Сброс пароля администратора windows 10 через реестр

Всем привет, сегодня продолжаем разбираться с возникающими в Windows проблемами, и сейчас рассмотрим вопрос как сбросить пароль Windows через реестр. Предупреждаю, что способ по сравнению с другими вариантами сброса пароля немного трудоёмок. Но пишу, чтобы знали и умели. Особенность способа заключается в том, чтобы пользователь смог с загрузочного диска Windows смог подменить некоторые ключи. Некоторым способ покажется громоздким, однако при должной сноровке вы научитесь ловко выручать своих знакомых таким фокусом. Сбросить пароль Windows через реестр я попытаюсь на примере Windows 7, но не вижу препятствий попробовать так и на более поздних версиях.

Что понадобится?

• работоспособная Windows (мы сбрасываем пароль, а не чиним её)
• загрузочный диск/флешка с подходящей версией (я рекомендую заполучить сразу внешний бокс с диском с набором необходимых образов — Windows и ремонтных образов)

Сбросить пароль Windows через реестр: быстро и надёжно

Итак, сосед забыл пароль к Windows, которую не запускал после длительной командировки. Первое, с чего мы начинаем, это выставляем загрузку с нужного устройства: диск или флешка. Далее следуем следующим инструкциям (извиняюсь за качество некоторых фото — работал «с коленки»):

• начинаем установку Windows, но в окне Установить выбираем Восстановление системы:

• Сейчас средство восстановления будет искать установленные копии. Обнаружим имеющуюся Windows и укажем на неё:

• В окне параметров обнаруживаем командную консоль cmd:

• оттуда вызываем редактор реестра, набрав

regedit.exe

• в открытом редакторе реестра вашей Windows выберите ветку HKEY_LOCAL_MACHINE и в меню Файл (File) выберите Загрузить куст (Load Hive):

• в выбранном окне укажите на жёсткий диск с Windows, пароль к которой вы хотите сбросить. И уже на этом диске нужно добраться до файла в папке config:

Локальный диск (XXX:):\Windows\System32\config\SYSTEM

• когда выберите Открыть, редактор попросит указать имя нового куста реестра. Назовите произвольно (я свой назвал abc):

• в левой части окна редактора реестра вернитесь к разделу HKEY_LOCAL_MACHINE и разверните его, нажав на «+«. Сразу увидите только что созданный abc раздел. Разверните и его. А теперь жмём на раздел Setup:

• справа нам нужен параметр REG_DWORD с именем SetupType. Изменим его, нажав Изменить…:

• выводим его значение в 2:

• в том же разделе Setup поднимемся на несколько строчек выше до параметра CmdLine и провернём ту же операцию. Но значение, которое мы ему присвоим, будет называться cmd.exe:

• Изменения готовы. Но редактор реестра покиньте, не используя крестик закрытия окна. Вместо этого отправляйтесь в меню Файл -> Выход.
• Вы снова окажетесь перед открытом окном консоли cmd. Не закрывайте её и снова наберите туже команду на открытие редактора реестра:

regedit.exe

• в открытом окне реестра находим раздел HKEY_LOCAL_MACHINE и выбираем наш куст abc. Выбрав его, в меню Файл нажимаем на Выгрузить куст:

• согласимся с изменениями:

• покидаем редактор реестра из меню и закрываем консоль:

• Выходим из менеджера по восстановлению системы, нажав на кнопку Перезагрузка. Удаляем все загрузочные диски и флешки, чтобы Windows загружалась обычным порядком.

Пришло время ввести новый пароль…

Однако сейчас вы увидите окно предустановки учётной записи системы с окном консоли cmd от имени супер-пользователя. Как вы уже, наверное, поняли, именно этим в реестре мы и занимались. В окне консоли набираем команду по типу:

net user <имя-пользователя> <новый-пароль>

Так, я переприсвоил учётной записи 1 новый пароль — 123. Если ваша учётная запись содержит несколько слов (т.е. включает пробелы), тогда заключите имя пользователя в кавычки ( «имя-пользователя»). Если вы не помните точно название нужно учётной записи, вы можете сделать в консоли запрос в виде команды

net user

без операндов. Так консоль выведет на экран список всех учёток к компьютеру, каждую из которых вы можете взломать без труда. А тем временем я дождался выполнения команды:

После перезагрузки вводим новый пароль. Вот и всё. Успехов.

