Utilman exe сброс пароля windows 10

Бывают разные ситуаци при которых мы не имели доступ к серверу или рабочей станции по разным причинам. Но сносить операционную систему не варинт. Как сделать сброс пароля windows?
Для данного способа нам подойдёт любой установочный диск Windows и не нужно никакой специальной программы для сброса пароля или флешки. Разумеется кроме той на которой имеется установочный образ Wondows. Так как сбросить пароль администратора? Приступим!

Замена файла Utilman.exe

Utilman.exe сокрашение от названия исполняемого приложения Utility Manager в Windows. Программу Специальные возможности можем вызвать на экране входа в систему.

Нам его нужно заменить на командную строку для выполнения сброса пароля. Мы получим доступ к командной строке Windows с полными правами.

Для этого нам нужно загрузить образ системы и в начале установки выбрать Восстановление системы Поиск и устранение неисправности
Командная строка.

Теперь перед нами терминал Windows, но пока ещё без доступа к самой системе, но с полным доступом ко всем файлам. Это нам и нужно для того чтобы сбросить пароль администратора windows. Для начала перейдём в системный диск. Буква диска может отличаться и быть к примеру не C: а D: (как это было в моём случае)

D:
cd Windows\system32
ren Utilman.exe Utilman_backup.exe
copy cmd.exe Utilman.exe

Если не хотите гадать на каком разделе всё-таки ваша система находится, то вывидите список дисков и посмотрите самостоятельно.

diskpart
list volume

Конечно необходимо сделать резервную копию файла Utilman.exe для того чтобы в последующем всё вернуть на место. Перезагружаем систему в штатный режим.

Сброс пароля от учётной записи Администратора Windows

В случае когда у нас стандартная учётная запись Администратор меняем ему пароль на необходимый

net user "Администратор" itlocatepassword

Всё, поздравляю, вы сбросили пароль администратора windows! Теперь заходите в систему под новм паролем и восстановите подменённый файл Utilman.exe из Utilman_backup.exe

Полезные команды

А что если Администатор отключен, или вы его удалиили из групы администраторы? Что если вам нужно сбросить пароль от другой учётной записи которую уже и не помните как называется, а администратора вообще не существует?
Случаев бывает большое кол-во, но зная пару команд вы легко перенастроите систему так как вам необходимо. Для этого есть команды net user и net localgroup.

Чтобы вывести спиоск всех пользоватлей в системе выполните команду

net user

Чтобы вывести спиоск всех групп пользоватлей в системе выполните команду

net localgroup

Чтобы добавить нового пользователя

net user itlocateuser P@sSword /add

Чтобы добавить пользователя в группу (Если имя пользователя или группы на русском языке, то название необходимо вводить внутри двойных кавычек)

net localgroup "Администраторы" itlocateuser /add

Чтобы добавить группу

net localgroup "Новая группа" /add

Вот собственно и всё, надеюсь кому-то было полезно

Источник

В этой инструкции — о том, как сбросить забытый пароль в Windows 10 вне зависимости от того, используете ли вы учетную запись Майкрософт или локальную учетную запись. Сам процесс сброса пароля почти такой же, как те, что я описывал для предыдущих версий ОС, если не считать пары незначительных нюансов. Обратите внимание, если текущий пароль вам известен, то есть более простые пути: Как изменить пароль Windows 10.

Если эта информация потребовалась вам из-за того, что пароль Windows 10, который вы устанавливали по какой-то причине не подходит, рекомендую для начала попробовать ввести его с включенным и выключенным Caps Lock, в русской и английской раскладке — это может помочь. Если текстовое описание шагов покажется сложным, в разделе про сброс пароля локальной учетной записи также имеется видео инструкция, в которой все наглядно показано.

Сброс пароля учетной записи Майкрософт
Встроенное средство сброса пароля локальной учетной записи
Как сбросить пароль Windows 10 без программ (для автономной/локальной учетной записи)
Видео инструкция
Изменение пароля пользователя с помощью встроенной учетной записи администратора
Сброс пароля Windows 10 в программе DISM++

Сброс пароля учетной записи Microsoft онлайн

Если вы используете учетную запись Майкрософт, а также компьютер, на котором вы не можете войти в систему, подключен к Интернету (или вы можете подключиться с экрана блокировки, нажав по значку соединения), то вам подойдет простой сброс пароля на официальном сайте. При этом, проделать описанные шаги по смене пароля вы можете с любого другого компьютера или даже с телефона.

Прежде всего, зайдите на страницу https://account.live.com/resetpassword.aspx, на которой выберите один из пунктов, например, «Я не помню свой пароль».
После этого, введите адрес электронной почты (также это может быть номер телефона) и проверочные символы, после чего следуйте указаниям для восстановления доступа к учетной записи Microsoft.
При условии, что у вас имеется доступ к электронной почте или телефону, к которому привязана учетная запись, процесс не будет сложным.
В итоге вам останется подключиться на экране блокировки к Интернету (используя кнопку подключения справа внизу) и ввести уже новый пароль.

Если у вас нет возможности изменить пароль учетной записи Майкрософт онлайн, вы можете поступить следующим образом: перейдите к разделу инструкции про сброс пароля без программ, выполните все шаги до 10-го включительно, а затем в командной строке создайте нового локального пользователя, дайте ему права администратора и зайдите под этим пользователем, в этом поможет отдельная инструкция: Как создать пользователя Windows 10.

Сброс пароля локальной учетной записи в Windows 10 встроенными средствами

В последних версиях Windows 10 сброс пароля локальной учетной записи стал проще, чем раньше. Теперь, при установке Windows 10 вы задаете три контрольных вопроса, которые позволяют в любой момент произвести изменение пароля, если вы его забыли (но этот вариант не всегда можно использовать).

После неправильного ввода пароля под полем ввода появится пункт «Сбросить пароль», нажмите его.
Укажите ответы на контрольные вопросы.
Задайте новый пароль Windows 10 и подтвердите его.

После этого пароль будет изменен и вы автоматически зайдете в систему (при условии верных ответов на вопросы). Если же вы не задавали контрольных вопросов (в этом случае вам могут сообщить, что для этой операции требуется съёмный носитель) или не знаете ответов на них, используйте следующий метод.

Сброс пароля Windows 10 без программ

Для начала о двух способах сброса пароль Windows 10 без сторонних программ (только для локальной учетной записи). В обоих случаях вам потребуется загрузочная флешка с Windows 10, не обязательно с той же версией системы, что установлена на вашем компьютере.

Первый метод состоит из следующих шагов:

Загрузитесь с загрузочной флешки Windows 10 (Способы сделать загрузочную флешку Windows 10, придется выполнить где-то на другом компьютере), затем в программе установки нажмите клавиши Shift+F10 (Shift + Fn + F10 на некоторых ноутбуках). Откроется командная строка.
В командной строке введите regedit и нажмите Enter.
Откроется редактор реестра. В нем в левой панели выделите HKEY_LOCAL_MACHINE, а затем в меню выберите «Файл» — «Загрузить куст».
Укажите путь к файлу C:\Windows\System32\config\SYSTEM (в некоторых случаях буква системного диска может отличаться от привычной C, но нужную букву легко определить по содержимому диска).
Задайте имя (любое) для загруженного куста.
Откройте загруженный раздел реестра (будет находиться под заданным именем в HKEY_LOCAL_MACHINE), а в нем — подраздел Setup.
В правой части редактора реестра дважды кликните по параметру CmdLine и задайте значение cmd.exe
Аналогичным образом поменяйте значение параметра SetupType на 2.
В левой части редактора реестра выделите раздел, имя которого вы задавали на 5-м шаге, затем выберите «Файл» — «Выгрузить куст», подтвердите выгрузку.
Закройте редактор реестра, командную строку, программу установки и перезагрузите компьютер с жесткого диска.
При загрузке системы автоматически откроется командная строка. В ней введите команду net user чтобы посмотреть список пользователей.
Введите команду
```
net user имя_пользователя новый_пароль
```
чтобы задать новый пароль для нужного пользователя. Если имя пользователя содержит пробелы, возьмите его в кавычки. Если нужно удалить пароль, вместо нового пароля введите двое кавычек подряд (без пробела между ними). Настоятельно не рекомендую набирать пароль на кириллице.
В командной строке введите regedit и перейдите к разделу реестра HKEY_LOCAL_MACHINE\System\Setup
Удалите значение из параметра CmdLine и установите значение SetupType равным 0.
Закройте редактор реестра и командную строку.

В результате вы попадете на экран входа в систему, а для пользователя пароль будет изменен на нужный вам или удален.

Видео инструкция

Изменение пароля для пользователя с помощью встроенной учетной записи Администратора

Для использования данного способа, вам потребуется одно из: Live CD с возможностью загрузки и доступа к файловой системе компьютера, диск (флешка) восстановления или дистрибутив Windows 10, 8.1 или Windows 7. Я продемонстрирую использование последнего варианта — то есть сброс пароля с помощью средств восстановления Windows на установочной флешке. Важное примечание: в последних версиях Windows 10 описанный далее способ может не работать.

Первым шагом будет загрузка с одного из указанных накопителей. После загрузки и появления экрана выбора языка установки, нажмите клавиши Shift + F10 — это вызовет появление командной строки. Если ничего подобного не появляется, вы можете на экране установки, после выбора языка, слева внизу выбрать пункт «Восстановление системы», затем зайти в Устранение неполадок — Дополнительные параметры — Командная строка.

