Järjestelmänvalvojan salasana hukassa

Minulle kävi nyt niin että koneeni järjestelmänvalvojan salasana on päässyt unohtumaan. Olisiko mitään keinoa palauttaa/vaihtaa salasanani takaisin?

Kiitän jo etukäteen.

 

http://keskustelu.afterdawn.com/thread_view.cfm/522199
kokeileppa tuota. näyttäis jotain olevan.

 

Kon-boot?
http://www.google.fi/search?client=opera&rls=fi&q=kon+boot&sourceid=opera&ie=utf-8&oe=utf-8

 

Imase toi ja polta cd.
Kannattaa pitää aina varastossa, yllättävän usein löytyy käyttöä.

Password Changer

http://www.sendspace.com/file/j2p9zt

 

Ophcrack Live-cd on pätevä ratkaisu ongelmaasi...
http://ophcrack.sourceforge.net/

 

Jos jo omistaa tai pystyy luomaan UBCD4Win-CD:n, niin siellä on näppärä ohjelma nimeltä NTPWEdit, jolla on todella helppo muuttaa unohtunut salasana. On muutenkin pätevä Windows-pohjainen Live-CD pahojen päivien varalle

 

Onko sulla siinä koneessa muita käyttäjätilejä?
Ei oo väliä vaikka ois rajattu, jos niissä toimii CMD... eli komentorivi..
Jos ei toimi tee tekstitiedosto ja kirjoita:
@echo off
command.com
Ok, Nyt sulla on komentorivi.
Kirjota siihen
*Käyttäjänimi kohtaan käyttäjänimesi
Net localgroup Järjestelmänvalvojat /add Käyttäjänimi*
Nyt olet järjestelmänvalvoja sillä tilillä.
Nyt voit käyttää joko sitä tiliä, tai vaihtaa alkuperäisen järjestelmänvalvojan salasanan.

Jos toi äskeinen ei auttanut, niin en tiedä muutakaan ratkaisua.

 

Kiitos paljon kaikista neuvoista, pääsen tosin vasta tulevalla viikolla kokeilemaan niitä.

Juu, koneelta löytyy monta käyttäjätiliä.

 

Ei toimi Vistassa ainakaan, normaalilta tililtä tulee ilmoitus: Järjestelmävirhe 5 Käyttö estetty.
Edit: eikä toimi XP:ssä (testattu SP3, rajoitettu tili).

Tämä näin vain huomiona, itselläni ei näitä ongelmia ole

 

noh, toimiiko se JOLLAIN kätyttiksellä? Kyseessä on kuitenkin Win XP, unohdin mainita.

 

Minä en tiedä. Mutta WinEd kertonee missä tuo on toiminut

 

Voisihan sitä toisella koneella kokeilla nuota eri tapoja virtual pc:llä eri käyttiksillä. Mutta pääasia on nyt saada siihe XP:hen salis.

 

Onko hukassa salasana tilistä jonka nimi on isolla J:llä Järjestelmänvalvoja?
Ja se on ainoo admin tili?

Vai tili jolla on järjestelmänvalvojan oikeudet?
Tili jonka nimi on asennuksessa annettu 'Ketkä käyttävät tätä konetta' ikkunaan?
Jos katsot tästä
http://tig.csail.mit.edu/twiki/bin/view/TIG/DetailedXPInstallationInstructions
näet että siinä syntyy admin-tili nimeltään UserName.
Ei Administrator, enkku xp = Järjestelmänvalvoja, suomi xp.

xp Home, bootissa F8:a ja Vikasietotila, niin nimi näkyy Kirjautumisikkunassa. Jos sille ei salasanaa ole syötetty, se on edelleen tyhjä. Ja sillä pääset vaihtamaan sen kadonneen tilin salasanan.
xp pro, Kirjautumisikkunassa 2 kertaa Ctrl-Alt-Del niin sen Järjestelmänvalvoja nimen voi kirjoittaa.

Säkö olet vaihtanut sen ja nyt unohtanut?
Palautspisteet jos on käytössä, niin SVI-kansiossa löytyy RP*** kansiot, joiden päiväys kertoo milloin luotu palautuspiste, ja sen sisässä on SAM ja SYSTEM nimiset tiedostot pakkaamattomina. Paikka josta ne on käytössä on.
"C:\WINDOWS\system32\config\SAM"
"C:\WINDOWS\system32\config\SYSTEM"
Pisteestä jossa on salasana käytössä jonka muistat.

