Как взломать пароль винды. Если вдруг забыл пароль… Ломаем пароль в Windows

Вставьте установочный диск Windows 7 и перезагрузите компьютер. Нужно загрузить компьютер с установочного диска, а не запускать Windows 7 как обычно.

Нажмите нужную для входа в меню BIOS или в BOOT меню компьютера клавишу. Расположение этой кнопки меняется в зависимости от производителя компьютера. Фактически ее название отображается на экране монитора при загрузке компьютера. Нужно успеть нажать эту клавишу до начала загрузки Windows. Загрузка через BOOT меню происходит быстрее, чем через BIOS, однако не все компьютеры поддерживают эту функцию.

• Обычно для входа в меню загрузки используются клавиши F2 , F10 , F11 , или Del .

В BOOT меню выберите нужный дисковод. При запуске компьютера в меню загрузки следует выбрать запуск с установочного диска Windows 7. При загрузке из меню BIOS нужно перейти в раздел BOOT при помощи клавиатуры, а затем изменить порядок загрузки компьютера таким образом, чтобы установочный диск с Windows 7 был указан первым в списке.

Загрузите компьютер с установочного диска Windows 7 и запустите программу установки Windows. Следует сохранить все изменения перед выходом из BIOS и затем перезагрузить компьютер. После этих действий нужно запустить загрузку с инсталляционного диска. Нажмите любую клавишу, когда программа предложит запустить установку Windows.

Выберите язык и введите требуемую информацию. В открывшемся окне вам будет предложено выбрать язык и ввести данные. Можно оставить все эти настройки без изменений.

Нажмите кнопку "Восстановление компьютера" на экране установки. Не нажимайте "Установить сейчас" (Install now), иначе начнется установка Windows 7. Нужно в левом нижнем углу окна выбрать опцию "Восстановить компьютер".

Выберите "Windows 7" из списка операционных систем. Нужно сделать выбор из всех установленных на компьютере операционных систем. На большинстве компьютеров установлена только одна операционная система.

Выберите меню "Запуск с поддержкой командной строки" в следующем окне. Данное действие запустит командную строку.

Введите по порядку следующие команды. Следующие четыре команды помогут вам получить доступ к командной строке с экрана ввода пароля для входа в Windows. Это позволит сбросить пароли входа в учетную запись после загрузки Windows. Введите каждую из перечисленных команд по порядку, нажимая ↵ Enter после каждого действия:

C:\
cd windows\system32
ren utilman.exe utilman.exe.bak
copy cmd.exe utilman.exe

Выньте установочный диск из дисковода и перезагрузите компьютер. Теперь Windows 7 должна загрузиться в обычном режиме.

Нажмите . ⊞ Win + U на этапе входа в учетную запись Windows, чтобы открыть командную строку. Такое сочетание кнопок, как правило, позволяет вызвать на экран "Центр специальных возможностей", но благодаря введенным ранее командам это приведет к открытию командной строки.

Введите . net user и нажмите ↵ Enter для отображения списка имен пользователей. На экране появятся все пользователи компьютера.

Измените пароль к той учетной записи, к которой вы хотите получить доступ. Можно использовать команду net user , чтобы изменить пароль любого из пользователей. Введите следующую команду и нажмите ↵ Enter , заменив username именем пользователя, доступ к которому нужно получить. Если в имени пользователя есть пробелы, то их нужно взять в кавычки. Дважды введите новый пароль, когда потребуется.

• net user username *
• Например, чтобы изменить пароль пользователя Ivan Petrov, вам нужно будет ввести net user "Ivan Petrov" * и нажать ↵ Enter .

Доброго времени суток дорогие читатели.

Если вам потребовалось обойти пароль входа в Windows, причем для этого вам не потребуется установка дополнительных программ. Вы могли пароль забыть или вам потребовалось получить доступ к чужому компьютеру.

Вариант 1

Суть способа заключается в том, чтобы сбросить или сменить пароль учетной записи компьютера. Для этого необходимо войти в безопасный режим Windows. Существует несколько способов войти в меню выбора вариантов загрузки Windows. Самый распространенный – это нажать клавишу F8 на клавиатуре перед тем, как начнется загрузка системы. После чего появится окно выбора вариантов загрузки системы, где и выбираем клавишами-стрелками нужный пункт.

Есть и более радикальный способ, например, если у вас проблемы с клавишами клавиатуры. Для начала включите компьютер и как только начнется происходить загрузка операционной системы, необходимо ее прервать.

