Как узнать пароль админа в windows
Перейти к содержимому

Как узнать пароль админа в windows

  • автор:

Как сбросить пароль локального администратора в Windows?

date

07.12.2022

user

itpro

directory

Windows 10, Windows 11, Windows Server 2019, Windows Server 2022

comments

комментариев 105

Может случится, что вы забыли пароль для входа в Windows и не можете войти в компьютер. В этой статье мы покажем, как сбросить пароль учетной записи локального администратора в Windows 10/11 и Windows Server 2022/2019/2016 с помощью установочной USB флешки с Windows.

�� Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.

Для сброса пароль локального администратора вам понадобится любой установочный образ с Windows 10 или 11. Проще всего создать загрузочную USB флешку с Windows с помощью утилиты Media Creation Tool, или воспользуйтесь утилитой rufus для записи скачанного ISO образа Windows на USB флешку.

    При загрузке компьютера войдите в настройки BIOS/UEFI и выберите вашу USB флешку в качестве первичного загрузочного устройства. Для этого нужно при загрузке нажать клавишу F1 , F2 или Del (в зависимости от модели оборудования), найти пункт Boot Order/Boot Device Priority (название пунктов меню и внешний вид зависит от производителя и версии/прошивки BIOS/UEFI компьютера), и выбрать вашу USB флешку (Removable drive) в качестве первого загрузочного устройства;

Загрузка компьютера с usb флешки

  • При загрузке компьютер должна появится надпись Press any key to boot from CD/DVD/USB;
  • Перед вами появится окно установки Windows. Нажмите сочетание клавиш Shift+F10 чтобы открыть окно командной строки;
  • Теперь вам нужно определить букву диска, которая назначена разделу, на котором установлена ваша Windows. Выполните команду: w mic logicaldisk get volumename,name
  • В моем примере видно, что Windows находится на диске C: . Именно эту букву мы будем использовать в следующих командах;
    WINPE - определить букву диска Windows

    Если ваш системный диск зашифрован с помощью Bitlocker, и у вас есть пароль для расшифровки, вам нужно сначала расшифровать диск manage-bde -unlock С: -pw . И только после этого нужно сбросить пароль пользователя.

    Также вы можете идентифицировать диски и назначенные им буквы разделов в среде WinPE с помощью утилиты diskpart. Выполните последовательно команды: diskpart -> list disk (выведет список доступных жестких дисков) -> list vol (вывести список раздеолв и назначенные им буквы диски. В нашем примере на компьютере только один диск Disk 0 с GPT разметкой. На нем находится три раздела: системный раздел EFI (с файловой системой FAT32, который содержит загрузчик EFI для Windows), раздел восстановления (Recovery, со средой восстановления Win RE) и основой раздел с файловой системой NTFS и размером 39Гб (разделу назначена буква диска C).
    diskpart - определяем назначенные буквы разделов

  • Выполните следующую команду чтобы создать резервную копию оригинального файла utilman.exe: copy C:\windows\system32\utilman.exe C:\windows\system32\utilman.exebak
  • Затем замените файл файл utilman.exe файлом cmd.exe: copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe /y
    замена файла utilman.exe на cmd.exe

  • Извлеките загрузочную флешку/диск с установочным образом Windows и перезагрузите компьютер: wpeutil reboot
  • Загрузите в обычном режиме Windows, которая установлена на вашем комьютере. На экране входа в систему нажмите «Специальные возможности» (Easy of access/Accessibility);
    Подмена исполняемого файла специальных возможностей utilman.exe на экране входа в Windows
  • Должно открыться окно командой строки Убедитесь, что данная консоль запущена от имени системы (NT Authority\SYSTEM): whoami
    запуск командной строки с правами system на экране входа в Windows
  • Из этой командной строки вы можете управлять локальными учетными записями Windows:
    Выведите на компьютере список учетных записей с правами администратора:
    net localgroup administrators

    В русской версии Windows в этой и последующих командах нужно заменить название группы Administrators на Администраторы.

    Список локальных администраторов в Windows

    В нашем примере в группе два пользователя. Вы можете сбросить пароль любого из этих пользователей, чтобы войти в Windows.

