Offline nt password and registry editor инструкция

Сегодня рассмотрим ситуацию, с которой уже сталкивались и/или могут еще столкнуться очень многие компьютерные пользователи. А именно, что делать, если забыли пароль на включение компьютера. Случиться такое может с каждым. Забыть или потерять записку с паролем можно тоже в два счета. Особенно, когда часто этот пароль приходиться менять, как делают некоторые пользователи (например, мамы, пытающиеся ограничить время, которое их дети проводят за компьютером).

Итак, сегодня рассмотрим, один из способов эффективного решения данной проблемы. Конечно, есть множество методов сброса или восстановления (или взлома) забытого пароля от входа в Windows или разблокировки пользователя. Постепенно я буду добавлять описания и других.

Этот способ отличает его универсальность. То есть, данный метод сброса забытого пароля от компьютера подходит для различных операционных систем Windows: 2000, XP, Vista, 7, Server 2003, Server 2008 и т.д.

Воспользуемся утилитой Offline NT Password and Registry editor.

Скачиваем подходящую версию Offline NT Password and Registry editor: для записи на диск или для записи на флешку. Распаковываем архив.

Соответственно в первом случае записываем файл образа на диск (читаем, как записать iso-образ на диск), во втором – создаем загрузочную флешку (в данном случае просто копируем на чистую флешку все файлы их архива). Выбирайте, какой вариант для вас удобней.

После того, как это сделано, вставляем наш диск или флешку в компьютер (нам необходимо загрузиться именно с одного из этих носителей) и включаем его. Если у вас все равно запускается операционная система и просит ввести забытый пароль, значит, придется еще немного поколдовать, чтобы запустить утилиту с диска/флешки. Читаем, как загрузиться с внешнего носителя.

Если на экране появилась такая картинка, значит, все сделали правильно, и вам удалось загрузить Offline NT Password and Registry editor с диска/флешки.

Нажимаем Enter и ждем. Теперь программа предлагает нам выбрать раздел, на котором установлена операционная система (иными словами, где будем сбрасываться пароль). Диск выбирается вводом нужной цифры. На экране нам подсказывают, сколько в данный момент программой видится разделов, и какие они имеют объемы. Собственно, это единственная информация, доступная нам здесь о разделах, поэтому ориентироваться можем только на нее. Но не волнуйтесь, если выберите по ошибке не тот раздел, утилита просто не сможет стереть пароль, и вы вернетесь к этому меню, где вы сможете ввести другой номер раздела и попытаться заново.

В моем случае отображаются два раздела: 1 – объемом 10,7 Гб, 2 – 5490Мб. Если вы помните, какого объема был ваш Локальный диск C, то выбирайте раздел, обладающий схожим размером. Я выбираю раздел 1. Ввожу с клавиатуры цифру 1 и нажимаю Enter.

Далее требуется указать каталог, где находиться файл SAM (хранящий ветку реестра). Программа сама предлагает нам каталог по умолчанию (Windows/System32/config), где обычно и находиться этот файл. Соглашаемся, жмем Enter.

Далее нам предлагается выбрать, какое действие мы хотим произвести. Вводим цифру 1, что соответствует обнулению пароля (Password reset), и нажимаем Enter.

Следующий шаг – тоже выбрать желаемое действие. Вводим цифру 1 — изменить учетные записи и пароли (Edit user data and passwords). Нажимаем Enter.

Перед нами появляется табличка, где приводятся все имена пользователей (Username) и их идентификаторы (RID). Программа предлагает ввести имя пользователя из списка, для которого нужно сбросить пароль. Мне программа сразу предложила Admin – именно на этой учетной записи я и хочу стереть пароль. Поэтому нажимаю просто Enter.

Отступление. Вы, конечно, можете ввести и другое имя пользователя, но лучше, пожалуй, разблокировать администраторскую учетную запись, а уж потом из нее поменять всем, кому надо, пароли.

Если у вас имя пользователя записано на русском языке, то нормально оно не отразиться из-за кириллицы. В таком случае вместо имени пользователя указываем его RID в следующем виде: 0xRID. То есть в моем случае: 0x01f4. Жмем Enter.

Теперь программа предлагает нам следующие варианты действий для выбранной учетной записи: 1 – очистить пароль, 2 – изменить пароль, 3 – сделать пользователя администратором, 4 – разблокировать учетную запись, q – выйти и вернуться к выбору учетной записи. Вводим 1 и нажимаем Enter.

Пароль удален! Дело сделано, осталось выйти из приложения. Вводим восклицательный знак и жмем Enter.

Вводим q и жмем Enter.

Подтверждаем внесение изменений. Вводим y и нажимаем Enter.

Отказываемся от продолжения работы в Offline NT Password and Registry editor и вводим n, затем жмем Enter.

Извлекаем диск из провода или флешку из гнезда usb, перезагружаем компьютер и наслаждаемся результатом. Пароль на вход в Windows сброшен!

Естественно, статья предназначена помочь тем, кто действительно забыл пароль и не имел бы иначе другого выхода, как переустанавливать систему. Ни в коем случае приведенные сведения нельзя использовать для каких-либо вредительских целей.

В статье подробно описан и продемонстрирован процесс создания и использования загрузочной USB флешки с программой Offline NT Password & Registry Editor для сброса пароля ОС Windows 7, 8, 8.1, 10.

Offline NT Password & Registry Editor — мощный инструмент сброса паролей Windows. Данная программа может быть помещена на загрузочную флешку и использоваться для сброса пароля учетной записи в операционных системах: Windows 7, 8, 8.1, 10 (а также предыдущих версий ОС от Microsoft).