No admin oikeudet tarvitaan, jotta SVI kansioon pääsee sisään, tehtyään tossa ohjeen mukaan.

Paitsi Live Linux cd:llä. Winukan piilotukset ja suojaukset ei linuxilla paljoo paina.

Tässä on ne 5 tiedostoa, konekohtaiset tiedostot
http://support.microsoft.com/kb/307545
Pari noista liittyy salasnaojen ja tilien tietoihin.

 

No mitäs luulisit millä kokeilin Oli sitten täysin pakasta vedetyt versiot näistä käyttiksistä, tietty viimeisimmät SP:t ja päivitykset, muttei mitään muuta. Eikä toiminut normaalilta tililtä, ehkä ne on joskus kauan aikaa sitten toimineet.

Jos saat joltain XP:n asennus-CD:n lainaan, ja sitä kautta luotua UBCD4Win -live-CD:n, aukeaa tunnukset varmasti. Noh, monella se tökkää juuri tuohon luontiin, valitettavasti, on kuitenkin sen verran hyvä työkalu olla olemassa...

 

Aina välillä jotkut esittää näitä keinoja miten winukan komennoilla rajattu tili saa admin oikeudet.
Tässäkin on kopsattu mun suomennos tästä ketjusta SYSTEM-tilin kaappaus.

Homma vaan kaatuu rajtulla tilillä jo siihen, että AT komento vaatii admin oikeudet.
By default only a Local Administrator can issue an AT command, a Domain Admin can direct the command at any machine.
To configure an AT job as part of a users login script - the user must be a member of the local Administrators group.

Rajatulla tilillä ei ole niitä oikeuksia joita tilin kaappaus tai salasanan vaihto vaatii. Winukan keinoin.

Alle esittelen neljä eri tapaa saada Windowsissa käyttöönsä järjestelmänvalvojan oikeudet. Siltä osin LaLLi80 ohje menee metsään. Täytyy olla ne admin oikeudet, jotta SYSTEM nimi ilmestyy käyttjäksi.

 

Niinpä. Windowsin keinoin ei taida onnistua rajoitetulta tililtä oikeuksien nosto. Tietty jossain korkeammalla oikeuksilla toimivassa softassa voi olla vaikka puskurivuoto-heikkous tms. mutta se ei enää ole matti meikäläisen toteutettavissa

Jos tulee ideaa mitä kokeilla, niin pistelkää tulemaan, hauskahan noita on kokeilla. Toistaiseksi en ole saanut noita oikeuksien nostoja toimimaan rajoitetulta tililtä.

 

En parempaa löytänyt kertomaan mitkä oikeudet vaatii net komento.
http://stackoverflow.com/questions/671746/securely-invoking-commands-with-admin-rights-under-windows

I need to punctually invoque commands (net share, netsh...) requiring admin rights from a software launched by a user account.

Toimivia tapoja salasanan vaihtamiseen on useita. Tässäkin jo aika monta neuvottu tai linkitetty.

Vastais edes Taic onko winukan asennuksen luoma Järjestelmänvalvoja tili vielä salasanaton.

p.s.
puskurivuoto-heikkous
sattumalta toi saitin nimi on stackoverflow

 

Eikös tuon Järjestelmänvalvojan tilin käyttäminen edellytä järjestelmänvalvojan oikeuksin olevan käyttäjän salasanan antamista? Itse en ole antanut missään vaiheessa salasanaa tuolle Windowsin Järjestelmänvalvojalle, mutta sen tilin käyttäminen vaatii silti salasanan.

Kun olen kirjautunut XP:lle rajoitetuin oikeuksin, ja valitsen Suorita nimellä... ja sieltä tiliksi Järjestelmänvalvoja, täytyy antaa järjestelmänvalvojan oikeuksin olevan käyttäjätilin salasana, että pääsisi jatkamaan. Avautuva tili on silloin tuon Windowsin perustaman Järjestelmänvalvojan tili eikä sen käyttäjän tili, jonka salasana annettiin.