    Если данная группа пустая, значит нужно назначить права администратору любому из пользователей Windows. Выведите список всех пользователей: net userЧтобы добавить пользователя user1 в группу локальных администраторов, выполните команду: net localgroup administrators user1 /add Если на компьютере отсутствуют другие пользователи, кроме встроенной учетной записи Administrator, нужно сбросить пароль этого пользователя.

    Если на вашем компьютере используется учетная запись Microsoft, вы можете сбросить ее пароль через _https://account.live.com/password/reset. Если восстановить пароль таким образом не удается, вам нужно включить локальную учетную запись Administrator, сбросить ее пароли и войти под ней. В дальнейшем рекомендуем вам создать отдельного локального пользователя с правами администратора, или добавить нового пользователя с облачной учетной записью Microsoft.

    сбросить пароль администратора Windows

    Чтобы сбросить пароль пользователя (в нашем примере он называется root), выполните команду:
    net user root * Задайте новый пароль и подтвердите его (новый пароль должен соответствовать вашей политике паролей в Windows);

    включить учетную запись администратора Windows

  • Теперь нужно проверить, что ваша учетная запись включена. Выведите информацию об аккаунте: net user root Если пользователь отключен (Account active: No ), его нужно включить: net user root /active:yes
  • Перезагрузите компьютер, еще раз загрузитесь с загрузочной USB флешки и замените файл utilman.exe исходным файлом (чтобы не оставлять лазейку в безопасности Windows):
    copy c:\windows\system32\utilman.exebak c:\windows\system32\utilman.exe /y
    Извлеките флешку, перезагрузите компьютер;
  • Теперь вы можете войти в Windows с помощью учетной записи, для которой вы сбросили пароль.

    Если при входе пользователя появляется ошибка Этот метод входа запрещено использовать для входа в Windows, значит на компьютере включена соответствующая групповая политика. Вы можете отключить ее с помощью редактора локальной GPO (gpedit.msc). Эту консоль также можно запустить из командной строки на экране входа в Windows.

    В данном примере мы показали, как сбросить пароль с помощью подмены файла utilman.exe. Этот же способ подмены файлы применим и для исполняемого файла sethc.exe . Если вы заменили sethc.exe на cmd.exe, для вызова командной строки на экране входа в Windows достаточно 5 раз нажать клавишу Shift (срабатывает режим залипания и вызывается исполняемый файл sethc.exe).

    После сброса пароля пользователя вам будут доступны все файлы в профиле, программы и настройки, сохраненные пароли в диспетчере учетных записей Windows и все другие данные, доступные под пользователем (обратите внимание, что вы можете потерять доступ к файлам, зашифрованным EFS).

    Обратите внимание, что если ваш компьютер добавлен в домен Active Directory, то на него могут действовать различные настройки через доменные групповые политики (GPO). В целях безопасности администраторы домена могут назначить на компьютеры специальные политики, которые, например отключают все локальные учетные записи, удаляют локальных пользователей из группы администраторов, или автоматически меняют пароль встроенной учетной записи администратора (через LAPS). Если вам нужно сбросить пароль администратора на таком компьютере, вам сначала нужно сбросить локальные политики и кэш GPO, и затем отключить компьютер от сети. Только после этого вы сможете войти в Windows под локальным админом с новым паролем.

    Аналогичным образом вы можете сбросить пароль администратора домена Active Directory.

    �� Онлайн-курс по устройству компьютерных сетей
    На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.

    Предыдущая статьяПредыдущая статья Следующая статья Следующая статья

    Можно ли как-то сбросить или узнать пароль администратора в рабочей сети windows?

    Ситуация такая: из компании ушел системный администратор, который занимался администрированием рабочих машин. Пароль администратора он забрал с собой и решил им не делиться. Пожелал удачи новому специалисту с переустановкой и настройкой машин.

    Есть ли возможность как-то сбросить пароль без переустановки систем?

