Загрузочная флешка для сброса пароля windows 10 uefi

Здравствуйте админ! Вчера на вашем сайте вышла статья: «Как взломать пароль администратора на компьютере с Windows 10», в конце статьи вы написали, что данный способ не подойдёт, если у меня ноутбук с БИОСом UEFI. Я всё перепроверил и это действительно так, ваша загрузочная флешка просто не видит диски GPT. Сам я работаю компьютерным мастером и мне часто приносят ноутбуки с БИОСом UEFI и установленной Windows 8.1, 10, где пользователи забыли пароль на вход в операционную систему и в этом случае я просто переустанавливаю систему, конечно это неприятно ни мне, ни клиентам, поэтому вопрос — скажите, как сбросить пароль администратора на новом ноутбуке с БИОСом UEFI и установленной Windows 10. Эта статья будет действительно актуальной и очень нужной.

Как взломать пароль администратора на Windows 10, установленной на новом ноутбуке с БИОСом UEFI с помощью загрузочной UEFI-флешки с программой NTPWEdit

Напоминаем, что попытки повторить действия автора могут привести к потере гарантии на оборудование и даже к выходу его из строя. Материал приведен исключительно в ознакомительных целях. Если вы собираетесь воспроизводить действия, описанные ниже, настоятельно советуем внимательно прочитать статью до конца хотя бы один раз. Редакция 3DNews не несет никакой ответственности за любые возможные последствия.

Помните, как всё просто было со сбросом пароля в Windows 7? Так вот, в Windows 10 чуть-чуть по-другому. В новой ОС есть два типа аккаунтов: локальный и облачный. Облачный привязан к учётной записи Microsoft, и восстановить для него пароль, если это действительно ваш аккаунт, не составит особого труда — достаточно следовать простой инструкции — и рассматривать этот вариант мы не будем, как и различные дополнительные варианты входа с помощью PIN, биометрии и так далее. В совсем уж запущенных случаях можно попытаться дозвониться до техподдержки Microsoft. А вот для локального аккаунта, как утверждает компания, сбросить пароль, если вы его забыли и не можете войти в ОС, якобы нельзя — есть только вариант сброса ОС до начальных настроек. Если только у вас не сборка 1803 и вы не озаботились заданием контрольных вопросов или почему-то до сих пор не создали диск для сброса пароля локальной учетной записи.

Впрочем, даже сброс не так страшен, ведь можно просто вытащить накопитель из системы и скопировать всю нужную информацию — если она не зашифрована, конечно. Но если накопитель достать нельзя, то придётся немного «пошаманить». Увы, Microsoft неплохо поработала над безопасностью своей ОС, пусть и не сразу. В сборке 1803 со всеми обновлениями старые трюки с подменой утилит вроде помощника против залипания клавиш или виртуальной клавиатуры больше не работают так, как надо. То есть подсунутый втихую cmd.exe вместо utilman.exe, например, запустится, но в фоновом режиме, и попасть в него будет нельзя. В худшем случае ОС предложит восстановить целостность системы.

Trinity Rescue Kit

Коммерческие утилиты для этой задачи есть, но стоит ли тратить от $20 и больше ради одноразового сброса пароля? Конечно, нет, потому что есть и бесплатные решения, пусть не такие удобные и красивые. В материале для Windows 7 упоминалась Offline NT Password and Registry editor. Увы, она давно не обновлялась и на современных машинах может попросту не найти диск с ОС. Впрочем, алгоритм работы с ней не изменился и можно попробовать для начала её. Но если ничего не вышло, то тогда остаётся, пожалуй, единственный вариант — Trinity Rescue Kit (TRK). Формально утилита для сброса одна и та же, но у TRK чуть более новое окружение, что помогает ей лучше работать на свежих устройствах. Скачать iso-образ или exe-файл, который поможет сразу записать его на CD, можно на этом сайте (там на выбор несколько ссылок). Есть и более современная сборка с относительно свежими драйверами, которая может помочь, если старая не сработает, но она уже два года в статусе «беты». Если у вас есть возможность записи и загрузки с CD, то вам очень повезло, и вы можете пропустить следующий пункт.