В командной строке введите по порядку команды (после ввода нажать Enter):

diskpart
list volume

Вы увидите список разделов на жестком диске. Запомните букву того раздела (его можно определить по размеру), на котором установлена Windows 10 (это может быть не C в данный момент, при запуске командной строки из программы установки). Введите команду Exit и нажмите Enter. В моем случае это диск C, эту букву я и буду использовать в командах, которые следует ввести далее:

move c:\windows\system32\utilman.exe c:\windows\system32\utilman2.exe
copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe
Если все прошло успешно, введите команду wpeutil reboot для перезагрузки компьютера (можно перезагрузить и по-другому). В этот раз загрузитесь с вашего системного диска, а не с загрузочной флешки или диска.

Примечание: если вы использовали не установочный диск, а что-то еще, то ваша задача с помощью командной строки, как было описано выше или другими средствами, сделать копию cmd.exe в папке System32 и переименовать эту копию в utilman.exe.

После загрузки, в окне ввода пароля, нажмите по иконке «Специальные возможности» внизу справа. Откроется командная строка Windows 10.

В командной строке введите net user имя_пользователя новый_пароль и нажмите Enter. Если имя пользователя состоит из нескольких слов, используйте кавычки. Если вы не знаете имени пользователя, используйте команду net users чтобы посмотреть список имен пользователей Windows 10. После смены пароля, вы сразу же сможете зайти под новым паролем в учетную запись.

Второй вариант сброса пароля Windows 10 (при уже запущенной командной строке, как это было описано выше)

Для использования данного способа, на вашем компьютере должна быть установлена Windows 10 Профессиональная или Корпоративная. Введите команду net user Администратор /active:yes (для англоязычной или русифицированной вручную версии Windows 10, используйте Administrator вместо Администратор).

Либо сразу после успешного выполнения команды, либо после перезагрузки компьютера у вас появится выбор пользователя, выберите активированную учетную запись администратора и войдите под ней без пароля.

После входа (первый вход в систему занимает некоторое время), кликните правой кнопкой мыши по «Пуск» и выберите пункт «Управление компьютером». А в нем — Локальные пользователи — Пользователи.

Кликните правой кнопкой мыши по имени пользователя, пароль для которого нужно сбросить и выберите пункт меню «Задать пароль». Внимательно прочитайте предупреждение и нажмите «Продолжить».

После этого задайте новый пароль учетной записи. Стоит отметить, что этот способ в полной мере работает только для локальных учетных записей Windows 10. Для аккаунта Майкрософт необходимо использовать первый способ или же, если это невозможно, войдя под администратором (как это только что было описано), создать нового пользователя компьютера.

В завершение, если вы использовали второй способ для сброса пароля, рекомендую вернуть все в первоначальный вид. Отключить встроенную запись администратора с помощью командной строки: net user Администратор /active:no

А также удалить файл utilman.exe из папки System32, после чего переименовать файл utilman2.exe в utilman.exe (если это не получается сделать внутри Windows 10, то также, как и изначально, придется зайти в режим восстановления и произвести эти действия в командной строке (как именно показано в видео выше). Готово, теперь ваша система в первоначальном виде, и вы имеете доступ к ней.

Сброс пароля Windows 10 в Dism++

Dism++ — мощная бесплатная программа для настройки, очистки и некоторых других действий с Windows, позволяющая, помимо прочего, удалить пароль локального пользователя Windows 10.

Для того, чтобы выполнить это с помощью данной программы, проделайте следующие шаги:

Создайте (где-то на другом компьютере) загрузочную флешку с Windows 10 и на неё же распакуйте архив с Dism++.
Загрузитесь с этой флешки на компьютере, где нужно сбросить пароль, нажмите Shift+F10 в программе установки, а в командной строке введите путь к исполняемому файлу программы в той же разрядности, что и образ на вашей флешке, например — E:\dism\dism++x64.exe. Учитывайте, что на этапе установки буква флешки может отличаться от той, что используется в загруженной системе. Чтобы посмотреть актуальную букву можно использовать по порядку команды diskpart, list volume, exit (вторая команда покажет подключенные разделы и их буквы).
Примите лицензионное соглашение.
В запустившейся программе обратите внимание на два пункта в верхней части: слева — Windows Setup, а справа — найденные установки Windows 10 или других версий. Нажмите по Windows 10, а затем нажмите «Открыть сессию».
В разделе «Инструменты» — «Дополнительно» выберите «Учетные записи».
Выберите пользователя, для которого нужно сбросить пароль и нажмите кнопку «Сброс пароля».
Готово, пароль сброшен (удален). Можно закрыть программу, командную строку и программу установки, а затем загрузить компьютер с жесткого диска как обычно.

Подробно о программе Dism++ и о том, где её скачать в отдельной статье Настройка и очистка Windows 10 в Dism++. В случае же если ничто из описанных вариантов не помогает, возможно, вам стоит изучить способы отсюда: Восстановление Windows 10.

Источник

Когда речь идёт о сбросе пароля пользователя Windows, имеется ввиду, что забытый пароль будет удалён, либо заменён на новый, что позволит возобновить доступ к учётной записи. Отгадывание (или, говоря техническим языком, «перебор») пароля Windows — операция куда более сложная. Она осуществляется с помощью программ типа Ophcrack, LCP, SAMInside и т.п., при этом гарантированно подобрать старый пароль возможно далеко не всегда, а только если пароль достаточно короткий или он присутствует в так называемых «радужных таблицах». К тому же, даже в этих случаях может потребоваться очень мощный компьютер и большое количество времени. Иногда перебор пароля является единственным способом восстановить доступ к файлам, зашифрованных с помощью встроенной в Windows файловой системы EFS.

В этой статье речь пойдёт исключительно об операции сброса (удаления или замены) пароля Windows. Описанные ниже методы чаще всего используются для сброса пароля администратора, но они также применимы и для пользователей с обычными правами.

Предупреждение для пользователей встроенной в Windows системы шифрования файлов (EFS). Если с учётной записью, в которую Вы будете вносить изменения описанными ниже способами, связаны зашифрованные файлы (и при этом отсутствует резервная копия сертификата шифрования), то доступ к этим файлам будет утерян, даже если Вы потом вспомните пароль от учётной записи.

Способ 1. Замена Utilman.exe на cmd.exe для запуска команды net user

Этот способ показался мне довольно простым и к тому же немного забавным. Utilman.exe — это служебная программа Windows, которая служит для запуска специальных возможностей на экране блокировки (экранный диктор, экранная клавиатура, лупа и т. п.). Вызывается Utilman.exe маленькой кнопочкой слева внизу. Если мы «обманем» Windows, внеся маленькие изменения в системные файлы и заменив Utilman.exe на программу командной строки cmd.exe, то сможем запустить окно команд прямо на экране блокировки! А затем введём туда простую команду net user User Password, которая сбросит пароль нужного пользователя.

Как именно Вы сделаете эту замену, не имеет особого значения, но скорее всего вам понадобится что-нибудь из следующего:

любой установочный DVD-диск или USB-флешка с Microsoft Windows 7, 8, 10 (независимо от того, какая у Вас система);
любой загрузочный диск с Windows PE или Windows Live CD/DVD/USB;
любой загрузочный диск с любой ОС, поддерживающей работу с файловой системой NTFS, например миниатюрная SliTaz Linux.

Я покажу, как произвести замену Utilman.exe с помощью установочного диска Windows 7. Для 8 или 10 действия полностью аналогичны с небольшой разницей.

Загрузитесь с установочного диска Windows 7, и когда появиться сообщение Press any key to boot from CD or DVD, нажмите любую клавишу. Начнётся загрузка установки Windows.
Когда появится окно выбора языка и других параметров, нажмите Далее.
На следующем этапе нас интересует кнопка Восстановление системы.
Будет осуществлён поиск установленных систем. Выберите Вашу операционную систему из списка, запомните её букву (в моём случае это D, поскольку у меня имеется дополнительный раздел, зарезервированный системой, где хранится информация о разделах, а в Вашем случае буква может быть C или другая). Кликните в пустом месте в списке операционных систем (нам нет необходимости выбирать систему, поскольку мы не собираемся её восстанавливать). Нажмите кнопку Далее.
В окне выбора параметров восстановления системы выберите Командная строка.
Вручную наберите следующие команды, подставив Вашу букву диска вместо D:copy D:\Windows\System32\Utilman.exe D:(Эта команда сделает резервную копию Utilman.exe в корневом каталоге, чтобы Вы потом могли восстановить его).copy D:\Windows\System32\cmd.exe D:\Windows\System32\Utilman.exe(Когда появится запрос замены, введите символ y и нажмите клавишу Enter. Эта команда заменит Utilman.exe командной строкой).
Теперь нажмите кнопку Перезагрузка, извлеките загрузочный диск или флешку и дождитесь загрузки Вашей Windows.
На экране блокировки нажмите кнопку вызова специальных возможностей, и должно появиться окно командной строки. Таким образом, с помощью командной строки установочного диска мы запустили командную строку Вашей системы, в которой необходимо выполнить следующую команду:net user Admin 123где Admin – имя пользователя, которое требуется изменить, а вместо 123 надо подставить любой пароль. Если Вы хотите снять пароль, вместо 123 поставьте две двойные кавычки.net user Admin «»Также две двойные кавычки следует использовать, если имя пользователя или пароль содержат пробелы, например:net user «Admin 2» «123 456»

Теперь Вы можете войти в учетную запись с заданным паролем.