    • Вопрос задан 12 дек. 2023
    • 749 просмотров

    3 комментария

    Простой 3 комментария

    Keffer

    Не обижайте системных администраторов, это очень дорого стоит.
    Alexey Dmitriev @SignFinder

    Новый специалист — он точно специалист?
    Если это вы — почему вопрос сформулирован максимально мутно? Какого администратора пароль? Их много разных.
    Почему вы не гуглите, а пришли сюда?
    Если новый специалист это не вы — почему вы задаете здесь эти вопросы, вместо того, чтобы обратиться к новому специалисту?

    dimonchik2013

    Dimonchik @dimonchik2013
    первым делом подумать, а стоит ли там работать, впрочем.
    Решения вопроса 1
    TheBigBear @TheBigBear
    СтарОдмины мы

    Пройдись по машинам — возможно у пользователей админские права
    Если нет
    Сделай флешку от Стрельца — там есть ломалки-сбрасыватели паролей
    https://sergeistrelec.name/
    Запускаешь загрузку с USB и вперёд.
    четыре на выбор
    Сброс паролей:
    Windows Login Unlocker 2.0
    Reset Windows Password 7.0.5.702 (Rus)
    PCunlocker 5.6 (Eng)
    Simplix Password Reset 5.1 (Rus)
    В среднем на комп уйдет минут 10-15
    Заодно запусти считыватель ключей ShowKeyPlus
    Ну и заодно проинспектируй машину например HWiNFO64 или AIDA64

    Ответ написан 13 дек. 2023
    Комментировать
    Нравится 5 Комментировать
    Ответы на вопрос 4
    SunTechnik @SunTechnik

    Странная ситуация.
    Но если у Вас системный администатор ушел со скандалом, то первое что надо делать — менять пароли, как минимум на пограничном оборудовании, желательно — сменить все пароли.
    И убедиться что у Вас настроено и работает резервное копирование.

    Ответ написан 13 дек. 2023
    Нравится 11 2 комментария
    Сергей Тарасов @tarasovc47

    Если единственный человек, знающий пароли/явки ушёл, то как они это всё проделают а) без паролей/явок б) без компетенций их смены?
    Мораль: не обижайте сисадминов)) тем более если он у вас в одном экземпляре)

    Сергей Тарасов, Об этом стоило подумать до подписания документов на увольнение

    Если без домена, то куча софта чтоб у локального администратора сбросить пароль.
    Для домена можно, но помучиться придется. Камни всплывут.
    А если новый специалист задумался над этим вопросом, то он не специалист.

    Ответ написан 13 дек. 2023
    Нравится 3 3 комментария
    dzvladik @dzvladik Автор вопроса

    Новый специалист пока не начинал работу. Мы частично на удаленке, поэтому вопрос пока не горит, но рано или поздно загорится

    Сергей Тарасов @tarasovc47

    dzvladik, если вы не хотите одним прекрасным утром вместо рабочей инфраструктуры (локалка, внутренние сетевые ресурсы, базы данных и т.д.) получить комок зашифрованных файлов, или любая другая пакость (удалённо попасть внутрь локалки и просто удалить все данные к примеру, вариантов — вагон, рукотворных и не очень) то надо этим заняться уже позавчера.

    ну тогда это тупой сотрудник был.

    CityCat4

    CityCat4 @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!

    Надо полагать, ушел со скандалом. Бывает. Не надо до этого доводить. Чел, который так поступил — тоже недалекого ума — земля имеет форму чемодана, можно за углом встретиться.

    Если домена нет — то просто последовательный обход всех тачек и лом пароля админа. Есть хорошая вещь — Hirens BootCD, да и просто ломалок пароля полно.
    Если домен есть — теоретически можно попробовать запустить ту же ломалку пароля на контроллере домена — достаточно вскрыть пароль локального юзера Administrator на контроллере домена — и все, права на домен есть.

    Ну и разумеется не доводить конфликт до такого. Да, я понимаю, бывает разное, бывает люди рогом упираются.

    Как узнать пароль администратора в Windows 7

    Пароль администратора в Windows 7 — это пароль от любой учетной записи, настройки доступа которой на уровне администратора. Существует также запись под названием «администратор», но она отключена в Windows 7 по умолчанию. В Windows 7 любая из учетных записей, может выступать в качестве администратора и иметь расширенный доступ.

    pokupaemsoft.ru, Как узнать пароль администратора в Windows

    Бывают ситуации когда Вам может потребоваться пароль от учетной записи Windows 7 с правами доступа администратора. Например, этот пароль нужен Вам, Если вы пытаетесь запустить определенные типы программ или для доступа к некоторым Windows 7 recovery tools.

