[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
"Пароли, пароли, пароли…"-*** Change Password ***-
Назначение проекта:
    Предоставление доступа к локальной системе Windows путём смены пароля и статуса локальных учётных записей, и/или подмены системных утилит, вызываемых нажатием "горячих клавиш" на экране входа в систему.

Представляет собой:
    Командный бат-файл.

Область применения:
  • Операционная система: MS Windows XP/7/8.1/10
  • Разрядность: x86/x64
  • Язык: ~любой (тестировалось на европейских языках)

Способ применения

Загружаемся из любой WinPE. Запускаем бат-ник, который просканирует диски в поисках Windows (если дисков с Windows не один, то предложит ввести нужный). Далее будет предложено:
  • Установить обработчик учётных записей
      Сделает твик реестра (куст System) целевой Windows и добавит бат-ник в корень найденного/выбранного системного диска. После чего можно перезагрузиться в целевую систему. На этапе загрузки (до появления экрана входа в систему) откроется консольное окно со списком пользователей. Ввести номер нужного пользователя и:
      • Сменить ему пароль/Конвертировать «Учётную запись Microsoft» в локальную;
      • Активировать/Деактивировать;
      • Сделать локальным Администратором.
      По завершении работы бат-ник удалит из реестра свой запуск и самого себя с системного диска.
      Существует возможность автоматического создания локального Администратора, если номером пользователя ввести 544.
      Создаётся пользователь: aaddmm66 (если не введено другое имя) с паролем: AdminPass666
      Если в строке ввода номера пользователя ввести cmd, то откроется доп.консоль, куда можно вводить команды ОС (или, например, запустить с флешки любимое приложение).-Если обработчик учётных записей уже был установлен, то появится пункт меню, позволяющий удалить установленный обработчик (бат-ник из корня системного диска целевой Windows так же будет удалён).

  • Выполнить подмену системных утилит (два способа)
      1. Создание соответствующих веток в реестре целевой Windows в разделе
      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
      2. Подмена файлов целевой Windows %SystemRoot%\System32\Utilman.exe, magnify.exe и sethc.exe на cmd.exe (а исходные файлы будут переименованы в *.bak).
      Дополнительно сам бат-ник будет скопирован в %SystemRoot%\System32\112.cmd. На этапе входа в систему (окно со списком аккаунтов и ввода пароля) нажать одно из сочетание клавиш: Win_U, или Win_+, или нажать клавишу Shift пять раз.
      Если подмена сделана первым способом (через реестр), то запустится обработчик учётных записей. Если подмена сделана вторым способом (через замену файлов на cmd.exe), то откроется консольное окно, где можно вводить команды ОС или запустить с флешки любимое приложение. Если в окне консоли ввести 112, то запустится обработчик учётных записей (см п.1). Для применения сделанных обработчиком учётных записей изменений потребуется перезагрузка.
      По завершении работы бат-ник не удаляется и может быть запускаем до тех пор, пока существует подмена системных утилит.
      Внимание! В WindowsXP работает только комбинация "нажать Shift пять раз"-Если подмена уже выполнена, то появится пункт меню, позволяющий отменить сделанную подмену (соответствующие *.bak-файлы будут переименованы в исходные/ветки реестра удалены, а 112.cmd удалён).

  • Сохранить/Восстановить/Удалить копию ветки реестра SAM
      Позволяет создать копию ветки реестра SAM целевой Windows и, в случае неудачи при операциях смены паролей/статусов учётных записей, откатить сделанные изменения, путём восстановления сохранённой копии. Если же всё прошло удачно, то сохранённую копию можно просто удалить. При восстановлении ветки реестра SAM копия также удаляется.
      Как реализовано: в %SystemRoot%\System32\config целевой Windows создаётся папка ~SAM куда копируется ветка реестра.

*** Важно! ***

Важно! Если компьютер вошёл в "круговую перезагрузку", выполнить следующее: загрузиться в WinPE, выполнить бат-ник и выбрать пункт "Удалить установленный обработчик".-Важно! Во избежание "эффекта FastBoot" (ошибка "Реестр заблокирован!", диск целевой Windows монтируется не как С:, а другим диском) применять следующий порядок загрузки: загрузиться в целевую Windows, затем выполнить перезагрузку и загрузить WinPE (не грузить сразу WinPE из состояния выключенного ПК).-Важно! Убедитесь, что целевая Windows не находится в процессе установки обновлений (при перезагрузке не должно быть сообщений об установке). В противном случае, произведите необходимое количество перезагрузок целевой Windows до полного завершения установки обновлений.