После выполнения указанных выше действий следует вернуть на место Utilman.exe. Для этого надо обратно загрузиться с установочного диска и дойти до командной строки (до пункта 5), затем выполнить команду:

move D:\Utilman.exe D:\Windows\System32\Utilman.exe

и подтвердить замену.(Впрочем, вернуть Utilman.exe можно из самой Windows, но нужно изменять владельца и права доступа на вкладке Безопасность, поэтому лучше загрузитесь с установочного диска второй раз).

Что делать, если в наличии нет установочного диска Windows?

Если у Вас нет установочного диска, Вы можете скачать его образ из интернета и записать на диск или флешку.Стоит отметить, что записать DVD-диск можно из-под учётной записи пользователя с обычными правами с помощью программы InfraRecorder Portable (то есть если на компьютере открыта учётная запись не-администратора, нет необходимости использовать другой компьютер).Для записи образа на флешку обязательно нужны права администратора, то есть другой компьютер. Запись можно осуществить с помощью программ Windows 7 USB DVD Download Tool, Rufus или UltraISO.

Кроме того, проделать описанные выше операции можно с использованием другой операционной системы, загружаемой в режиме Live CD/DVD/USB. Одной из такой систем является SliTaz Linux, образ которого занимает менее 40 Мб.Для этого запишите образ на флешку с помощью программы Rufus (или на диск с помощью любой программы записи дисков), и загрузитесь с носителя. Выберите систему, язык и раскладку клавиатуры, и перед Вами появится графическая оболочка. Для простоты, Вы можете запустить PCMan File Manager (Applications — Система), который внешне очень похож на Проводник Windows. Слева будут отображаться Ваши диски. Найдите свой системный диск, перейдите по адресу Windows\System32, переместите Utilman.exe в безопасное место (например, в корень диска), сделайте копию cmd.exe в том же каталоге и переименуйте эту копию в Utilman.exe. Загрузите свою операционную систему и проделайте действия, описанные в пунктах 8 и 9. Не забудьте вернуть изменения.

Способ 2. Использование Offline NT Password and Registry editor

Следует отметить, что Windows хранит учётные данные пользователей в файле реестра под названием SAM, который находится по адресу C:\Windows\System32\config\

В предыдущем способе пароль администратора сбрасывался консольной командой net user, без участия сторонних программ. Другими словами, Windows сама вносила изменения в файл SAM, поэтому я считаю первый способ предпочтительней других. Однако существуют программы, которые позволяют сбросить пароль, внося необходимые изменения в файл SAM напрямую. Одной из таких программ является Offline NT Password and Registry editor. Данная программа основана на Linux и полностью бесплатная. У программы нет графического интерфейса (по этой и другим причинам я рекомендую использовать её опытным пользователям, а новичкам советую обратить внимание на способ №3).

Для использования Offline NT Password and Registry editor необходимо с сайта разработчика скачать образ (на момент написания статьи последняя версия 140201) и записать его на диск, либо создать загрузочную флешку.

Записать образ на диск можно с помощью любой программы для записи дисков, но если у Вас отсутствует такая программа, тогда можно использовать InfraRecorder Portable (не требует прав администратора).

Для создания загрузочной флешки Вам нужны права администратора. Убедитесь, что файловая на Вашей флешке FAT или FAT32 (если нет, отформатируйте). Скачайте архив, распакуйте его содержимое в корень флешки. Затем запустите командную строку от имени администратора и выполните там команду:

J:\syslinux.exe -ma J:

J – это буква Вашей флешки. Всё, Ваша флешка стала загрузочной!

Для сброса пароля администратора (или простого пользователя) с помощью программы Offline NT Password and Registry editor Вам необходимо выполнить следующее:

Загрузитесь с Вашего носителя (используйте Boot Menu или настройте приоритет загрузки в BIOS).
После появления первого экрана и строки boot нажмите Enter. Будет выполнено сканирования разделов и поиск установленных систем Microsoft Windows.
В списке систем выберите необходимую, введите её номер и нажмите Enter. Будет выполнено монтирование раздела и проверка его на чтение-запись.
Затем программа спросит, с какой частью реестра Вы хотите работать. Нас интересует 1 Passord reset [sam].
После этого файл SAM будет скопирован во временную директорию, и все манипуляции будут происходить с копией (вдруг Вы передумаете вносить изменения?). Вас спросят, что именно Вы хотите сделать с этим файлом. Ответьте 1 — Edit user data and passwords (редактировать пользовательские данные и пароли).
Программа покажет список пользователей Windows. Если имя пользователя состоит из кириллицы, то вместо символов имени отобразятся квадратики (можете определить нужное имя в таблице по количеству квадратиков, например встроенная и отключенная по умолчанию учётная запись Гость имеет 5 квадратиков, Администратор — 13). Чтобы выбрать пользователя, над которым будут проделаны изменения, введите его номер RID из таблицы (без первого нолика) и нажмите Enter.
Вас спросят, что делать с пользователем. Выберите 1 — Clear (blank) user password (очистить пароль пользователя).
В случае удачного выполнения предыдущей операции появится сообщение Password cleared (пароль очищен). Теперь нас интересует выход из меню, введите букву q. (q – Quit editing user, back to user select).
После этого необходимо выйти из меню ещё на один уровень выше. Опять q. Изменения пока ещё не сохранены в системные файлы Windows.
И вот, поскольку изменения вносились во временный файл, программа спрашивает, надо ли теперь заменить оригинальный файл SAM. Отвечайте y(английский символ слова Yes).
Должно появиться сообщение EDIT COMPLETE (редактирование завершено). Можете теперь ввести букву n и перезагрузить компьютер комбинацией клавиш Ctrl-Alt-Del.

Теперь загрузите Ваш Windows. Если всё прошло удачно, Вы сможете попасть в нужную учётную запись без пароля.

Способ 3. Удаление пароля администратора с использованием платной программы Passware Kit Forensic

Существуют также платные программы, позволяющие удалить пароль пользователя Windows. Одной из таких программ является Passware Kit Forensic стоимостью чуть менее 1000$ (Вы можете скачать в интернете саму программу и ключ к ней, если будете искать по запросу Passware Kit Forensic 13.5.8557).

Данное средство позволяет взламывать пароли к более 200 типов файлов. Для взлома пароля Windows программа умеет создавать и записывать загрузочный диск (или флешку). Минус в том, что для этого требуется установочный диск Windows (а точнее — файл boot.wim на нём). А плюс в том, что Вы сможете создать носитель с удобным графическим интерфейсом для сброса пароля пользователя.

Для сброса пароля администратора/пользователя Windows с помощью программы Passware Kit Forensic выполните следующее:

Установите на компьютер программу и запустите её (естественно, Вам потребуется другой компьютер с правами администратора).
В левой панели выберите Create Windows password reset disk…
Чтобы программа могла создать загрузочный носитель, ей необходим файл boot.wim (Windows 7 и более поздние системы) или TXTSETUP.SIF (Windows XP). Вставьте установочный диск Windows в привод или нажмите кнопку Browse…чтобы выбрать необходимый файл на компьютере. Затем нажмите кнопку Next…
Теперь необходимо выбрать, что сделать с созданным образом для сброса пароля. Вы можете записать его на диск, флешку или же просто сохранить себе на компьютер.
После завершения операции записи или сохранения нажмите кнопку Finish, а затем вставьте загрузочный носитель в тот компьютер, на котором требуется сбросить пароль, и загрузитесь.
После загрузки начнётся поиск установленных операционных систем. Когда он закончится, выберите нужную операционную систему из списка и нажмите кнопку Next.
Теперь перед Вами должен появится список пользователей Windows. Отметьте флажком тот, пароль которого необходимо сбросить, и нажмите кнопку Next.
Программа предупреждает Вас, что после операции снятия пароля все зашифрованные файлы станут недоступными. Если согласны, нажмите кнопку Next…
Будет выполнена операция сброса пароля. В случае успеха должно появиться сообщение Done! All tasks have been completed. Please, restart your computer. После этого извлеките загрузочный носитель, нажмите кнопку Reeboot и подтвердите действие перезагрузки.

После перезагрузки Вы сможете можете войти в учётную запись без пароля.

Источник

Может случится, что вы забыли пароль для входа в Windows и не можете войти в компьютер. В этой статье мы покажем, как сбросить пароль учетной записи локального администратора в Windows 10/11 и Windows Server 2022/2019/2016 с помощью установочной USB флешки с Windows.

Для сброса пароль локального администратора вам понадобится любой установочный образ с Windows 10 или 11. Проще всего создать загрузочную USB флешку с Windows с помощью утилиты Media Creation Tool, или воспользуйтесь утилитой rufus для записи скачанного ISO образа Windows на USB флешку.

При загрузке компьютера войдите в настройки BIOS/UEFI и выберите вашу USB флешку в качестве первичного загрузочного устройства. Для этого нужно при загрузке нажать клавишу
F1
,
F2
или
Del
(в зависимости от модели оборудования), найти пункт Boot Order/Boot Device Priority (название пунктов меню и внешний вид зависит от производителя и версии/прошивки BIOS/UEFI компьютера), и выбрать вашу USB флешку (Removable drive) в качестве первого загрузочного устройства;
При загрузке компьютер должна появится надпись Press any key to boot from CD/DVD/USB;
Перед вами появится окно установки Windows. Нажмите сочетание клавиш
Shift+F10
чтобы открыть окно командной строки;
Теперь вам нужно определить букву диска, которая назначена разделу, на котором установлена ваша Windows. Выполните команду: w
mic logicaldisk get volumename,name
В моем примере видно, что Windows находится на диске
C:
. Именно эту букву мы будем использовать в следующих командах;

Если ваш системный диск зашифрован с помощью Bitlocker, и у вас есть пароль для расшифровки, вам нужно сначала расшифровать диск
manage-bde -unlock С: -pw
. И только после этого нужно сбросить пароль пользователя.

