1159 подписчиков
🛠 Классический “трюк” для сброса пароля локального администратора и восстановления административных прав в системе, если утрачен или успешно забыт пароль локального администратора в Windows.
1️⃣ Загружаем компьютер в среде восстановления WinRE или с любой установочной флешки с Windows
2️⃣ Открываем командную строку (Shift+F10)
3️⃣ С помощью diskpart выясняем букву диска, назначенную разделу, на котором установлена Windows
4️⃣ Создаем копию системного файла utilman.exe: copy C:\windows\system32\utilman.exe C:\windows\system32\utilman.exebak
Затем заменяем исполняемый файл utilman.exe на cmd.exe: copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe /y
5️⃣ Перезагрузка компьютера: wpeutil reboot
6️⃣ На экране входа в Windows жмем на иконку специальных возможностей в правом нижнем углу
7️⃣ Прямо на экране входа в систему откроется окно командной строки, запущенной с правами NT Authority\SYSTEM.
8️⃣ Из этой командной строки можно сбросить пароль любого локального пользователя:
net user localadm *
Включить аккаунт, если он был ранее отключен:
net user localadm /active:yes
Или создать нового пользователя с правами администратора:
net user newuser1 /add *
net localgroup Administrators newuser1 /add
В русской версии Windows имя группы нужно заменить на Администраторы.
9️⃣ После того, как пароль пользователя сброшен, проверьте что можете войти под ним, после чего еще раз загрузитесь с внешнего носителя и замените файл utilman.exe на исходный:
copy c:\windows\system32\utilman.exebak c:\windows\system32\utilman.exe /y
✅ В общем, простой сценарий для запуска командной строки с привилегированными правами прямо на экране входа в Windows (без аутентификации), не требующий сторонних программ и утилит. Позволяет как сбросить пароль любого пользователя, добавить его в локальную группу администраторов, создать нового администратора или устранить другие причины, которые препятствуют входу в Windows (например, сбросить настройки GPO, отключить/удалить службу или программу и т.д.).
1 минута
24 июля