    Выполните действия, описанные ниже, чтобы быстро найти пароль администратора в Windows 7:

    Сложность: Средняя.
    Время, необходимое: найти пароль для учетной записи администратора может занять от нескольких минут до нескольких часов в зависимости от ситуации.

    1. Попробуйте оставить пароль пустым, если вы пытаетесь войти на фактическое учетную запись «администратор». Просто нажать Enter, ничего не вводя. Этот трюк не работает почти никогда, но это все-таки стоит попробовать.

    2. Введите пароль от Вашей учетной записи. Возможно, установка Windows 7 на этот компьютер, производилась с Вашего аккаунта, в этом случае он является основным и будет обладать правами администратора.

    3. Попробуйте вспомнить Ваш пароль администратора. Как я упоминал в последнем шаге, ваша учетная запись может быть настроен в качестве администратора, особенно, если вы установили Windows 7 на ваш компьютер самостоятельно.

    4. У другого пользователя ввести свои учетные данные. Если есть другие пользователи, имеющие учетные записи на компьютере с Windows 7, один из них может быть с правами доступа администратора. Если это так, то попросите другого пользователя, назначить Вас в качестве администратора.

    5. Восстановление пароля администратора с помощью Windows password recovery tool. Вы можете восстановить или сбросить пароль администратора с помощью одного из этих бесплатных инструментов. Примечание: некоторые password recovery tools также дают возможность добавить права администратора для любой учетной записи Windows 7.

    6. Выполните полную переустановку Windows 7. Этот способ полностью удаляет Windows 7 с компьютера и устанавливает заново с нуля. Этот способ самый экстремальный, его стоит применять если не удалось решить проблему другим способом. После чистовой переустановки Windows 7 Вы сможете заново настроить все учетные записи.

    Если было принято решение перейти на Windows 8 или 10, мы купим у Вас Windows 7 !

    Вы можете продать нам любую версию Windows 7!

    Мы скупаем не только новые комплекты Windows 7, но и вскрытые, активированные и бу!

    Покупаем Windows 7 дорого, за наличные, любые количества, в день обращения!

    Мы осуществляем покупку Windows 7 BOX и OEM версий, поэтому это предложение будет интересно как обычным пользователям, так и организациям!

    Компания pokupaemsoft.ru занимается скупкой Windows 7 во всех городах России!

    Как узнать пароль администратора в Windows 11 через обычного пользователя

    Windows

    Узнать пароль администратора в Windows 11 через обычного пользователя можно только если на компьютере уже был создан другой аккаунт с правами администратора. В этом случае можно воспользоваться утилитой “Управление компьютером”, чтобы изменить пароль администратора.

    Вот пошаговая инструкция:

    1. Зайдите в меню “Пуск” и в строку поиска введите “Управление компьютером”.
    2. Выберите “Управление компьютером” из списка результатов поиска.
    3. Откройте раздел “Локальные пользователи и группы”.
    4. Нажмите на плюсик, чтобы раскрыть раздел “Пользователи”.
    5. Найдите учетную запись администратора и щелкните на ней правой кнопкой мыши.
    6. Выберите “Свойства”.
    7. Перейдите на вкладку “Общие”.
    8. В поле “Пароль” нажмите кнопку “Сбросить пароль”.
    9. Появится окно с предупреждением о том, что сброс пароля приведет к потере всех данных зашифрованных файлов. Если вы уверены в своих действиях, нажмите “Да”.
    10. Введите новый пароль и его подтверждение в соответствующие поля.
    11. Нажмите “ОК” для сохранения изменений.

    Обратите внимание, что для выполнения этих действий требуются права администратора. Если у вас нет доступа к аккаунту с правами администратора, восстановить пароль не получится, и придется обратиться к администратору системы.

    + zhivye-oboi-windows.ru 0x80070057 код ошибки в Windows 10: как исправить, 6 пошаговых способов

    Алексей Игнатьев/ автор статьи

    Специалист и эксперт zhivye-oboi-windows.ru — профессиональный консультант, системный администратор.
    Опыт работы в этой сфере 7 лет.

  • Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *