Восстановление пароля windows 7 через командную строку. Сброс пароля с помощью ERD Commander

Пароли с использованием цифр и букв верхнего и нижнего регистра, несомненно, один из наиболее надёжных способов защитить информацию, но зачастую вспомнить такой пароль нелегко. Можно, конечно, записать его на листе бумаги, но тогда нет никакой гарантии, что кто-либо воспользуется паролем без ведома владельца аккаунта, так что лучше всё же запомнить эту, хоть и непростую, комбинацию букв и цифр.

Три способа, как сбросить пароль в Windows 7

Ну а если пароль вспомнить невозможно? Есть ли какие-то способы сбрасывания паролей в Windows 7? Конечно есть, и даже не один, а целых три. Правда перед тем, как воспользоваться любым и них, стоит помнить, что подобные действия могут привести к потере гарантии на аппаратное обеспечение или даже к поломке компьютера. Так что в результате неправильных действий претензии предъявить будет некому. Но все же если вас это не испугало читайте далее, как сбросить пароль в Windows 7.

Способ 1. Сброс пароля с помощью утилит

В операционной системе Windows используется диспетчер учетных записей безопасности, который довольно надёжно защищает информацию. Если необходимо сбросить пароль и поменять его, а не пытаться восстановить уже существующий (что само по себе очень длительное и неблагодарное дело), то можно воспользоваться специально разработанными утилитами. Правда стоит проверить, что компьютер поддерживает загрузку файлов с CD или DVD дисков, а также с флешек, ведь работающая ОС, естественно, не позволит вторгаться в хранилище паролей.

В настоящее время существует около десятка таких утилит, но самой популярной является . Работа начинается с загрузки необходимой версии утилиты и записи образа на диск или же с создания мультизагрузочной флешки. Созданный образ важно запустить на компьютере именно со съемного носителя. Данная программа не имеет графического интерфейса, но очень просто и понятна в использовании.

В основном эта процедура не требует никаких действий со стороны пользователя, нужно просто нажать Enter, но иногда всё же приходится выбирать дополнительные опции, которые помогут запустить утилиту. В таких случаях прежде всего выбирается номер раздела, на котором установлена Windows 7. Ошибиться трудно, так как размер этого раздела самый большой, но даже если произошла ошибка, то можно просто отменить действия и проделать все действия сначала — на этом этапе утилита не вносит никаких существенных трансформаций в систему.

Возможно, придётся указать путь к папке (X:|Windows|System32|config), где хранятся файлы диспетчера учетных файлов безопасности (SAM) и выбрать первый пункт Password reset, который позволяет сбросить пароли.

Затем снова необходимо выбрать первый подпункт Edit user data and password и выделить имя пользователя или же его идентификатор в формате 0xabcd, где abcd - это RID, который указанный в первом столбце. Последний (RID) необходим если имя пользователя написано кириллицей, которая не отображается в реестре.

Предпоследний шаг — выбор действия, которое нужно совершить для данного пользователя — сброс (пункт 1) или замена пароля (пункт 2). Выйти из режима редактирования пароля совершается нажатием! (восклицательный знак), и клавишу Enter.

И последний — соглашение с внесением изменений. Для этого требуется нажать Q, затем Enter, Y и снова Enter. Далее производится отказ от дальнейших действий в утилите (клавиша N), извлекается внешний носитель и производится перезагрузка системы (комбинация Alt+Ctrl+Del).

Это был первый и самой распространённый способ сброса пароля, в котором трудности могут появиться лишь в случае отсутствия подходящих драйверов для жестких дисков.

Способ 2. Включение скрытой учётной записи администратора

Есть и ещё два способа решения такой проблемы, как забытый пароль, причем, понадобится только загрузочный диск Windows 7. Более сложный способ — правка реестра под скрытой в обычном режиме загрузки учетной записью администратора. По умолчанию на учетке администратора пароль не стоит, но зато администратор обладает широкими возможностями редактирования любых других аккаунтов операционной системы.

Для того, чтобы сбросить пароли таким образом, необходимо загрузиться с установочного диска и нажать комбинацию Shift+F10, которая вызывает командную строку. В строке нужно прописать regedit и нажать Enter, чтобы включить редактор реестра.