Для создания загрузочной USB флешки с Offline NT Password & Registry Editor понадобятся:

1. USB флешка. Имейте ввиду, что в процессе создания загрузочной USB флешки с Offline NT Password & Registry Editor вся информация находящаяся на флешке будет удалена;

2. Программа Offline NT Password & Registry Editor.

Скачать Offline NT Password & Registry Editor

3. Утилита Rufus для создания загрузочной USB флешки.

Скачать Rufus

.

I. Создание загрузочной USB флешки с Offline NT Password & Registry Editor

1. Вставьте USB флешку в USB разъём. Распакуйте (прим. с помощью WinRAR или просто открыть через Проводник) скачанную Вами ранее программу Offline NT Password & Registry Editor (Рис.1).

Рис.1
.

2. Аналогичным образом распакуйте и запустите скачанную Вами утилиту Rufus. В появившемся окне выберите Да (прим. можно ответить «Нет», тогда программа не будет автоматически проверять обновления) (Рис.2).

Рис.2
.

3. В открывшемся окне программы Rufus, в разделе устройство, выберите из выпадающего списка USB флешку на которую будете записывать ISO-образ с Offline NT Password & Registry Editor, затем нажмите Выбрать (Рис.3).

Рис.3
.

4. В открывшемся окне выберите ISO-образ с Offline NT Password & Registry Editor (прим. в данном примере ISO-образ находится на рабочем столе, однако у Вас после загрузки он может быть в другом месте, например в папке «Загрузки»), затем нажмите Открыть (Рис.4).

Рис.4
.

5. После того, как ISO-образ выбран, нажмите Старт (Рис.5).

Рис.5
.

6. Появится окно предупреждения, информирующее о том, что все данные на USB флешке будут удалены. Нажимаем ОК, после чего начнётся установка ISO-образа (Рис.6).

Рис.6
.

7. После окончания установки ISO-образа, нажмите Закрыть (Рис.7).

Рис.7
.

II. Запуск и использование загрузочной USB флешки с Offline NT Password & Registry Editor

1. Вставьте загрузочную USB флешку с Offline NT Password & Registry Editor в разъём USB. Сразу после запуска компьютера необходимо вызвать Boot menu. Т.к. на разных материнских платах и ноутбуках клавиши вызова Boot menu отличаются, ниже приведена таблица (Рис.8) в соответствии с которой Вам необходимо нажать соответствующую клавишу (прим. если у Вас стационарный компьютер, и Вы не знаете какая материнская на нём стоит, обесточьте компьютер, откройте боковую крышку системного блока и посмотрите модель материнской платы).

Рис.8
.

2. Boot menu незначительно отличается на разных моделях и приблизительно выглядит следующим образом (Рис.9, Рис.10, Рис.11). Выберите загрузку с USB флешки и нажмите Enter.

Рис.9
.

Рис.10
.

Рис.11
.

3. В появившемся окне нажмите Enter (Рис.12).

Рис.12
.

4. Нажмите 1, а затем Enter (прим. если у Вас установлены 2 и более ОС Windows, выберите из списка ту, на которой необходимо произвести сброс пароля) (Рис.13).

Рис.13
.

5. На вопрос: «Do you wish to force it?» нажмите Y, а затем Enter (Рис.14).

Рис.14
.

6. Необходимо выбрать пункт «Password reset [sam]», нажмите 1, а затем Enter (Рис.15).

Рис.15
.

7. Необходимо выбрать пункт «Edit user data and passwords», нажмите 1, а затем Enter (Рис.16).

Рис.16
.

8. Выберите пользователя для которого необходимо сбросить пароль, а затем введите его RID из таблицы (прим. в данном примере RID: 03e9, у Вас он может быть другим) и нажмите Enter (Рис.17).

Рис.17
.

9. Необходимо выбрать пункт «Clear (blank) user password», нажмите 1, а затем Enter (Рис.18).

Рис.18
.

10. Убедитесь, что появилась надпись «Password cleared!», затем необходимо выбрать пункт «Quit editing user, back to user select», нажмите Q, а затем Enter (Рис.19).

Рис.19
.

11. Выберите пункт «Quit (you will be asked if there is somthing to save)», нажмите Q, а затем Enter (Рис.20).

Рис.20
.

12. На вопрос: «About to write file(s) back! Do it?» нажмите Y, а затем Enter (Рис.21).

Рис.21
.

13. На вопрос: «You can try again if it somehow failed, or you selected wrong New run?» нажмите N, а затем Enter (Рис.22).

Рис.22
.

14. Извлеките загрузочную USB флешку и перезапустите компьютер. После загрузки ОС Windows, ввод пароля не потребуется.

.

Надеемся, что данное руководство помогло Вам! 

.

Для сброса пароля учетной записи пользователя в операционной системе Windows можно воспользоваться утилитой Offline NT Password and Registry Editor.
На данный момент программа протестирована на следующих версиях:
NT 3.51, NT 4, Windows 2000, Windows XP, Windows 2003 Server, Vista, Windows 7 и Server 2008.
Она должна работать со всеми пакетами обновлений (SP) и выпусками (Server, Professional, Home), а так же с 64-битными версиями.

 Для того чтобы создать загрузочную USB-flash необходимо:

1. Распаковать файлы из архива на флэшку
— файлы на флэшке должны лежать в корне, а не в каталоге
— для установки нет необходимости форматировать носитель или удалять файлы
2. Установить загрузчик (необходимы права администратора)
— запустить с командной строки файл «syslinyx.exe», например:
J: syslinux.exe -ма J:
J — это буква, присвоенная вашему съемному носителю (замените ее на вашу)
параметр -ma можно убрать, если установщик выдает ошибку

Обратите внимание на то, что вам придется поменять настройки BIOS для загрузи с usb.