Может случится, что вы забыли пароль для входа в Windows и не можете войти в компьютер. В этой статье мы покажем, как сбросить пароль учетной записи локального администратора в Windows 10/11 и Windows Server 2022/2019/2016 с помощью установочной USB флешки с Windows.

Для сброса пароль локального администратора вам понадобится любой установочный образ с Windows 10 или 11. Проще всего создать загрузочную USB флешку с Windows с помощью утилиты Media Creation Tool, или воспользуйтесь утилитой rufus для записи скачанного ISO образа Windows на USB флешку.

1. При загрузке компьютера войдите в настройки BIOS/UEFI и выберите вашу USB флешку в качестве первичного загрузочного устройства. Для этого нужно при загрузке нажать клавишу
   F1
   ,
   F2
   или
   Del
   (в зависимости от модели оборудования), найти пункт Boot Order/Boot Device Priority (название пунктов меню и внешний вид зависит от производителя и версии/прошивки BIOS/UEFI компьютера), и выбрать вашу USB флешку (Removable drive) в качестве первого загрузочного устройства;

   

2. При загрузке компьютер должна появится надпись Press any key to boot from CD/DVD/USB;
3. Перед вами появится окно установки Windows. Нажмите сочетание клавиш
   Shift+F10
   чтобы открыть окно командной строки;
4. Теперь вам нужно определить букву диска, которая назначена разделу, на котором установлена ваша Windows. Выполните команду: w
   mic logicaldisk get volumename,name
5. В моем примере видно, что Windows находится на диске
   C:
   . Именно эту букву мы будем использовать в следующих командах;
   

   Если ваш системный диск зашифрован с помощью Bitlocker, и у вас есть пароль для расшифровки, вам нужно сначала расшифровать диск
   manage-bde -unlock С: -pw
   . И только после этого нужно сбросить пароль пользователя.

   Также вы можете идентифицировать диски и назначенные им буквы разделов в среде WinPE с помощью утилиты diskpart. Выполните последовательно команды:
   diskpart
   ->
   list disk
   (выведет список доступных жестких дисков) ->
   list vol
   (вывести список раздеолв и назначенные им буквы диски. В нашем примере на компьютере только один диск Disk 0 с GPT разметкой. На нем находится три раздела: системный раздел EFI (с файловой системой FAT32, который содержит загрузчик EFI для Windows), раздел восстановления (Recovery, со средой восстановления Win RE) и основой раздел с файловой системой NTFS и размером 39Гб (разделу назначена буква диска C).
   

6. Выполните следующую команду чтобы создать резервную копию оригинального файла utilman.exe:
   copy C:\windows\system32\utilman.exe C:\windows\system32\utilman.exebak
7. Затем замените файл файл utilman.exe файлом cmd.exe:
   copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe /y
   
   
8. Извлеките загрузочную флешку/диск с установочным образом Windows и перезагрузите компьютер:
   wpeutil reboot
9. Загрузите в обычном режиме Windows, которая установлена на вашем комьютере. На экране входа в систему нажмите «Специальные возможности» (Easy of access/Accessibility);
   
10. Должно открыться окно командой строки Убедитесь, что данная консоль запущена от имени системы (NT Authority\SYSTEM):
    whoami
    
    
11. Из этой командной строки вы можете управлять локальными учетными записями Windows:
    Выведите на компьютере список учетных записей с правами администратора:
    net localgroup administrators

    В русской версии Windows в этой и последующих командах нужно заменить название группы Administrators на Администраторы.

    В нашем примере в группе два пользователя. Вы можете сбросить пароль любого из этих пользователей, чтобы войти в Windows.
    
    Если данная группа пустая, значит нужно назначить права администратору любому из пользователей Windows. Выведите список всех пользователей:
    net
    userЧтобы добавить пользователя user1 в группу локальных администраторов, выполните команду:

    net localgroup administrators user1 /add

    Если на компьютере отсутствуют другие пользователи, кроме встроенной учетной записи Administrator, нужно сбросить пароль этого пользователя.

    Если на вашем компьютере используется учетная запись Microsoft, вы можете сбросить ее пароль через _https://account.live.com/password/reset. Если восстановить пароль таким образом не удается, вам нужно включить локальную учетную запись Administrator, сбросить ее пароли и войти под ней. В дальнейшем рекомендуем вам создать отдельного локального пользователя с правами администратора, или добавить нового пользователя с облачной учетной записью Microsoft.

12. Чтобы сбросить пароль пользователя (в нашем примере он называется root), выполните команду:
    net user root *
    Задайте новый пароль и подтвердите его (новый пароль должен соответствовать вашей политике паролей в Windows);
    
13. Теперь нужно проверить, что ваша учетная запись включена. Выведите информацию об аккаунте:
    net user root
    Если пользователь отключен (Account active: No ), его нужно включить:
    net user root /active:yes

    

14. Перезагрузите компьютер, еще раз загрузитесь с загрузочной USB флешки и замените файл utilman.exe исходным файлом (чтобы не оставлять лазейку в безопасности Windows):
    copy c:\windows\system32\utilman.exebak c:\windows\system32\utilman.exe /y
    
    Извлеките флешку, перезагрузите компьютер;
15. Теперь вы можете войти в Windows с помощью учетной записи, для которой вы сбросили пароль.

    Если при входе пользователя появляется ошибка Этот метод входа запрещено использовать для входа в Windows, значит на компьютере включена соответствующая групповая политика. Вы можете отключить ее с помощью редактора локальной GPO (gpedit.msc). Эту консоль также можно запустить из командной строки на экране входа в Windows.

В данном примере мы показали, как сбросить пароль с помощью подмены файла utilman.exe. Этот же способ подмены файлы применим и для исполняемого файла
sethc.exe
. Если вы заменили sethc.exe на cmd.exe, для вызова командной строки на экране входа в Windows достаточно 5 раз нажать клавишу Shift (срабатывает режим залипания и вызывается исполняемый файл sethc.exe).

После сброса пароля пользователя вам будут доступны все файлы в профиле, программы и настройки, сохраненные пароли в диспетчере учетных записей Windows и все другие данные, доступные под пользователем (обратите внимание, что вы можете потерять доступ к файлам, зашифрованным EFS).

Обратите внимание, что если ваш компьютер добавлен в домен Active Directory, то на него могут действовать различные настройки через доменные групповые политики (GPO). В целях безопасности администраторы домена могут назначить на компьютеры специальные политики, которые, например отключают все локальные учетные записи, удаляют локальных пользователей из группы администраторов, или автоматически меняют пароль встроенной учетной записи администратора (через LAPS). Если вам нужно сбросить пароль администратора на таком компьютере, вам сначала нужно сбросить локальные политики и кэш GPO, и затем отключить компьютер от сети. Только после этого вы сможете войти в Windows под локальным админом с новым паролем.

Надежный пароль для входа в учетную запись позволяет защитить личные данные, но он же способен доставить неприятности, если вы вдруг потеряете или забудете пароль. В таких случаях неискушенные пользователи иногда начинают паниковать и, не видя иного выхода из сложившейся ситуации, решаются на переустановку операционной системы, тем самым совершая большую ошибку, потому что пароль в Windows 10 можно сбросить.

Для сброса потерянного пароля в Windows предусмотрен специальный механизм, однако, чтобы иметь возможность им воспользоваться, необходимо заранее создать так называемую дискету сброса пароля. Впрочем, даже если вы не позаботились о создании такой дискеты, особых проблем со входом в свой профиль у вас возникнуть не должно, так как для обнуления пароля существует немало альтернативных и ничуть не менее эффективных инструментов. При этом использующим учетную запись Майкрософт даже проще, ведь достаточно будет посетить специальную страницу, но обо всём по порядку.

Командная строка

Итак, как войти в систему, если забыл пароль от Windows 10? Воспользуйтесь обычной командной строкой, а точнее позволяющим управлять пользователями консольным инструментом net user. Однако сначала нужно сделать так, чтобы командная строка была доступна для запуска с экрана входа в систему. Выполнить этот трюк можно подменив отвечающую за вызов специальных возможностей тулзу utilman.exe утилитой cmd.exe. Для этого загрузите свой компьютер с установочного диска с Windows, а когда на экране появится окно мастера-установщика системы, нажмите на клавиатуре Shift+F10.

В открывшейся консоли выполните команду explorer, чтобы узнать букву системного тома, так как в загрузочной среде буквы разделов могут отличаться. В нашем примере том с Windows имеет букву E, у вас она может быть другой.

Определив буквенную метку, выполните в открытой консоли команду замены файла:

copy E:/windows/system32/cmd.exe E:/windows/system32/utilman.exe

Перезагрузите компьютер в обычном режиме и нажмите кнопку вызова специальных возможностей на экране входа в систему. Теперь выполняем сброс пароля Windows 10 через командную строку, которая тут же и откроется. Вводим команду net user NAME PASSWORD, где NAME – это ваше имя пользователя, а PASSWORD – новый пароль. Далее жмем Enter. Всё, пароль изменен, закройте терминал и войдите в систему с новым паролем.

Использование скрытой учетной записи Администратора

Этот способ отличается от первого только тем, что смена пароля производится не через консоль, а через встроенную скрытую учетную запись Администратора. Чтобы ее активировать, в открытой на экране входа в систему CMD-консоли выполняем команду net user Администратор /active:yes, перезагружаемся и выбираем на экране входа появившуюся там новую учётную запись. По умолчанию она не имеет пароля, так что с входом проблем возникнуть не должно.

После того как вы войдете в новую учетку, вызовите командой lusrmgr.msc оснастку управления пользователями, кликните ПКМ по имени юзера с забытым паролем и выберите в меню опцию «Задать пароль».

В открывшемся окошке нажмите «Продолжить», введите новый пароль и нажмите «OK» для сохранения изменений. Если оставите поля пустыми, то в этом случае будет выполнен сброс пароля Windows 10, благодаря чему вы сможете войти в систему уже без него.

Реестр

Если вы забыли пароль от учетной записи Windows 10, ничто не мешает воспользоваться еще одним способом его сброса – через реестр. Правда, здесь процедура чуть сложнее, чем описанные выше, и вам также понадобится установочный диск с Windows. Итак, загрузив компьютер с носителя с дистрибутивом ОС, нажмите на экране в окне мастера-установщика Shift+F10 и выполните в открывшейся командной строке команду regedit.

В редакторе реестра выделите раздел HKEY_LOCAL_MACHINE, проследуйте в меню «Файл» и выберите там опцию «Загрузить куст».

В окне обзора пройдите в расположение Системный том – Windows – System32 – config и откройте там файл SAM.

В окне куста реестра введите произвольное имя, например, data и нажмите «OK». Следствием этого действия станет появление подраздела data в корневом разделе HKEY_LOCAL_MACHINE.

Разверните его до этого каталога: data – SAM – Domains – Account – Users – Names. В последнем подразделе найдите папку с именем пользователя, для которого забыт пароль в Windows 10, и запомните тип значения параметра по умолчанию. В нашем примере это 0x3e9.

Теперь перейдите чуть выше в подраздел Users и найдите в нем вложенный каталог, в названии которого будет указана эта самая строка. У нас это 00000x3e9. Зайдите в данный каталог и дважды кликните по параметру V, чтобы открыть окошко редактирования его значения.

А сейчас будьте внимательны. В первом столбце найдите элементы 00A0 и 00A8. Для 00A0 замените первое число на 0, каким бы оно ни было, а для 00A8 – пятое число и тоже на 0. Для этого ставим курсор слева числа, зажимаем Shift и жмем стрелку-вправо, а когда значение будет выделено синим, нажимаем 0. Должно получиться так, как на этом скриншоте.

Сохранив внесенные изменения, выделите созданный подраздел data, выберите в меню «Файл» опцию «Выгрузить куст» и подтвердите действие. Закройте редактор реестра и перезагрузите компьютер в штатном режиме. Забытый пароль администратора Windows 10 должен быть сброшен.