Для этого можно нажать на кнопку выключения питания или вовсе отсоединить шнур питания от розетки. После этого снова включаете компьютер, автоматически будет загружено меню выбора вариантов загрузки системы, так как работа была некорректно завершена в предыдущей сессии.

Далее нам необходимо выбрать безопасный режим и войти в операционную систему под интересующей нас учетной записью, например Администратора . Теперь откроем Панель управления и перейдем в раздел Учетные записи пользователей . Выбираем из доступных текущую запись Администратора и нажимаем кнопку Удалить пароль . Пароль учетной записи будет удален, и вы сможете теперь в обычном режиме войти в систему без ввода пароля.

Так же вы можете не просто удалить пароль, а сменить его, для чего нажмите кнопку Сменить пароль и введите в строке дважды один и тот же пароль. Если оставить поля пустыми, то пароль не будет задан, то есть это равносильно удалению пароля.

Вариант 2

Сброс пароля можно выполнить и при помощи . Для этого при выборе вариантов загрузки Windows (после нажатия F8 ) выберите безопасный режим с поддержкой командной строки . Выбираем учетную запись Администратора и через меню Пуск запускаем командную строку . Необходимо ввести следующую команду для переустановки пароля:
NET USER ИМЯ ПАРОЛЬ
Где ИМЯ – это имя учетной записи, в нашем случае Администратор
ПАРОЛЬ – это новый пароль, введя который можно войти в учетную запись после перезагрузки.
Причем, если имя пользователя имеет пробелы, то вводить следует имя, заключенное в кавычки.

Если вы не знаете или забыли, как правильно пишется имя пользователя, то введите просто команду NET USER , которая отобразит все доступные учетные записи на данном компьютере.

Также вы можете не просто изменить или сбросить пароль учетной записи, но и создать новую учетную запись в группу Администраторы, для чего введите:
NET USER ИМЯ ПАРОЛЬ /add
NET LOCALGROUP Administrators ИМЯ /add
NET LOCALGROUP Users ИМЯ /delete
Данные команды выполнят создание учетной записи ИМЯ, добавят ее в группу Администраторы и удалят из группы Пользователи.
Теперь после перезагрузки вы сможете войти в учетную запись под новым паролем.

Вариант 3

Также можно воспользоваться другим способом, отключив запрос пароля при входе в систему. Для этого в безопасном режиме с поддержкой командной строки введите в командную строку команду:
control userpasswords2

Эта команда откроет окно учетных записей пользователей. На вкладке Пользователи выберите нужную учетную запись или группу пользователей из представленного списка и снимите флажок Требовать ввод имени и пароля .

Далее можно сменить пароль или оставить поля пустыми, если вы хотите, чтобы на данной учетной записи не был установлен пароль. Подтверждаете сделанные изменения кнопкой ОК и перезагружаете компьютер. В таком случае вход в учетную запись компьютера будет происходить без запроса ввода пароля автоматически.

Вариант 4

Бывает, что данными способами невозможно воспользоваться, так как система не позволяет войти в Windows даже в безопасном режиме. В таком случае вам потребуется иметь установочный диск с операционной системой или любой другой LiveCD.

При загрузке диска при выборе языковых параметров нажмите Далее и нажмите Восстановление системы , где на следующем шаге выберете Командная строка . Для Windows 8 необходимо выбрать Диагностика, Дополнительные параметры и лишь затем Командная строка .

Теперь необходимо открыть окно редактора реестра, введя:
REGEDIT
Выделите раздел HKLM и в меню Файл выберете пункт Загрузить куст . Теперь укажите в качестве куста следующее расположение:
C:WindowsSystem32configSYSTEM
Укажите любое имя для куста, например 111
Теперь перейдите в редакторе реестра в раздел:
HKLM111SYSTEM
Измените параметр CmdLine на cmd.exe
а SetupType с 0 на 2 .
Теперь выделите снова этот раздел и в меню Файл выберите выгрузить куст .
После чего перезагрузите компьютер, и перед входом в учетную запись откроется окно , с помощью которого можно выполнять операции по сбросу или смена пароля учетной записи.

Теперь вы можете обходить пароли в Windows без труда. Всем пока и до новых встреч.

В наше время практически не существует кардинальных средств защиты от взлома компьютерных устройств и получения доступа к личной конфиденциальной информации пользователя.

Установление пароля администратора также не является такой уж действенной защитой компьютера, поскольку существует, как минимум, несколько способов его взломать и обойти.

Взломать пароль Администратора и войти в систему под его учетной записью — легко и без усилий

О том, какие это способы и пойдет речь в данной статье.