Официальная страница разработчика http://pogostick.net/~pnh/ntpasswd/

Архив утилиты Offline NT Password and Registry Editor http://pogostick.net/~pnh/ntpasswd/usb110511.zip

Процесс сброса пароля происходит следующим образом.
После загрузки вы должны увидеть это:

  ISOLINUX 3.51 2007-06-10  Copyright (C) 1994-2007 H. Peter Anvin
  ***************************************************************************
  *                                                                         *
  *  Windows NT/2k/XP/Vista Change Password / Registry Editor / Boot CD     *
  *                                                                         *
  *  (c) 1998-2007 Petter Nordahl-Hagen. Distributed under GNU GPL v2       *
  *                                                                         *
  * DISCLAIMER: THIS SOFTWARE COMES WITH ABSOLUTELY NO WARRANTIES!          *
  *             THE AUTHOR CAN NOT BE HELD RESPONSIBLE FOR ANY DAMAGE       *
  *             CAUSED BY THE (MIS)USE OF THIS SOFTWARE                     *
  *                                                                         *
  * More info at: http://pogostick.net/~pnh/ntpasswd/                       *
  * Email       : pnh@pogostick.net                                         *
  *                                                                         *
  * CD build date: Sun Sep 23 14:15:35 CEST 2007                            *
  ***************************************************************************
  Press enter to boot, or give linux kernel boot options first if needed.
  Some that I have to use once in a while:
  boot nousb          - to turn off USB if not used and it causes problems
  boot irqpoll        - if some drivers hang with irq problem messages
  boot nodrivers      - skip automatic disk driver loading
  boot:

Здесь достаточно просто нажать клавишу «Enter».

Затем будет показано сообщение об установленном на вашем компьютере оборудовании.

  Loading vmlinuz..................
  Loading scsi.cgz.........................
  Loading initrd.cgz..........
  Ready.
  Linux version 2.6.22.6 (root@athene) (gcc version 4.1.1 20060724 (prerelease) 
(4.1.1-3mdk)) #2 Sun Sep 9 16:59:48 CEST 2007
  BIOS-provided physical RAM map:
   BIOS-e820: 0000000000000000 - 000000000009f800 (usable)
   BIOS-e820: 000000000009f800 - 00000000000a0000 (reserved)
   BIOS-e820: 00000000000ca000 - 00000000000cc000 (reserved)
   BIOS-e820: 00000000000dc000 - 0000000000100000 (reserved)
   BIOS-e820: 0000000000100000 - 00000000316f0000 (usable)
   BIOS-e820: 00000000316f0000 - 00000000316ff000 (ACPI data)
   BIOS-e820: 00000000316ff000 - 0000000031700000 (ACPI NVS)
   BIOS-e820: 0000000031700000 - 0000000031800000 (usable)
   BIOS-e820: 00000000fec00000 - 00000000fec10000 (reserved)
   BIOS-e820: 00000000fee00000 - 00000000fee01000 (reserved)
   BIOS-e820: 00000000fffe0000 - 0000000100000000 (reserved)
  792MB LOWMEM available.
  Zone PFN ranges:
    DMA             0 ->     4096
    Normal       4096 ->   202752
  early_node_map[1] active PFN ranges
 ...
  Serial: 8250/16550 driver $Revision: 1.90 $ 4 ports, IRQ sharing enabled
  serial8250: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A
  Floppy drive(s): fd0 is 1.44M
  FDC 0 is a post-1991 82077
  RAMDISK driver initialized: 16 RAM disks of 32000K size 1024 blocksize
  USB Universal Host Controller Interface driver v3.0
  Initializing USB Mass Storage driver...
  usbcore: registered new interface driver usb-storage
  USB Mass Storage support registered.
  serio: i8042 KBD port at 0x60,0x64 irq 1
  serio: i8042 AUX port at 0x60,0x64 irq 12
  usbcore: registered new interface driver usbhid
  drivers/hid/usbhid/hid-core.c: v2.6:USB HID core driver
  Using IPI Shortcut mode
  BIOS EDD facility v0.16 2004-Jun-25, 1 devices found
  Freeing unused kernel memory: 144k freed
  Booting ntpasswd
  Mounting: proc sys
  Ramdisk setup complete, stage separation..
  In stage 2
  Spawning shells on console 2 - 6
  Initialization complete!
  ** Preparing driver modules to dir /lib/modules/2.6.22.6
  input: AT Translated Set 2 keyboard as /class/input/input0

Далее происходит загрузка драйверов дисков.

  ** Will now try to auto-load relevant drivers based on PCI information
  ---- AUTO DISK DRIVER select ----
  --- PROBE FOUND THE FOLLOWING DRIVERS:
  ata_piix
  ata_generic
  mptspi
  --- TRYING TO LOAD THE DRIVERS
  ### Loading ata_piix
  scsi0 : ata_piix
  scsi1 : ata_piix
  ata1: PATA max UDMA/33 cmd 0x000101f0 ctl 0x000103f6 bmdma 0x00011050 irq 14
  ata2: PATA max UDMA/33 cmd 0x00010170 ctl 0x00010376 bmdma 0x00011058 irq 15
  ata2.00: ATAPI: VMware Virtual IDE CDROM Drive, 00000001, max UDMA/33
  ata2.00: configured for UDMA/33
  scsi 1:0:0:0: CD-ROM            NECVMWar VMware IDE CDR10 1.00 PQ: 0 ANSI: 5
  sr0: scsi3-mmc drive: 1x/1x xa/form2 cdda tray
  Uniform CD-ROM driver Revision: 3.20
  ### Loading ata_generic
  ### Loading mptspi
  Fusion MPT base driver 3.04.04
  Copyright (c) 1999-2007 LSI Logic Corporation
  Fusion MPT SPI Host driver 3.04.04
  PCI: Found IRQ 9 for device 0000:00:10.0
  mptbase: Initiating ioc0 bringup
  ioc0: 53C1030: Capabilities={Initiator}
  scsi2 : ioc0: LSI53C1030, FwRev=01032920h, Ports=1, MaxQ=128, IRQ=9
  scsi 2:0:0:0: Direct-Access     VMware,  VMware Virtual S 1.0  PQ: 0 ANSI: 2
   target2:0:0: Beginning Domain Validation
   target2:0:0: Domain Validation skipping write tests
   target2:0:0: Ending Domain Validation
   target2:0:0: FAST-40 WIDE SCSI 80.0 MB/s ST (25 ns, offset 127)
  sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB)
  sd 2:0:0:0: [sda] Write Protect is off
  sd 2:0:0:0: [sda] Cache data unavailable
  sd 2:0:0:0: [sda] Assuming drive cache: write through
  sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB)
  sd 2:0:0:0: [sda] Write Protect is off
  sd 2:0:0:0: [sda] Cache data unavailable
  sd 2:0:0:0: [sda] Assuming drive cache: write through
   sda: sda1
  sd 2:0:0:0: [sda] Attached SCSI disk

