Содержание
Способ с использованием «Восстановления системы»
Суть способа в следующем — подмена exe файла который отвечает за включение залипания клавиш по пятикратному нажатию кнопки Shift. Подменив этот файл на исполняемый файл командной строки, можно совершить любые действия с компьютером.
Загружаемся с диска, выбираем нужный нам язык.
Далее в меню установщика выбираем пункт «Восстановление системы» (расположен в самом низу меню).
После этого начнется сканирование на наличие установленной системы Windows на компьютере. После завершения появится окно с выбором системы для востановления.
Запоминаем букву диска, указанную в столбике «Папка» (на скриншоте и далее в примере это буква D). Выбираем нужную операционную систему, нажимаем кнопку Далее.
В меню параметров восстановления системы выбираем последний пункт «Командная строка».
В командной строке вводим следующие команды (не забывая подменить букву D на свою нужную):
Делаем резервную копию программы за залипание клавиш:
copy D:Windowssystem32sethc.exe D:backup
Теперь подмениваем файл этой программы файлом командной строки:
copy D:Windowssystem32cmd.exe D:Windowssystem32sethc.exe /Y
Перезагружаем компьютер и загружаемся в вашу операционную систему.
После загрузки системы нажимаем пять раз кнопку Shift, после чего должна запуститься командная строка. Если этого не произошло, скорее всего вы что-то сделали не так из предыдущей части инструкции.
Теперь вводим в командной строке следующую команду:
net user <имя пользователя> <новый пароль>
конечно же заменив <имя пользователя> и <новый пароль> на нужные вам.
Если у вас не получается поменять пароль для пользователя Администратор, так же попробуйте такие имена пользователей как Admin и Administrator.
Способ с использованием установки Windows
Загружаемся с установочного диска Windows. Ждем загрузки, после чего прямо в первом же меню с выбором нужного языка нажимаем кнопки Shift + F10. Запустится командная строка, в которой вводим команду regedit.
Выбираем раздел HKEY_LOCAL_MACHINE, в меню редактора реестра нажимаем Файл — Загрузить куст.
Нам нужно найти файл SAM, который лежит на диске с вашей операционной системой, в папке WindowsSystem32config.
На предложение ввести имя раздела вводим любое.
Теперь открываем раздел HKEY_LOCAL_MACHINEимя под которым вы сохранили кустSAMDomainsAccountUsers00001F4.
Там находим ключ F, открываем его и в строке с номером 38 меняем первое значение с 11 на 10.
Теперь выделяем ваш куст в HKEY_LOCAL_MACHINE и выбираем в меню Файл пункт Выгрузить куст.
На подтверждение выгрузки куста отвечаем «Да».
Перезагружаемся, и видим, что в списке пользователей появился до этого скрытый пользователь Администратор.
Используемые источники:
- https://sysadmin.ru/articles/kak-sbrosit-parol-polzovatelya-v-windows-7-8-10