Совет 1. Сбрасываем пароль с помощью «Интерпретатора команд» в Windows

Для этого последовательно выполняем следующие действия:

• нажимаем «Пуск» и выбираем «Все программы»;
• в открывшихся вкладках нажимаем «Стандартные» и буквально в первых строчках списка видим опцию «Выполнить»;
• в командной строке «Выполнить» вводим «cmd» и «Ок»;

  В командной строке «Выполнить» пишем «cmd»

• перед нами открывается окно Интерпретатора команд, в которое мы пишем команду «control userpasswords2», далее нажимаем «Ввод;

  В окне Интерпретатора команд вводим команду «control userpasswords2» и нажимаем «Ок»

• на экране появляются «Учетные записи пользователей» – в поле «Пользователи» выделяем необходимую нам учетную запись;

  В поле «Пользователи «выделяем нужную нам учетную запись

• снимаем флажок с опции «Требовать ввод имени пользователя и пароля», далее «Применить» и «Ок»;

  Снимаем флажок «Требовать ввод имени пользователя и пароля»

• в открывшемся окне «Автоматический вход в систему» вводим и подтверждаем пароль либо оставляем данные поля пустыми, жмем «Ок», снова «Ок»;

  В появившемся окне «Автоматический вход в систему» вводим пароль либо оставляем поле пустым.

• закрываем окно командной строки и перезагружаем наш компьютер.

Совет 2. Сбрасываем пароль учетной записи Администратор в Безопасном режиме

Для осуществления сброса встроенной учетной записи «Администратор», действуем пошагово, согласно ниже приведенной инструкции.

Шаг 1. Перезагружаем компьютер и во время загрузки нажимаем клавишу F8.

Шаг 2. В появившемся меню нам предлагается выбрать один из дополнительных вариантов загрузки операционной системы Windows – выбираем «Безопасный режим».

Шаг 3. Далее входим в систему посредством встроенной учетной записи Administrator, у которой как правило по умолчанию пароль отсутствует. Для этого в поле логина вписываем «Administrator» либо это же слово по-русски. Поле пароля оставляем свободным, а просто нажимаем «Ввод».

В безопасном режиме выбираем не защищенную паролем встроенную учетную запись Administrator

Шаг 4. В появившемся окне с предупреждением, что Windows находится в Безопасном режиме, нажмем подтверждение «Да».

Нажмем «Да» для продолжения работы в Безопасном режиме

Шаг 5. Начинаем работу в режиме безопасности – как только загрузится рабочий стол, нажимаем такую последовательность опций:

Пуск –> Панель управления –> Учетные записи пользователей

В Безопасном режиме выбираем «Учетные записи пользователей»

Шаг 6. Наводим курсор на то имя пользователя, пароль которого необходимо отредактировать либо сбросить, жмем на этот значок учетной записи.

Шаг 7. В появившемся слева меню, выбираем пункт «Изменение пароля», вводим новый пароль и подтверждаем его. Если мы просто производим сброс пароля, то данное поле оставляем пустым.

В меню слева выбираем опцию «Изменение пароля», далее вводим новый пароль и после подтверждаем его

Шаг 8. Нажимаем кнопку «Сменить пароль».

Шаг 9. Закрываем вначале окно «Учетные записи пользователей», затем окно «Панель управления».

Шаг 10. Перезагружаем компьютер.

Совет 3. Как сбросить пароль от встроенной учетной записи Администратора

Этот совет пригодится тем, кто столкнулся с проблемой, когда встроенная учетная запись защищена паролем, который мы, естественно, благополучно забыли. Итак, действуем, согласно нижеприведенному инструктажу:

1. Нам понадобиться компакт-диск (либо флешка) с набором реанимационных программ для восстановления Windows, который мы вставляем в дисковод, после чего перезагружаем наш компьютер.

   Для восстановления системы отлично подойдет диск-реаниматор

2. Во время запуска компьютера производим вход в BIOS путем нажатия клавиши «Dilete».
3. В BIOS меняем приоритет установки и назначаем загрузку компьютера с CD-ROM. Далее помещаем наш загрузочный диск с операционной системой в дисковод и перезагружаем ПК.
4. После того, как произошла загрузка компьютера с CD-ROM, на экране появляется меню диска-реаниматора, в котором мы выбираем редактируемую копию Windows и переходим на «Восстановление системы».

