- Главная
- Блог
- Информационная безопасность
- Сброс пароля администратора и повышение прав | Уязвимость Windows 11
Сброс пароля администратора и повышение прав | Уязвимость Windows 11
Как сбросить пароль любого пользователя, даже администратора, в Windows 11, а также повысить в правах учетную запись без использования стороннего программного обеспечения и загрузки с флешки?
Заранее скажу, что все, что будет показано в данном видео, вы выполняете на свой страх и риск. Так или иначе пароль для учетной записи можно сбросить разными способами, я же расскажу, как это сделать проще.
⇓ Запись видеоурока на RuTuBe ⇓
⇓ Запись видеоурока во ВКонтакте ⇓
⇓ Запись видеоурока на YouTuBe ⇓
Зачем вообще сбрасывать пароль?
И так, зачем нам может понадобиться сбросить пароль или повысить учетную запись в правах?
В моей практике, да и мои коллеги сталкивались с задачей, когда:
- удалил встроенную учетную запись админа, а другой учетке забыл предоставить админские права. Машина перезагрузилась, и мы не можем ничего сделать, так как не хватает прав.
- нет локального админа, а только доменный. А домен с этой машины недоступен.
- прошлый админ ушел со скандалом и не оставил никаких паролей
- домашний пользователь что-то намудрил с системой и не знает пароль админа
Почему стандартный вход недоступен?
Картина следующая, мы запускаем машину и необходимо ввести имя пользователя и пароль. Ни того, ни другого мы не знаем. Как нам это узнать?
Можно запустить утилиту управления учетными записями, однако, из окна входа в систему мы это сделать не можем. Для этого нам понадобиться запустить командную строку, а она здесь так же не запускается.
Суть метода: Хитрость со специальными возможностями
Но, мы сделаем один интересный фокус. В окне входа можно запустить утилиту «Специальные возможности», которая запускается конкретным exe файлом. Так вот, мы подменим этот файл, утилитой cmd.exe и при нажатии на «Специальные возможности» будет открываться командная строка, через которую мы будем выполнять все дальнейшие действия.
Получите бесплатную лабораторию с пошаговой инструкцией по установке Active Directory.
Материалы позволят разобраться в таких темах как: Active Directory, групповые политики (GPO), администрирование 1С, настройка файлового сервера, удаленное администрирование, WSUS, основы Linux и т.д.
Запускаем среду восстановления
Зажимая клавишу SHIFT нажимаем на «Перезагрузка», таким образом, после перезагрузки у нас появится выбор дополнительных инструментов по устранению неисправностей (Поиск и устранение неисправностей \ Дополнительные параметры \ Командная строка, кстати, пробовал провернуть подобную ситуацию в Windows 10, там не получилось, так как система запросила пароль от учетки администратора для запуска командной строки \ notepad, блокнот нам нужен исключительно для того, чтобы добраться до проводника, для обзора файлов \ Файл \ Открыть \ Локальный диск D, у меня этот раздел является системным \ Windows \ system32 \ Все файлы \ Utilman \ Переименовать \ Utilman2 \ cmd \ Копировать \ Вставить \ Переименовать \ Utilman \ Перезагрузка).
Перезагружаемся и запускаем CMD
Теперь, при запуске утилиты «Специальные возможности» запускается командная строка.
Запустим утилиту управления учетными записями компьютера:
Control userpasswords2
И получаем доступ к настройке прав для учетных записей пользователей. Где мы можем:
- Сбросить пароль (Учетка \ Сменить пароль \ Введите новый пароль)
- Повысить пользователя в правах (Учетка \ Свойства \ Членство в группах \ Администратор)
- Создать новую учетную запись (Дополнительно \ Дополнительное управление пользователями \ Пользователи \ Новый пользователь \ Свойства \ Членство в группах \ Добавить \ Администраторы \ Добавить \ ОК)
Проверяем результат
Выполняем вход под созданным пользователем и видим, что у нас достаточно прав, для выполнения админских задач.