Эти сообщения драйверов о марке, модели и размерах найденных дисков.

  -------------------------------------------------------------
  Driver load done, if none loaded, you may try manual instead.
  -------------------------------------------------------------
  ** If no disk show up, you may have to try again (d option) or manual (m).

Все драйвера загружены.

Начинается процесс поиска учетных записей и сброса пароля. Здесь нет ничего страшного и обычно достаточно соглашаться с предложенными программой вариантами.

  *************************************************************************
  * Windows Registry Edit Utility Floppy / chntpw                         *
  * (c) 1997 - 2007 Petter N Hagen - pnh@pogostick.net                    *
  * GNU GPL v2 license, see files on CD                                   *
  *                                                                       *
  * This utility will enable you to change or blank the password of       *
  * any user (incl. administrator) on an Windows NT/2k/XP/Vista           *
  * WITHOUT knowing the old password.                                     *
  * Unlocking locked/disabled accounts also supported.                    *
  *                                                                       *
  * It also has a registry editor, and there is now support for           *
  * adding and deleting keys and values.                                  *
  *                                                                       *
  * Tested on: NT3.51 & NT4: Workstation, Server, PDC.                    *
  *            Win2k Prof & Server to SP4. Cannot change AD.              *
  *            XP Home & Prof: up to SP2                                  *
  *            Win 2003 Server (cannot change AD passwords)               *
  *            Vista 32 and 64 bit                                        *
  *                                                                       *
  * HINT: If things scroll by too fast, press SHIFT-PGUP/PGDOWN ...       *
  *************************************************************************
  =========================================================
  There are several steps to go through:
  - Disk select with optional loading of disk drivers
  - PATH select, where are the Windows systems files stored
  - File-select, what parts of registry we need
  - Then finally the password change or registry edit itself
  - If changes were made, write them back to disk
  DON'T PANIC! Usually the defaults are OK, just press enter
               all the way through the questions

Шаг 1: Выбор диска, на котором установлена Windows

  =========================================================
  ¤ Step ONE: Select disk where the Windows installation is
  =========================================================
  Disks:
  Disk /dev/sda: 42.9 GB, 42949672960 bytes
  Candidate Windows partitions found:
   1 :        /dev/sda1   40958MB BOOT

Здесь найден один диск с одним разделом

  Please select partition by number or
   q = quit
   d = automatically start disk drivers
   m = manually select disk drivers to load
   f = fetch additional drivers from floppy / usb
   a = show all partitions found
   l = show propbable Windows (NTFS) partitions only
  Select: [1]

Наш выбор 1.

 Selected 1
  Mounting from /dev/sda1, with filesystem type NTFS
  NTFS volume version 3.1.

На выбран устройстве смонтирована файловая система NTFS.

Шаг 2: Указываем директорию реестра

  =========================================================
  ¤ Step TWO: Select PATH and registry files
  =========================================================
  What is the path to the registry directory? (relative to windows disk)
  [WINDOWS/system32/config] :

Показана директория по умолчанию и здесь достаточно просто согласиться и получаем список интересующих файлов.

  -rw-------    2 0        0          262144 Feb 28  2007 BCD-Template
  -rw-------    2 0        0         6815744 Sep 23 12:33 COMPONENTS
  -rw-------    1 0        0          262144 Sep 23 12:33 DEFAULT
  drwx------    1 0        0               0 Nov  2  2006 Journal
  drwx------    1 0        0            8192 Sep 23 12:33 RegBack
  -rw-------    1 0        0          524288 Sep 23 12:33 SAM
  -rw-------    1 0        0          262144 Sep 23 12:33 SECURITY
  -rw-------    1 0        0        15728640 Sep 23 12:33 SOFTWARE
  -rw-------    1 0        0         9175040 Sep 23 12:33 SYSTEM
  drwx------    1 0        0            4096 Nov  2  2006 TxR
  drwx------    1 0        0            4096 Feb 27  2007 systemprofile
  Select which part of registry to load, use predefined choices
  or list the files with space as delimiter
  1 - Password reset [sam system security]
  2 - RecoveryConsole parameters [software]
  q - quit - return to previous
  [1] :

Выбираем 1 для сброса пароля.

Шаг 3: Внесение изменений в учетные записи

Происходит копирование параметров SAM (диспетчер учетных записей безопасности) во временную папку.

