Jak pokonać hasło

Nieautoryzowane włamanie do komputera za pomocą przedstawionej w artykule metody łatwo wykryć, gdyż dostęp do systemu jest odzyskiwany poprzez usunięcie lub zastąpienie starego hasła do konta administratora nowym hasłem. Taka zmiana hasła zostanie natychmiast zauważona przez uprawnioną osobę – właściciela komputera. Przypominamy, że nieautoryzowany dostęp do danych i ich zmiana mogą być uznane za przestępstwo. Włamanie do cudzego komputera i wprowadzenie w nim zmian może zostać uznane za oszustwo komputerowe, które zgodnie z art. 287 kodeksu karnego jest zagrożone karą nawet 5 lat pozbawienia wolności. Działasz na własną odpowiedzialność.

Musisz mieć czystą płytę CD, płytę dołączoną do bieżącego wydania PC Formatu, narzędzie do nagrywania płyt z plików obrazów w formacie ISO (jeżeli masz w komputerze zainstalowaną nagrywarkę, to z pewnością dysponujesz także oprogramowaniem dodawanym do niej i umożliwiającym nagrywanie płyt, także z plików ISO). Proponowane przez nas rozwiązanie bazuje na programie Offline NT Password & Registry Editor. Program ten należy uruchomić ze specjalnie przygotowanej płyty startowej, z której uruchomisz komputer. Następnie musisz wykonać kilka prostych kroków zmierzających do wykasowania zapomnianego hasła administracyjnego, po czym restartujesz komputer i już uzyskasz dostęp do systemu.

Nasze porady nie służą do włamywania się na cudze komputery, choć za ich pomocą możesz przejąć konto administratora (czyli z pełnym zestawem uprawnień) na dowolnym komputerze PC pracującym pod kontrolą Windows 2000, XP lub Vista. Mamy nadzieję, że wykorzystasz nasze porady w dobrej wierze, np. odzyskując dostęp do zapomnianego konta w twoim komputerze lub pomagając osobie bliskiej, która zapomniała hasła logowania do systemu Windows w wersji XP lub Vista.

Pierwszy etap działań polega na utworzeniu płyty startowej zawierającej program Offline NT Pass- word & Registry Editor. Operacja ta wymaga dostępu do komputera z nagrywarką i zainstalowanym na nim oprogramowaniem do nagrywania płyt z plików obrazów ISO. W warsztacie pokazujemy proces nagrywania płyty na przykładzie programu Ultra ISO, jednak operację tę wykonasz także za pomocą innego oprogramowania.

Obraz ISO płyty startowej zawierającej program Offline NT Password & Registry Editor jest umieszczony w spakowanym (w formacie ZIP) pliku cd080802. Rozpakuj ten plik do dowolnego folderu na dysku twardym.

Uruchom program do nagrywania płyt (w naszym przykładzie UltraISO, w wersji 8.6.6 – program ten dołączaliśmy w pełnej wersji do wydania 9/2008 PC Formatu; wersję testową można pobrać z witryny producenta www.ultraiso.com). W oknie głównym programu UltraISO kliknij ikonę Otwórz.

W oknie Otwórz plik ISO wskaż plik obraz ISO z rozpakowanego w kroku 1 pliku ZIP i kliknij Otwórz.

Plik obraz ISO zostanie wczytany do programu. W oknie głównym zobaczysz listę plików, która zostanie nagrana na płycie. Umieść czystą płytę CD w nagrywarce i kliknij ikonę Wypal obraz CD.

W oknie Wypal obraz nie musisz zmieniać domyślnych ustawień. Program sam rozpoznaje nagrywarkę i automatycznie ustawia takie parametry jak np. prędkość nagrywania. Kliknij przycisk Wypal. Rozpocznie się proces nagrywania. Powinien się dość szybko zakończyć, gdyż na płycie zostanie nagranych niewiele danych. Po zakończeniu zapisu tacka z nagraną płytą wysunie się automatycznie. Możesz już wyłączyć program do nagrywania.