Также вы можете идентифицировать диски и назначенные им буквы разделов в среде WinPE с помощью утилиты diskpart. Выполните последовательно команды:
diskpart
->
list disk
(выведет список доступных жестких дисков) ->
list vol
(вывести список раздеолв и назначенные им буквы диски. В нашем примере на компьютере только один диск Disk 0 с GPT разметкой. На нем находится три раздела: системный раздел EFI (с файловой системой FAT32, который содержит загрузчик EFI для Windows), раздел восстановления (Recovery, со средой восстановления Win RE) и основой раздел с файловой системой NTFS и размером 39Гб (разделу назначена буква диска C).
Выполните следующую команду чтобы создать резервную копию оригинального файла utilman.exe:
copy C:\windows\system32\utilman.exe C:\windows\system32\utilman.exebak
Затем замените файл файл utilman.exe файлом cmd.exe:
copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe /y
Извлеките загрузочную флешку/диск с установочным образом Windows и перезагрузите компьютер:
wpeutil reboot
Загрузите в обычном режиме Windows, которая установлена на вашем комьютере. На экране входа в систему нажмите «Специальные возможности» (Easy of access/Accessibility);
Должно открыться окно командой строки Убедитесь, что данная консоль запущена от имени системы (NT Authority\SYSTEM):
whoami
Из этой командной строки вы можете управлять локальными учетными записями Windows:
Выведите на компьютере список учетных записей с правами администратора:
net localgroup administrators

В русской версии Windows в этой и последующих командах нужно заменить название группы Administrators на Администраторы.

В нашем примере в группе два пользователя. Вы можете сбросить пароль любого из этих пользователей, чтобы войти в Windows.

Если данная группа пустая, значит нужно назначить права администратору любому из пользователей Windows. Выведите список всех пользователей:
net
userЧтобы добавить пользователя user1 в группу локальных администраторов, выполните команду:

net localgroup administrators user1 /add

Если на компьютере отсутствуют другие пользователи, кроме встроенной учетной записи Administrator, нужно сбросить пароль этого пользователя.

Если на вашем компьютере используется учетная запись Microsoft, вы можете сбросить ее пароль через _https://account.live.com/password/reset. Если восстановить пароль таким образом не удается, вам нужно включить локальную учетную запись Administrator, сбросить ее пароли и войти под ней. В дальнейшем рекомендуем вам создать отдельного локального пользователя с правами администратора, или добавить нового пользователя с облачной учетной записью Microsoft.
Чтобы сбросить пароль пользователя (в нашем примере он называется root), выполните команду:
net user root *
Задайте новый пароль и подтвердите его (новый пароль должен соответствовать вашей политике паролей в Windows);
Теперь нужно проверить, что ваша учетная запись включена. Выведите информацию об аккаунте:
net user root
Если пользователь отключен (Account active: No ), его нужно включить:
net user root /active:yes
Перезагрузите компьютер, еще раз загрузитесь с загрузочной USB флешки и замените файл utilman.exe исходным файлом (чтобы не оставлять лазейку в безопасности Windows):
copy c:\windows\system32\utilman.exebak c:\windows\system32\utilman.exe /y

Извлеките флешку, перезагрузите компьютер;
Теперь вы можете войти в Windows с помощью учетной записи, для которой вы сбросили пароль.
Если при входе пользователя появляется ошибка Этот метод входа запрещено использовать для входа в Windows, значит на компьютере включена соответствующая групповая политика. Вы можете отключить ее с помощью редактора локальной GPO (gpedit.msc). Эту консоль также можно запустить из командной строки на экране входа в Windows.

В данном примере мы показали, как сбросить пароль с помощью подмены файла utilman.exe. Этот же способ подмены файлы применим и для исполняемого файла
sethc.exe
. Если вы заменили sethc.exe на cmd.exe, для вызова командной строки на экране входа в Windows достаточно 5 раз нажать клавишу Shift (срабатывает режим залипания и вызывается исполняемый файл sethc.exe).

После сброса пароля пользователя вам будут доступны все файлы в профиле, программы и настройки, сохраненные пароли в диспетчере учетных записей Windows и все другие данные, доступные под пользователем (обратите внимание, что вы можете потерять доступ к файлам, зашифрованным EFS).

Обратите внимание, что если ваш компьютер добавлен в домен Active Directory, то на него могут действовать различные настройки через доменные групповые политики (GPO). В целях безопасности администраторы домена могут назначить на компьютеры специальные политики, которые, например отключают все локальные учетные записи, удаляют локальных пользователей из группы администраторов, или автоматически меняют пароль встроенной учетной записи администратора (через LAPS). Если вам нужно сбросить пароль администратора на таком компьютере, вам сначала нужно сбросить локальные политики и кэш GPO, и затем отключить компьютер от сети. Только после этого вы сможете войти в Windows под локальным админом с новым паролем.

