Сброс пароля админа — это святое дело, особенно, когда штатный сотрудник отвечающий за техподдержку опять ушел в запой...
Так вот, представляем тебе топ лайв-СD, которые приходят на помощь, когда "я не помню пароль" звучит чаще, чем "запускай перезагрузку".
🥇 1. Hiren’s BootCD PE
(или как я называю — "швейцарский нож админа в тапочках")
Это не просто LiveCD — это целый Windows в рюкзаке.
✅ Что умеет:
- Запускается как WinPE (почти Windows)
- У него уже встроен NT Password Edit и другие утилиты
- Вроде как легальный, но на грани "мы ничего не нарушали, честно"
Как сбрасывать:
- Запускаешь, находишь “NT Password Edit”, тыкаешь в SAM, жмёшь “Clear”, и всё — у юзера амнезия
⚠️ А если BitLocker — то извини, ты просто запустил Hiren’s для галочки.
🥈 2. Offline NT Password & Registry Editor (chntpw)
(ещё известный как "я из 90-х, но всё ещё летаю")
Старый, как BIOS без UEFI, но работает.
✅ Особенности:
- Минималистичный Linux LiveCD
- Весь интерфейс в тексте, никаких окон — будто ты снова в 2003-м
Как работает:
- Монтируешь диск, запускаешь chntpw -i, выбираешь нужного юзера, жмёшь "1 – Clear password"
Минус:
- Не работает с Microsoft Account
- Могут быть проблемы с новыми версиями Windows 10/11
- У тебя должен быть уровень терминала +2, иначе застрянешь навсегда
🥉 3. Rescuezilla
(она же "бэкапим перед тем, как ты всё сломаешь")
Это LiveCD для клонирования и восстановления, но!
Там есть встроенный chntpw, а значит — пароль тоже сбросить можно, если не лень искать консоль
✅Плюсы:
- Совмещаешь приятное с полезным: сбросил пароль и сразу сделал backup на всякий
🦾 4. Kali Linux (или любое Linux LiveCD с руками)
(для админов, которые видели командную строку чаще, чем жену)
План такой:
- Монтируешь диск с Windows
- С помощью chntpw или samdump2 + JohnTheRipper устраиваешь ломку пароля
Альтернатива: просто копируешь нужные файлы и уезжаешь в Мексику — работает, если доступ к данным важнее, чем сам Windows
5. PassFab 4WinKey / Lazesoft / iSeePassword / и прочие магические палочки
(но это уже не совсем бесплатно и не для слабонервных)
Это Windows-программы, которые создают загрузочную флешку и тыкают в SAM как будто ты владелец всех компьютеров в округе.
Минус:
- Часто платные
- Часто китайские
- Иногда от слова "легально" у них начинается чесаться .exe
- Ну как бы риски заразить компьютер триппером тоже не малые, особенно если софтина скачана с какой-то помойки
❌ Что не поможет (или поможет, но только в сказке):
- "Я просто угадаю пароль" — Нет, если конечно у тебя не развернута GPO которая запрещает делать пароли более 1 символа.
- BitLocker-зашифрованный диск — Тебе не нужен LiveCD, тебе нужен портал в прошлое, где ты записал ключ восстановления
- Microsoft Account в Windows 10/11 — проще снести Windows, реально, скорее всего будет быстрее
Вишенка на торте: а может, не сбрасывать?
Если ты сбрасываешь пароль на DC (контроллера домена) — ты можешь погубить свою карьеру или просто загреметь в психушку (когда навернешь лес AD), будь очень осторожен и внимателен к тому, что делаешь!
Если ты сбрасываешь пароль локального юзера, всё ок — но перед этим сделай бэкап, как нормальный спец.