   В редактируемой копии Windows выбираем «Восстановление системы»

5. Далее в диалоговых настройках этого окна нажимаем «Командная строка».
6. В открывшееся поле команд вводим «regedit» и подтверждаем команду клавишей Enter.
7. Находим и выделяем раздел HKEY_LOCAL_MACHINE, а в меню выбираем File, а далее Load hive.
8. Нам необходимо открыть файл SAM, после чего выбрать раздел HKEY_LOCAL_MACHINE\имя_куста\SAM\Domains\Account\Users\000001F4, далее дважды щелкаем по ключу F и переходим к самому первому значению в строке 038 – к числу 11, как показано на фото.

   Выбираем HKEY_LOCAL_MACHINE.. и дважды щелкаем по ключу F

9. Данное число заменяем на цифру 10, при этом соблюдая большую осторожность, поскольку изменить необходимо только это число, другие же значения категорически трогать запрещается.

   Данное число «11» заменяем на цифру «10»

10. В том же разделе HKEY_LOCAL_MACHINE\имя_куста\SAM\Domains\Account\Users\000001F4 выбираем меню File, затем Load hive и далее «Да» — подтверждаем выгрузку куста.

    Выбираем меню File — Load hive и подтверждаем выгрузку куста

11. Теперь закрываем редактор реестра, а также весь процесс установки, достаем наш диск и перезагружаем компьютер.

Взламываем пароль Администратора в Windows 8

Для операционной системы Windows 8 существует свой несложный способ сброса пароля Администратора. Все, что вам нужно для этого сделать, это следовать пунктам нижеприведенной пошаговой инструкции:

Шаг 1. Заходим в раздел «Восстановление системы», а далее консоль «Диагностика», где выбираем раздел «Дополнительные параметры».

Копируем файл «sethc.exe» для избежания его потери

Шаг 3. Теперь в командной строке пишем следующее:

copy c:\windows\System32\cmd.exe c:\windows\System32\sethc.exe, то есть вместо «sethc.exe» вводим «cmd.exe».

Заменим файл «sethc.exe» на «cmd.exe»

Шаг 4. Выходим из командной консоли при помощи команды «exit».

Шаг 5. Перезагружаем наш компьютер и производим загрузку с обычными параметрами.

Шаг 6. Нажимаем клавишу «Shift» пять раз для запуска командной строки.

Шаг 7. Вводим в командную консоль «lusrmgr.msc» и видим имя администратора.

Вводим в командную консоль «lusrmgr.msc «и видим имя администратора

Примечание: при отключенной учетной записи, ее можно активировать при помощи команды «net user «Имя_админа» /active:yes»

Шаг 8. Ставим новый пароль — набираем команду «net user «Имя админа» password».

Входим в учетную запись администратора уже с новым паролем

Следует заметить, что данный способ одинаково подойдет и для более ранних версий операционных систем.

Вот такими нехитрыми способами можно сбросить пароль администратора на компьютере и ноутбуке в операционных системах Windows 7, 8 и 10.

Полезное видео по теме

Приведенные ниже видео наглядно продемонстрируют, как можно еще взломать пароль Администратора.

Сбросить пароль Администратора в Windows 7 при помощи небольшой программки

Как сбросить пароль при входе в Windows 8

Сброс пароля Администратора в Windows 10

Р аботать на компьютере под аккаунтом простого виндоюзера довольно уныло, особенно если зловредный админ заблокировал некоторые важные вещи. Например, запуск игр или . В такой ситуации проще всего было бы сбросить админский пароль на вход в систему, залогиниться под админом и забить на все запреты, но иногда за это могут наказать. Что же делать?

Выход есть! Сегодня поговорим, как обойти пароль администратора Windows для включения заблокированных функций, чтобы админ ни о чем не догадался.

Спасительный Kon-Boot

П ароль учетной записи Windows, в том числе администратора – далеко не амбарный замок. По уровню прочности он, скорее, напоминает шпингалет: вроде бы не пускает, но стоит нажать чуть сильнее – и он слетел. Отвалился! И что это за защита, если любой «мамкин хакер» назовет навскидку пару-тройку утилит, способных сбить ее за несколько минут?

Раз парольная защита столь ненадежна, значит, ее можно обойти и без сброса – рассудили создатели утилиты . И оказались правы: благодаря их трудам на свет появилось небольшое приложение, способное отключать запрос пароля при входе в систему под любым аккаунтом.

Утилита не удаляет и не изменяет текущий пассворд. Всё, что она делает – это модифицирует данные в оперативной памяти компьютера так, чтобы операционная система «забыла» сверить то, что вводит пользователь с тем, что хранится в ее базах. Это происходит только тогда, когда программа запущена. После ее использования в системе не остается никаких следов.