Далее следует такой алгоритм выполнения задачи: для начала запускается меню File и подменю Load hive, затем в папке |Windows|System32|config в том разделе, где установлена Windows 7, нужно открыть файл SAM (тот самый диспетчер учетных записей безопасности, о котором уже шла речь) и ввести название загружаемого куста (hive), его можно назвать как угодно.

После этого необходимо выбрать раздел HKEY_LOCAL_MACHINE|имя_куста|SAM|Domains|Account|Users|000001F4 и дважды кликнуть мышкой по ключу F. Эти действия вызовут редактор, где в первом числе в строке 038 (это число 11), заменить на 10. Важно заменить только это число, ничего не изменяя как в других строках, так и в 38-ой.

Теперь можно перезагружать компьютер и входить в систему под аккаунтом администратора. В разделе управление пользователями на панели управления Windows можно менять настройки любой учетной записи, менять и сбрасывать пароли.

Способ 3. Подмена системных файлов

Ещё один способ — подмена системных файлов. К примеру, можно подменить файлы знакомой всем программы sethc.exe на другие, более полезные. Хотя заявление о том, что программа sethc.exe известна всем немного не правильное. О названии самой программы мало кто знает (программисты и администраторы не в счет), но вот её результат — окно залипания клавиш, которое появляется при быстром нажатии клавиши Shift более 5 раз, знакомо многим.

Файлы именно этой, практически не несущей никакой пользы, программы, можно заменить на файлы другой программы cmd. exe. Эта программа позволяет получить доступ к командной строке Windows, правда, заменять файлы прямо в работающей операционной системы не получиться. Перед началом работы производится загрузка с установочного диска и нажимается комбинация клавиш Alt+F10.

Затем нужно определить диск, на котором установлена операционная система Windows 7. Наиболее лёгкий и быстрый способ сделать это — посмотреть содержание корня раздела системной командой dir, на котором диск С, наиболее вероятно будет показан как D, но так бывает не всегда.

После того, как название диска определено, нужно заменить системные файлы. Вначале следует скопировать оригинальный системный файл sethc.exe, в корневой раздел диска или в любое другое место на диске, удалить его из командной строки, а на его место прописать файл cmd. exe.

Фактически это будет выглядеть так:

После подмены файлов происходит перезагрузка системы, причем нужно успеть вызвать командную строку именно в процессе загрузки Windows 7. Сделать это можно быстрым и многократным нажатием любой из клавиш — Shift, Ctrl или Alt. Обычно все нажимают Shift, так как она самая большая, но всё зависит от индивидуальных предпочтений и привычек. В появившейся командной строке необходимо вписать имя пользователя, данные которого подлежат редактированию и новый пароль:

net user имя_пользователя новый_пароль

Интересно то, что в командной строке можно менять ещё много параметров, но делать это можно лишь после прочтения официальной справки от Microsoft, помня о том, что правка может вызвать необратимые действия и стать причиной поломки оборудования.

Если нужно обратно заменить файлы установленной по умолчанию программой sethc.exe, снова производится загрузка из CD, DVD диска или мульзагрузочной флешки, открывается консоль и в командной строке пишется следующее:

Хотя необходимость снова иметь работающую программу контроля залипания клавиш ничтожно мала. Так что лучше оставить под этими действиями вызов командной строки.

Теперь вы владеете информацией о том, как сбросить пароль в Windows 7. Помимо вышеперечисленных способов обнуления паролей и замены их новыми, есть ещё несколько вариантов, но они всё же не так популярны и требуют наличие специальных знаний и навыков работы с программным обеспечением компьютера. Так что лучше выбрать один из этих трёх, а ещё лучше иметь надежные пароли, которые легко запоминаются или воспользоваться специальными программами-менеджерами паролей.

Примечание . Данный способ можно использовать в Windows 8 и новее, но только в том случае, если аккаунт не связан с учетной записью Microsoft (в такой ситуации есть более простой способ).

Этап №1 - Настройка запуска командной строки перед экраном входа в Windows

Этап №2 - Сброс пароля или создание нового пользователя, и вход в систему

После перезагрузки продолжайте обычный вход в Windows 7. Перед входом в систему Вы увидите окно командной строки.

