Top.Mail.Ru

Сброс пароля администратора и повышение прав | Уязвимость Windows 11

Как сбросить пароль любого пользователя, даже администратора, в Windows 11, а также повысить в правах учетную запись без использования стороннего программного обеспечения и загрузки с флешки?

Заранее скажу, что все, что будет показано в данном видео, вы выполняете на свой страх и риск. Так или иначе пароль для учетной записи можно сбросить разными способами, я же расскажу, как это сделать проще.

Запись видеоурока на RuTuBe

Запись видеоурока во ВКонтакте

Запись видеоурока на YouTuBe



Зачем вообще сбрасывать пароль?

И так, зачем нам может понадобиться сбросить пароль или повысить учетную запись в правах?

В моей практике, да и мои коллеги сталкивались с задачей, когда:

- удалил встроенную учетную запись админа, а другой учетке забыл предоставить админские права. Машина перезагрузилась, и мы не можем ничего сделать, так как не хватает прав.

- нет локального админа, а только доменный. А домен с этой машины недоступен.

- прошлый админ ушел со скандалом и не оставил никаких паролей

- домашний пользователь что-то намудрил с системой и не знает пароль админа

Почему стандартный вход недоступен?

Картина следующая, мы запускаем машину и необходимо ввести имя пользователя и пароль. Ни того, ни другого мы не знаем. Как нам это узнать?

Можно запустить утилиту управления учетными записями, однако, из окна входа в систему мы это сделать не можем. Для этого нам понадобиться запустить командную строку, а она здесь так же не запускается.

Суть метода: Хитрость со специальными возможностями

Но, мы сделаем один интересный фокус. В окне входа можно запустить утилиту «Специальные возможности», которая запускается конкретным exe файлом. Так вот, мы подменим этот файл, утилитой cmd.exe и при нажатии на «Специальные возможности» будет открываться командная строка, через которую мы будем выполнять все дальнейшие действия.

Получите бесплатную лабораторию с пошаговой инструкцией по установке Active Directory.

Материалы позволят разобраться в таких темах как: Active Directory, групповые политики (GPO), администрирование 1С, настройка файлового сервера, удаленное администрирование, WSUS, основы Linux и т.д.

Запускаем среду восстановления

Зажимая клавишу SHIFT нажимаем на «Перезагрузка», таким образом, после перезагрузки у нас появится выбор дополнительных инструментов по устранению неисправностей (Поиск и устранение неисправностей \ Дополнительные параметры \ Командная строка, кстати, пробовал провернуть подобную ситуацию в Windows 10, там не получилось, так как система запросила пароль от учетки администратора для запуска командной строки \ notepad, блокнот нам нужен исключительно для того, чтобы добраться до проводника, для обзора файлов \ Файл \ Открыть \ Локальный диск D, у меня этот раздел является системным \ Windows \  system32 \ Все файлы \ Utilman \ Переименовать \ Utilman2 \ cmd \ Копировать \ Вставить \ Переименовать \ Utilman \ Перезагрузка).

Перезагружаемся и запускаем CMD

Теперь, при запуске утилиты «Специальные возможности» запускается командная строка.

Запустим утилиту управления учетными записями компьютера:

Control userpasswords2

И получаем доступ к настройке прав для учетных записей пользователей. Где мы можем:

- Сбросить пароль (Учетка \ Сменить пароль \ Введите новый пароль)

- Повысить пользователя в правах (Учетка \ Свойства \ Членство в группах \ Администратор)

- Создать новую учетную запись (Дополнительно \ Дополнительное управление пользователями \ Пользователи \ Новый пользователь \ Свойства \ Членство в группах \ Добавить \ Администраторы \ Добавить \ ОК)

Проверяем результат

Выполняем вход под созданным пользователем и видим, что у нас достаточно прав, для выполнения админских задач.