Как узнать забытый пароль пользователя в Windows 10?
Да, ребята, совсем уж бредовая, и глупая история со мной приключилась совсем недавно. В общем, очень много лет, для многих сайтов, соц. сетей, а также для некоторых зашифрованных дисков использовал я один, незамысловатый пароль. Использовал я его и дома, для основного/автономного пользователя Windows (не Microsoft account). Недавно, придя на работу, открыв Telegram, и уставившись в окно ввода код-пароля, я осознал, что не могу вспомнить свой основной пароль, от слова совсем. В тот же момент у меня началась паника «Как так? Провал в памяти? Что теперь делать?». Я всегда помнил довольно немалое количество паролей, но облажался, забыв именно тот, который решил не записывать, слишком понадеявшись на свою память. Что ж, будет мне уроком, и да, я знаю, что для восстановления различных онлайн аккаунтов можно использовать номер телефона, и почтовый ящик, а для BitLocker нужен ключ восстановления – со всем этим проблем нет, и я уверен, что доступ к 99% ресурсам я смогу восстановить. К сожалению, так не получится с основным пользователем windows 10, ибо, как я выразился ранее, профиль у меня автономный, не подвязанный к Microsoft account.
В данном случае есть два решения – сброс пароля, или же восстановление с помощью сторонних средств, и лично меня интересует больше второй вариант т.е. я хотел бы именно «УЗНАТЬ» свой старый пароль, не сбрасывая его. Для этого ребята в сети советуют использовать такие средства, как Ophcrack, L0phtCrack, и Elcomsoft System Recovery, но вот что действительно стоит использовать в данном случае, я не знаю. В общем, кто сталкивался с подобной задачей, прошу помощи, буду премного благодарен.
Узнаем пароль на Windows 7 простыми способами
Человек, знающий, как узнать пароль от компьютера windows 7 если он включен, может быть огромным риском для любой организации.
Каждый день сотни тысяч пользователей оставляют свой компьютер на работе включённым, но не заблокированным.
А ведь это может стать причиной по которой кто-то посторонний или подшутит над пользователем или украдёт важные данные. И эта статья призвана не столько научить красть пароли, сколько предупредить пользователей о том, какой риск – оставлять компьютер не заблокированным.
ПРИМЕЧАНИЕ: Оставляя личный или рабочий компьютер без присмотра стоит его блокировать. Ведь на личном ПК может хранится настолько приватная информация, что сложно даже оценить возможные последствия.
От мелочи – половинка узнает о каких-то предпочтениях. До крупных проблем – ребёнок отправит в никуда крупную сумму денег. Для блокировки используется простое сочетание клавиш: “Win + L”. Это значит “Windows Lock”, то есть закрыть доступ к операционной системе.
Когда может потребоваться такой подход
Для разъяснения ситуации послужит простой пример. В сервисный центр обращается пользователь, который забыл пароль от системы. Грозит это переустановкой ОС и потерей важных данных.
Но пользователь знает пин-код системы (для примера приводится работа с Windows 10, а пользователь – счастливчик) и это позволяет быстро сбросить пароль и поставить новый. В иной бы ситуации, проблема была бы куда как серьёзнее.
Справедливости ради: Хорошие мастера в состоянии переустановить систему без потери данных. Причём сделать чистую установку. Это требует творческого подхода. То есть занимаются подобным только истовые энтузиасты. Таких сейчас мало, поэтому услуга или не предоставляется, или стоит огромных денег.
Другим примером может послужить ситуация, когда пароль установлен с опечаткой. Осознание проблемы приходит вовремя, поэтому исправить её ещё не поздно. Так, что способ покажется весьма действенным.
Как отключить ввод пароля?
Но всё это справедливо лишь при наличии пароля. Если он отключён, то лишних действий проделывать не придётся. Значит, разберём как отключается или включается пароль в windows 7.
