Qual è il comando per trovare la password di amministratore?

March 30

Molte attività in Windows richiedono di digitare la password dell'amministratore. Senza questa password, la capacità di modificare il computer e le relative impostazioni è limitata. Cosa si deve fare se si dimentica?

La cattiva notizia First

Windows non ha alcun comando per recuperare una password di amministratore persa, perché Windows non memorizza le password a tutti. Invece, memorizza un hash - il risultato di una funzione unidirezionale - di ciascuna password. Quando si accede al computer, Windows paragona il suo hash memorizzato con un hash della password digitata. Se i due match, è possibile accedere. Questo protegge il computer, perché è molto difficile calcolare l'inverso di un hash.

Anche se Windows non fornisce un modo diretto per recuperare la password di amministratore, ci sono diverse tecniche che è possibile utilizzare per recuperare comunque.

approcci semplici

Se l'account utente con privilegi di amministratore, inserire il proprio nome utente al posto di "Amministratore" e inserire la propria password.

Spesso, la password dell'amministratore è semplicemente lasciata vuota. Per verificare ciò, quando viene richiesto la password di amministratore, basta premere Invio.

Password Recovery avanzato

Le funzioni di hash sia in Windows XP e Vista sono vulnerabili a una tecnica di cracking delle password chiamata "rainbow tables." Un tavolo arcobaleno trova almeno una password valida per ogni possibile valore di uscita di una funzione di hash. Potrebbe non essere la password originale, ma vi permetterà di accedere al conto.

RainbowCrack e Ophcrack sono due strumenti di recupero della password arcobaleno-table-based gratuito. Ophcrack ha una versione live CD con tavoli per Windows XP. È possibile scaricare una tabella limitata Vista per libero, ma le versioni più avanzate costare soldi. RainbowCrack genererà tavoli per voi, anche se questo richiede tempo. È inoltre possibile acquistare tavoli rainbowcrack pre-generati.

rainbow tables sono spesso diversi gigabyte di dimensione. Assicurarsi di avere un sacco di spazio su disco rigido.

A volte il miglior recupero è Nessun ripristino a Tutti

Non è necessario per recuperare una password se si può semplicemente ripristinarla. La password non in linea NT e l'editor del Registro risolve questo problema per voi. Scarica l'immagine del disco di avvio, masterizzarlo su CD e riavviare da quel CD. Ora è possibile modificare la password di qualsiasi utente.

Attenzione, però. Se si modifica la password di un utente XP o Vista che ha Encrypting File System (EFS) i file crittografati, tutti quei file verranno immediatamente diventare illeggibili.

Altri sistemi operativi

Mac OS X e Linux non sono vulnerabili a tabelle arcobaleno. È ancora possibile reimpostare le password non in linea, però.

Montare l'unità come volume di un altro sistema, quindi aprire il suo file / etc / passwd in un editor di testo. Individuare l'utente di cui si desidera modificare la password. Sostituire i caratteri compresi tra il primo e il secondo ':' personaggi con un '*', salvare il file e riavviare. Ora è possibile reimpostare la password dell'utente con il comando 'passwd'.