А если нет, то придётся перенести образ на USB-флешку. Подойдёт любая объёмом от 512 Мбайт, предварительно отформатированная в FAT32 или, лучше, в FAT16 (можно просто FAT). Для записи воспользуемся, к примеру, утилитой AIO Boot. Скачиваем и запускаем AIO Boot Extractor. Язык интерфейса выбирается по клику на флажок справа. В списке выбираем нашу флешку, оставляем галочку напротив пункта установки загрузчика и жмём OK. Утилита довольно долго думает, но в конце концов запускает следующий файл AIO Boot Creator. В нём на вкладке «Интеграция» в первом списке выбираем Linux OS, в списке справа собственно Trinity Rescue Kit, а в поле внизу выбираем скачанный ранее ISO-файл. Нажимаем OK и снова ждём, пока запишутся все данные. Имя для пункта меню можно не менять. На этом вся работа с AIO закончена — можно безопасно извлечь флешку.

В настройках BIOS/UEFI ноутбука или ПК необходимо разрешить загрузку с USB-накопителей и в очереди загрузки поставить первым именно их. Или воспользоваться меню выбора носителя, которое обычно вызывается с помощью клавиш F8 или F12. Наша флешка там, скорее всего, будет отображаться как просто USB HDD или с указанием модели накопителя. Вообще говоря, универсального совета тут дать нельзя — обратитесь к инструкции самого устройства. В случае успешной загрузки вы увидите длинное текстовое меню с пунктом Linux OS на самом верху, который и надо выбрать, нажав Enter. Далее будет доступен всего один пункт с собственно TRK. Если всё прошло нормально, то следующий абзац можно пропустить.

А если после Linux OS меню пустое или не прошла загрузка, то придётся ещё раз обратиться к настройкам BIOS/UEFI. Вообще, AIO создаёт EFI-совместимый диск, что актуально для большинства современных машин. Поэтому есть смысл проверить, какой режим загрузки вообще выбран. Если и смена режима не помогла, то можно попробовать перенести ISO более традиционным способом — с помощью Unetbootin. Эта утилита не даёт никакого выбора никаких настроек: просто выбираете образ диска, указываете букву очищенной USB-флешки и жмёте OK. После завершения записи имя диска надо поменять на TRK_3-4 (именно такое).

При загрузке TRK тоже покажет меню, где надо выбрать первый пункт Run и дождаться запуска. Но… здесь тоже могут быть проблемы на некоторых ПК и ноутбуках, так что стоит попробовать варианты запуска from RAM или VGA Mode. Если в конце загрузка застрянет на сообщении Manually enter the device on which TRK can be found, то следует посмотреть чуть выше по логу загрузки и найти имя флешки. Сориентироваться можно по названию и объёму устройства или просто зная логику именования накопителей. Если в системе есть один накопитель, то он будет называться sda, а флешка — sdb. Если два, то они окажутся sda и sdb, а для флешки останется sdc. Ну и далее по алфавиту. В крайнем случае можно вообще вынуть все диски, оставив только тот, что с Windows. Определившись с именем, вводим его с 1 на конце и нажимаем Enter — скорее всего, это будет sdb1. Обратите внимание, что текст надо сразу ввести корректно, потому что удаление символов может не работать. После этого загрузка продолжится.

Если же всё прошло успешно, то появится финальное меню TRK. Там, конечно, выбираем третий пункт Windows password resetting, а затем Interactive winpass. Система попытается определить местоположение папки Windows и выведет нумерованный список. Если никаких других инсталляций Windows на ПК или ноутбуке нет, то и список будет состоять из одного пункта. Вводим номер раздела и нажимаем Enter. В следующем меню выбираем Edit user data and passwords, то есть вводим 1 и снова жмём Enter. Перед нами появится список пользователей ОС. В левой колонке указаны их идентификаторы RID. Находим тот, что принадлежит нужному аккаунту, и вводим его в формате 0xRID (ноль, икс, RID): например, 0x123. Снова нажимаем Enter.

Данная утилита, строго говоря, позволяет не только сбросить пароль, но и изменить его, а также активировать аккаунт и дать ему права администратора. Однако настоятельно рекомендуется не делать ничего, кроме сброса! Снова вводим 1 и жмём Enter. Убеждаемся, что всё прошло успешно, введя q, ! (восклицательный знак) и ещё раз q, опять-таки нажимая после каждого ввода Enter. Затем жмём любую клавишу для перехода в главное меню и в нём выбираем пункт Poweroff computer. Дожидаемся выключения компьютера, вытаскиваем флешку или диск и снова включаем его. Готово! Windows должна пустить пользователя в систему без требования пароля.

