Ik heb een gloednieuwe Windows 7-machine gekregen, het besturingssysteem geïnstalleerd, een account aangemaakt en het wachtwoord vergeten. Wat kan ik doen?
Er is geen externe CD, het besturingssysteem wordt van ergens in de machine geladen.
Ik heb al geprobeerd om wachtwoorden te onthouden en heb alle kandidaten geprobeerd met alle mogelijke combinaties van caps lock, num lock enz.
chntpw-applicatie Gedetailleerde instructies voor het gebruik van een van de 3 zijn beschikbaar via hier .
Als u een Microsoft ERD 6.5 of 7.0 opstartschijf kunt vinden, kan deze het Windows 7-wachtwoord resetten. Het moet overeenkomen met de bitversie om te werken, 32 of 64-bits Windows 7.
ERD (Emergency Repair Disc) opstartschijf is onderdeel van de DaRT (Diagnostic and Recovery Toolset), die deel uitmaakt van MDOP (Microsoft Desktop Optimization Pack). Deze zijn niet beschikbaar voor het publiek, maar zijn wel te vinden.
ERD is momenteel verkrijgbaar in vijf versies:
Er is een alternatieve methode voor Windows 7 ; alles wat u nodig heeft is ofwel een Windows 7 installatieschijf, System Repair Disk of WinRE partitie op de harde schijf.
Gebruik F8 of start op vanaf de schijf. Als RE eenmaal is geladen, kiest u “Repareer uw computer”, laadt u de Command Prompt en voert u deze twee commando’s uit. Het tweede commando krijgt een prompt om te overschrijven; zeg “ja”.
copy c:\windows\system32\sethc.exe c:\
copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
Start de PC opnieuw op. Wanneer u het Login scherm bereikt, druk dan vijf keer op de Shift-toets. Er opent zich een commandovenster. Typ het volgende:
net user _(type the name of the account) (type any password)_
en druk op de Enter toets, en wanneer gevraagd wordt te overschrijven, typ “Ja”, en druk nogmaals op de Enter toets, en sluit het commandovenster, en log in met het nieuwe wachtwoord dat u zojuist heeft aangemaakt.
Daarna wilt u misschien het originele plakkerige sleutelbestand weer op zijn plaats zetten, dus ga je gang en start je PC op met de reparatie CD of USB die je eerder hebt gebruikt, en typ in het commando prompt venster het volgende:
copy c:\sethc.exe c:\windows\system32\sethc.exe
druk op Enter, en wanneer gevraagd wordt om te overschrijven, typ “Yes” en druk nogmaals op de Enter toets, sluit dan het venster, en start de PC opnieuw op.
of als u de voorkeur geeft aan een wachtwoord kraker van een derde partij, hier is een goede “getest van NT3.5 tot en met Windows 8.1, inclusief de serverversies zoals 2003, 2008 en 2012. Ook 64 bit windows ondersteund.”
Voer een Ophcrack LiveCD uit om te proberen het wachtwoord te kraken, mits u een voldoende gemakkelijk alfanumeriek wachtwoord heeft.
Offline NT Password Editor ](http://pogostick.net/~pnh/ntpasswd/)
Offine NT Password & Registry Editor werkt in principe hetzelfde als PC Login Nu in die zin dat het uw Windows-wachtwoord wist in plaats van het te herstellen. U kunt dan eenvoudig inloggen op uw account zonder een wachtwoord in te voeren. bron
_Gebruik deze bootdisk om PC’s met Windows OS’s op te starten om de LOCAL gebruikersaccount wachtwoorden, ENABLE of DISABLE LOCAL gebruikersaccounts, etc. uit te wissen. _
U kunt dit gebruiken als u het wachtwoord van uw LOCAL Windows gebruikersaccount bent vergeten, u een fabrieksherhaling/reset hebt gedaan op uw Windows OS en het account een wachtwoord heeft waarvan u niet weet wat het is, en dit soort dingen zodat u kunt inloggen op Windows als een of ander account ZONDER een wachtwoord om in te loggen, en vervolgens het wachtwoord in te stellen via het Windows Configuratiescherm, etc. naar iets wat je achteraf wel weet.
THE STEPS IN BRIEF
USB of CD) om de PC op te starten vanaf de harde schijf of Windows. Download het bootdisk image bestand
. 3. Plaats het nieuw gebrande bootdisk medium in de PC, en geef de PC de opdracht om van de PC te booten in plaats van de interne harde schijf met Windows geinstalleerd.
INSTRUCTIONS ONCE BOOTED TO voor welke opties u moet kiezen, etc. om bestaande lokale Windows accounts in te schakelen en/of het wachtwoord van de accounts leeg te maken, etc. Resource: http://pogostick.net/~pnh/ntpasswd/bootdisk. html
Offline Windows Password & Registry Editor, Bootdisk / CD
Ik heb een CD of USB Drive image samengesteld dat dingen bevat die nodig zijn om de wachtwoorden op de meeste systemen te resetten.
De bootdisk zou de meeste van de meer gebruikelijke diskcontrollers moeten ondersteunen, en het zou de meeste daarvan automatisch moeten laden. Zowel PS/2 als USB toetsenbord ondersteund.
Min of meer getest van NT3.5 tot en met Windows 8.1, inclusief de server versies zoals 2003, 2008 en 2012. Ook 64 bit windows ondersteund.
DANGER WILL ROBINSON!
Als het wachtwoord wordt gereset bij gebruikers die EFS gecodeerde bestanden hebben, en het systeem is XP of nieuwer, zullen alle gecodeerde bestanden voor die gebruiker UNREADABLE! zijn en kunnen ze niet worden hersteld tenzij u het oude wachtwoord weer onthoudt Als u niet weet of u gecodeerde bestanden hebt of niet, dan heeft u ze waarschijnlijk niet. (behalve misschien op bedrijfssystemen)
Zie de Veelgestelde vragen en de versiehistorie hieronder voordat u vragen naar mij mailt. Bedankt!
Resource: http://pogostick.net/~pnh/ntpasswd/bootdisk. html
Download
Opmerking: Sommige links kunnen offsite zijn.
CD-release, zie hieronder over het gebruik van
cd140201.zip (~18MB) - Bootable CD-image.
usb140201.zip (~18MB) - Bestanden voor USB-installatie
vorige versie:
cd110511.zip (~4MB) - opstartbaar cd-beeld.
usb110511.zip (~4MB) - Bestanden voor USB installatie
De bestanden in de USB zip zijn precies hetzelfde als op de CD. Zie hieronder voor instructies om de USB disk bootable te maken.
Floppy release (niet meer geüpdatet), zie hieronder hoe ze te gebruiken
- bd080526.zip (~1.4M) - Bootdisk image
- drivers1-080526. zip (~310K) - Schijfdrivers (meestal PATA/SATA)
- drivers2-080526.zip (~1.2M) - Schijfdrivers (meestal SCSI)
Vorige versies zijn hier soms te vinden (ook mijn site)
*NOTE: Versies voor 0704xx zullen de schijf op VISTA/win7/8 beschadigen! *
Niet dat de BOOTDISK CRYPTHOGRAFISCHE CODE VERBRUIKT wordt en dat het ILLEGaal kan zijn om het vanuit uw land te RE-EXPORTEN.
Resource: http://pogostick.net/~pnh/ntpasswd/bootdisk. html
Hoe te gebruiken?
Lees de walthrough (nu een beetje verouderd, sorry) en de FAQ voordat je mij vragen stuurt
Als je de CD of USB hebt, zijn alle drivers inbegrepen.
Overzicht
- Laat de machine opstarten vanaf de CD of USB drive.
- Laad de drivers (meestal automatisch, maar het is mogelijk om handmatig te selecteren)
- Schijf selecteren, vertel welke schijf het Windows-systeem bevat. Optioneel moet u drivers laden.
- PATH select, waar op de schijf staat het systeem? (nu meestal automatisch)
- File select, welke delen van het register u wilt laden, gebaseerd op wat u wilt doen.
- Wachtwoord reset of andere registerbewerking.
- Schrijf terug naar schijf (u wordt gevraagd)
DON’T PANIC!! - De meeste vragen kunnen meestal worden beantwoord met het standaard antwoord dat tussen [haakjes] staat. Druk gewoon op enter/return om het standaard antwoord te accepteren.
Wat kan er misgaan?
Goed. Veel dingen, eigenlijk. Maar de meeste problemen zijn van het type “kan niet vinden” iets. En dan niets gebeurt.
Zie ook de FAQ voor hulp bij veelvoorkomende problemen.
_Het is misschien het beste om deze instructie af te drukken en dan te volgen uit die geprinte kopie-en-print van de versie op de website resource URL misschien ook in het geval dat ze er iets mee updaten sinds na mijn post hier. _
Dit is het detail dat uitlegt welke opties er gekozen moeten worden zodra de bootdisk begint te booten om de interne harde schijf te vinden en te wijzen naar de huidige Windows OS objecten om de LOCAL gebruikersaccounts op dat Windows OS op de harde schijf leeg te maken.
Dit deel lijkt in het begin misschien complex of betrokken, maar laat de bootdisk gewoon opstarten en ga door het scherm totdat het je vraagt of wacht tot je het vertelt wat je moet doen. Bekijk deze instructies en kies de juiste opties zoals aangegeven - het zou logisch moeten zijn, dus lees het gewoon door tot u het krijgt.
Typisch gezien zult u het krijgen…
a. kies de Windows disk partitie op de harde schijf die de bootdisk inspecteert
b. uit de lijst met gevonden gebruikersnamen, typ de naam van het account dat je gaat veranderen (bijv. beheerder, jsmith, etc.)
c. uit de volgende lijst vertelt het je of het account is uitgeschakeld, is verlopen, etc. zodat je weet wat je moet veranderen om het te resetten, met name om er zeker van te zijn dat je je kunt aanmelden als je terugkeert naar Windows
d. Op het volgende scherm wilt u het account ontgrendelen, het wachtwoord op het account leegmaken of het account instellen als lokale beheerder (optie 1, 3, en 4).
i. het kan zijn dat u stap “d.” één keer per actie moet doen en dan de gebruikersnaam van het account opnieuw moet kiezen voor de volgende actie als er meer dan één actie moet worden uitgevoerd (bijv. leeg wachtwoord, account ontgrendelen, etc.)
ii. Ik zou hier gewoon wegblijven van het instellen van wachtwoorden en dat gewoon doen via het Windows Configuratiescherm als je eenmaal bent aangemeld bij Windows met een leeg wachtwoord als beheerder, etc.
e. Zorg ervoor dat je “Y” selecteert om je wijzigingen op te slaan en wanneer de PC herstart, laat het herstarten naar Windows en meld je dan aan met het blanco wachtwoord op het account dat je hebt veranderd met de bootdisk.
Als het niet werkt, start dan op naar de bootdisk en doe het opnieuw, misschien heb je niet een of andere optie gekozen zodat het niet deed wat je verwachtte. Aangezien je deze harde schijf in de fabriek toch al aan het wissen bent, zou er niet veel gevaar moeten zijn om iets te verliezen of te beschadigen, want dan zou je het gewoon weer terugzetten.
Resource: http://pogostick.net/~pnh/ntpasswd/walkthrough.html
Offline NT Password & Registry Editor, Walkthrough
2014, NOTE: This is now a bit old, some are the same, some look a bit different..
The following is a walkthrough of using the CD to reset one user (admin) on a test Vista computer.
Insert the CD and convince your BIOS that it should boot from it. How to boot from a CD varies from computer make to computer make, so I cannot help you much. Some BIOS shows a boot device select menu if you press ESC, F8, F11 or F12 or something like that during the self test. (some even tell you on the screen what to press)
If it boots, you should see this:
ISOLINUX 3.51 2007-06-10 Copyright (C) 1994-2007 H. Peter Anvin
*************************************************************************** * * * Windows NT/2k/XP/Vista Change Password / Registry Editor / Boot CD * *
* * (c) 1998-2007 Petter Nordahl-Hagen. Distributed under GNU GPL v2 * *
* * DISCLAIMER: THIS SOFTWARE COMES WITH ABSOLUTELY NO WARRANTIES! * * THE AUTHOR CAN NOT BE HELD RESPONSIBLE FOR ANY DAMAGE * * CAUSED BY THE (MIS)USE OF THIS SOFTWARE
* * * * More info at: http://pogostick.net/~pnh/ntpasswd/ * * Email : pnh@pogostick.net * * * * CD build date: Sun Sep 23 14:15:35 CEST 2007 * ***************************************************************************
Press enter to boot, or give linux kernel boot options first if needed. Some that I have to use once in a while: boot nousb
- to turn off USB if not used and it causes problems boot irqpoll - if some drivers hang with irq problem messages boot nodrivers - skip automatic disk driver loading
boot: Usually just press enter here. If you have linux knowledge, you can tweak kernel options if you need/like.
Then it boots and outputs a lot of kernel messages about your hardware and such.. most if not all are nothing to worry about.
Loading vmlinuz.................. Loading scsi.cgz.........................
Loading initrd.cgz.......... Ready. Linux version 2.6.22.6 (root@athene) (gcc version 4.1.1 20060724 (prerelease) (4.1.1-3mdk))
#2 Sun Sep 9 16:59:48 CEST 2007 BIOS-provided physical RAM map: BIOS-e820: 0000000000000000 - 000000000009f800 (usable) BIOS-e820: 000000000009f800 - 00000000000a0000 (reserved) BIOS-e820: 00000000000ca000 - 00000000000cc000 (reserved) BIOS-e820: 00000000000dc000 - 0000000000100000 (reserved) BIOS-e820: 0000000000100000 - 00000000316f0000 (usable) BIOS-e820: 00000000316f0000 - 00000000316ff000 (ACPI data) BIOS-e820: 00000000316ff000 - 0000000031700000 (ACPI NVS) BIOS-e820: 0000000031700000 - 0000000031800000 (usable) BIOS-e820: 00000000fec00000 - 00000000fec10000 (reserved) BIOS-e820: 00000000fee00000 - 00000000fee01000 (reserved) BIOS-e820: 00000000fffe0000 - 0000000100000000 (reserved) 792MB LOWMEM available. Zone PFN ranges:
DMA 0 -> 4096
Normal 4096 -> 202752 early_node_map[1] active PFN ranges
...
