silvesterlangen.de
Windows Passwort zurücksetzen
Diese Methode funktioniert mit Windows XP, 7, Vista, 8, 8.1 und 10.
Öfter mal vorgekommen: Ich komme zum Kunden und stelle fest, dass das erste Benutzerkonto, was Administratorrechte besitzt, mit einem Passwort versehen ist. Okay, da ist ja nichts Falsches dran. ABER! Der Kunde kann sich nicht mehr daran erinnern oder es gibt einen anderen Grund wieso man das Passwort jetzt nicht bekommen kann. Okay, das ist jetzt doof. Nützt aber nichts. Das Passwort muss zurückgesetzt werden.
Wie gehe ich vor? Zunächst zücke ich meinen USB-Stick. Darauf ist Ubuntu, was mir helfen wird das Passwort zurückzusetzen. Ich boote Ubuntu vom Stick und mounte das Windowslaufwerk. Dort kopiere ich eine Datei in eine andere und boote dann wieder Windows. Jetzt kann ich das Passwort zurücksetzen. FERTIG!
Okay, das war etwas knapp, was? ;-) Hier also etwas genauer:
- Zunächst fahren wir das Windowssystem herunter. Herunterfahren, weil sonst das Dateisystem in inkonsistentem Zustand ist und es Probleme mit dem Mounten unter Ubuntu gibt.
- Nun irgendeine Live-CD bzw. USB-Stick nehmen und ein Linux booten. Das muss nicht Ubuntu sein. Bei mir war es Ubuntu, weil ich es gerade zur Hand hatte.
- Mounten der Windowspartition.
- In das Verzeichnis Windows/System32/ wechseln und dort die Datei utilman.exe in bspw. utilman.exe.bak umbenennen. Dann die cmd.exe in utilman.exe kopieren.
- Jetzt die Windowspartition unmounten(!) und Windows booten.
- Unten das Symbol Erleichterte Bedienung klicken. Jetzt öffnet sich die Eingabeaufforderung (cmd.exe). Ein whoami zeigt, dass wir mit dem User nt-autorität\system angemeldet sind. Im Klartext: Wir dürfen mit diesem User ALLES!
- In die Eingabeaufforderung geben wir net user, um uns alle User anzuzeigen, die auf dem Rechner angelegt sind. Wir suchen uns den entsprechenden User aus. Bei mir ist es Hannes.
- Nun setzen wir das Userpasswort neu mit: net user Hannes hierdasneuepasswort
- Windows herunterfahren, Linux booten und die Kopieraktion wieder rückgängig machen, denn wir haben uns selbst für den Zweck eine Sicherheitslücke eingebaut, die wir wieder schließen müssen.
Das war es auch schon.
Nachtrag:
Seit Windows 10 Update 2004 tauscht man in c:\windows\system32\ nicht mehr die utilman.exe sondern die osk.exe aus.