Увы, всё это не гарантирует стопроцентного сброса пароля. Есть и другие утилиты, включая упомянутые выше коммерческие решения или, например, MSDaRT, который доступен подписчикам некоторых служб Microsoft. А все открытые и бесплатные средства, как и TRK, используют программу chntpw, так что плюс TRK только в том, что там многое автоматизировано и пользователь избавлен от копания в консоли Linux. Единственное, о чём хотелось бы предупредить, — постарайтесь не использовать утилиты из непроверенных источников. Все они загружаются вместо штатной ОС и в таком режиме имеют полный доступ к компьютеру. Если есть возможность склонировать раздел с Windows на внешний диск, то перед проведением любых манипуляций с ОС лучше, конечно, сделать резервную копию.

Превентивные меры

Чтобы впредь не столкнуться с необходимостью использования обходных путей, достаточно сделать всего несколько простых шагов. Самый первый и очевидный — создать особый диск для сброса пароля. Делается это очень просто. Первым делом вставляем любую флешку в компьютер. Затем в главном меню в разделе Служебные—Windows находим классическую панель управления. В ней переходим в раздел управления учётными записями и для выбранного аккаунта в меню слева выбираем пункт Создание дискеты сброса пароля и следуем указаниям мастера.

В итоге на флешке окажется файл userkey.psw, который и нужен для сброса. Флешку лучшего всего убрать в какое-нибудь надёжное место, чтобы доступ к ней был только у вас. А если случится так, что пароль будет забыт, то после первого же неправильно введённого пароля ОС сама предложит вставить такую флешку. Учтите, что этот способ годится именно для локальных аккаунтов.

Также в Windows 10 (1803) можно задать контрольные вопросы для получения доступа к аккаунту. Делается это уже в новой панели управления, в разделе учётных записей, где надо выбрать пункт Параметры входа и кликнуть на ссылку Обновление контрольных вопросов. Ответы на вопросы тоже рекомендуется куда-нибудь записать и спрятать в надёжное место. В том же разделе можно задать и упрощённые способы входа в ОС с помощью PIN-кода (фактически тот же самый пароль), графического ключа или Windows Hello.

Напоследок традиционно пожелаем читателям не попадать в ситуации, когда необходимы сторонние средства для сброса пароля, и напомним о полезности надёжного хранения резервных копий как самой ОС, так и паролей для неё, да и любых важных данных в принципе.

Конфиденциальность была, есть и будет актуальной для большинства пользователей компьютеров. Обязательность ее использования уже давно стало нормой для большинства организаций, да и домашние компьютеры часто ставят на такого рода защиту. С появлением «десятки» эта мера не потеряла свою необходимость. Конечно, есть ряд причин ставить систему на пароль, но что если его необходимо сбросить? Ведь бывает и так, что пароль теряется, забывается, причиняя массу неудобств, будь то локальная учетная запись, или официальная от Microsoft. И тут уже приходится искать, как сбросить пароль на Windows 10.

Сегодняшний материал как раз про такой случай. Как всегда, обо всем по порядку.

Сброс пароля учетной записи Microsoft

Такой случай подразумевает, что компьютер имеет официальную «учетку» Microsoft, пароль которой необходимо сбросить, и при этом в данный момент подключен к сети – это обязательное условие. Если это так, то это будет самый простейший вариант сброса, который, к тому же, предусмотрен самими разработчиками.  Этот сброс очень похож на тот случай, когда необходимо восстановить давно забытый пароль на любимый сайт. Конечно же, потребуется адрес электронной почты, который был ранее привязан к «учетке» во время ее создания.

Если ввести неверные данные, а они конечно будут неверными, появится следующее окно. В нем, как и во всех типичных случаях такого плана, нужно нажать «Забыли пароль?» или «сбросить сейчас». Это, по сути, одно и то же. В следующем окне вполне логично будет отметить пункт «Я не помню свой пароль».

Теперь пора ввести тот самый электронный адрес, закрепленный за учетной записью.

Дальнейшее в объяснении не нуждается. На почту придет код для сброса, который необходимо ввести в следующее окно.

Ну а в последующих окнах будет легко создать новый пароль, ввести его и выполнить вход. Наверно не стоит объяснять, что чем более длинный и замысловатый набор цифр, символов и букв, тем лучше, поэтому есть еще один совет: указать дополнительно второй электронный адрес. Пусть он будет запасным, для большей безопасности.

Как сбросить пароль на локальной учетной записи (начиная с версий 1803 и 1809)

Локальная «учетка» отличается тем, что в ней не обязательно регистрироваться в Microsoft, к тому же, и постоянное подключение к интернету ей не требуется. Это бывает полезно в местах, необеспеченных нормальным качеством сети. Сбросить пароль на такой записи тоже при необходимости возможно. Windows 10, начиная с версии 1803 и 1809, имеет достаточно удобную возможность восстановить забытый или утерянный пароль с помощью контрольных вопросов. Они задаются во время создания учетной записи и могут быть любого содержания – главное всегда помнить на них ответ. Найти такую форму восстановления пароля можно все так же перейдя по кнопке «Сбросить пароль» на экране ввода в систему.

Есть так же еще одна «лазейка» для смены пароля в такой учетной записи. Такой метод является мало востребованным, но, тем не менее, он работает, по крайней мере, на Windows 10 Профессиональная. Здесь не обойтись без загрузочного носителя с операционной системой. Вставив его (диск, либо флешка – без разницы), следует перезагрузиться, чтобы загрузка началась именно с него.

Нам, конечно же, нужна не установка системы. Нажимаем «Восстановление системы» слева.

Далее в меню находим «Поиск и устранение неисправностей».

Ну а теперь – «Дополнительные параметры».

А вот и то, ради чего пользовались загрузочным накопителем – «Командная строка».

Теперь следует ввести команду net user Администратор /active:yes (или Administrator по-английски, если версия системы таковая). Это позволит получить полный доступ к системе, не взирая на все ограничения.

После такого действия при следующей перезагрузке в нижнем левом углу появится выбор зайти за администратора компьютера, вместо обычного пользователя. Это дает возможность спокойно зайти в систему, минуя все защиты. Когда появится рабочий стол, в контекстном меню панели задач выбрать пункт «Управление компьютером».

Теперь, согласно скриншоту, следует зайти в контекстное меню нужной учетной записи и задать пароль.

Потом последует предупреждение, насколько это серьезно и прочая информация, после чего можно будет сменить пароль заданного пользователя и успешно зайти в систему от его имени. Когда все будет завершено, не помешает обратно снять полномочия администратора. Для этого, все там же в командной строке необходимо ввести команду net user Администратор /active:no.

Использование Password Reset Disk

Есть так же еще один вариант сброса локальной «учетки». Он больше подойдет совсем уж забывчивым пользователям, которые снова и снова теряют свой пароль. Для таких рассеянных можно придумать нечто более удобное – создать специальную флешку, сбрасывающую пароль. Само собой, это влечет и большую угрозу безопасности, поскольку такой флешкой может воспользоваться и злоумышленник, если, конечно, найдет ее у пользователя.

Шагов создания такой флешки всего шесть:

1. Входим в свою локальную учетную запись. Ту, для которой необходимо создать диск сброса пароля;
2. Вставляем приготовленный заранее flash накопитель;
3. В меню «Пуск» нужно ввести «password reset», подтвердив это вводом;
4. Теперь стоит найти и выбрать пункт «Создать диск сброса пароля»;
5. Система запросит ввести пароль, который стоит в локальной учетной записи в данный момент;
6. Ну а теперь, как всегда, «Далее» и «Готово».

Сброс пароля с помощью диска или флешки с дистрибутивом Windows

Эффективный, но не самый удобный метод сброса. Всякий раз, когда потребуется сделать сброс пароля – придется иметь под рукой флешку или диск с рабочим установочным дистрибутивом операционной системы, в нашем случае – Windows 10. Это единственный «минус» метода, в остальном все довольно просто, а главное – быстро. Такой метод является одним из наиболее эффективных, а главное – рабочих.

После подключения загрузочного диска с установкой Windows 10 необходимо выполнить перезагрузку. Наша цель – дождаться появления мастера установки системы. Появившееся заветное окно установки – не только служит для инсталляции Windows. Благодаря ему можно зайти в реестр. Сделать это можно с помощью командной строки, которую теперь можно вызвать простой комбинацией клавиш «Shift+F10» ( или в некоторых случаях «Shift+F10+Fn» для владельцев ноутбуков ).