  Selected files: sam system security
  Copying sam system security to /tmp
  =========================================================
  ¤ Step THREE: Password or registry edit
  =========================================================
  chntpw version 0.99.5 070923 (decade), (c) Petter N Hagen
  Hive  name (from header): <SystemRootSystem32ConfigSAM>
  ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c 
  Page at 0x44000 is not 'hbin', assuming file contains garbage at end
  File size 524288 [80000] bytes, containing 11 pages (+ 1 headerpage)
  Used for data: 288/250904 blocks/bytes, unused: 15/23176 blocks/bytes.
  Hive  name (from header): 
  ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c 
  Page at 0x8b4000 is not 'hbin', assuming file contains garbage at end
  File size 9175040 [8c0000] bytes, containing 2117 pages (+ 1 headerpage)
  Used for data: 96982/6224016 blocks/bytes, unused: 4381/2830032 blocks/bytes.
  Hive  name (from header): <emRootSystem32ConfigSECURITY>
  ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c 
  Page at 0x6000 is not 'hbin', assuming file contains garbage at end
  File size 262144 [40000] bytes, containing 5 pages (+ 1 headerpage)
  Used for data: 334/17312 blocks/bytes, unused: 7/3008 blocks/bytes.
  * SAM policy limits:
  Failed logins before lockout is: 0
  Minimum password length        : 0
  Password history count         : 0
  ======== chntpw Main Interactive Menu ========
  Loaded hives:   
    1 - Edit user data and passwords
    2 - Syskey status & change
    3 - RecoveryConsole settings
        - - -
    9 - Registry editor, now with full write support!
    q - Quit (you will be asked if there is something to save)
  What to do? [1] ->

Выбираем интересующий нас пункт под цифрой 1 и получаем список всех локальных учетных записей, зарегистрированных в нашем Windows.

  ===== chntpw Edit User Info & Passwords ====
  | RID -|---------- Username ------------| Admin? |- Lock? --|
  | 03e8 | admin                          | ADMIN  |          |
  | 01f4 | Administrator                  | ADMIN  | dis/lock |
  | 03ec | grumf1                         |        |          |
  | 03ed | grumf2                         |        |          |
  | 03ee | grumf3                         |        |          |
  | 01f5 | Guest                          |        | dis/lock |
  | 03ea | jalla1                         | ADMIN  | *BLANK*  |
  | 03eb | jalla2                         |        | *BLANK*  |
  | 03e9 | petro                          | ADMIN  | *BLANK*  |

В крайней правой колонке Lock?отображается статус пароля. Отсутствует / заблокирован (dis/lock) или пустой (*BLANK*). Колонка Admin? показывает нам принадлежит ли учетная запись к группе администраторов. Мы выбираем учетную запись admin, что позволит нам завладеть учетной записью администратора компьютера. Для этого нам необходимо ввести RID или имя учетной записи.

Select: ! - quit, . - list users, 0x - User with RID (hex)
  or simply enter the username to change: [Administrator] admin
  RID     : 1000 [03e8]
  Username: admin
  fullname:
  comment :
  homedir :
  User is member of 1 groups:
  00000220 = Administrators (which has 4 members)

Пользователь состоит в группе 220 — группа администраторов.

   Account bits: 0x0214 =
  [ ] Disabled        | [ ] Homedir req.    | [X] Passwd not req. |
  [ ] Temp. duplicate | [X] Normal account  | [ ] NMS account     |
  [ ] Domain trust ac | [ ] Wks trust act.  | [ ] Srv trust act   |
  [X] Pwd don't expir | [ ] Auto lockout    | [ ] (unknown 0x08)  |
  [ ] (unknown 0x10)  | [ ] (unknown 0x20)  | [ ] (unknown 0x40)  |
  Failed login count: 0, while max tries is: 0
  Total  login count: 3

Показана информация о статусе учетной записи.

  - - - - User Edit Menu:
   1 - Clear (blank) user password
   2 - Edit (set new) user password (careful with this on XP or Vista)
   3 - Promote user (make user an administrator)
  (4 - Unlock and enable user account) [seems unlocked already]
   q - Quit editing user, back to user select
  Select: [q] > 1 
  Password cleared!

Если бы учетная запись была заблокирована, то для разблокирования нужно выбрать 4. Но так как с пользователем все в порядке, то мы выбираем 1 и просто удаляем пароль.

  Select: ! - quit, . - list users, 0x - User with RID (hex)
  or simply enter the username to change: [Administrator] !

Затем возвращаемся в главное меню при помощи выбора символа «!»

======== chntpw Main Interactive Menu ========
  Loaded hives:   
    1 - Edit user data and passwords
    2 - Syskey status & change
    3 - RecoveryConsole settings
        - - -
    9 - Registry editor, now with full write support!
    q - Quit (you will be asked if there is something to save)
    What to do? [1] -> q

Выбираем «q» для выхода.

Шаг 4. Записываем изменения. Отвечаем «y» для записи внесенных изменений

  Hives that have changed:
   #  Name
   0   - OK
  =========================================================
  ¤ Step FOUR: Writing back changes
  =========================================================
  About to write file(s) back! Do it? [n] : y

  Writing  sam

Редактирование завершено

  ***** EDIT COMPLETE *****
  You can try again if it somehow failed, or you selected wrong
  New run? [n] : n
  =========================================================
  * end of scripts.. returning to the shell..
  * Press CTRL-ALT-DEL to reboot now (remove floppy first)
  * or do whatever you want from the shell..
  * However, if you mount something, remember to umount before reboot
  * You may also restart the script procedure with 'sh /scripts/main.sh'
  (Please ignore the message about job control, it is not relevant)
  BusyBox v1.1.0-pre1 (2005.12.30-19:45+0000) Built-in shell (ash)
  Enter 'help' for a list of built-in commands.
  sh: can't access tty; job control turned off

Выбираем «n» и завершаем работу с программой.

Offline NT Password & Registry Editor – очень быстрая программа восстановления паролей. Я цитирую recovery , потому что программа фактически не восстанавливает пароль – она ​​удаляет его.

Это немного отличается от других инструментов восстановления паролей, таких как очень популярный Ophcrack.

Для быстрого обзора, смотрите мой полный обзор Offline NT Password & Registry Editor.

Посетите веб-сайт редактора паролей и реестра Offline NT

Offline NT Password & Registry Editor – это программа, которая удаляет пароли, поэтому первое, что вам нужно сделать, это посетить сайт Offline NT Password & Registry Editor. Когда веб-сайт загружается, как показано выше, прокрутите вниз до раздела Загрузить и нажмите ссылку рядом с образом загрузочного компакт-диска – в приведенном выше примере это будет файл cd140201.zip .

Поскольку вы, очевидно, не можете получить доступ к своему компьютеру прямо сейчас, поскольку не знаете пароля, эти первые три шага необходимо будет выполнить на другом компьютере, к которому у вас есть доступ. Этот «другой» компьютер должен иметь доступ к Интернету и возможность записи диска.

Offline NT Password & Registry Editor полностью текстовый, что может быть немного пугающим. Однако любой должен иметь возможность завершить процесс сброса пароля с помощью этого инструмента, если вы можете следовать этим инструкциям.

Это полное руководство по использованию Offline NT Password & Editor Editor для удаления вашего пароля Windows, но я настоятельно рекомендую, прежде чем вы даже начнете, один раз пройти весь процесс, просто чтобы увидеть, как это сработает.

Загрузите и извлеките сжатый ISO-файл автономного NT Password & Registry Editor

Offline NT Password & Registry Editor должен начать загрузку автоматически. Загрузка осуществляется в форме одного файла ISO, содержащегося в одном файле ZIP.

Для разных операционных систем Windows не существует отдельных версий редактора паролей и реестра Offline NT. Эта единственная программа способна удалить пароль из любой учетной записи пользователя в Windows 2000 или более новых операционных системах Microsoft. Это включает в себя Windows 10 и Windows 8 (только локальные учетные записи), Windows 7, Windows Vista и Windows XP.

При появлении запроса выберите Загрузить или Сохранить файл – браузеры часто формулируют это по-разному. Сохраните файл на рабочем столе или в другом месте, к которому вы можете легко добраться. Offline NT Password & Registry Editor – небольшая загрузка, поэтому она не займет много времени.

На приведенном выше снимке экрана показан завершенный процесс загрузки ZIP-файла Offline NT Password & Registry Editor при загрузке с помощью Internet Explorer в Windows 7. Если вы загружаете из другого браузера или из другой операционной системы, это, вероятно, будет выглядеть немного иначе для тебя.

После загрузки извлеките файл ISO из файла ZIP. Не стесняйтесь делать это, используя встроенный инструмент в Windows или другой бесплатный инструмент для извлечения файлов – мне очень нравится 7-Zip.

Записать ISO-файл Offline NT Password & Registry Editor на диск

После извлечения ISO-файла программного обеспечения Offline NT Password & Registry Editor (cd110511.iso) из загруженного ZIP-файла вам необходимо записать ISO-файл на диск.

Учитывая размер ISO-файла (менее 5 МБ), CD является наиболее экономичным выбором диска, хотя DVD или BD будут работать так же хорошо, если это все, что у вас есть.

Запись ISO-файла на диск немного отличается от записи обычных файлов или музыки. Если вы никогда ранее не записывали файл ISO на диск, я рекомендую следовать инструкциям, на которые я ссылался в конце первого абзаца выше. Это не сложный процесс, но есть очень важные вещи, о которых вам нужно знать.

Если файл ISO не записан должным образом, редактор автономного пароля и реестра NT может не работать вообще.

После записи образа ISO Offline NT Password & Registry Editor на диск перейдите к компьютеру, к которому вы пытаетесь получить доступ, и переходите к следующему шагу.

Перезапустите с диска Offline NT Password & Registry Editor в дисководе.

Только что записанный диск Offline NT Password & Registry Editor является загрузочным. Это означает, что он содержит небольшую операционную систему и программное обеспечение и может работать независимо от операционной системы на жестком диске. Это именно то, что нам нужно в этой ситуации, потому что вы не можете получить доступ к операционной системе на вашем жестком диске прямо сейчас, потому что вы не знаете пароль.

Вставьте диск Offline NT Password & Registry Editor в дисковод CD/DVD/BD и перезагрузите компьютер.

Начальный экран, который вы видите после перезагрузки, должен быть тем же, который вы всегда видите сразу после запуска компьютера. Это может быть информация о компьютере или логотип производителя компьютера, как показано выше.

Offline NT Password & Registry Editor начинает загружаться после этой точки в процессе загрузки, как показано на следующем шаге.

Нажмите ENTER при загрузке: запрос

После того, как начальный запуск вашего компьютера завершен, как показано в предыдущем шаге, на экране должно появиться меню Offline NT Password & Registry Editor, показанное выше.

Нажмите ENTER в приглашении boot: , как показано выше.

Не видите этот экран?

Если Windows запустилась, вы видите сообщение об ошибке, или вы видите пустой экран дольше, чем несколько минут, то что-то пошло не так. Если вы видите что-то кроме сообщения, показанного выше, тогда Offline NT Password & Registry Editor не запустился правильно и не удалит/сбросит ваш пароль.

Правильно ли вы загружаетесь на диск? . Наиболее вероятная причина того, что Offline NT Password & Registry Editor может работать некорректно, заключается в том, что ваш компьютер не настроен для загрузки с записанного вами диска. Не волнуйся, это легко исправить.

Ознакомьтесь с нашим руководством по загрузке с CD, DVD или BD Disc. Вам, вероятно, потребуется внести изменения в порядок загрузки – все это объясняется в руководстве.

После этого вернитесь к шагу 4 и попробуйте снова загрузиться с диска Offline NT Password & Registry Editor. Вы можете продолжать следовать этому уроку оттуда.

Правильно ли вы записали файл ISO? . Вторая наиболее вероятная причина того, что диск Offline NT Password & Registry Editor не работает, заключается в том, что файл ISO не был записан должным образом. Файлы ISO – это особые типы файлов, которые должны записываться иначе, чем вы могли записать музыку или другие файлы. Вернитесь к шагу 3 и попробуйте снова записать ISO-файл Offline NT Password & Registry Editor.

Подождите, пока загрузится автономный пароль NT и редактор реестра

Следующее, что вы увидите, это несколько строк текста, которые быстро бегут по экрану. Вам не нужно ничего делать здесь.

Эти строки текста подробно описывают многие отдельные задачи, которые операционная система Linux выполняет для загрузки программы Offline NT Password & Registry Editor, которая удалит пароли Windows, зашифрованные на вашем жестком диске (не беспокойтесь – только те, Вы выбираете позже в этом процессе).

Выберите правильный раздел жесткого диска

Следующим шагом процесса автономного редактора паролей и реестра NT является выбор раздела, содержащего установку Windows, из которой вы хотите удалить пароль.

На некоторых компьютерах, особенно с Windows XP или более ранней версией, установлена ​​одна операционная система в одном разделе на одном жестком диске, что делает этот выбор очень простым.

Если это так, просто нажмите ENTER , чтобы принять раздел по умолчанию. В противном случае введите номер, соответствующий правильному разделу, из списка Найденные установки Windows , а затем нажмите ENTER .

Если в списке более одного раздела, и вы не уверены, какой из них выбрать, скорее всего, больший раздел – тот, на котором установлена ​​Windows.

Каждый ПК с Windows 7 будет иметь более одного раздела в списке. Во многих случаях правильный раздел для выбора будет номером 2. Раздел размером 100 МБ с меткой BOOT никогда не будет правильным выбором.

Выберите опцию сброса пароля

Offline NT Password & Registry Editor теперь спрашивает, какую часть реестра следует загрузить. Мы заинтересованы в сбросе пароля Windows, поэтому мы сделаем это.

Нажмите ENTER , чтобы принять выбор по умолчанию 1 , то есть Сброс пароля [sam] .

Средство Offline NT Password & Registry Editor может выполнять различные функции помимо сброса паролей Windows, но, поскольку это является предметом данного конкретного руководства, это все, что мы обсудим.

Вы видите строки компьютерного кода с – Больше – внизу экрана? Некоторые из вас, и это нормально, просто нажмите любую клавишу, и программа продолжится.

Выберите опцию Изменить пользовательские данные и пароли

Теперь, когда реестр загружен и доступен для программы, Offline NT Password & Registry Editor должен точно знать, что вы хотите сделать.

Нажмите ENTER , чтобы принять выбор по умолчанию Изменить пользовательские данные и пароли .

Это загрузит необходимые параметры для фактического сброса пароля.

Введите имя пользователя для редактирования

Offline NT Password & Registry Editor теперь должен знать, какой пароль пользователя Windows вы хотите удалить (стереть, очистить, очистить, удалить, назовите его как хотите).

Пользователь по умолчанию указан в скобках в приглашении. В приведенном выше примере вы можете видеть, что это пользователь Admin .

Если пользователь по умолчанию – это пользователь, с которого вы хотите удалить пароль, просто нажмите ENTER . Или вы можете ввести RID для любого пользователя в списке, как в этом примере, где я ввожу 03ed для Admin , а затем нажимаю ENTER .

Выберите Очистить/Очистить пароль

В нижней части экрана вы увидите Меню редактирования пользователя с несколькими вариантами выбора.

Введите 1 для Очистить (пустой) пароль пользователя и нажмите ENTER .

Offline NT Password & Registry Editor показывает интересную информацию о имени пользователя, которое вы ввели на последнем шаге – полное имя, к каким группам принадлежит пользователь, сколько неудачных попыток входа в систему, сколько всего выполненных входов было выполнено и многое другое ,

Если вы видите флажок в поле Passwd not req. , это означает, что пароль не является обязательным для данного конкретного пользователя. Это не означает, что пароль не требуется для доступа к учетной записи в Windows. Другими словами, он говорит, что возможно стереть пароль этого пользователя.

Тип ! выйти из инструмента редактирования пользователя

Предполагая, что проблем не было, вы должны увидеть сообщение Пароль очищен! после ввода 1 на предыдущем шаге.

Введите ! , чтобы выйти из режима редактирования пользователя , а затем нажмите ENTER .

Вы должны подтвердить эти изменения на более позднем этапе, прежде чем они действительно будут завершены. Если вы сейчас выйдете из Offline NT Password & Registry Editor, сброс пароля не произойдет!

Введите q, чтобы выйти из автономного NT пароля и редактора реестра

Введите q , а затем нажмите ENTER , чтобы выйти из инструмента редактирования реестра Offline NT Password & Registry Editor.

Ты еще не закончил! Вам нужно подтвердить изменение пароля на следующем шаге, прежде чем он вступит в силу.

Подтвердите изменения сброса пароля

В меню Шаг четвертый: запись изменений редактор автономных паролей NT и реестра спросит, хотите ли вы записать файлы обратно .

Введите y и нажмите ENTER .

На экране должно появиться сообщение EDIT COMPLETE . Если вы это сделаете, это означает, что Offline NT Password & Editor Editor записал изменения пароля на ваш компьютер!