Важно: отключенный пароль уместен дома. Когда максимум, чем можно навредить – удаление каких-то игр. То есть, когда вопрос не касается серьёзных финансовых последствий. На работе же, наличие пароля не просто желательно, а рекомендуется!
Описываемый способ довольно прост. Нужно лишь строго следовать инструкциям. Его плюсом является универсальность. Все действия совершаются с помощью командной строки. Поэтому подходит это решение для всех без исключений версий ОС Windows.
Такой вот нехитрый способ, который справедлив для всех версий Windows. По результатам проверки оказалось, что он срабатывает даже в Win98. А Это уже огромное достижение для любого способа.
Сброс пароля
Данный способ рекомендуется, если есть необходимость отказаться от использования старого пароля. Например, он был забыт по каким-то причинам. Тогда отличным решением будет именно сброс. И решение снова универсальное – работа ведётся через командную строку.
Примечание: Решение работает даже при запуске в безопасном режиме с поддержкой командной строки. Что может оказаться крайне полезно при работе с проблемным ПК.
Следует отметить также пару нюансов. Если название учётной записи содержит пробелы, то вводить её следует в кавычках. Также следует вводить её, если название написано кириллицей. Помня об этих моментах можно сэкономить уйму времени, а не искать ошибки там, где они столь ничтожны.
Как всё-таки украсть пароль?
На самом деле, даже при включённом компьютере пароль украсть не так ужи просто. Да и нужно уметь распорядиться этим званием. Ведь основная сложность заключается в том, что для отображения или смены пароля требуется тот самый пароль.
То есть просто так взять и поменять его не выйдет. Если только это не делает администратор фирмы. Именно поэтому ОС семейства Windows и считаются такими надёжными. Ведь для взлома недостаточно даже физического доступа. Нужно ещё и знать пароль.
Но есть и способы его заполучить:
Таким образом даже блокировка компьютера не обеспечивает полной безопасности ведь всегда есть способ переиграть даже блокировку. Всё упирается во внимательность пользователя и его умение правильно хранить свою информацию!
Изменение или сброс пароля для Windows
Если вы забыли или потеряли пароль для Windows 10, Windows 8 1 или Windows 7, его можно изменить или сбросить. Для начала выберите свою версию Windows на вкладке ниже.
Если вы уже знаете текущий пароль и хотите изменить его
Сброс пароля локальной учетной записи Windows 10
Если вы забыли или потеряли пароль для локальной учетной записи Windows 10 и вам нужно снова выполнить вход в устройство, попробуйте использовать представленные ниже решения. Дополнительные сведения о локальных и административных учетных записях см. в статье Создание учетной записи локального пользователя или администратора в Windows 10.
В Windows 10 версии 1803 и выше
Если во время настройки локальной учетной записи для Windows 10 вы добавили контрольные вопросы, это означает, что у вас установлена версия не ниже 1803 и вы можете ответить на них, чтобы снова войти в систему.
После ввода неверного пароля выполните следующие действия.
Выберите ссылку Сброс пароля на экране входа. Если вместо этого вы используете ПИН-код, см. раздел Проблемы, связанные со входом с помощью ПИН-кода. Если вы используете рабочее устройство в сети, пункт сброса ПИН-кода может не отобразиться. В этом случае обратитесь к своему администратору.
Примечание: Если контрольные вопросы не отображаются на экране после того, как вы выбрали ссылку Сброс пароля, убедитесь, что имя устройства не совпадает с именем учетной записи локального пользователя (имя, которое вы видите при входе). Чтобы увидеть имя устройства, щелкните правой кнопкой мыши кнопку Начните на панели задач, выберите Система и перейдите в раздел Спецификации устройства. Если имя устройства совпадает с именем учетной записи, вы можете создать новую учетную запись администратора, войти в систему как администратор, а затем переименовать свой компьютер (при просмотре имени устройства можно также переименовать устройство).
Ответьте на контрольные вопросы.
Введите новый пароль.
Войдите в систему обычным образом с новым паролем.