Serial: 8250/16550 driver $Revision: 1.90 $ 4 ports, IRQ sharing enabled serial8250: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A Floppy drive(s): fd0 is 1.44M FDC 0 is a post-1991 82077 RAMDISK driver initialized: 16 RAM disks of 32000K size 1024 blocksize USB Universal Host Controller Interface driver v3.0 Initializing USB Mass Storage driver... usbcore: registered new interface driver usb-storage USB Mass Storage support registered. serio: i8042 KBD port at 0x60,0x64 irq 1 serio: i8042 AUX port at 0x60,0x64 irq 12 usbcore: registered new interface driver usbhid drivers/hid/usbhid/hid-core.c: v2.6:USB HID core driver Using IPI Shortcut mode BIOS EDD facility v0.16 2004-Jun-25, 1 devices found Freeing unused kernel memory: 144k freed Booting ntpasswd Mounting: proc sys Ramdisk setup complete, stage separation.. In stage 2 Spawning shells on console 2 - 6 Initialization complete!
** Preparing driver modules to dir /lib/modules/2.6.22.6 input: AT Translated Set 2 keyboard as /class/input/input0
Most of the generic linux boot now done, and we try to load the disk drivers. If you use the floppy version you will be asked to swap floppies at this point. Drivers are then tried based on PCI hardware indentification.
** Will now try to auto-load relevant drivers based on PCI information
---- AUTO DISK DRIVER select ---- --- PROBE FOUND THE FOLLOWING DRIVERS: ata_piix ata_generic mptspi --- TRYING TO LOAD THE DRIVERS ### Loading ata_piix scsi0 : ata_piix scsi1 : ata_piix ata1: PATA max UDMA/33 cmd 0x000101f0 ctl 0x000103f6 bmdma 0x00011050 irq 14 ata2: PATA max UDMA/33 cmd 0x00010170 ctl 0x00010376 bmdma 0x00011058 irq 15 ata2.00: ATAPI: VMware Virtual IDE CDROM Drive, 00000001, max UDMA/33 ata2.00: configured for UDMA/33 scsi 1:0:0:0: CD-ROM NECVMWar VMware IDE CDR10 1.00 PQ: 0 ANSI: 5 sr0: scsi3-mmc drive: 1x/1x xa/form2 cdda tray Uniform CD-ROM driver Revision: 3.20
### Loading ata_generic
### Loading mptspi Fusion MPT base driver 3.04.04 Copyright (c) 1999-2007 LSI Logic Corporation Fusion MPT SPI Host driver 3.04.04 PCI: Found IRQ 9 for device 0000:00:10.0 mptbase: Initiating ioc0 bringup ioc0: 53C1030: Capabilities={Initiator} scsi2 : ioc0: LSI53C1030, FwRev=01032920h, Ports=1, MaxQ=128, IRQ=9 scsi 2:0:0:0: Direct-Access VMware, VMware Virtual S 1.0 PQ: 0 ANSI: 2 target2:0:0: Beginning Domain Validation target2:0:0: Domain Validation skipping write tests target2:0:0: Ending Domain Validation target2:0:0: FAST-40 WIDE SCSI 80.0 MB/s ST (25 ns, offset 127) sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB) sd 2:0:0:0: [sda] Write Protect is off sd 2:0:0:0: [sda] Cache data unavailable sd 2:0:0:0: [sda] Assuming drive cache: write through sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB) sd 2:0:0:0: [sda] Write Protect is off sd 2:0:0:0: [sda] Cache data unavailable sd 2:0:0:0: [sda] Assuming drive cache: write through sda: sda1 sd 2:0:0:0: [sda] Attached SCSI disk
Most of these messages are from the drivers themselves. Some talk a lot, some doesn't. But all give info on the brand and model and size of the disks found, if any.
------------------------------------------------------------- Driver load done, if none loaded, you may try manual instead.
-------------------------------------------------------------
** If no disk show up, you may have to try again (d option) or manual (m).
You can later load more drivers..
************************************************************************** Windows Registry Edit Utility Floppy / chntpw * * (c) 1997 - 2007 Petter N Hagen - pnh@pogostick.net * * GNU GPL v2 license, see files on CD * * * * This utility will enable you to change or blank the password of * * any user (incl. administrator) on an Windows NT/2k/XP/Vista * * WITHOUT knowing the old password. * * Unlocking locked/disabled accounts also supported. * * * * It also has a registry editor, and there is now support for * * adding and deleting keys and values. * * * * Tested on: NT3.51 & NT4: Workstation, Server, PDC. * * Win2k Prof & Server to SP4. Cannot change AD. * * XP Home & Prof: up to SP2 * * Win 2003 Server (cannot change AD passwords) * * Vista 32 and 64 bit * * * * HINT: If things scroll by too fast, press SHIFT-PGUP/PGDOWN ... **************************************************************************
========================================================= There are several steps to go through:
- Disk select with optional loading of disk drivers
- PATH select, where are the Windows systems files stored
- File-select, what parts of registry we need
- Then finally the password change or registry edit itself
- If changes were made, write them back to disk
DON'T PANIC! Usually the defaults are OK, just press enter
all the way through the questions
========================================================= ¤ Step ONE: Select disk where the Windows installation is
=========================================================
Disks: Disk /dev/sda: 42.9 GB, 42949672960 bytes
Candidate Windows partitions found: 1 : /dev/sda1 40958MB BOOT
Here it has found one disk with one partition
Please select partition by number or q = quit d = automatically start disk drivers m = manually select disk drivers to load f = fetch additional drivers from floppy / usb a = show all partitions found l = show propbable Windows (NTFS) partitions only Select: [1]
Here you select one of the partitions listed above (in this case there is only one) or one of the letters from the menu.
Floppy users may need to do 'f' to load in more drivers from another floppy.
The 'd' option will re-run the PCI scan and start relevant drivers (they must already be loaded from floppy with 'f' option)
The 'm' for manual load will present a list of all the drivers with short description if available, and allow you to specify which to load. (Dependecies are handled automatically)
Here we only have one partition, so we just press enter to select it.
Selected 1
Mounting from /dev/sda1, with filesystem type NTFS
NTFS volume version 3.1.
It was an NTFS filesystem, and it mounted successfully.
========================================================= ¤ Step TWO: Select PATH and registry files
========================================================= What is the path to the registry directory? (relative to windows disk) [WINDOWS/system32/config] :
The registry is usually system32/config under WINDOWS or WINNT directory, depending on the windows version (and it may be changed during installation). If the correct partition has been selected, the default prompt will be adjusted to match if it can find one of the usual variants.
We accept the defaults.. and get a (bit filtered) directory listing showing most of the interesting registry files
-rw------- 2 0 0 262144 Feb 28 2007 BCD-Template
-rw------- 2 0 0 6815744 Sep 23 12:33 COMPONENTS -rw------- 1 0 0 262144 Sep 23 12:33 DEFAULT drwx------ 1 0 0 0 Nov 2 2006 Journal drwx------ 1 0 0 8192 Sep 23 12:33 RegBack
-rw------- 1 0 0 524288 Sep 23 12:33 SAM -rw------- 1 0 0 262144 Sep 23 12:33 SECURITY -rw------- 1 0 0 15728640 Sep 23 12:33 SOFTWARE -rw------- 1 0 0 9175040 Sep 23 12:33 SYSTEM drwx------ 1 0 0 4096 Nov 2 2006 TxR drwx------ 1 0 0 4096 Feb 27 2007 systemprofile
Select which part of registry to load, use predefined choices or list the files with space as delimiter 1 - Password reset [sam system security] 2 - RecoveryConsole parameters [software] q - quit - return to previous [1] :
Choice 1 is for password edit, most used. But if you wish, you can load any of the files (just enter it's name) and do manual registry edit on them.
But here, we select 1 for password edit, some files are copied around into memory and the edit application is invoked.
Selected files: sam system security Copying sam system security to /tmp
========================================================= ¤ Step THREE: Password or registry edit
========================================================= chntpw version 0.99.5 070923 (decade), (c) Petter N Hagen Hive name (from header): <\SystemRoot\System32\Config\SAM> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf> Page at 0x44000 is not 'hbin', assuming file contains garbage at end File size 524288 [80000] bytes, containing 11 pages (+ 1 headerpage) Used for data: 288/250904 blocks/bytes, unused: 15/23176 blocks/bytes.
Hive name (from header): <SYSTEM> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c <lh> Page at 0x8b4000 is not 'hbin', assuming file contains garbage at end File size 9175040 [8c0000] bytes, containing 2117 pages (+ 1 headerpage) Used for data: 96982/6224016 blocks/bytes, unused: 4381/2830032 blocks/bytes.
Hive name (from header): <emRoot\System32\Config\SECURITY> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf> Page at 0x6000 is not 'hbin', assuming file contains garbage at end File size 262144 [40000] bytes, containing 5 pages (+ 1 headerpage) Used for data: 334/17312 blocks/bytes, unused: 7/3008 blocks/bytes.
* SAM policy limits: Failed logins before lockout is: 0 Minimum password length : 0 Password history count : 0
======== chntpw Main Interactive Menu ========
Loaded hives:
1 - Edit user data and passwords
2 - Syskey status & change
3 - RecoveryConsole settings
- - -
9 - Registry editor, now with full write support!
q - Quit (you will be asked if there is something to save)
What to do? [1] ->
This demo shows selection 1 for password edit, but you can also do other things. Note that 2, Syskey may be dangerous! AND NOT NEEDED TO RESET PASSWORDS! and does not work at all on Vista, but you get some info before you do any changes.
Selection 3, RecoveryConsole is only relevant for Win2k, XP and 2003 and you must have selected to load the SOFTWARE part of the registry (selection 2) earlier.
The manual registry editor is always available, it is not the most user-friendly thing, but anyway..
We continue our quest to change our "admin" users password..
===== chntpw Edit User Info & Passwords ====
| RID -|---------- Username ------------| Admin? |- Lock? --| | 03e8 | admin | ADMIN | | | 01f4 | Administrator | ADMIN | dis/lock | | 03ec | grumf1 | | | | 03ed | grumf2 | | | | 03ee | grumf3 | | | | 01f5 | Guest | | dis/lock | | 03ea | jalla1 | ADMIN | *BLANK* | | 03eb | jalla2 | | *BLANK* | | 03e9 | petro | ADMIN | *BLANK* |
This is a list of all local users on the machine. You may see more users here than in the overly user-friendly control panel, for example XP has some help and support built in users. The users marked "ADMIN" are members of the administrators group, which means they have admin rights, if you can login to one of them you can get control of the machine.
The buildt in (at install time in all windows versions) administrator is always RID 01f4. This example is from Vista, and Vista by default has this locked down (the installer instead asks and makes another user the regular use administrator, in this case RID 03e8)
The "lock?" collumn show if the user account is disabled or locked out (due to many logon attempts for example) or BLANK if the password seems to be blank.
We select to edit the "admin" user (this was the user made administrator by the Vista installer)
Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrator] admin
RID : 1000 [03e8] Username: admin fullname: comment : homedir :
User is member of 1 groups: 00000220 = Administrators (which has 4 members)
Group 220 is THE BOSS GROUP! :)
Account bits: 0x0214 = [] Disabled | [] Homedir req. | [X] Passwd not req. | [] Temp. duplicate | [X] Normal account | [] NMS account | [] Domain trust ac | [] Wks trust act. | [] Srv trust act | [X] Pwd don't expir | [] Auto lockout | [] (unknown 0x08) | [] (unknown 0x10) | [] (unknown 0x20) | [] (unknown 0x40) |
Failed login count: 0, while max tries is: 0 Total login count: 3
Some status info, user is locked out if "Disabled" is set or "Failed login count" is larger than "max tries" policy setting. This user is not locked in any way. The lockout can be reset with option 4 below.
- - - - User Edit Menu: 1 - Clear (blank) user password 2 - Edit (set new) user password (careful with this on XP or Vista) 3 - Promote user (make user an administrator) (4 - Unlock and enable user account) [seems unlocked already] q - Quit editing user, back to user select Select: [q] > 1 Password cleared!
Here we just reset/clear/blank the password. But you can also try to set a new password with option 2, but it will only work if the password is not blank already. Also, it often fails to work on XP and newer systems.
Number 3 is to put a non-admin user into the administrators (220) group, thus making the user an administrator. IT IS STILL EXPERIMENTAL AND IT MAY sometimes RESULT IN STRANGE ERRORS WHEN LATER EDITING THE GROUP FROM WINDOWS! Also, usually pointless in promoting the Guest user, as it is most likely forbidden to log in by the security policy settings.
Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrator] !
Exclamation point ! quits out (it's SHIFT 1 on the US keyboard layout used on the boot CD) Then we get back to the main menu, and select to quit..
======== chntpw Main Interactive Menu ========
Loaded hives: <sam> <system> <security>
1 - Edit user data and passwords
2 - Syskey status & change
3 - RecoveryConsole settings
- - -
9 - Registry editor, now with full write support!
q - Quit (you will be asked if there is something to save)
What to do? [1] -> q
Hives that have changed: # Name 0 - OK
========================================================= ¤ Step FOUR: Writing back changes
========================================================= About to write file(s) back! Do it? [n] : y
You must answer y, or the changes will not be saved. This is the last chance to change your mind!
Writing sam
Only changed files of the registry are actually written back.
If you forgot something, you may run again, else press CTRL-ALT-DEL to reboot.
*****EDIT COMPLETE*****
You can try again if it somehow failed, or you selected wrong New run? [n] : n
=========================================================
* end of scripts.. returning to the shell.. * Press CTRL-ALT-DEL to reboot now (remove floppy first) * or do whatever you want from the shell.. * However, if you mount something, remember to umount before reboot * You may also restart the script procedure with 'sh /scripts/main.sh'
(Please ignore the message about job control, it is not relevant)
BusyBox v1.1.0-pre1 (2005.12.30-19:45+0000) Built-in shell (ash) Enter 'help' for a list of built-in commands.
sh: can't access tty; job control turned off And I got about a gazillion questions on this error message, even if it is mentioned in the FAQ It is from the shell telling it cannot do "job control" which means it cannot handle CTRL-C etc. It HAS NOTHING TO DO WITH YOUR PASSWORD RESET DID NOT WORK! That is caused by a lot of other things.
U kunt opdrachtregeltoegang (in SYSTEEM-context) krijgen tot een Windows-computer door een aantal registerwaarden te wijzigen. U kunt dan wachtwoorden resetten, nieuwe accounts aanmaken, kraakprogramma’s uitvoeren, enzovoort.
Dit is de korte versie, voor gevorderde gebruikers en sysadmins:
1) Boot naar Windows 7 vanaf de installatie of reparatie DVD, of vanaf Windows PE 3 bootmedia, of vanaf een Windows 7 installatie op een andere HDD. (Als het doel OS Vista is, gebruik dan de Vista installatie DVD, of Windows PE 2, of een andere Vista installatie. Als het doel-OS Windows XP is, gebruik dan Windows PE of een andere Windows XP installatie.)
2) Laad de SYSTEM registerkast van het doel-OS. Maak eerst een back-up.
3) Verander in de Setup toets SetupType in 2 en CmdLine in cmd.exe.
4) Start het doel-OS op. U krijgt een opdrachtregelvenster in systeemcontext.
Er zijn meer details hier inclusief instructies voor niet-experts over het gebruik van deze techniek om een wachtwoord te resetten. (Vergeet niet dat het resetten van een wachtwoord resulteert in het verlies van alle gecodeerde bestanden en gegevens).
U kunt uw wachtwoord resetten met behulp van een andere tool genaamd Hiren’s BootCD.
Download Hiren’s Boot van hier , pak het uit en gebruik BurnCDCC.exe om de ISO op een DVD te branden.
Boot met Hiren’s Boot op uw gesloten PC en selecteer in het getoonde menu Offline NT/2000/XP/Vista/7 Password Changer en klik tweemaal op Enter (ter bevestiging en om verder te gaan voor de lijst van Linux Kernel Boot).
Selecteer in de volgende prompt het juiste station waar de Windows is geïnstalleerd. Druk op Enter om te bevestigen dat uw registerdirectory Windows/system32/config is.
Selecteer in het chntpw Main Interactive Menu [1] voor Bewerk gebruikersgegevens en wachtwoorden
Selecteer de gebruiker die u het wachtwoord wilt resetten door de gebruikersnaam in te voeren en op Enter
te klikken Daar hebt u een lijst met opties voor deze gebruiker. 1] zou moeten zijn voor het wissen van het wachtwoord. Nadat u uw vergeten Windows wachtwoord succesvol heeft gereset, typt u “!” om de User Editor Tool te sluiten.
Typ nu “q” en druk op Enter om de Offline Password Editor en Registry tool te sluiten.
Typ nu “y” en druk op Enter om de wachtwoordwijziging te bevestigen.
Nu wordt u gevraagd of u het wachtwoord opnieuw wilt gebruiken of niet. Typ “n” en druk op Enter.
Verwijder uw CD en start de PC opnieuw op en uw gebruiker zou geen wachtwoord meer moeten hebben.
Hoop dat dit u helpt.
Windows Boot Genius (http://www.tenorshare.com/products/windows-boot-genius.html) - Herstelt uw verloren Windows lokale beheerder/gebruiker-wachtwoorden in Windows 8.1, 8, 7, Vista, XP. Wachtwoordherstelbundel - Omzeilt, ontgrendelt of reset onmiddellijk de verloren beheerders- en andere accountwachtwoorden op elk Windows 8, 7, 2008, Vista, XP, 2003, 2000 systeem, als u het Windows-wachtwoord bent vergeten en u zich niet op de computer kunt aanmelden. Het kan ook het Windows-domeinbeheerder/gebruikerswachtwoord voor Windows 2012 / 2008 / 2003 / 2000 Active Directory servers resetten. Renee Passnow - Gebruik PassNow, dat onafhankelijk is van het Windows-systeem: Reset login wachtwoord , kloon harde schijf, maak schijfpartitie of formatteer schijf, wis gegevens en los opstartproblemen van het systeem op.
Het toevoegen van een antwoord om de methode die voor mij werkte (die nog niet volledig wordt behandeld in andere antwoorden hier) te dekken. Dit werkt voor Windows 7 , latere versies van windows hebben deze exploit gesloten.
Ik heb enkele andere procedures geprobeerd die in andere antwoorden zonder succes zijn vermeld. Wat voor mij werkte was de vervangingssethc.exe (sticky keys) met cmd.exe hack/trick. Maar ik moest dit doen door ** gebruik te maken van Notepad.exe** die wordt uitgevoerd om logbestanden na systeemherstel te bekijken. Andere technieken om als admin op de command-line te komen met drive mounted werkten niet dus moest ik deze Notepad truc gebruiken.
Procedure:
Een rapport venster zal tonen dat de reparatie niet kon worden uitgevoerd. Vouw daar “Bekijk probleemdetails” uit. Onder probleemdetails wordt een link naar x:/windows/… logbestand getoond. Klik hierop.
Notepad.exe opent met het logbestand. Dit kladblok draait als Administrator en het gemounte bestandssysteem x: is uw harde schijf.
Druk op de login pagina 5 keer op de shift toets of meer om de kleeftoetsen te activeren. In plaats van de kleeftoetsen verschijnt er een commando-regel dialoog. Wordt uitgevoerd als Beheerder. Net user Administrator*‘ om het wachtwoord in te stellen.
Goede beschrijving met screenshots van de procedure hier http://null-byte.wonderhowto.com/how-to/hack-windows-7-become-admin-0160151/
Achtergrond: Het beheerderswachtwoord met laptop was niet bekend bij de eigenaar. Ze hadden een gebruikersaccount bij admin privs, dus ze vonden het niet nodig. UNTIL de windows login pagina is gestopt met het tonen van hun gebruiker! We denken dat het gebruikersprofiel corrupt is geworden of dat er iets slechts in zit.