Screenshots

Дополнительная информация

  • Проверена работоспособность на русской, английской, французской, польской Windows.
  • Интерфейс программы переведён на два языка: русский и английский. Русский язык выбирается при работе в русской Windows. Во всех остальных случаях интерфейс будет по-английски.
    Желающие добавить переводы на другие языки - милости просим!
  • Примечание к интерфейсу: простое (без ввода цифр) нажатие клавиши "Enter" равнозначно выбору пункта "0".
  • Примечание к имени файла: переименовывать бат-ник нежелательно; придерживаться правила: только латинские буквы, без пробелов и спец.символов; имя 112.cmd является зарезервированным.

ЧаВо

  • В: Как "сбросить пароль", чтобы входить в систему без ввода пароля?
  • О: При вводе пароля просто нажать Enter (и затем ещё раз, при подтверждении).
-
  • В: Почему нет опции "сброса пароля"? Почему такой сложный пароль у создаваемого локального Администратора?
  • О: На целевой Windows может быть настроена Политика паролей, которая может требовать, чтобы пароль состоял, как минимум, из больших и маленьких букв, и цифр (более подробно см. по ссылке пункт требований к сложности пароля).
-
  • В: Как сменить пароль учётной записи пользователя домена?
  • О: Никак. Сменить пароль можно только у локальной учётной записи (см. ниже рекомендации для «Учётной записи Microsoft», второй способ).
-
  • Если целевая Windows настроена на использование «Учётной записи Microsoft», то существует два способа решения. Первый - конвертировать «Учётную запись Microsoft» в локальную учётную запись (пароль при этом остаётся и может быть, в дальнейшем, сброшен/изменён по общим правилам). Это будет предложено в обработчике учётных записей вместо пункта "Смена пароля". Второй:
    • Активировать локального Администратора или создать его автоматически;
    • Сменить/сбросить, если необходимо, пароль активированного/созданного локального Администратора;
    • Деактивировать, если необходимо, учётную запись Microsoft;
    • Войти в систему под активированным/созданным локальным Администратором.
-
  • В: Будет ли работать бат-ник в установленной системе, а не WinPE? Как работать с Windows, установленной в VHD?
  • О: В установленной системе бат-ник работать будет, но необходимо запускать его от имени Администратора. Для работы с Windows, установленной в VHD, необходимо смонтировать VHD как локальный диск в оснастке «Управление дисками» (diskmgmt.msc) с разрешением записи и затем запустить бат-ник от имени Администратора.
-
  • В: После запуска нет ни одного пункта меню, кроме выхода из программы.
  • О: См. "Способ применения", *** Важно! ***, "эффект FastBoot"

Благодарность

Joker-2013, как инициатору проекта и активному участнику
korsak7, nikzzzz, за тестирование и дельные советы
Загрузить Change Password


Last edited by Ander_73 on 2019-10-17 13:10; edited 53 times in total

[Quote]

    apostol
  • 2692
  • Longevity: 8 years 8 months
  • Posts: 229
  • REPUTATION:1

    [+] [-]
dimo70
Только надо в два шага сделать. Первый Конвертировать в локальную учётную запись, перезагрузить и потом снять пароль.
я без перезагрузки делал - проблем не было! (Win10 Pro 1709 х64)

[Quote]

    dimo70
  • 17296
  • Longevity: 6 years 11 months
  • Posts: 3774
  • REPUTATION:27

    [+] [-]
  • Location: BG
50433dimo70
Только надо в два шага сделать. Первый Конвертировать в локальную учётную запись, перезагрузить и потом снять пароль.
я без перезагрузки делал - проблем не было! (Win10 Pro 1709 х64)
Возможно я не понял как точно сделать в один раз. Все равно штука работает класно... ay

_________________
Signed off for violation of forum rules

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
dimo70, выбираем учётку - конвертируем в локальную, выбираем её же ещё раз - меняем пароль.
В зависимости от типа учётки, первый пункт подменю будет или конверсия, или смена пароля.

[Quote]

    Andrey
  • 438
  • Longevity: 9 years 8 months
  • Posts: 3
  • REPUTATION:0

    [+] [-]
  • Location: UA
Ander_73, Спасибо, работает. Проверил на своей учетке Майкрософт. Сохранил SAM, потом конвертировал, а дальше сменил пароль. Только эстетически не понравилось выбор кнопок 1,3,5 вместо подряд 1,2,3. Но тут автору виднее как удобнее.