Подтвердите, что вы закончили, используя Offline NT Password & Registry Editor.

Offline NT Password & Registry Editor дает вам возможность перезапустить программу. Если вы следовали этому руководству и, кажется, все работало правильно, то нет причин повторять что-либо.

Нажмите ВВОД , чтобы подтвердить вариант по умолчанию, не повторяющий сброс пароля.

Извлеките диск Offline NT Password & Registry Editor и перезагрузите компьютер

Вот и все … вы только что завершили процесс удаления пароля Offline NT Password & Registry Editor.

На следующем шаге вы наконец-то сможете войти в Windows без ввода пароля!

Если вы получаете сообщение «Управление заданиями отключено» или «не удается получить доступ к tty» , не беспокойтесь. Если на экране появилось подтверждающее сообщение РЕДАКТИРОВАТЬ ЗАВЕРШЕНО после того, как вы подтвердили изменение пароля, ваш пароль Windows был успешно сброшен. На этом этапе вы все равно сможете увидеть подтверждение на экране.

Извлеките диск Offline NT Password & Registry Editor из оптического привода, а затем перезагрузите компьютер вручную.

Если вы не удалите диск Offline NT Password & Registry Editor до перезагрузки, ваш компьютер, скорее всего, загрузится с диска Offline NT Password & Registry Editor вместо вашего жесткого диска. Если это произойдет, просто извлеките диск и перезагрузите его вручную.

Не удалось ли редактору пароля и реестра Offline NT удалить ваш пароль?

Offline NT Password & Registry Editor может работать не во всех ситуациях. Если это не помогло, попробуйте другой бесплатный инструмент для восстановления пароля Windows. Все эти программы работают по-разному, поэтому, если ONTP & RE по какой-то причине не работает, другая программа все равно может работать нормально.

Вы также можете посетить мою страницу часто задаваемых вопросов о программах для восстановления паролей Windows, если вам нужна помощь.

Подождите, пока Windows запустится – пароль не требуется!

Теперь, когда ваш пароль был удален с помощью Offline NT Password & Registry Editor, пароль для входа в Windows не требуется.

Если вы являетесь единственным пользователем на вашем компьютере, Windows при следующей перезагрузке полностью загрузится до рабочего стола и вообще пропустит экран входа в систему.

Если вы работаете на многопользовательском компьютере (как много семей), экран входа в систему все равно будет отображаться после запуска Windows, но при нажатии на пользователя, у которого был удален пароль, вам не будет предложено ввести пароль, а вместо этого появится войти в Windows автоматически.

Вы еще не сделали!

Предполагая, что Offline NT Password & Registry Editor работал и ваш пароль был сброшен/удален, я уверен, что вы счастливы, насколько это возможно, и готовы продолжить свой день, но сейчас настало время быть активным, поэтому вам никогда не придется повторить этот процесс снова:

1. Создайте пароль Windows. Теперь, когда вы снова получили доступ к своему компьютеру, немедленно настройте новый пароль.
   Важно иметь безопасный пароль, поэтому, пожалуйста, не используйте Windows без него. Просто убедитесь, что это пароль, который вы можете запомнить немного проще на этот раз!
2. Создать диск для сброса пароля. Диск для сброса пароля – это специальная флешка или дискета, которые вы создаете в Windows и которые можно использовать для сброса пароля, если вы когда-нибудь забудете его снова.
   Пока вы можете хранить этот диск или диск в безопасное место, вам никогда не придется беспокоиться о том, чтобы забыть пароль или снова использовать Offline NT Password & Registry Editor.

Вот несколько других инструкций по паролям Windows, которые могут оказаться полезными:

• Как изменить пароль Windows
• Как сделать автоматический вход в Windows
• Как удалить пароль Windows
• Как угадать пароль

На приведенном выше снимке экрана показан экран приветствия Windows 7, но, конечно, те же шаги применимы к Windows Vista, Windows XP, Windows 2000 и т. Д.

Have you lost or forgotten Windows administrator password? What to do if you can’t log on to Windows because your user account is locked out or disabled? Many people would reinstall Windows in this situation not knowing how to crack the password. In this post I’ll walk you through the steps of resetting Windows user password with chntpw (also known as Offline NT Password & Registry Editor).

First of all, you need to make a chntpw Live CD or USB drive using another computer with internet connection. Boot your locked machine from the CD or USB drive, and you can then reset lost password of any user account in minutes. Here are step-by-step instructions.

How to Reset Lost Windows User Password with Chntpw?

Connect the chntpw Live CD or USB drive to your locked computer. Power on the machine and make the CD or USB drive to boot first. When the system boots from Offline NT Password & Registry Editor, the screen would look like the one below with a boot prompt.

Press Enter to proceed to the next screen which would ask for the disk which has Windows installed. It would list all the Windows partitions on the drive with numbers next to them. If there is a single Windows OS installed on your computer, just type the number 1 and press Enter.

Now it will ask to select the part of registry to be loaded for editing. Since we want to reset Windows user password stored in the SAM registry file, we have to type 1 and press Enter.

We will now be presented with the chntpw Main Interactive Menu. Type 1 and press Enter.

It will now list all the user accounts found in the SAM database and prompt to select the user. Here I want to reset forgotten password for the Jame account, so I type its RID 3e9 and press Enter.

After we select the user, we will be prompted to select an action from options to clear password, unlock and enable user account, or promote user to administrator. To reset the password, simply type 1 and press Enter.

Once the password is cleared we can proceed to quit by typing q.

Type q to exit the chntpw program.

Type y and press Enter to write the changes.

Reboot your computer and take out the chntpw Live CD/USB drive. You should then be able to log in to Windows user account without password prompt. Done!