Zaboravljen pass na xp-u

Opet isto ;)

Misteriozni nalog  Administrator koji se pojavljuje i nestaje kao duh. Samo prtrljas misa i eto ti Admin naloga ;)

I tebi i onom koji ti je rekao da se tako radi kao i onome koji ti je podesavao xp na kojem si ti radio bih trajno zabranio pristup kompu.

Mogu ti dati polovnu pomoc ali se isplati pokusati. Nedavno sam kod prijatelja bio i koristio hiren za tu namjenu pa probaj. Jer on u sebi ima toool za recovery passworda.

S druge strne, mozes skinuti erd commander, ne ulogovati se niti u jednu instalaciju i prebaciti na drugu particiju ono sto ti je bitno i reinstaliras windows.

Alati sa Hirens Boot CD-a mogu nulirati password postojećeg korisnika, promijeniti nivo korisnika (restricted na administrator), dodati novog admin korisnika.

Oni ne mogu odraditi pravi recovery, tj. saznati nepoznati password.

Za većinu korisnika i to je dovoljno samo ima tu jedan potencijalni problem bilo da nekome ukidate pass iz admin naloga ili iz HBCD-a,

Ako korisnik ima uključenu enkripciju (fajlovi obojeni zeleno u Exploreru) promijenom ili ukidanjem password-a van njegovog naloga može se pozdraviti sa tim fajlovima. Ne mogu se čak ni obrisati i samo format pomaže.

Saznati nečiji password se može sa programom SAMInside koji se nalazi na miniPE CD-u. Ali i tu postupak ima smisla za kraće passworde bez specijalnih karaktera. Pri startu program traži putanju do SAM i SYSTEM fajlova registrija. Pošto su ti fajlovi pri radu OS-a zaštićeni (SAM se čak ni ne vidi) program se mora pokrenuti sa CD-a ili se sistemski HDD skopča na komp sa instaliranim SAMInside.

Jesi li siguran u to sto tvrdis? Koliko ja znam enkripcija je vezana za korisnika i kljuc a ne za pass. A ovdje se ukida samo pass. Po tvome sama promjena passa bi ucinila enkrpiptirane fileove neupotrebljivim. Ali promjena passa je nuzna i cak se forsira preko group policija. Nekako mi ta tvrdnja ne drzi vodu. Jesi li provjerio to?

ma podigneš windowse u safe modu i obrišeš pasvord restartuješ i kad se ponovno dignu windowsi nema pasvorda a ako hoćeš onda ponovno novi napravi i po mogućnosti zaboravi.

hirens boot cd i bootas sa njega, i imas masu alata za resetovanje passworda. minut posla. 

Pa skinuces ISO image koji narezes na cd. Znas valjda kako se to radi. Ne mozes samo dio narezati. 

...osim ako nije stavio i na admina(kad je installo winse) password...

...and here we go again...

(a vidim baš temu da je bumpana, reko nije valjda opet neko se našel pametovat, a izgleda da je)

HINT: Ajde pročitajte cijelu temu prije postanja, znači sve 4 stranice, kaj je to tak puno?

Ajd nam otkrij tajnu kako u safe modu brises password na Administratorskom nalogu a nemas niti jedan drugi nalog? Prosvijetli mene i mnoge ovdje koji se bavimo kompovima toliko godina a ne znamo te fore. Udijeli nam mamlo mudrosti molim te.

I na hirensboot cdu imas nekoliko tih programa i free su. Zamisli.

Ljudi dajte molim vas ak netko zna kako da provalim ili bar promjenim nekako sifru od admina preko racuna gost?Tko zna neka mi se javi,treba mi to hitno.

Ovo je sa: http://technet.microsoft.com/en-us/library/cc700811.aspx

"For Windows XP and Windows Server 2003 local accounts, a password reset disk can be used to safely reset a user's password. (Domain passwords cannot be reset using the disk.) If an administrator uses the "reset password" option from the user's account in the Computer Management console users container, EFS files won't be accessible. If users change the password back to the previous password, they can regain access to encrypted files."

Ista je stvar sa i sa promjenom password-a preko drugih programa. Samo ispravan pass na originalnom nalogu (onom koji ih je kriptovao) može otključati fajlove. Ili se ključevi mogu importovati ako su sačuvani.

Još sa istog sajta:

"By far, the most frequent problem with EFS occurs when EFS encryption keys and/or recovery keys aren't archived. If keys aren't backed up, they cannot be replaced when lost. If keys cannot be used or replaced, data can be lost. If Windows is reinstalled (perhaps as the result of a disk crash) the keys are destroyed. If a user's profile is damaged, then keys are destroyed. In these, or in any other cases in which keys are damaged or lost and backup keys are unavailable, then encrypted files cannot be decrypted. The encryption keys are bound to the user account, and a new iteration of the operating system means new user accounts. A new user profile means new user keys. If keys are archived, or exported, they can be imported to a new account. If a revocation agent for the files exists, then that account can be used to recover the files. However, in many cases in which keys are destroyed, both user and revocation keys are absent and there is no backup, resulting in lost data."

Jednostavnost kriptovanja u Windowsu je ujedno i najveći problem. Ljudi to uključe i misle sve su time riješili. Eksport ključeva je već malo komplikovanija stvar za koju mnogi i ne znaju da postoji. Imao sam par puta situacije da ljudima strada desetak gigabajta važnih dokumenata zbog njihove gluposti.

kad ti se pojavi ono da upises pass klikni ctrl-alt-delite nekoliko puta(3-4)

I umisto imena upisi Administartor i klikni ok

Može mi neko detaljnije objasnit skinuo sam erd commander imam windows 7,pa mene zanima šta treba stavit na cd i kako ući u komp sa time.