Windows Admin Passwort zurücksetzen

Ein vergessenes Passwort in Windows zurückzusetzen ist relativ einfach, solange man sich als Admin anmelden kann. Wie komme ich auf den Computer, wenn ich das Admin Passwort nicht mehr weiss?

Da hilft eine Lücke im Betriebssystem von allen Windows Versionen, welches von M$ auch nicht geschlossen wird mit dem Argument, dass wenn jemand Zugriff auf die Hardware hat, dann kann der Computer oder die Festplatte mitgenommen werden. Deshalb können wir diese Lücke ausnützen und uns mit einem kleinen Umweg die Adminrechte wieder einräumen.

Hier ein kleiner Überblick über die Rechteverteilung unter Windows:

System
- Admin
  - Standard Benutzer
    - Gast (eingeschränkte Rechte)
    - Kiosk

Wie wir sehen, ist über dem Admin noch das System, welches über mehr Rechte verfügt als der Administrator. Das Nutzen wir aus, indem wir uns selbst Systemrechte vergeben. 🙂

Wir müssen die Magninfy.exe mit der Cmd.exe ersetzen. Dadurch bekommen wir dann die gewünschten Systemrechte.

Im laufenden Betrieb können wir das nicht machen, deshalb behelfen wir das mit einer LiveCD / LiveUSB. Das bedeutet, dass wir uns zum Beispiel einen LiveUSB Sticke mit Linux erstellen. Nach dem Booten vom LiveUSB Stick wechseln wir auf die Windows Partition und suchen dann folgenden Pfad:

Windows\System32\

Jetzt die magnify.exe suchen und diese zum Beispiel in magnify_org.exe umbenennen, das können wir mit

cp magnify.exe magnify_org.exe

Damit haben wir eine Kopie von magnify.exe erstellt und können diese jederzeit als Originalfile wieder herstellen.

In einem weiteren Schritt benennen wir die cmd.exe in magnify.exe um

cp cmd.exe magnify.exe

Damit haben wir uns die Systemrechte bei einem Neustart gesichert, weil jetzt beim Systemstart nicht mehr der Befehl magnify.exe ausgeführt wird, sondern eben cmd.exe

Jetzt müssen wir runterfahren und ganz normal in Windows starten. Sollte das nicht funktionieren, dann einfach den USB Stick entfernen.

Wir kommen danach zum Passwort Eingabefenster von Windows. Da wir das Passwort noch nicht geändert haben, wählen wir jetzt die Erleichterte Bedienung und wählen jetzt die Bildschirmlupe aus. Anstatt die Bildschirmlupe wird jetzt das Befehlsfenster geöffnet.

Wir tippen jetzt folgendes ein:

net user

Als Antwort werden alle Benutzerkonten angezeigt .

Im nächsten Schritt wollen wir jetzt für den Administrator ein neues Passwort vergeben

net user Administrator *

Wir werden jetzt aufgefordert, ein Kennwort einzugeben. Nach der Eingabe kommt die Aufforderung das Passwort zu wiederholen. Es wird jeweils auf dem Bildschirm nicht angezeigt.