Сброс паролей Windows из-под Ubuntu

Для этих целей нам понадобится утилита chntpw. Устанавливаем:

apt-get install chntpw


Монтируем Windows раздел:

mkdir /mnt/tmp
mount /dev/sda2 /mnt/tmp


Открываем директорию:

cd /mnt/tmp/Windows/System32/config


Выводим список пользователей:

chntpw -l sam


* SAM policy limits:
Failed logins before lockout is: 0
Minimum password length        : 0
Password history count         : 0
| RID -|---------- Username ------------| Admin? |- Lock? --|
| 01f4 | 4<[email protected]>@                  | ADMIN  | dis/lock |
| 01f5 | >ABL                          |        | dis/lock |
| 03eb |  CAB0<                         | ADMIN  | dis/lock |


Запускаем для каждого пользователя, используя 0xRID:

chntpw -u 0x01f4 sam


- - - - User Edit Menu:
 1 - Clear (blank) user password
 2 - Edit (set new) user password (careful with this on XP or Vista)
 3 - Promote user (make user an administrator)
 4 - Unlock and enable user account [probably locked now]
 q - Quit editing user, back to user select
Select: [q] > 1


Сбрасываем пароль (пункт 1) (также бывает полезно разблокировать заблокированные учетки и сбросить на них пароли — среди них может быть учетка с административными правами):

Hives that have changed:
 #  Name
 0  <sam>
Write hive files? (y/n) [n] : y
 0  <sam> - OK

Комментарии (4)

RSS свернуть / развернуть
+
0
yahoo!
теперь получение доступа к личным данным компьютера с флэшкой за 5 минут стало еще легче осуществить)))
avatar

ksandras

  • 21 марта 2011, 09:32
+
0
так данные с ntfs и так доступны
а этим способом пароли не получить, можно только скинуть
avatar

Sergei_T

  • 21 марта 2011, 13:14
  • ↑
+
0
Если юзер зашифровал свои данные, то прочитать эти файлы нельзя будет, надо именно под юзером зайти. Просто встречался я с такой проблемой, когда у товарища забылся пароль на юзера, а тот чел который ему ставил систему поставил свой пароль на админа, а так же зашифровал папку пользователя.
Из под линукса посмотреть какие файлы я смог, но не более, открыть их уже не получалось. Может это фэйл у меня в голове)))
avatar

ksandras

  • 21 марта 2011, 14:57
  • ↑
+
0
нужно было скинуть пароль учетки админа да и все
avatar

Sergei_T

  • 23 марта 2011, 11:42
  • ↑

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.