокировок достаточно того, что есть.

К сожалению, утилита имеет ряд ограничений к применению. Она не оправдает ваших надежд, если:

• Диск, на который установлена ОС, зашифрован.
• На компьютере установлено несколько ОС.
• Система использует нестандартный загрузчик.
• Аутентификация пользователей проводится через домен.
• Система стоит на мобильном устройстве или в виртуальной машине.

В остальных случаях успех почти гарантирован. И если вас не смущает, что приложение платное – персональная лицензия стоит от $25, дерзайте. А если смущает, поделюсь секретом: можете найти на торрент-трекерах образы загрузочных дисков BootPass или Hiren’s Boot CD, в состав которых входит и Kon-Boot.

Как пользоваться утилитой

Чтобы приложение могло влиять на процессы, происходящие при запуске Виндовс, оно должно начинать работу еще раньше. То есть Kon-Boot необходимо записать на загрузочный носитель (USB-флешку, лазерный диск и т. д.) и каждый раз, когда понадобится обойти пароль, грузить компьютер с этого носителя.

В состав программы входит 3 набора файлов:

• Для создания загрузочного USB-накопителя (с поддержкой систем с UEFI).
• Для создания загрузочных CD или DVD (без поддержки UEFI, только BIOS).
• Для создания загрузочных floppy-дискет (только BIOS).

Два последних – это устаревшие версии приложения, которые сохранены в дистрибутиве ради совместимости со старыми ПК.

Также в дистрибутив входит KonBootInstaller – средство создания загрузочных носителей.

Перед началом работы с программой распакуйте ее из архива отдельную папку. Следом подключите чистый накопитель и запустите KonBootInstaller.exe. Всё это необходимо проделать на машине, где у вас есть аккаунт администратора, так как для дальнейших действий инсталлятору нужны повышенные права.

Это интересно:   Установка и настройка Windows 7 на SSD накопитель

Далее:

• Если запись производится на флешку, выберите ее из списка «Available USB drives» в главном окне инсталлятора. Если к компьютеру подключены другие USB-носители, отсоедините их.
• Кликните по области «Install to…», соответствующей типу носителя.
  • Подтвердите согласие на выполнение операции, нажав «Да» в следующем окошке.
    • Ход дальнейших действий отобразится в окне консоли. Учтите, что в процессе создания загрузочного носителя вся информация на нем будет уничтожена.
      • После успешного завершения работы инсталлятора вы увидите сообщение «All done!» Нажмите ОК.

Если в ходе записи появится сообщение об ошибке «Error installing to USB, please check the log file», откройте папку Kon-Boot (место распаковки программы)kon-bootUSBUSBFILES и переименуйте файл konboot.lst в menu.lst. После этого повторите процедуру создания носителя.

Всё почти готово. Осталось подключить только что созданную флешку или диск с утилитой к нужному компьютеру, зайти в настройки BIOS (UEFI), назначить ее первым загрузочным устройством и вуаля! Также если в UEFI включена опция Secure Boot, ее необходимо отключить.

После перезапуска ПК вместо заставки Windows на экране появится картинка Kon-Boot. Ура!! Вы сделали это!

Дальше все элементарно. В поле ввода пароля учетной записи администратора вбейте любые символы. Винда без возражения «скушает» их и через несколько секунд перенесет вас на рабочий стол. Открывайте реактор групповых политик (GpEdit.msc) и отключайте блокировки или решайте свои задачи прямо здесь.

***Помните, что использование инструментов взлома, таких, как Kon-Boot, в местах, где это не допускается (на работе, в учебном заведении и т. п.) может иметь для вас негативные последствия. И вся ответственность за выполнение советов из этой статьи ляжет целиком на вас. Поэтому будьте осмотрительны. И да пребудет с вами удача!

</ul></ul></ul></ul>

Пароль администратора в Windows 7 – это пароль для любой учетной записи, установленный для доступа к функциям на уровне администратора Windows 7.

Также существует учетная запись под названием «администратор», но она отключена по умолчанию. В большинстве случаев вам необходим пароль к любой учетной записи, который действует от имени администратора.

Этот пароль может вам понадобиться всего несколько раз. Вам потребуется пароль администратора в Windows 7, если вы пытаетесь загрузить определенные типы программ или получить доступ к конкретным инструментам восстановления Windows 7.

Следуйте советам, представленным ниже, чтобы быстро найти пароль администратора в Windows 7:

• Сложность: средняя
• Требуемое время: в зависимости от ситуации поиск пароля администратора может занять от нескольких минут до нескольких часов.

Как найти пароль

1. Если вы пытаетесь зайти в учетную запись администратора, то ничего не вводите в окошко с паролем. Просто нажмите Enter, ничего не печатая, когда система этого потребует.

Такой трюк обычно не действует в Windows 7, как в Windows XP, но попытаться стоит.

2. Введите пароль в вашу учетную запись. Очень часто в зависимости от того, каким образом вы установили Windows 7 на ваш компьютер, первичная учетная запись пользователя настроена с правами администратора.

3. Постарайтесь вспомнить пароль администратора. Как я уже упомянул в предыдущей рекомендации, ваша учетная запись может быть связана с администратором, особенно если вы сами устанавливали Windows 7 на ваш компьютер.

Если это так, то вы просто забыли свой пароль, поэтому постарайтесь вспомнить, какой пароль вы могли ввести.

4. При наличии другого пользователя введите его учетные данные. Если в Windows 7 имеются другие пользователи, один из них может обладать правами администратора. Если это так, то попросите другого пользователя сделать вас администратором.