LiveDisk by Sergei Strelec

Сброс локального пароля Windows 10 с помощью сторонних инструментов – замечательная альтернатива применению средств самой операционной системы. Способ с использованием «живого» диска от Сергея Стрельца самый простой. Скачав образ с сайта автора sergeistrelec.ru, запишите его на флешку или DVD-диск, загрузите с него компьютер и выберите в меню Пуск опцию Программы WinPE – Сброс паролей – Password Reset.

В открывшемся окошке укажите имя пользователя учетной записи, для которой будет производиться сброс и нажмите «Убрать пароль». Всё, можете входить в систему.

В том же расположении диска by Sergei Strelec имеется другая утилита сброса пароля – Active@ Password Changer. Алгоритм действий в ней показан на приложенных ниже скриншотах.

Сброс пароля Windows 10 через флешку с записанным на него спасательным диском от Стрельца можно выполнить и с помощью утилиты Dism++. Откройте меню Пуск, а потом перейдите по ветке Программы WinPE – Утилиты – Dism++.

Когда утилита запустится, выберите в ней свою операционную систему, откройте для нее сессию и зайдите в раздел Дополнительно – Учетные записи.

Выделив мышкой свою учетную запись, нажмите кнопку «Сброс пароля». Готово, можете входить в Windows!

Live CD AOMEI PE Builder

Если у вас компьютер с БИОС UEFI и при сбросе пароля приведенными выше способами возникли проблемы, воспользуйтесь утилитой NTPWEdit с загрузочного диска Live CD AOMEI PE Builder. Выполнив с этого диска загрузку ПК, зайдите в расположенную на рабочем столе папку «Integrated Tools», найдите в ней тулзу NTPWEdit и запустите.

В поле «Path to SAM file» открывшегося окошка введите путь E:/Windows/System32/CONFIG/SAM, предварительно заменив Е буквой тома, на котором у вас расположены файлы Windows. После того, как вы нажмете «(Re)Open» в окошке «User List», будет выведен список учетных записей.

Выберите свою и нажмите «Change password». При этом появится маленькое окошко смены пароля. Введите новый пароль или оставьте оба поля пустыми, если хотите войти в систему налегке.

Не забудьте только нажать в окне NTPWEdit «Save Changes», чтобы сохранить изменения. Сделано, теперь можете загрузиться в обычном режиме и войти в учетную запись.

Сброс пароля учетной записи Microsoft

На тот случай, если пользователь забудет пароль при входе в Windows 10 под учетной записью Майкрософт, разработчики предусмотрели простую схему его сброса. Вам нужно перейти по адресу account.live.com/resetpassword.aspx и ввести в предложенную форму свой почтовый адрес, номер телефона или имя в Скайпе.

Затем инициируется отправка кода безопасности на связанный адрес электронной почты.

После ввода полученного кода в специальную форму вам будет предложено придумать новый пароль для входа в аккаунт Майкрософт.

Сохранив настройки, вы сможете войти в систему, используя новый пароль.

Если вдруг второй привязанный e-mail был забыт или потерян, воспользуйтесь альтернативным методом удаленного сброса пароля. Для этого кликните по ссылке «У меня нет этих данных» и введите на открывшейся странице почтовый адрес, через который с вами свяжется служба поддержки Microsoft. Однако не рекомендуем прибегать к этому способу, если вы юзаете пиратскую сборку.

В такой ситуации для сброса пароля на Windows 10 лучше прибегнуть к помощи утилиты Password Reset, входящей в комплект того же спасательного диска от Сергея Стрельца. Да, эта программа умеет удалять пароли не только от локальной учетки, но и от учетной записи Microsoft. Разница лишь в том, что в выпадающем списке ваша запись будет представлена пятью первыми символами используемой в учетной записи электронной почты и то только в том случае, если учетная запись подключалась сразу после установки Windows. Если же вы сначала использовали локальную учетку и лишь потом перешли на аутентификацию через Microsoft, имя пользователя в выпадающем списке будет принадлежать локальной записи.

И еще один момент. После сброса пароля учетная запись Майкрософт превратится в локальную, а при входе в систему вы получите сообщение. В нем будет указано на то, что с учеткой Microsoft возникли проблемы и их нужно исправить, повторно введя в соответствующем разделе приложения «Параметры» данные аутентификации.