Korjausta: Muistini pätki pahasti, kuten alempaa ilmenee. Olen käyttöönottoasennuksen yhteydessä tarkoituksellisesti antanut Järjestelmänvalvojalle ja ylläpitokäyttäjätunnukselle saman salasanan. Tuo, mitä edellä kirjoitin, ei siis pidä paikkaanssa.

 

Katsoitko mun ekan viestin ekan linkin?

Klik klik

Tuohon jos asennuksessa ei mitään kirjoita, painaa vaan [Next], [Jatka] niin se Järjestelmänvalvoja (Adminstrator) tilin salasana on tyhjä.
Ja alempana näkyy (linkki ekassa) miten UsersName nimiselle admin-tilille Ohjauspaneelin kautta salasana annetaan. Asennuksen aikana se ei ole mahdollista.

Mahdollista on, että joku muu on antanut sen paikallisesti, joku on hakkeroinut netistä koneesi ja kaapannut sen tilin salasanan taakse tai et muista mitä asennuksen aikana kirjoitit. Sinäkö xp:n olet asentanut vai joku muu?

järjestelmänvalvoja-oikeudet voi olla monellakin tilillä, joiden nimi on vapaasti määriteltävissä. Salasanan käyttö jokaiseen tiliin on myös vapaaehtoista.
Suorita nimellä... jos sulla Järjestelmänvalvoja nimi siinä näkyy, niin sulla on xp pro, ei xp home. Eikös näin ole?
Älä kirjoita siihen mitään salasanaksi, vaikka se kenttä näkyy. Jos siinä tilissä ei salasanaa ole.
Ja toisen tilin salasana ei koskaan kelpaa, ellei niissä ole identtinen salasana laitettu. Ei ne mitään 'rajoitettut tilit' ja 'järjestelmänvalvoja-oikeuksin olevat tilit' salasanoja ole. Vaan tilikohtaiset salasanat.

Suorita nimellä... ei siitä mitään toista tiliä avaudu, vaan kyseinen ohjelma käynnistyy toisen käyttäjän nimiin.
Yleensä juuri admin-asioita vaativa ohjelma käynnistetään rajoitetulla tilillä. Ei tarvitse 'Vaihda käyttäjää' menetelmällä operoida hetkellisiä asioita.
Esim. ohjelman asennus Program files kansion alle vaatii ne admin oikeudet. Kuten moni ohjelma ihan minne vaan asennettuna.
Ja ohjelman käyttö joka kirjoittaa jonkun loki- tai asetustiedoston joka käynnistyksessä uusiksi, ei onnistu rajoitetulla tilillä, koska Program files kansioon (ja sen alikansioihin) ei ole kirjoitus oikeutta. Joutuu säätämään ko. ohjelman kansion rajoitetulle tilille kirjoitusoikeudet. Tai asentamaan ohjelman muualle.

XP Home ja yritys Suorita nimellä... kirjoittaa se Järjestelmänvalvoja nimeksi



Vikasietotilassa nimi ilmestyy listaan, mutta siellä virhettä ohjelman käynnistyksessä että ko. palvelu ei ole käytössä.
Ei sano asiaa selvästi, Suorita nimellä... ei ilmeisimmin ole käytössä vikasietotilassa. explorer.exe ohjelma sen siihen valikkoon tuo ja osaa ponnauttaa ikkunankin, mutta toisen käyttäjän käynnistys ei ole mahdollista. Vaikka itseasiassa saman käyttäjänä yritin Muistion käynnistää.

 

En katsonut, koska kone jumiutui johonkin varmennekyselyyn.

Muutoin myönnän, että kirjoitin puppua. Olen aikoinaan antanut identtisen salasanan sekä Järjestelmänvalvojalle että sille järjestelmänvalvojan oikeuksin olevalle käyttäjätilille, jolla suoritan kaikki asennukset yms. Myöhemmin olen sitten unohtanut, että olen itse antanut Järjestelmänvalvojalle saman salasanan ja kuvitellut, että kyseessä on Windowsin käytäntö. Yllättävän turvattomalta nimittäin vaikuttaa tuo, että Järjestelmänvalvojan tili voi jäädä myös ilman salasanaa, vaikka "näkyvillä" järjestelmänvalvojilla olisikin salasana.