Источник

В этой статье показаны действия, с помощью которых можно сбросить пароль локальной учетной записи в Windows 10.

В операционной системе Windows 10 для обеспечения безопасности личных данных и файлов локальной учетной записи в основном используется пароль. В случае если вы забыли пароль и заранее не создали диск для сброса пароля на основе USB-устройства флэш-памяти или также заранее не добавили контрольные вопросы безопасности для сброса пароля или забыли ответы на них, то прочитав данную статью, вы узнаете как сбросить пароль локальной учетной записи.

Как сбросить пароль локальной учетной записи в Windows 10

Чтобы сбросить пароль локальной учетной записи данным способ, потребуется установочный диск или загрузочная (установочная) USB-флешка с дистрибутивом Windows 10. Также для этих целей можно использовать диск восстановления (USB), который можно создать на другом компьютере, где имеется доступ к Windows 10.

Вставьте установочную USB-флешку или диск восстановления (USB) в USB порт вашего компьютера.

Загрузитесь с одного из указанных носителей (предварительно выбрав в BIOS или в Boot Menu загрузку с диска или флешки).

Если Вы загрузились с установочной флешки, то на экране выбора языка можно сразу вызвать окно командной строки нажав для этого на клавиатуре сочетание клавиш Shift + F10, но можно также продолжить выполнение шагов показанных ниже, чтобы открыть окно командной строки.

Если Вы загрузились с диска восстановления, то на первом экране выберите нужный язык и продолжайте выполнять шаги показанные ниже.

После загрузки (в данном случае используется установочная USB-флешка с Windows 10), в окне выбора языка нажмите кнопку Далее.

Далее на экране установки Windows нажмите на ссылку Восстановление системы.

Затем на экране «Выбор действия» выберите Поиск и устранение неисправностей

На экране «Дополнительные параметры» выберите Командная строка.

Теперь в командной строке нужно запустить утилиту diskpart для того чтобы узнать букву раздела на котором установлена операционная система (дело в том что необязательно это может быть именно буква С).

Чтобы запустить утилиту diskpart, в командной строке выполните команду:

diskpart

Теперь отобразим список разделов, для этого выполните команду:

list volume

Запомните букву того раздела (его можно определить по размеру), на котором установлена Windows 10, в данном случае это диск С, букву которого и будем использовать при выполнении следующих команд.

Завершите работу утилиты diskpart, для этого выполните команду:

exit

Следующая команда переименовывает файл Utilman.exe в папке «system32» в файл Utilman2.exe, то есть делаем резервную копию файла Utilman.exe. Это нужно для того чтобы в дальнейшем после сброса пароля, вернуть всё как было, то есть переименовать файл Utilman2.exe в Utilman.exe

move c:\\windows\\system32\\Utilman.exe c:\\windows\\system32\\Utilman2.exe

Следующей командой делаем копию файла cmd.exe в папке «System32» и переименовываем эту копию в Utilman.exe

copy c:\\windows\\system32\\cmd.exe c:\\windows\\system32\\Utilman.exe

Теперь перезагрузите компьютер, для этого выполните команду:

wpeutil reboot

После перезагрузки компьютера, на экране входа в систему откройте окно командной строки, для этого нажмите на значок Специальные возможности или нажмите сочетание клавиш + U.

В окне командной строки нужно выполнить команду следующего вида:

net user имя_пользователя новый_пароль

В данном случае команда выглядит так:

net user winnoteRU 1234567890

Закройте командную строку и войдите в систему с новым паролем.

Если ваше имя пользователя состоит из нескольких слов, используйте кавычки, например:

net user «Test User» newpassword

Если вы не знаете имя пользователя или забыли его, то чтобы посмотреть список всех имен пользователей в Windows 10, выполните команду:

net user

После того как вы зашли в систему, нужно вернуть вернуть всё как было до сброса пароля, то есть удалить файл Utilman.exe и переименовать файл Utilman2.exe в Utilman.exe. Сделать это можно в Проводнике Windows.

Если в Проводнике Windows не получилось выполнить действия по удалению и переименованию файлов (операционная система отказала в доступе и Вы не знаете как стать владельцем файла и получить права полного доступа к файлу), то это можно сделать используя командную строку.

Чтобы удалить и переименовать файлы в командной строке, запустите командную строку от имени администратора и выполните следующие команды:

DEL /F /Q «%windir%\\system32\\Utilman.exe»

REN «%windir%\\system32\\Utilman2.exe» Utilman.exe

Таким образом можно сбросить пароль локальной учетной записи и вернуть доступ к системе.

Источник