Сброс пароля

Для сброса пароля введите следующую команду и подтвердите её выполнение клавишей Enter :

Net user имя_пользователя новый_пароль

Важно! Если имя или пароль содержат пробелы, вводите их в " кавычках" .

На рисунке ниже для пользователя Adm7 задается пароль tL942G8dWp .

Если Вы забыли имя учетной записи, введите команду net user без параметров, чтобы отобразить все имеющиеся учётные записи.

Создание новой учётной записи

Если у вас нет ни одной учетной записи администратора, такую можно легко создать. Для этого последовательно введите приведенные ниже команды, нажимая после каждой клавишу Enter .

Для русской (локализованной) Windows:

Net user имя_пользователя пароль /add net localgroup Администраторы имя_пользователя /add net localgroup Пользователи имя_пользователя /delete

Для английской Windows:

Net user имя_пользователя пароль /add net localgroup Administrators имя_пользователя /add net localgroup Users имя_пользователя /delete

Команды последовательно выполняют следующие действия:

Создание нового пользователя.
Добавление пользователя в группу Администраторы (Administrators ).
Удаление пользователя из группы Пользователи (Users ).

Если Вы хотите установить для всех учетных записей бессрочное действие пароля, введите в конце команду:

Net accounts /maxpwage:unlimited

По окончании ввода закройте окно командной строки.

Вход в систему

Теперь у Вас есть учетная запись с правами администратора и новым паролем. Просто выберите пользователя и выполните вход в Windows:

Как это работает?

Для изменения параметров пользователей необходим доступ к панели управления Windows или командной строке, запущенной с правами администратора из Windows. Поскольку вход в систему заблокирован, изменения надо произвести до входа.

Для этого на первом этапе мы входим в редактор реестра среды восстановления и подгружаем в него часть реестра (куст) установленной Windows 7. С помощью параметра SetupType мы указываем, что перед следующим входом в Windows надо выполнить команду из параметра CmdLine , а в CmdLine указываем командную строку (cmd.exe). Эти параметры изначально предназначены для выполнения административных задач во время автоматической установки Windows, но мы их используем в своих целях. После этого куст реестра выгружается и компьютер отправляется на перезагрузку. Дальше всё просто - в появившемся окне командной строки производим необходимые операции с пользователями и входим в Windows.

Приятного использования!

Если не можете авторизоваться в Windows 7 из-за того, что забыли или утеряли пароль от учетной записи, то эта статья вам поможет. В ней приведены все действенные способы удалить, сбросить или заменить пароль любого аккаунта (даже администратора) в «семерке» и даны рекомендации, как обезопасить себя на случай, если пароль будет утрачен в будущем. Все описанные способы разблокировать учетную запись пользователя абсолютно безопасны, если придерживаться инструкции и делать все аккуратно.

Как сбросить забытый пароль с помощью Ophcrack

Ophcrack - уникальная утилита, позволяющая восстановить доступ к любой учетной записи в Windows 7 буквально за несколько минут. Причем работает она в любой редакции ОС, начиная с XP, и может функционировать с загрузочной USB-флешки. Механизм работы программы несколько отличается от алгоритмов подбора паролей подобных приложений и включает в себя несколько составляющих:

алгоритм LM-хэш - в таком формате хранятся пароли в Windows 7, число символов которых не превышает 15 штук;
радужные таблицы - механизм разработан, чтобы восстановить зашифрованные пароли посредством использования хэшей со сложным процессом их обратной расшифровки.

Программа также может разблокировать сложные пароли путем их извлечения из файлов реестра с последующей расшифровкой с использованием совершенно новых способов обработки данных, из-за чего нагрузка на аппаратные ресурсы является небольшой, а скорость подбора возрастает на порядки.

Используем загрузочный флеш-диск с Ophcrack

Приведенный ниже алгоритм актуален для компьютеров, доступ к которым нельзя получить по следующим причинам :

пароль от одной учетной записи утрачен, а других аккаунтов нет;
невозможно получить доступ ни к одному профилю пользователя на данном компьютере.

Если столкнулись с подобным случаем, придется выполнить инструкцию , которая сводится к следующему: создание загрузочного USB-диска на основе специальной версии Ophcrack и загрузка с этого носителя для восстановления доступа к учетной записи. Более подробно эта инструкция выглядит таким образом:

Для неопытных пользователей рекомендуется выбрать первый (графический) режим функционирования OphCrack: Ophcrack Graphic mode . Но следует учесть, что в графическом режиме программа может и не запуститься, а текстовый - работает безотказно, хоть и требует определенных навыков обращения с консольными программами.

Если работу в программе с интерфейсом более подробно рассмотрим в следующем разделе, то на использовании ее консольной версии остановимся подробнее. Хотя из особенностей здесь присутствует только отсутствие окон и кнопок. После запуска консольной версии утилиты она автоматически определит пароли от всех учетных записей и отобразит их в разделе «Results ».

Удаляем пароль из-под Windows

Что делать, если забыли пароль от администраторской учетной записи ? Здесь также поможет программа Ophcrack , но при наличии сетевого подключения для ее загрузки. Рассмотрим последовательность действий:

Спустя несколько секунд или минут, в зависимости от сложности комбинации символов в пароле, он будет отображен в поле «NT Pwd ».

Используем средства восстановления системы

Что делать, если доступа к интернету и другому компьютеру нет , а войти в учетную запись нужно? Решить проблему поможет загрузочный USB-накопитель или диск , содержащий дистрибутив операционной системы Windows 7, используемой на компьютере.

В таком случае, сброс пароля администратора Windows 7 максимально осуществляется следующим образом.

Подключаем загрузочный накопитель той же редакции «семерки», что и установленной на ПК.
Перезагружаем ПК.
Вызываем загрузочное меню компьютера/ноутбука. Делать это можно посредством клавиш F2 , F9 , F11 или иной другой, указанной в руководстве к системной плате или на загрузочном экране BIOS.
В списке доступных устройств выбираем целевой USB-накопитель для запуска компьютера с него.
Нажимаем любую клавишу для загрузки с выбранного носителя.
Выбираем язык системы, установленной на компьютере, после чего нажимаем кнопку Далее .
Нажимаем ссылку « » в окне с кнопкой Установить для запуска средств возобновления ОС Windows 7.
В параметрах выбираем командную строку для вызова инструмента выполнения системных команд.
В появившемся окне вводим команду regedit и выполняем ее посредством клавиши Enter . Вследствие этого откроется окно классического редактора системного реестра.
В этом окне, как и в файловом менеджере с отображением каталогов в виде дерева, переходим в раздел HKLM.
Через главное меню вызываем команду «», расположенную в меню «Файл ».
Выбираем файл «config » - «SYSTEM », не имеющий расширения.
Задаем любое имя файла без использования кириллических символов и подтверждаем его нажатием кнопки ввода.
Переходим в куст «HKLM » - «введенное_имя_куста» - Setup .
Двойным нажатием открываем меню редактирования ключа «CmdLine ».
В качестве значения параметра вводим «cmd.exe », чтобы запустить командную строку перед загрузкой Windows 7.
Таким же образом устанавливаем значение «Setup Type » равное «2 ».
Выделяем новый куст в HKLM.
Вызываем команду «Выгрузить куст », расположенную в пункте меню «Файл ».
Перезагружаем компьютер, вследствие чего появится командная строка.
В командной строке вводим команду вида net user имя_пользователя пароль и выполняем ее клавишей Enter . После этого командную строку можно закрыть.

Таким образом, забытый пароль легко восстановить сколь угодно раз, но использовать предложенный способ на чужих компьютерах не получится ввиду того, что смена пароля обязательна при получении доступа к любому из аккаунтов.

Создание флешки для мгновенного сброса пароля от определенной учетной записи

Если не хотите повторения ситуации с забытым паролем, лучше сделать дискету для его сброса. Под дискетой будем подразумевать флешку, ведь использование дискет и дисков в последние годы не актуально.

Вследствие этого, мастер сформирует загрузочный диск, необходимый для разблокировки учетной записи, пароль от которой был утрачен.

Теперь, если по какой-то причине не сможете войти в Windows 7, нажмите кнопку Сбросить пароль , вставьте созданный диск или флешку и выполняйте инструкции. которые сводятся к нажатию кнопки Далее .

После переустановки системы, изменения пароля или создания новой учетной записи, диск для сброса пароля придется создать заново.

Зная, как сбросить пароль администратора Windows 7 и имея флешку с файлом-ключом, забытый пароль уже не станет проблемой.

Видео по теме

Здравствуйте Друзья! В этой статье мы разберемся как сбросить пароль администратора Windows 7 . Бывают такие ситуации когда компьютер к тебе попадает через седьмые руки, там учетная запись администратора с паролем. Узнать его не у кого, а сильно надо. Вот и приходится использовать разные утилиты для этой цели. Здесь расскажу и покажу как сбить пароль любой учетной записи в Windows 8 и Windows 7. Так же эта программа была мной опробовала на Windows XP. Все работает. Если вам нужно срочно, смотрите видео в конце

Для того чтобы сбить пароль нам понадобится подготовленный диск или флешка. В моем случае флешка так как не на всех компьютерах имеются приводы для чтения оптических дисков (в моем домашнем ПК его нет).

Если кому-то удобно на диске, то образ ниже

cd110511.iso [~ 4 590 KB]

Как записать образ на диск с помощью бесплатной и русской утилиты Ashampoo Burning Studio 6 — .

Для подготовки загрузочной флешки качаем архив ниже

Если у вас возникают сложности с распаковкой архивов, прочитайте пожалуйста .

Скачали архив и распаковали.

Вставляем флешку в компьютер.

Информацию на флешке можно не копировать в другое место нечего с ней не случится.

В нем нужно написать команду:

E:\syslinux.exe E:

Букву E меняете на ту, которую взяла ваша флешка.

Успешное завершение это процедуры можно наблюдать на рисунке .

Если у вас появляется ошибки или в командной строке появляется что то несуразное, то попробуйте эту же команду с атрибутом -ma (как она и описана в инструкции readme.txt) или все таки произвести форматирование флешки перед подготовкой

j:\syslinux.exe -ma j:

На флешке при этом образовывается скрытый файл (выделен на рисунке) .

Флешка готова для сброса пароля администратора.

Попробовал сбросить пароль на Windows XP . Пока не отформатировал флешку в FAT выдавало ошибку .

Самый простой способ это сделать — вызвать загрузочное меню при включении компьютера. На современных системах это делается нажатием клавиши F8. Этой же кнопкой мы можем попасть в безопасный режим . Увидите похожий рисунок ниже. Выбираем нашу флешку и жмем Enter

Если у вас F8 не срабатывает, то можно

Почитать инструкцию к материнской плате
Посмотреть при загрузке компьютера обычно эта клавиша или комбинация указывается
Зайти в BIOS и установить загрузку с диска или с флешки

Нажимаете q для того чтобы прокрутить экран в самый низ

Для того чтобы сбросить пароль администратора в Windows (в нашем случае Windows 8) необходимо нажать 1 и Enter .

Затем необходимо выбрать пользователя, чей пароль вам необходимо сбить. Выбор осуществляется с помощью значения находящегося в столбике RID. В столбике Admin вы видите какие записи являются администраторами на данном компьютере. Встроенный администратор здесь имеет Username — 4<8=8AB@0B>@.

Нам необходимо записать значение RID администратора этого компьютера. 01а4 или 03у9

Так же там показывается, что перед значение RID необходимо ввести «0x».

Для перезагрузки необходимо нажать CTRL+ALT+DELETE. Теперь можно зайти в Windows под учетной записью администратора без пароля.

Заключение

Автор этой программы утверждает, что с ее помощью можно сбросить пароль администратора Windows 7 , Windows XP. Ну и мы в свою очередь протестировали ее на Windows 8 64bit. Все работает. Основное, что необходимо запомнить, что при сбросе пароля вам будет недоступна зашифрованная информация пользователя. Но так как у нас шифруют далеко не всё и далеко не все, то все будет нормально.

Друзья! Судя по комментариям этот способ работает сильно не у всех. Есть другой способ . Попробуйте пожалуйста его.