Windows 10 до версии 1803
Для версий Windows 10 ниже 1803 пароли к локальным учетным записям нельзя сбросить, так как в этих версиях отсутствуют контрольные вопросы. Вы можете сбросить устройство, чтобы выбрать новый пароль, но при этом данные, программы и параметры будут удалены без возможности восстановления. Если вы выполнили резервное копирование файлов, вы сможете восстановить удаленные файлы. Дополнительные сведения см. в статье Параметры восстановления в Windows 10.
Чтобы сбросить параметры устройства, удалите данные, программы и параметры.
Нажимая клавишу SHIFT, нажмите кнопку Питания> кнопку Перезапустить в правом нижнем углу экрана.
На экране Выбор действия выберите пункт Диагностика > Вернуть компьютер в исходное состояние.
Выберите команду Удалить все.
Предупреждение: При возврате устройства в исходное состояние будут удалены все данные, программы и параметры.
Сброс пароля учетной записи Майкрософт, который вы используете на компьютере
На экране входа введите имя учетной записи Майкрософт, если оно еще не отображается. Если на компьютере используется несколько учетных записей, выберите ту из них, пароль которой требуется сбросить. Выберите Забыли пароль под текстовым полем пароля. Следуйте инструкциям, чтобы сбросить пароль.
Устранение проблем со входом
Если у вас по-прежнему возникают проблемы со входом в учетную запись, ознакомьтесь с другими решениями в статье Устранение проблем со входом.
Сброс пароля
Примечание: Если вы забыли свой пароль для Windows 10, следуйте инструкциям из статьи Сброс пароля локальной учетной записи Windows 10.
Если вы забыли свой пароль для Windows 8.1, его можно восстановить несколькими способами:
Если ваш компьютер введен в домен, системный администратор должен сбросить ваш пароль.
Если вы используете учетную запись Майкрософт, пароль можно сбросить через Интернет. Подробнее: Как сбросить пароль учетной записи Майкрософт.
Если вы работаете с локальной учетной записью, используйте в качестве напоминания подсказку о пароле.
Если войти все равно не удается, необходимо переустановить Windows. Что касается переустановки Windows RT 8.1, обратитесь к производителю компьютера.
Дополнительная справка по паролям в Windows 8.1
Если вы забыли или потеряли свой пароль, следуйте инструкциям из раздела Сброс пароля выше, чтобы сбросить или восстановить его.
Если вы думаете, что пароль вашей учетной записи Майкрософт взломан или украден злоумышленником, мы можем помочь. Подробнее см. в разделе Не удается войти в учетную запись Майкрософт.
Да, если вход выполняется только на локальный компьютер. Тем не менее рекомендуется защитить компьютер с помощью надежного пароля. При использовании пароля только пользователь, знающий его, может войти в систему. Пароль необходим, если требуется войти в Windows с учетной записью Майкрософт. Дополнительные сведения см. в документе Можно ли войти Windows без пароля? Дополнительные данные об учетных записях Майкрософт и локальных учетных записях см. в записи Создание учетной записи пользователя.
Надежные пароли содержат разнообразные символы, в том числе строчные и прописные буквы, цифры и специальные символы или пробелы. Надежный пароль сложно угадать или взломать злоумышленнику. Такой пароль не должен содержать целое слово или данные, которые легко узнать, например ваше реальное имя, имя пользователя или дату рождения.
Пароль для входа с учетной записью Майкрософт может содержать не более 16 символов. Дополнительные сведения об учетных записях Майкрософт см. в статье Создание учетной записи пользователя.
Вы можете регулярно обновлять пароль, чтобы обеспечить лучшую защиту. Если ваш компьютер не подключен к домену, сделайте следующее:
Проведите пальцем от правого края экрана и нажмите кнопку Параметры, а затем выберите пункт Изменение параметров компьютера.
(Если вы используете мышь, найдите правый нижний угол экрана, переместите указатель мыши вверх, нажмите кнопку Параметры ивыберите пунктИзменить параметры компьютера.)
Выберите элемент Учетные записи, а затем Параметры входа.
Нажмите или щелкните элемент Изменить пароль и следуйте указаниям.
Если компьютер подключен к домену, то системный администратор может задавать период обязательной смены пароля. Чтобы изменить пароль:
Если вы пользуетесь клавиатурой, нажмите клавиши CTRL+ALT+DEL, выберите пункт Сменить пароль и следуйте указаниям.
На планшетном ПК нажмите и удерживайте кнопку Windows, нажмите кнопку питания, а затем выберите команду Сменить пароль и следуйте инструкциям на экране.
Это зависит от того, используете ли вы сторонний электронный адрес. Если ваш адрес электронной почты заканчивается на outlook.com, hotmail.com, live.com или название другой службы Майкрософт, то при изменении пароля учетной записи Майкрософт также изменится пароль в службе электронной почты.
Однако для учетной записи Майкрософт можно использовать любой электронный адрес, в том числе сторонней почтовой веб-службы, такой как Yahoo! или Gmail. При выборе пароля для учетной записи Майкрософт пароль, необходимый для входа на сайт сторонней почтовой веб-службы, не изменяется.
Создайте графический пароль, чтобы входить в систему с помощью жестов, а не ввода символов.
Проведите пальцем от правого края экрана и нажмите кнопку Параметры, а затем выберите пункт Изменение параметров компьютера.
(Если вы используете мышь, найдите правый нижний угол экрана, переместите указатель мыши вверх, нажмите кнопку Параметры ивыберите пунктИзменить параметры компьютера.)
Выберите элемент Учетные записи, а затем Параметры входа.
В разделе Графический пароль нажмите кнопку Добавить и следуйте указаниям.
Выбирайте для своей учетной записи пользователя такой пароль, который вы сможете запомнить. Он вам еще пригодится!
Конечно, можно записать пароль и хранить его в надежном месте. Тем не менее не стоит приклеивать бумажку с паролем на обратную сторону ноутбука или внутри выдвижного ящика стола. Если вы все-таки решили записать пароль, храните его отдельно от компьютера.
Для большей безопасности рекомендуется использовать разные пароли для разных целей. Например, разумно пользоваться совершенно непохожими паролями для учетной записи в социальной сети и для интернет-банка.
Если вы забыли или потеряли пароль, можно попробовать сбросить или восстановить его несколькими способами. Дополнительные сведения о том, как сбросить или восстановить пароль, представлены в разделе Сброс пароля выше.
Сброс пароля
Действия для сброса пароля немного различаются в зависимости от того, находится ли компьютер в домене или в группе. Если ваш компьютер является частью организации, которая работает в организации или учебном замещаемом сайте, то, возможно, он является частью домена. Если это домашний компьютер, он почти наверняка находится в группе.
Компьютер введен в домен
Во sign in with a domain account that has administrator permissions to this device. Если вы не уверены, обратитесь за помощью к ИТ-администратору своей организации.
На вкладке «Пользователи» в разделе Пользователи этого компьютера нажмите имя нужной учетной записи пользователя и выберите Сброс пароля.
Введите новый пароль, подтвердите его и нажмите кнопку ОК.
Примечание: Если вы вошли в систему как администратор, вы можете создать или изменить пароли для всех учетных записей пользователей на компьютере.
Предупреждение: Если вы измените пароль для другой учетной записи с помощью учетной записи администратора, то все зашифрованные файлы или электронные сообщения этой другой учетной записи будут недоступны ее пользователю.
Компьютер состоит в рабочей группе
При вводе неправильного пароля во время входа в Windows появляется сообщение о том, что пароль неправильный. Нажмите кнопку ОК, чтобы закрыть это сообщение.
Выберите Сброс пароля и вставьте диск или USB-устройство флэш-памяти для сброса пароля.
Следуйте инструкциям мастера сброса пароля, чтобы создать новый пароль.
Войдите в систему с новым паролем. Если вы снова забыли пароль, используйте тот же диск сброса пароля. Создавать новый диск не нужно.
Изменение пароля
Нажмите клавиши CTRL+ ALT+ DELETE, а затем выберите пункт Изменить пароль.
Введите старый пароль, затем новый пароль (согласно инструкциям), после чего введите новый пароль еще раз для его подтверждения.
Как УЗНАТЬ пароль Windows?
The Codeby — одна из сильнейших Red Team в RU сегменте. Команда профессионалов, специализирующаяся на аудите информационных систем и тестировании на проникновение.
В этой статье будет описано как узнать пароль от Windows (любых версий), НЕ сбросить, НЕ изменить, а именно УЗНАТЬ.
Сначала отступление
Сбросить пароль или изменить его в системе Windows легко — школьники уже наснимали свои стопятьсот видео как это сделать.
Продвинутые пользователи снимают видео как сбросить пароль с помощью Kali Linux. Причём, Kali Linux используется для 1) монтирования диска с ОС Windows, 2) переименование одного файла для запуска командной строки… Я думаю, в свободное время эти люди колют орехи айфонами.
На самом деле, я шучу. В 99.99% случаев именно это и нужно — сбросить пароль школьника или бухгалтера, которые зачем-то его поставили и благополучно забыли.
Если вам именно это и нужно, то загрузитесь с любого Live-диска (это может быть и Linux – что угодно). В каталоге C:WindowsSystem32 переименуйте файл cmd.exe в sethc.exe или в osk.exe. Понятно, что нужно сделать бэкап файла sethc.exe (или osk.exe), а файл cmd.exe копировать с присвоением нового имени.
Если вы переименовали файл в sethc.exe, то при следующей загрузке Windows, когда у вас спросят пароль, нажмите пять раз кнопку SHIFT, а если в osk.exe, то вызовите экранную клавиатуру. И в том и в другом случае у вас откроется командная строка (cmd.exe) в которой нужно набрать:
Т.е. если имя пользователя admin, то нужно набрать:
А теперь я буду снимать своё видео.
Узнаём пароль Windows с помощью Kali Linux
Теория: где Windows хранит свои пароли?
Windows размещает пароли в файле реестра SAM (System Account Management) (система управления аккаунтами). За исключением тех случаев, когда используется Active Directoryis. Active Directoryis — это отдельная система аутентификации, которая размещает пароли в базе данных LDAP. Файл SAM лежит в C: System32config ( C: sys32config ).
Файл SAM хранит пароли в виде хэшей, используя хэши LM и NTLM, чтобы добавить безопасности защищаемому файлу.
Отсюда важное замечание: получение пароля носит вероятностный характре. Если удасться расшифровать хэш — то пароль наш, а если нет — то нет…
Чтобы улучшить защиту от оффлайн хакинга, Microsoft Windows 2000 и более поздние версии включают утилиту SYSKEY. Утилита SYSKEY зашифровывает хэшированные пароли в файле SAM используя 128-битный ключ шифрования, который разный для каждой установленной Windows.
Атакующий с физическим доступом к системе Windows может получить SYSKEY (также называймый загрузочный ключ) используя следующие шаги:
Ещё одно важное замечание. При каждом доступе к файлам в Windows изменяется MAC (модификация, доступ и изменение), который залогирует ваше присутствие. Чтобы избежать оставления криминалистических доказательств, рекомендуется скопировать целевую систему (сделать образ диска) до запуска атак.
Монтирование Windows
Есть доступные инструменты для захвата Windows-файлов SAM и файла ключей SYSKEY. Один из методов захвата этих файлов — это монтирование целевой Windows системы так, чтобы другие инструменты имели доступ к этим файлам в то время, пока Microsoft Windows не запущена.
Device Boot Start End Blocks Id System
/dev/hdb1* 1 2432 19535008+ 86 NTFS
/dev/hdb2 2433 2554 979965 82 Linux swap/Solaris
/dev/hdb3 2555 6202 29302560 83 Linux
Монтируете системный раздел Windows используя команду как показано в следующем примере:
Теперь, когда целевая система Windows смонтирована, вы можете скопировать файлы SAM и SYSTEM в вашу директорию для атаки следующей командой:
cp SAM SYSTEM /pentest/passwords/AttackDirectory
Доступны инструменты для дампа файла SAM. PwDumpand Cain, Abel и samdump — это только немногие примеры.
Обратите внимание, вам нужно восстановить оба файла — загрузочного ключа и SAM. Файл загрузочного ключа используется для доступа к файлу SAM. Инструменты, используемые для доступа к файлу SAM будут требовать файл загрузочного ключа.
bkreg и bkhiveare — популярные инструменты, которые помогут получить файл загрузчика ключа, как показано на следующем скриншоте:
Как защититься от кражи пароля для входа в Windows:
Узнаем пароль администратора на ПК с Windows 7
Некоторые пользователи со временем забывают свой пароль на учетную запись администратора, даже если сами когда-то его устанавливали. Использование профилей с обычными полномочиями существенно сужает возможности в применении функционала ПК. Например, станет проблематичной установка новых программ. Давайте разберемся, как узнать или восстановить забытый пароль от административного аккаунта на компьютере с Виндовс 7.
Методы восстановления пароля
Нужно отметить, что если вы без проблем загружаетесь в систему под аккаунтом администратора, но при этом не вводите пароль, значит, он попросту не установлен. То есть получается и узнавать в данном случае нечего. Но если у вас не выходит активировать ОС под профилем с административными полномочиями, так как система требует ввода кодового выражения, тогда нижеприведенная информация как раз для вас.
В Виндовс 7 нельзя просмотреть забытый пароль администратора, но можно сбросить его и создать новый. Для выполнения указанной процедуры вам понадобится установочный диск или флешка с Виндовс 7, так как все операции придется выполнять из среды восстановления системы.
Внимание! Перед выполнением всех нижеописанных действий обязательно создайте резервную копию системы, так как после производимых манипуляций в некоторых ситуациях может произойти потеря работоспособности ОС.
Способ 1: Замена файлов через «Командную строку»
Рассмотрим для решения проблемы использование «Командной строки», активированной из среды восстановления. Для выполнения данной задачи требуется загрузить систему с установочной флешки или диска.
copy С:\Windows\System32\sethc.exe С:
Если у вас операционная система находится не на диске C, а в другом разделе, укажите соответствующую букву системного тома. После ввода команды жмите Enter.
copy С:\Windows\System32\cmd.exe С:\Windows\System32\sethc.exe
Так же, как и при вводе предыдущей команды, внесите корректировки в выражение, если система установлена не на диске C. Не забудьте нажать Enter.
net user admin parol
Вместо значения «admin» в данную команду вставьте наименование учетной записи с административными полномочиями, данные для входа в которую нужно сбросить. Вместо значения «parol» впишите новый произвольный пароль от данного профиля. После ввода данных жмите Enter.
Способ 2: «Редактор реестра»
Решить проблему можно путем редактирования системного реестра. Данную процедуру также следует выполнять, произведя загрузку с установочной флешки или диска.
Далее щелкните Enter.
Это можно сделать, вбив его в адресную строку. После перехода отыщите файл под названием «SAM» и нажмите кнопку «Открыть».
Если вы забыли или утратили пароль от профиля администратора на компьютере с Виндовс 7, не стоит отчаиваться, так как выход из сложившейся ситуации есть. Кодовое выражение вы, конечно, узнать не сможете, но его можно сбросить. Правда, для этого потребуется выполнить довольно сложные действия, ошибка в которых, к тому же, может критически повредить систему.
Помимо этой статьи, на сайте еще 12223 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