Program Offline NT Password & Registry Editor zadziała, pod warunkiem że system Windows został poprawnie zamknięty. W przeciwnym wypadku nie nadpisze w rejestrze wartości odpowiedzialnych za hasło i w rezultacie usunięcie zapomnianego hasła się nie powiedzie. W takim przypadku uruchom system, a następnie wyłącz go poprawnie, korzystając z kontrolek wyłączania umieszczonych na ekranie logowania. Nie musisz się logować, więc fakt, że nie znasz hasła logowania, nie przeszkadza w przywróceniu stanu prawidłowego wyłączenia systemu.

Dysponując nagraną płytą startową z programem Offline NT Password & Registry Editor, możesz przejść do właściwej części operacji – resetowania hasła logowania Windows.

Włóż nagraną płytę startową z programem do resetowania hasła do napędu optycznego w komputerze, w którym dostęp do systemu jest zablokowany z powodu zapomnianego hasła. Jeszcze raz zalecamy zapoznanie się z ramką „Resetujesz hasło? Pamiętaj!” i zrestartuj go, by zaczął się uruchamiać z płyty CD.

Gdy komputer uruchomi się z płyty, zobaczysz zestaw informacji w trybie tekstowym. Możesz nacisnąć klawisz [Enter] lub chwilę poczekać. Rozpocznie się ładowanie właściwego programu do resetowania hasła.

Zobaczysz gąszcz komunikatów – nie przerażaj się. Program powinien sam automatycznie rozpoznać, na którym dysku i partycji jest zainstalowany system Windows. Musisz zatwierdzić wybór programu, wciskając klawisz [1] i [Enter].

Kolejny etap to potwierdzenie ścieżki dostępu do plików rejestru Windows. Jeżeli nie masz na dysku kilku instalacji Windows, domyślne wskazanie jest poprawne. Musisz je jedynie potwierdzić, wciskając klawisz [Enter].

Program oprócz resetowania hasła oferuje także dostęp do konsoli odzyskiwania, ale to nas w tej chwili nie interesuje. Wciśnij [1] i [Enter].

Program załaduje do pamięci klucze rejestru odpowiedzialne za przechowywanie haseł. Czas na ich edycję, wciśnij [1] i [Enter].

Program zapyta cię o konto, którego hasło chcesz zresetować. Domyślnym wyborem jest konto administratora i na tym poprzestaniemy. Zatwierdź wybór, wciskając klawisz [Enter].

W następnym etapie program wyświetli dostępne opcje wskazujące, co można zrobić z danym kontem użytkownika. Nas interesuje wyczyszczenie zapomnianego hasła – wciśnij [1] i [Enter].

Powinieneś zobaczyć na ekranie komunikat Password cleared, który oznacza, że hasło jest usunięte. Aby wyjść z programu, wciśnij klawisz [!] i [Enter], a następnie [q] i [Enter].

Program zapyta, czy zapisać zmiany wprowadzone do rejestru (czyli wyczyszczenie hasła). Wciśnij [y] i [Enter]. Program zapisze zmiany i zapyta, czy uruchomić całą procedurę od nowa. Nie ma takiej potrzeby, wciśnij [n] i [Enter]. Następnie wyjmij z napędu płytę i ponownie uruchom komputer. Będziesz mógł się już zalogować na konto administratora.

• Jeżeli na komputerze, na którym próbujesz zresetować hasło logowania, znajdują się zaszyfrowane systemem EFS pliki, miej na uwadze, że po skasowaniu zapomnianego hasła utracisz dostęp do zaszyfrowanych danych.
• Przed uruchomieniem komputera z płyty startowej zawierającej program do resetowania hasła upewnij się, że używasz klawiatury podłączonej do gniazdka PS/2. Klawiatury USB nie będą działać.
• Ustaw sekwencję urządzeń startowych w BIOS--ie komputera w taki sposób, aby najpierw były poszukiwane informacje uruchomieniowe na płycie włożonej do napędu optycznego.
• Usunięcie zapomnianego hasła podanym przez nas sposobem zadziała tylko z komputerem domowym. W przypadku komputerów podłączonych do domen i firmowych nie rób niczego sam, lecz zgłoś się do administratora.