Ik heb een serie procedures geprobeerd voordat ik de Notepad+sticky sleutels heb vervangen om te kunnen werken. Voor de goede orde hier zijn ze (en het probleem dat ik met ze tegenkwam):
Wat uiteindelijk het DID werk was, was het volgen van de systeemherstelvolgorde (geen externe/aanvullende cd nodig) bij het eindbeeld van het logbestand (opent in Notepad). Doe dan het bestand open - blader naar cmd.exe - kopieer - plak - overschrijf sethc.exe. Dan reboot - trigger sticky keys - stel het wachtwoord in met behulp van de commandoregel ‘net user Administrator *’.
Tot slot, deze oplossing vereist geen extra boot of reparatie CD. Het is zeer draagbaar :-) Het is vrij eenvoudig. Het is dus waarschijnlijk de moeite waard om het te proberen als een van de eerste wachtwoordherstelmethoden.
Sommige antwoorden zijn hier nogal gecompliceerd voor sommigen. De eenvoudigste manier die ik ken is het gebruik van windows password rescuer…
hoe uitleg te gebruiken zijn allemaal hier http://www.daossoft.com/documents/how-to-use-windows-password-rescuer-personal.html
EDIT: Zoals gesuggereerd in het commentaar hier is wat je nodig hebt.
Een andere computer
Een andere computer
Een andere computer
Een Windows Password Rescuer Software. 4. Een USB disk of een CD/DVD
Stappen:
Een USB disk of een CD/DVD
Een PC. 1. Download de tool van de Daosoft website http://www.daossoft.com/products/windows-password-rescuer.html .
Maak een wachtwoord herstel schijf (USB flash drive of een CD/DVD) met behulp van de tool…
kies tussen de media types afhankelijk van wat u hebt (USB flash drive of een CD/DVD).. kies welke schijf het is op dan op de stap 2 klik op begin met branden…
wanneer het klaar is verwijder de USB flash drive of de CD/DVD gebruikt
Herstart uw computer… herstelschijf moet al geplaatst zijn.
Het moet opstarten via uw herstelschijf
op de ui kies de vensters die worden beïnvloed.
kies vervolgens het account dat u wilt resetten
klik dan op reset wachtwoord, een prompt zal verschijnen met de vraag om bevestiging over het resetten van het wachtwoord van dat account - klik op ja
in de tabel moet het gekozen account het woord leeg hebben op wachtwoord
Klik op reboot. Er zal een bevestigingsvenster verschijnen met de mededeling dat u de herstelschijf kunt uitwerpen… klik dan op ja.
U zou nu geen problemen moeten hebben met het inloggen op uw account.
Reset Admin-Password Windows 8.1, november 2016
Ik geef de voorkeur aan het beantwoorden van deze vraag, omdat het over Windows 8.1 gaat en niet over 7, maar het is onverstandig gesloten.
Om misverstanden te voorkomen: Ik moest een Win 8.1 admin-pw.
terughalen als je dit antwoord probeert: https://superuser.com/a/952224/82741 , en zijn Optie 1, zult u merken, dat de truc niet meer werkt.
De laatste stap, wanneer td512 voorstelt om net user ... te gebruiken, werkte het in mijn geval niet. In plaats daarvan vond ik dat ik een GUI van Windows kan hebben om de PW te wijzigen: type control userpasswords2, waardoor het lijkt, in plaats van net user ....
Nog een tip. Voor Windows 8 en Windows 10 is de voorkeur gegeven aan de aanmeldingsmethode met een Microsoft-account. U kunt dus het wachtwoord resetten en de nieuwe voor het inloggen gebruiken.
Microsoft-account wachtwoord resetten pagina: https://account.live.com/password/reset ](https://account.live.com/password/reset)
Voor de lokale Windows-account kunt u het wachtwoord resetten door deze handleiding te volgen.
Ik had dit probleem in het verleden, maar ik vond een manier om het wachtwoord te breken. Je hoeft alleen maar dit te downloaden en het README.txt bestand te lezen je krijgt alle eenvoudige stappen waarmee je je wachtwoord kunt breken. Ik schrijf nog steeds een stap voor je :
STEPS:
stap 1 : download het bestand van hier
stap 2 :kopieer alle gedownloade bestanden op je verwisselbare schijf (pen drive)
stap 3 :open een commando prompt schrijf deze regel: h:\syslinux.exe -ma h: (vervang “h” door uw verwisselbare schijf zoals i,j,G)
stap 4:plaats een pen drive in uw doelpc en start deze pen drive op (legacy moet AAN zijn).
stap 5: klik op enter door alle stappen uit te voeren totdat u instructies krijgt zoals clear password.
stap 6:na het verkrijgen van deze stap clear password.complete deze stap en herstart uw systeem nu zal het niet vragen om een wachtwoord in te voeren en de computer zal starten.