Днями виникла необхідність зламати пароль облікового запису в Windows 7.

Втім, немає. Слово «зламати» некоректно. Сформулюємо задачу коректніше.

Потрібно - отримати доступ до облікового запису користувача (завантажити операційну систему Winows 7 під потрібної обліковим записом) в тому випадку, якщо ПАРОЛЬ КОРИСТУВАЧА ЗАБУТИЙ, загублені або НЕВІДОМИЙ. Для того, щоб отримати доступ до облікового запису користувача не знаючи пароля, достатньо ЦЕЙ ПАРОЛЬ ЗМІНИТИ, Т.Є. ВСТАНОВИТИ ЙОГО НАНОВО.

Пароль змінюється в командному інтерпретаторі cmd.exe командою

net user username +1234

де «usermane» - це ім'я облікового запису якої потрібно змінити пароль, а «1234» - пароль, який потрібно встановити таким чином користувачеві. УВАГА! При наборі команди символи вводиться пароля не відображаються, тому будьте обережні. Краще на цьому етапі не вводити довгих і складних паролів, обмежиться чимось на кшталт «1234» для входу в систему. І відразу ж після входу в систему, в першу чергу, змінити пароль облікового запису засобами графічного інтерфейсу системи, через «Панель управління».

Питання в тому, як запустити цей самий інтерпретатор cmd.exe до завантаження облікового запису, тобто перебуваючи на стадії введення пароля, який невідомий.

Є один спосіб. У Windows є програма sethc.exe, яка управляє залипання клавіш - входить в набір утиліт для людей з обмеженими можливостями. І її можливо запустити до завантаження облікового запису користувача, тобто вона запускається з правами адміністратора, які дозволяють, у тому числі, і встановлювати паролі будь-яким користувачам. Все просто - потрібно файл cmd.exe перейменувати sethc.exe - тоді при п'ятикратному натисканні на shift включиться залипання клавіш - в нашому випадку - запуститься командний інтерпретатор.

Тепер про реалізацію цього.

У моєму, саме моєму випадку, я завантажив комп'ютер з інсталяційного CD диска Linux Mint 17, да-да, під лінуксом, оскільки при завантаженні з інсталяційного диска Лінукса ми відразу отримуємо повністю робочу операційну систему без установки на жорсткий диск. Потім я змонтував розділ жорсткого диска, на якому встановлена ​​Windows. Після знайшов в папці / windows / system32 файл sethc.exe і перейменував його в sethc_bak.exe, після створив копію файлу cmd.exe і перейменував цю копію в sethc.exe.

В принципі, для описаних вище маніпуляцій не обов'язково використовувати диск з Linux, можна використовувати будь-який LiveCD диск з Windows, або ще якимось чином запустити комп'ютер (наприклад завантаживши з флешки). Головне - дістатися до розділу жорсткого диска, на якому встановлена ​​Windows в папку / windows / system32. Як на мене, інсталяційний диск з Linux для цих цілей підходить якнайкраще.

Після всіх цих маніпуляцій перезавантажуємо комп'ютер, коли Windows 7 попросить ввести пароль користувача, затискаємо (або швидко натискаємо 5 разів поспіль) клавішу Shift - по отримуємо командний рядок запущену з правами адміністратора. Залишилося просто ввести в командному рядку цю команду:

net user username +1234

Далі можна сміливо вводити свіжий пароль там, де Windows просить його ввести і логінитися в потрібного облікового запису.

Після цього, будь ласка, не забудьте:

1. Ще раз змінити пароль облікового запису, встановивши надійний пароль, використовуючи для цього відповідний інструментарій з «Панелі Управління».
2. Зайдіть в папку c: \ windows \ system32 і перейменуйте файли назад, зробіть «як було», щоб уникнути проблем у подальшому.

А як же бути, якщо немає під рукою завантажувального диска?

Є на для таких випадків метод. Не можу сказати, що я його застосував на практиці, оскільки є в цьому методі один момент, коли потрібно чекати, поки Windows «подумає», а чекати я не захотів і зробив по швидкому, так, як написано вище.

Якщо немає під рукою ніякого завантажувального диска, то потрібно. По пунктам.

1. Перезавантажити комп'ютер. Просто перезавантажити засобами Windows.
2. На етапі завантаження системи, коли Windows пише «ЗагрузкаWindows» ( «Starting Windows») влаштувати комп'ютера аварійну перезавантаження - просто обрубати харчування.
3. Після такого «насильства» при першому ж запуску Windows запропонує запустити засіб відновлення системи - запропонує варіант вибору «Запуск засобу відновлення» ( «Launch Start up Repair»). Ось це і потрібно вибрати як варіант завантаження системи.
4. Після запуску засобу відновлення і вибору способу введення повинно з'явитися вікно з пропозицією відновлення. Натисніть «Скасувати» ( «Cancel»).
5. Після доведеться почекати поки Windows завершить спроби відновлення файлів. Так, якийсь час доведеться почекати. От саме на цьому етапі я обламався чекати, і зробив так, як написано вище.
6. Після деякого очікування, має з'явитися вікно з написом «Start up Repair could not repair your computer» (Засобу відновлення не вдалося усунути проблему). У кутку цього вікна буде стрілочка Problem Details).
7. Після попереднього кроку має з'явитися випадає вікно з деталями проблеми. Прокрутіть випадає вікно вниз, поки не побачите посилання. Ігноруйте першу, натисніть на другу. Відкрийте текстовий файл зі звітом про помилки в блокноті.
8. Далі. Ви відкрили текстовий файл в блокноті. Сам файл нас не цікавить. Нам важливо те, що з блокнота Ви можете запустити «Провідник» і отримати доступ до диска «c:». Відповідно, натискаємо в блокноті меню
   Файл> Відкрити
9. Відкривається вікно «Провідника» для вибору текстового файлу, який нібито ви хотіли б відкрити блокнотом. У цьому місці потрібно в поле «Типи файлів» вибрати «Все файли» ( «All Files») і рухатися за адресою c: \ windows \ system32
10. Далі все зводиться до алгоритму, описаного вище - в першій частині статті.

Упевнений, дорогий читачу, у Вас вийде. У мене ж вийшло. І у вас вийде.

Перевірено на власному досвіді.