[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
"Пароли, пароли, пароли…"-*** Change Password ***-
Назначение проекта:
    Предоставление доступа к локальной системе Windows путём смены пароля и статуса локальных учётных записей, и/или подмены системных утилит, вызываемых нажатием "горячих клавиш" на экране входа в систему.

Представляет собой:
    Командный бат-файл.

Область применения:
  • Операционная система: MS Windows XP/7/8.1/10
  • Разрядность: x86/x64
  • Язык: ~любой (тестировалось на европейских языках)

Способ применения

Загружаемся из любой WinPE. Запускаем бат-ник, который просканирует диски в поисках Windows (если дисков с Windows не один, то предложит ввести нужный). Далее будет предложено:
  • Установить обработчик учётных записей
      Сделает твик реестра (куст System) целевой Windows и добавит бат-ник в корень найденного/выбранного системного диска. После чего можно перезагрузиться в целевую систему. На этапе загрузки (до появления экрана входа в систему) откроется консольное окно со списком пользователей. Ввести номер нужного пользователя и:
      • Сменить ему пароль/Конвертировать «Учётную запись Microsoft» в локальную;
      • Активировать/Деактивировать;
      • Сделать локальным Администратором.
      По завершении работы бат-ник удалит из реестра свой запуск и самого себя с системного диска.
      Существует возможность автоматического создания локального Администратора, если номером пользователя ввести 544.
      Создаётся пользователь: aaddmm66 (если не введено другое имя) с паролем: AdminPass666
      Если в строке ввода номера пользователя ввести cmd, то откроется доп.консоль, куда можно вводить команды ОС (или, например, запустить с флешки любимое приложение).-Если обработчик учётных записей уже был установлен, то появится пункт меню, позволяющий удалить установленный обработчик (бат-ник из корня системного диска целевой Windows так же будет удалён).

  • Выполнить подмену системных утилит (два способа)
      1. Создание соответствующих веток в реестре целевой Windows в разделе
      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
      2. Подмена файлов целевой Windows %SystemRoot%\System32\Utilman.exe, magnify.exe и sethc.exe на cmd.exe (а исходные файлы будут переименованы в *.bak).
      Дополнительно сам бат-ник будет скопирован в %SystemRoot%\System32\112.cmd. На этапе входа в систему (окно со списком аккаунтов и ввода пароля) нажать одно из сочетание клавиш: Win_U, или Win_+, или нажать клавишу Shift пять раз.
      Если подмена сделана первым способом (через реестр), то запустится обработчик учётных записей. Если подмена сделана вторым способом (через замену файлов на cmd.exe), то откроется консольное окно, где можно вводить команды ОС или запустить с флешки любимое приложение. Если в окне консоли ввести 112, то запустится обработчик учётных записей (см п.1). Для применения сделанных обработчиком учётных записей изменений потребуется перезагрузка.
      По завершении работы бат-ник не удаляется и может быть запускаем до тех пор, пока существует подмена системных утилит.
      Внимание! В WindowsXP работает только комбинация "нажать Shift пять раз"-Если подмена уже выполнена, то появится пункт меню, позволяющий отменить сделанную подмену (соответствующие *.bak-файлы будут переименованы в исходные/ветки реестра удалены, а 112.cmd удалён).

  • Сохранить/Восстановить/Удалить копию ветки реестра SAM
      Позволяет создать копию ветки реестра SAM целевой Windows и, в случае неудачи при операциях смены паролей/статусов учётных записей, откатить сделанные изменения, путём восстановления сохранённой копии. Если же всё прошло удачно, то сохранённую копию можно просто удалить. При восстановлении ветки реестра SAM копия также удаляется.
      Как реализовано: в %SystemRoot%\System32\config целевой Windows создаётся папка ~SAM куда копируется ветка реестра.

*** Важно! ***

Важно! Если компьютер вошёл в "круговую перезагрузку", выполнить следующее: загрузиться в WinPE, выполнить бат-ник и выбрать пункт "Удалить установленный обработчик".-Важно! Во избежание "эффекта FastBoot" (ошибка "Реестр заблокирован!", диск целевой Windows монтируется не как С:, а другим диском) применять следующий порядок загрузки: загрузиться в целевую Windows, затем выполнить перезагрузку и загрузить WinPE (не грузить сразу WinPE из состояния выключенного ПК).-Важно! Убедитесь, что целевая Windows не находится в процессе установки обновлений (при перезагрузке не должно быть сообщений об установке). В противном случае, произведите необходимое количество перезагрузок целевой Windows до полного завершения установки обновлений.

Screenshots

Дополнительная информация

  • Проверена работоспособность на русской, английской, французской, польской Windows.
  • Интерфейс программы переведён на два языка: русский и английский. Русский язык выбирается при работе в русской Windows. Во всех остальных случаях интерфейс будет по-английски.
    Желающие добавить переводы на другие языки - милости просим!
  • Примечание к интерфейсу: простое (без ввода цифр) нажатие клавиши "Enter" равнозначно выбору пункта "0".
  • Примечание к имени файла: переименовывать бат-ник нежелательно; придерживаться правила: только латинские буквы, без пробелов и спец.символов; имя 112.cmd является зарезервированным.

ЧаВо

  • В: Как "сбросить пароль", чтобы входить в систему без ввода пароля?
  • О: При вводе пароля просто нажать Enter (и затем ещё раз, при подтверждении).
-
  • В: Почему нет опции "сброса пароля"? Почему такой сложный пароль у создаваемого локального Администратора?
  • О: На целевой Windows может быть настроена Политика паролей, которая может требовать, чтобы пароль состоял, как минимум, из больших и маленьких букв, и цифр (более подробно см. по ссылке пункт требований к сложности пароля).
-
  • В: Как сменить пароль учётной записи пользователя домена?
  • О: Никак. Сменить пароль можно только у локальной учётной записи (см. ниже рекомендации для «Учётной записи Microsoft», второй способ).
-
  • Если целевая Windows настроена на использование «Учётной записи Microsoft», то существует два способа решения. Первый - конвертировать «Учётную запись Microsoft» в локальную учётную запись (пароль при этом остаётся и может быть, в дальнейшем, сброшен/изменён по общим правилам). Это будет предложено в обработчике учётных записей вместо пункта "Смена пароля". Второй:
    • Активировать локального Администратора или создать его автоматически;
    • Сменить/сбросить, если необходимо, пароль активированного/созданного локального Администратора;
    • Деактивировать, если необходимо, учётную запись Microsoft;
    • Войти в систему под активированным/созданным локальным Администратором.
-
  • В: Будет ли работать бат-ник в установленной системе, а не WinPE? Как работать с Windows, установленной в VHD?
  • О: В установленной системе бат-ник работать будет, но необходимо запускать его от имени Администратора. Для работы с Windows, установленной в VHD, необходимо смонтировать VHD как локальный диск в оснастке «Управление дисками» (diskmgmt.msc) с разрешением записи и затем запустить бат-ник от имени Администратора.
-
  • В: После запуска нет ни одного пункта меню, кроме выхода из программы.
  • О: См. "Способ применения", *** Важно! ***, "эффект FastBoot"

Благодарность

Joker-2013, как инициатору проекта и активному участнику
korsak7, nikzzzz, за тестирование и дельные советы
Загрузить Change Password


Последний раз редактировалось: Ander_73 (2019-10-17 13:10), всего редактировалось 53 раз(а)

[Цитировать]

    Adler
  • 1708
  • Стаж: 9 лет 6 месяцев
  • Сообщений: 1207
  • Репутация:65

    [+] [-]
  • Откуда: Луганск
49151по моему большой недостаток, что при вводе пароля он не виден
ну это прямо как в пингвине

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
49151по моему большой недостаток, что при вводе пароля он не виден
А вот тут мы подходим к понятию "политика Майкрософт". Это именно они сделали вот так и не иначе. Можно сколько угодно ругать "билла и венду", но отнять многодесятилетний опыт и миллиардную аудиторию нельзя.
А если умерить пафос, то пароль вводится дважды и ошибиться надо ровно два раза и ровно на одном и том же месте ad
Albert, братцы, а кто-нибудь вообще будет пользоваться утилитой, а не заниматься бесконечным развитием ея?
---
49153ну это прямо как в пингвине
Пингвин камраду nikzzzz не указ! ag

[Цитировать]

    nikzzzz
  • 215
  • Стаж: 10 лет
  • Сообщений: 3114
  • Репутация:127

    [+] [-]
49154А если умерить пафос, то пароль вводится дважды и ошибиться надо ровно два раза и ровно на одном и том же месте
Можно и больше - раскладка клавиатуры умноженная на регистр , и все это умноженное на набивание в слепую. ad

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
nikzzzz, камрад, вот есть стандартная утилита Windows и я совершенно не хочу быть "святее Папы Римского".
---
я уж молчу про обработку спецсимволов - мы же в бат-нике!

[Цитировать]

    ssanchess
  • 127
  • Стаж: 10 лет
  • Сообщений: 292
  • Репутация:11

    [+] [-]
  • Откуда: Из тайги
Ander_73, Ну типо того ah
Но на другой пешке (Win8PE_x86x64(EFI)_compact(2017))
всё отработало как положено.
Вот гифка, с пешки, где не сработало.

Ander_73
ssanchess, то есть побаловаться не получилось. Бывает ab
Я не баловался ak .
А хотел помочь в тестах. Я ведь сразу написал
Не знаю кому сказать,
nikzzzz, aa
Так запустите батник так
Код:
cmd.exe /k батник.cmd
Создал бат-ник с Вашим кодом (положил рядом с ChangePassword.cmd)
Вот что выдал

[Цитировать]

    nikzzzz
  • 215
  • Стаж: 10 лет
  • Сообщений: 3114
  • Репутация:127

    [+] [-]
ssanchess,
49158
Создал бат-ник с Вашим кодом (положил рядом с ChangePassword.cmd)
Вот что выдал
Замените в первой строке батника @echo off на @echo on , а то так не видно, где батник спотыкается.

[Цитировать]

    Albert
  • 1131
  • Стаж: 9 лет 9 месяцев
  • Сообщений: 160
  • Репутация:12

    [+] [-]
ssanchess
А если попробовать изменить расширение батника на bat вместо cmd и тогда код:
cmd.exe /k батник.bat и что будет?

[Цитировать]

    ssanchess
  • 127
  • Стаж: 10 лет
  • Сообщений: 292
  • Репутация:11

    [+] [-]
  • Откуда: Из тайги
nikzzzz,
Заменил. Вот что выдал.

Albert, При смене расширения ничего не изменилось.
Я уж подумывал что дело в пешке, но korsak7, писал, что всё работает.
Видимо проблемы у меня в голове и кривых руках.
Ander_73, А за твою работу огромное спасибо! (100% пригодится).
Мои дети и племяши (всего 10 и это только ближайшие) очень любят ставить пароли.
А ещё больше любят менять их (чуть-ли не раз в неделю) и забывать.
Так что дома не раз пригодится.

[Цитировать]

    nikzzzz
  • 215
  • Стаж: 10 лет
  • Сообщений: 3114
  • Репутация:127

    [+] [-]
ssanchess,
49162 Вот что выдал.
Особенности WinPe сборок, по скрину все понятно, думаю Ander_73 без труда устранит этот "баг".

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
ssanchess, вооот. Теперь понятно!
Как-то не ждал я с этой стороны подвоха.
Поскольку глюк связан именно с WinPE (то есть установкой обработчика), то принимаю волевое решение в случае отсутствия явного указания локали (как в приведённом примере) принудительно считать винду русской! ab
nikzzzz, спасибо за содействие.
Обновление выложу чуть позже.
---
Интересно, чего это Xemom1...

[Цитировать]

    CryptoNick
  • 618
  • Стаж: 10 лет
  • Сообщений: 75
  • Репутация:124

    [+] [-]
Ander_73, Может всё таки английскую? По умолчанию?

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
CryptoNick, основные пользователи русскоязычные.
А при отработке основного "тела" (в боевой системе, где меняем пароли и прочее) подобных вопросов не возникнет - там локаль есть всегда и язык будет выставлен как положено.

[Цитировать]

    CryptoNick
  • 618
  • Стаж: 10 лет
  • Сообщений: 75
  • Репутация:124

    [+] [-]
49167основные пользователи русскоязычные
Да какие пользователи? Есть только те кто тестируют...
Что бы появились пользователи, нужно в шапке написать простыню и что бы конструкторы добавили батник в свои пешки.
Нужно описать, чем этот способ лучше других, так как утилит существует великое множество, многие не любят батники из за ограниченности этих батников.
Правилами хорошего тона будет всё таки английская локализация по умолчанию...

[Цитировать]

    nikzzzz
  • 215
  • Стаж: 10 лет
  • Сообщений: 3114
  • Репутация:127

    [+] [-]
Ander_73,
А может читать локализацию из
HKEY_USERS\.DEFAULT\Control Panel\International

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
nikzzzz, ну да, в дефолте локаль типа есть, а у конкретного юзера нет? так бывает?
речь идёт о частности, другие сборки Xemom1 имеют нормальную прописанную локаль.

Страница 10 из 25


Показать сообщения:    

Текущее время: 20-Апр 11:57

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы