
Полный текст первых минут лекции «Как сбросить пароль Windows 10» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про взлом пароля администратора. Как мы можем взломать, скинуть пароль, заменить пароль администратора на этом компьютере, не зная этого пароля.
Конечно, это все возможно только с условием, что сам жесткий диск не зашифрован битлокером. Но большинство дисков сегодня не зашифрованы, не закодированы битлокером и можно так обойти всю систему защиты.
Давайте сделаем какой-то пароль на администратора, который вы не знаете, и попробуем его взломать. Предположим, мы подходим к компьютеру, и он нас требует имя и пароль, и мы его не знаем.
Мы пытаемся чего-то набрать, и он пишет нам «The password is incorrect». Пароль неправильный. Мы пытаемся нажать на кнопку «Reset», и он говорит, что у нас нет USB диска для обнуления пароля.
И нет security questions. Что нам делать? Мы не можем зайти в Windows, мы не можем туда залогиниться, поэтому мы выключим сейчас компьютер и вставим в него CD-ROM, диск загрузочного Windows.
Мы также могли вставить USB, с которой устанавливали Windows. То есть можно либо CD-ROM, либо USB, главное, чтобы она была загрузочная, чтобы она была live.
И такой диск нам дает Microsoft для установки самого Windows. То есть для установки самого Windows требуется маленький загрузочный диск, чтобы начать установку.
И вот я его вставил сюда, видите, он внизу справа, видно зеленая лампочка, что диск вставлен. Я выключаю компьютер и во время включения сразу же нажимаю на кнопку Dell.
Но чтобы не нажимать быстро на Delete, на F1, на F2, чтобы зайти в BIOS, У меня в VMware есть такая опция Power on to firmware. Firmware это новый BIOS.
То есть сразу же загружайся в BIOS и не надо мне пикаться быстро дель-дель-дель, так или F1, F2, чтобы его поймать. И он включит компьютер, зайдет в BIOS. Я вам напоминаю, что BIOS это маленькая программа, которая руководит железом до загрузки операционной системы.
Например, эта маленькая программка решает, откуда загрузить операционную систему с жесткого диска или CD-ROM. Видите, я могу выбрать CD-ROM, а я могу выбрать жесткий диск.
Откуда вообще поднять компьютер? И вот эта вот маленькая программка, которая вшита в железо компьютера, я ей сейчас говорю, подними операционную систему не с жесткого диска, а с CD-ROM или с USB.
У меня на данный момент CD-ROM, USB тоже можно, и у нас есть видео, как мы устанавливаем Windows USB. Мы сейчас запускаем наш компьютер не с Windows, а с CD-ROM.
Это называется Live CD-ROM или Live USB, чтобы обойти систему безопасности. Нажимаем Shift-F10 и заходим в командную строку. И теперь мы можем подойти к файлам Windows извне.
Вот наш дисковод C. Давайте зайдем в него. Зайдем в папку Windows, зайдем в папку System32 и в этой папке есть файл cmd.exe. Это вот эта вот командная строка, которую мы сейчас прямо и юзаем.
И также есть еще один экзешник – utilman. Utilman.exe – это программка, которая запускается в окне логина пользователя для инвалидов. То есть, если придет инвалид и скажет, я хочу, чтобы мне облегчили чтение, увеличили шрифт.
Вот эти все инструменты для помощи инвалидам, это вот эта вот программка utilman.exe. И ее можно запустить до логина, потому что она предназначена помочь инвалидам во время логина.
Поэтому мы используем этот факт и подсовываем Windows вместо инструмента для инвалидов нашу командную строку cmd.exe. Я возьму этот utilman.exe, сохраню под другим именем.
Главное, чтобы Windows его не нашел, например, utilman.orig, оригинал. Вот я его скопировал, а теперь я скопирую cmd.exe в utilman.exe. То есть я подменяю файл, и он у меня спрашивает, ты действительно хочешь скопировать, сделать override, то есть перезаписать utilman этим новым файлом?
Я говорю, да, то есть я ему подменил этот utilman. И теперь, если мы все закроем, запустим компьютер как обычно, все будет выглядеть как всегда, но мы сможем до логина, до того, как мы вобьем пароль, обратиться за помощью к инвалидам.
Мы это сейчас увидим. И у нас вместо инструментов инвалида, которые должны быть, откроется командная строка. И мы сможем в ней обнулить пароль Windows.
Давайте мы это все сейчас увидим своими глазами. Видите, все выглядит как обычно, пароль не подходит, но вот эта вот штучка маленькая, easy of access, легкий подход для инвалидов.
Я на него нажимаю, и у меня, опа, открылась командная строка.