5. Для восстановления пароля администратора используйте инструмент восстановления пароля Windows. Возможно, с помощью этого инструмента вам удастся восстановить или сбросить пароль администратора.

Примечание: некоторые инструменты восстановления пароля в списке, который я представил выше, способны привязать права администратора к учетной записи пользователя, но это возможно, только если вы знаете пароль своей учетной записи, которая не является учетной записью админа. Некоторые из них также могут включать учетные записи, такие как учетная запись «администратор».

6. Переустановите Windows 7. Такой тип установки полностью удалит старую систему с вашего компьютера и установит ее заново.

Но это самое последние решение проблемы, которым не стоит пользоваться без крайней необходимости. Например, используйте переустановку, если вам нужен доступ к инструментам диагностики и это ваша последняя попытка спасти ваш компьютер. В данной ситуации такое решение станет правильным, поскольку у вас появится возможность установить новую учетную запись в Windows 7.

Записываем программу на Компакт диск или копируем на флэшку (смотрите файл ридми в распакованном архиве, для того, чтоб прописать на флэшке загрузчик), загружаемся с записанного сменного носителя. В случае необходимости, в BIOS и изменяем очередность загрузочных устройств. Сменный носитель, с записанным Offline NT Password Editor, должен быть первым в списке загрузочных устройств.

Шаг 1: Выбираем жесткий диск, на котором установлен Windows

В данном случае следует выбрать пункт 1, который выбран по умолчанию, поэтому можно просто нажать ентер. В вашем случае номер может отличаться, выбирайте правильный системный диск ориентируясь по его размеру — введите его цифру и нажмите энтер:

Шаг 2: Выбираем путь к файлам реестра

Путь по умолчанию, предложенный программой нас устраивает — нажимаем энтер:

Система спрашивает какую часть реестра загружать. Нас интересует сброс пароля, поэтому выбираем «1»:

Шаг 3: Изменение пароля или редактирование реестра

В открывшемся меню «chntpw Main Interactive Menu», можно менять информацию о пользователях и их пароли. Для того чтоб сбросить пароль пользователя нам нужен 1-й пункт, который уже выбран по умолчанию, поэтому просто нажимаем энтер:

Сбрасываем пароль Администратора

Если у вас система русскоязычная и имя пользователя «Администратор» записано на русском — вместо имени вы увидите непонятный набор символов. Для такого случая предусмотрена возможность выбора пользователя по его шестнадцатеричному коду (RID). Например у моего админа RID — 0x01f4 (первые два символа — Ноль и Екс, обозначают что число шестнадцатеричное). Если у вашего пользователя другой RID, вводите такой как у вас.

В моем случае по умолчанию выбран пользователь Admin,  поэтому мне ничего набирать не нужно — просто нажимаю энтер:

Теперь само действие, которое нужно выполнить в отношении выбранного пользователя. Вводим цифру 1 — «Clear (blank) user password» и нажимаем ентнер:

В случае успеха,  программа сообщает Password cleared!

Теперь осталось сохранить изменения и выйти из системы.

Шаг 4: Сохраняем изменения

• Вводим (!) и нажимаем энтер для выхода из «User Edit Menu».
• Вводим (q) и нажимаем энтер для выхода из «chntpw Main Interactive Menu».
• Система предупреждает, что были сделаны изменения и предложит их сохранить.

• На вопрос About to write file(s) back! Do it? отвечаем утвердительно (y)
• На вопрос New Run? (по умолчанию нет), отвечаем отрицательно, то-есть просто нажимаем энтер.
• Пишем команду reboot, или нажимаем резет на системном блоке.

Если требуется, возвращаем назад порядок загрузочных устройств в BIOS.

Загружаемся с жесткого диска Входим в систему с учетной записью Администратор — система пускает без пароля.

Сброс пароля Администратора Windows, описанный в данной статье имеет один недостаток — файлы, зашифрованные используя EFS, прочитать не удастся. Для того, чтоб их прочитать, нужно знать пароль, которым они зашифрованы.

Хотелось-бы упомянуть еще одну программу — kon-boot, которая среди других программ по разблокировке учетных записей выгодно отличается тем, что она не изменяет ничего в системе — просто заставляет систему пустить под административным аккаунтом без запроса пароля. К сожалению программа не полностью бесплатна — часть операционных систем можно разблокировать в платной версии. Хотя стоимость не сильно высока, если вам нужна она для профессиональной деятельности.

Ну и выскажу предупреждение — используйте программу сброса пароля Администратора исключительно в законных целях, ибо незаконное проникновение в чужой компьютер может привести к печальным последствиям.

Используемые источники:

• https://f1comp.ru/windows-8/my-pojdem-drugim-putem-kak-obojti-parol-administratora-windows-dlya-vklyucheniya-zablokirovannyx-funkcij/
• http://sovetnik1.ru/soft-internet/kak-najti-parol-administratora-v-windows-7/
• https://profhelp.com.ua/content/windows-7-%d0%ba%d0%b0%d0%ba-%d1%81%d0%b1%d1%80%d0%be%d1%81%d0%b8%d1%82%d1%8c-%d0%bf%d0%b0%d1%80%d0%be%d0%bb%d1%8c-%d0%b0%d0%b4%d0%bc%d0%b8%d0%bd%d0%b8%d1%81%d1%82%d1%80%d0%b0%d1%82%d0%be%d1%80%d0%b0

</ul></span></h2>