А вот и командная строка. Осталось ввести «regedit» чтобы попасть в редактор реестра. Дальнейшая цель находится по адресу HKEY_LOCAL_MACHINE. Выбрав этот раздел, необходимо нажать «Файл», и затем «Загрузить куст». Тот самый «куст» потребует путь к файлу, им является системный диск и далее Windows\System32\config\SYSTEM. Слева будет находиться раздел «Setup». А после нажатия на него справа появится перечень REG файлов. Нам нужен «CmdLine». Здесь, в «Значении» всего лишь нужно без ошибок ввести «cmd.exe» и подтвердить нажатием «OK», и в параметре «SetupType» выставить значение «2». Теперь можно выгружать куст через меню «Файл».

Все самое главное сделано, осталось лишь перезагрузиться. При загрузке, первое что появится – это командная строка. В ней для начала можно узнать перечень всех пользователей командой «net user». Теперь, когда имя известно, вводим в последнюю команду необходимого пользователя и задаем новый пароль. Например: «net user Alex 1234567». Можно таким образом и вовсе убрать пароль, введя вместо пароля два раза кавычки без пробела. Осталось зайти обратно в редактор реестра, вернуть те два значения как было, и можно заходить в систему под новым паролем.

Использование утилиты Dism++

Прекрасная утилита для грамотного обслуживания «десятки». Здесь есть и очистка, и редактирование загрузки, и восстановление загрузчика, и даже удаление встроенных приложений Windows 10. Помимо всего этого великолепия программа обладает и собственным методом сброса пароля для входа в систему. Главное условие, без которого с ней не обойтись – программа должна быть записана на загрузочной флешке. О том, как это сделать, уже давно описано как на просторах других сайтов, так и данном ресурсе. В готовом варианте на загрузочном диске должен быть распакованный архив с программой. Далее все как всегда: после того как накопитель подключен, перезагружаемся, выполняем загрузку с него. Далее знакомая комбинация клавиш «Shift+F10» и указание местоположения исполняемого файла программы, например, «D:\dism\dism++x64.exe». После этого появится стандартное лицензионное соглашение, которое принимаем. Верхняя часть окна программы поделена на левую «Windows Setup» и правую, которая как раз нам и нужна. А именно – нужен подраздел «Учетные записи».

Пару кликов и готово. Нужная «учетка» будет отредактирована, и пароль будет сброшен.

Программы для сброса пароля Windows 10

Пару слов о всевозможных программах и утилитах для взлома пароля. Конечно, это личное дело каждого, где и что применять. Альтернатив Dism++ конкретно по этой области обхода защиты хватает. Все они в большинстве своем работают все так же, с загрузочного носителя, и принцип работы имеют практически схожий. Выбирать их или нет – решать Вам, но зачем изобретать велосипед, когда имея всего лишь дистрибутив с «десяткой» и пару команд в командной строке, добиться желаемого результата? Это одно из самых простых и эффективных решений. К тому же, дистрибутив можно и потом использовать, в случае установки новой чистой системы.

Что делать, чтобы уберечь себя от утери пароля

Идеальной защиты нет и не будет. По части взлома таких паролей – различные утилиты с помощью загрузочного диска уже давно это доказали. На любое действие рано или поздно найдется противодействие, и все что можно тут посоветовать – это хранить свои личные данные, включая пароли, втайне от всех. Но это, как бы и так уже не новость. Сам пароль и его сложность для запоминания – тоже имеет место быть, ведь что толку от «мешанины» цифр символов и букв, которые сам пользователь постоянно забывает. В этом случае советуем использовать известные приемы мнемотехники – составление ассоциаций, закономерностей, смысловых фраз и т.д. Также можно использовать программы для хранения паролей, например KeePass, в которых используются стойкие алгоритмы шифрования. Главное – не забывать регулярно делать резервные копии базы данных. Есть, конечно, и радикальное решение – например, Password Reset Disk, описанное выше, но тут уже каждый сам решает, как выкручиваться. Храните и не теряйте свои пароли к «учеткам», ну а если все-таки потеряли – будем рады помочь на нашем сайте.