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
50458Только эстетически не понравилось выбор кнопок 1,3,5 вместо подряд 1,2,3. Но тут автору виднее как удобнее.
Не удобнее, а чуть безопаснее. Ткнув пальцем между 1 и 2 можно получить неожиданный результат. И чем увереннее работаешь с утилитой, тем выше вероятность такой ошибки.
Во всяком случае, я ориентировался на собственные психические реакции, когда необходимость нажать 3 вместо 2 сбивает "автомат" и включает рассуждалку ab

[Quote]

    sergeysvirid
  • 104
  • Longevity: 9 years
  • Posts: 2569
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
50403
50396если онлайн акаунт как можно снять пароль?
Ответ напрашивается сам собой - Online
Переходите на сайт Майкрософта, вводите данные, какие помните, получаете SMS или письмо на другую почту, вводите пароль.
Joker-2013,
Приветствую! aa
Бывают такие ситуации:
Доча что-то мудрила там со скайпом (давно ещё), не могла войти в аккаунт. Только через учётную запись MS. Создала учётку, вошла. Каким то чудным образом вход в Windows стал тоже выполняться через учётку MS. Шло время, я даже и не вкурсах (что у неё там и как). Через какое-то время она сменила пароль для входа в Windows просто на пин-код из четырёх нулей. Ещё через какое-то время она напрочь забыла свою учётку MS. ag-
50401
Вроде писалось уже в комментах: "Конвертировать в локальную учётную запись и затем снять пароль как обычно"
(P.S. Не пробовал, но тоже надо будет попробовать)
Ander_73,
Ещё разок aa ab
Сегодня попробовал конвертировать её учётку MS в локальную учётку и сбросить пароль (или пин-код, ...я не знаю, что там уже было) - вобщем легко!!!, даже без тремора в пальцах ag
Спасибо ещё раз за Change Password!!! ay respekt az

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
sergeysvirid, aa

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
Опять срабатывание Др.Веб-а. Пофиксил.-Добавил в список подмен лупу (magnify.exe). "Горячая клавиша": Win +-Добавил фичу: при подмене системных утилит бат-ник копируется в %SystemRoot%\system32\112.cmd. После вызова по "горячей клавише" консоли, вводим 112 и запускается обработчик учётных записей.
Метод может быть полезен при залоченном реестре (система в режиме гибернации) или если правка ветки System целевой Windows нежелательна. Но при смене паролей/статусов всё равно придётся перегрузиться для применения изменений. Так что общее количество перезагрузок не уменьшается, к сожалению.

[Quote]

    Albert
  • 1131
  • Longevity: 9 years 3 months
  • Posts: 160
  • REPUTATION:12

    [+] [-]
Ander_73
Добавил фичу: при подмене системных утилит батник копируется в %SystemRoot%\system32\112.cmd. После вызова по "горячей клавише" консоли, вводим 112 и запускается обработчик учётных записей.
Этого и не хватало. У меня на одном компьютере вечно раздел с windows определялся в разных winPE как "F" (только в winPE7 определялся как "С") и реестр был заблокирован. Сейчас все тип-топ. ay

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
Albert, надо бы ещё написать, что не надо позволять винде сканировать диски на ошибки (для экономии времени), но как-то лениво af

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
EdVis, закрывать тех.консоль надо командой exit, а уж никак не Ctrl-C
Подобное поведение пользователя бат-ник никак не отследит.

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
^C - это нажатие пользователем Ctrl-C

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
Легкая правка: если бат-ник называется 112.cmd (используется при методе подмены системных утилит), он не удаляется после завершения работы и не очищает ветку реестра CmdLine.
В "шапке" отразил, что имя 112.cmd зарезервировано.
Собственно, предполагается, что бат-ник в этом случае будет удаляться при отмене подмены системных утилит. То есть пока подмена существует править пароли/статусы можно хоть каждую перезагрузку без доп.загрузки в WinPE и запуска установочной части бат-ника.
---
UPD Fix: предотвращение запуска 112.cmd в "живой" системе.

[Quote]

    Albert
  • 1131
  • Longevity: 9 years 3 months
  • Posts: 160
  • REPUTATION:12

    [+] [-]
Ander_73
Собственно, предполагается, что батник в этом случае будет удаляться при отмене подмены системных утилит. То есть пока подмена существует править пароли/статусы можно хоть каждую перезагрузку без доп.загрузки в WinPE и запуска установочной части батника.
Уже заметил, но то что это отражено в "шапке" правильно.

[Quote]

    Ander_73
  • 15549
  • Longevity: 7 years 9 months
  • Posts: 3805
  • REPUTATION:127

    [+] [-]
Albert, на всякий случай перекачай. См. UPD Fix в прошлой мессаге.
---
UPD2 Fix: решил ещё более глобально - блок обработки учёток теперь запускается только на этапе логина. В "живой" системе никак.

Page 23 of 25


Display posts:    

Current time is: 10-Nov 06:34

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum