HotBeer

Задаете себе вопрос: «Как сбросить пароль учётной записи администратора (или создать новую) без использования дополнительных программ». Тогда, Вам понадобится только установочный диск Windows 7 или диск восстановления системы. Этот способ следует применять, если стандартными способами сбросить пароль нет возможности, например когда утерян пароль от единственной учётной записи. О стандартных методах и о сбросе с помощью стороннего ПО читайте по ссылкам в дополнительных сведениях.


Этап №1 – Настройка запуска командной строки перед экраном входа в Windows

Этап №2 – Сброс пароля или создание нового пользователя, и вход в систему


Как это работает?

Этап №1 – Настройка запуска командной строки перед экраном входа в Windows

1. Загрузитесь с установочного диска Windows 7 или с диска восстановления.

Примечание. Если у Вас нет установочного диска или диска восстановления, но имеется LiveCD с Windows PE или на другом разделе жесткого диска установлена ещё одна Windows, Вы можете воспользоваться ими – переходите к пункту №3.

2. В окне выбора языковых параметров нажмите Далее —> [только при загрузке с установочного диска] щелкните Восстановление системы —> Далее —> Командная строка.

3. В командной строке наберите regedit и нажмите Enter. Откроется редактор реестра.

4. Выделите раздел HKEY_LOCAL_MACHINE, как показано на рисунке ниже. Затем из меню Файл выберите пункт Загрузить куст.

5. Перейдите на диск, где установлена Windows 7 (буква может отличаться от привычной С), и откройте файл:
<буква_диска>:\Windows\System32\config\SYSTEM

Примечание. В некоторых случаях диск с ОС может быть не виден среде восстановления, в этом случае на шаге 2 необходимо загрузить драйвер. Понадобится тот же драйвер, который использовался при установке ОС.

6. Введите произвольное имя для загружаемого раздела. В примере – 888

7. Перейдите в раздел
HKEY_LOCAL_MACHINE\888\Setup

Затем щелкните два раза по параметру:
CmdLine, введите cmd.exe и нажмите ОК.
SetupType, замените 0 на 2 и нажмите ОК.

8. Выделите раздел 888 в HKEY_LOCAL_MACHINE, затем из меню Файл выберите пункт Выгрузить куст.

9. Извлеките установочный диск, закройте редактор реестра и командную строку, нажмите Перезагрузка в окне параметров восстановления.


Этап №2 – Сброс пароля или создание нового пользователя, и вход в систему

После перезагрузки продолжайте обычный вход в Windows 7. Перед входом в систему Вы увидите окно командной строки.

СБРОС ПАРОЛЯ

Для сброса пароля введите следующую команду и подтвердите её выполнение клавишей Enter:
net user имя_пользователя новый_пароль

Важно! Если имя или пароль содержат пробелы, вводите их в "кавычках".

На рисунке ниже для пользователя Adm7 задается пароль tL942G8dWp.


Если Вы забыли имя учетной записи, введите команду net user без параметров, чтобы отобразить все имеющиеся учётные записи.

СОЗДАНИЕ НОВОЙ УЧЁТНОЙ ЗАПИСИ.

Если у вас нет ни одной учетной записи администратора, такую можно легко создать. Для этого последовательно введите приведенные ниже команды, нажимая после каждой клавишу Enter.
Для русской (локализованной) Windows:
net user имя_пользователя пароль /add
net localgroup Администраторы имя_пользователя /add
net localgroup Пользователи имя_пользователя /delete

Для английской Windows:
net user имя_пользователя пароль /add
net localgroup Administrators имя_пользователя /add
net localgroup Users имя_пользователя /delete

Команды последовательно выполняют следующие действия:

1. Создание нового пользователя.
2. Добавление пользователя в группу Администраторы (Administrators)
3. Удаление пользователя из группы Пользователи (Users)

КАК ЭТО РАБОТАЕТ ?

Для изменения параметров пользователей необходим доступ к панели управления Windows или командной строке, запущенной с правами администратора из Windows. Поскольку вход в систему заблокирован, изменения надо произвести до входа.

Для этого на первом этапе мы входим в редактор реестра среды восстановления и подгружаем в него часть реестра (куст) установленной Windows 7. С помощью параметра SetupType мы указываем, что перед следующим входом в Windows надо выполнить команду из параметра CmdLine, а в CmdLine указываем командную строку (cmd.exe). Эти параметры изначально предназначены для выполнения административных задач во время автоматической установки Windows, но мы их используем в своих целях. После этого куст реестра выгружается и компьютер отправляется на перезагрузку. Дальше всё просто – в появившемся окне командной строки производим необходимые операции с пользователями и входим в Windows.

Автор: Morpheus

14

@NicWit

А по F8 ?

1

HotBeer

NicWit, в чем вопрос?

0

@NicWit

Нет ничего из перечисленного. А вопрос в вопросе: по F8 нельзя что ли ?

1

gecata

Можно. Если на компьютере предустановлены инструменты восстановления

3

@NicWit

0

HotBeer

Естественно, но кто этот инструмент устанавливает, данная инструкция в большинстве случаев не нужна.

0

ничего личного

здраствуйте. а можно как то обезопасить свой компьютер от любого получившего прямой доступ к нему и имеющего загрузочный диск на руках?

Sanya

0

gecata

ничего личного, Хм... Установить в БИОСе загрузку только с жёсткого диска, установить пароль на БИОС (для современных буков, у которых пароль на БИОС не сбрасывается выковыриванием батарейки) раньше казалось мне выходом... Если забыть о возможности подключить жёсткий диск к другой (подобной) маме...
Однако, каждый раз, когда я читаю о надёжной защите, я заранее представляю себе степень паники юзера, воспользовавшегося этим средством защиты в случае, когда что-то пойдёт не так... (например, забыт пароль). Поэтому позволю себе такую сентенцию: Народ, защищая информацию, всегда оставляйте лазейки! Самим пригодится...

4

@Zexec

F8 можно сбросить с инструментами восстановления, если они предусмотрены на компьютере, так что можете и так в принципе сделать, я думаю получиться.

1

@Блабурадуда

А если мой компьютер является частью домена(\какойтодомен\моёимяпользователя - с правами юзера), могу ли я использовать данный способ для получения прав администратора?
ЗЫ: Хочу без ведома админа установить Висуал студию.

	Комментарий модератора
	запрещено правилами форума обсуждать вопросы несанкционированного взлома.

1

HotBeer

Этот способ показывает, как войти под локальной учетной записью, а политики домена хранятся в самом контроллере.
Не путайте локальный администратор и администратор домена, это разные вещи.

0

@pivogol

А если есть парочка админских учёток, но к одной доступа нет, а вторая не работает (отключен запуск программ),
при таких условиях можно будет добавить нового админа в систему?
А если у меня установлено две винды, то я могу на второй винде делать эти манипуляции с кустами?

0

gecata

Да. Точно так же. Главное - не перепутать и подсаживать кусты реестра из той папки Windows, которая лежит не на диске С

1

@Elena Smirnova

Ну да, пароль учетной записи администратора- это если на одном компе много человек работает и много учетных записей= это полезно знать.

1

HotBeer

Elena Smirnova, Ваш пост к чему?

1

vladj2007

На этих образах ремонтных РЕ проще в графике восстановление запустить, чем так, как по ссылке описано. Обычно для этого там около 5-ти приложений для работы с паролями.

1

@Тим70

Спасидо,господа.я сейчас создаб загрузочную флешку,так будет ироще,да и кеом от ваского мусора очистится.

0