Kon-Boot поддерживает все выпуски Windows x32-64 на стационарных компьютерах и ноутбуках. И не только Windows: существует современная версия утилиты для Mac OS X, а ее ранние выпуски, которые пока еще можно найти в сети, поддерживают многие дистрибутивы Linux.

Актуальная Виндовс-версия Kon-Boot на начало 2018 года – 2.7, позволяет обходить запросы паролей не только локальных, но и сетевых учетных записей. Последняя функция не работает в Windows 10 – юзерам «десятки» доступен обход лишь локальной защиты. Но мы не будем из-за этого расстраиваться, ведь для отключения админских блокировок достаточно того, что есть.

К сожалению, утилита имеет ряд ограничений к применению. Она не оправдает ваших надежд, если:

• Диск, на который установлена ОС, зашифрован.
• На компьютере установлено несколько ОС.
• Система использует нестандартный загрузчик.
• Аутентификация пользователей проводится через домен.
• Система стоит на мобильном устройстве или в виртуальной машине.

В остальных случаях успех почти гарантирован. И если вас не смущает, что приложение платное – персональная лицензия стоит от $25, дерзайте. А если смущает, поделюсь секретом: можете найти на торрент-трекерах образы загрузочных дисков BootPass или Hiren’s Boot CD, в состав которых входит и Kon-Boot.

Как пользоваться утилитой

Ч тобы приложение могло влиять на процессы, происходящие при запуске Виндовс, оно должно начинать работу еще раньше. То есть Kon-Boot необходимо записать на загрузочный носитель (USB-флешку, лазерный диск и т. д.) и каждый раз, когда понадобится обойти пароль, грузить компьютер с этого носителя.

В состав программы входит 3 набора файлов:

• Для создания загрузочного USB-накопителя (с поддержкой систем с UEFI).
• Для создания загрузочных CD или DVD (без поддержки UEFI, только BIOS).
• Для создания загрузочных floppy-дискет (только BIOS).

Два последних – это устаревшие версии приложения, которые сохранены в дистрибутиве ради совместимости со старыми ПК.

Также в дистрибутив входит KonBootInstaller – средство создания загрузочных носителей.

Перед началом работы с программой распакуйте ее из архива отдельную папку. Следом подключите чистый накопитель и запустите KonBootInstaller.exe. Всё это необходимо проделать на машине, где у вас есть аккаунт администратора, так как для дальнейших действий инсталлятору нужны повышенные права.

• Если запись производится на флешку, выберите ее из списка «Available USB drives » в главном окне инсталлятора. Если к компьютеру подключены другие USB-носители, отсоедините их.
• Кликните по области «Install to …», соответствующей типу носителя.

• Подтвердите согласие на выполнение операции, нажав «Да » в следующем окошке.

• Ход дальнейших действий отобразится в окне консоли. Учтите, что в процессе создания загрузочного носителя вся информация на нем будет уничтожена.

• После успешного завершения работы инсталлятора вы увидите сообщение «All done! » Нажмите ОК.

Если в ходе записи появится сообщение об ошибке «Error installing to USB, please check the log file », откройте папку Kon-Boot (место распаковки программы)\kon-bootUSB\USBFILES и переименуйте файл konboot.lst в menu.lst . После этого повторите процедуру создания носителя.

Всё почти готово. Осталось подключить только что созданную флешку или диск с утилитой к нужному компьютеру, (UEFI), и вуаля! Также если в UEFI включена опция Secure Boot, ее необходимо отключить.

После перезапуска ПК вместо заставки Windows на экране появится картинка Kon-Boot. Ура!! Вы сделали это!

Дальше все элементарно. В поле ввода пароля учетной записи администратора вбейте любые символы. Винда без возражения «скушает» их и через несколько секунд перенесет вас на рабочий стол. Открывайте реактор групповых политик (GpEdit.msc) и отключайте блокировки или решайте свои задачи прямо здесь.

П омните, что использование инструментов взлома, таких, как Kon-Boot, в местах, где это не допускается (на работе, в учебном заведении и т. п.) может иметь для вас негативные последствия. И вся ответственность за выполнение советов из этой статьи ляжет целиком на вас. Поэтому будьте осмотрительны. И да пребудет с вами удача!

Ещё на сайте:

Как обойти пароль администратора Windows для включения заблокированных функций обновлено: Январь 17, 2018 автором: Johnny Mnemonic

Как обойти пароль администратора?

Я знаю три способа.

1. Для Windows XP Home Edition:

Входим в систему в безопасном режиме (F 8 на старте), должен быть классический вход в систему, не с экрана приветствия. Если такого непроисходит, то три весёлые кнопки (Ctrl + Alt + Delete ) дважды. В классическом меню входа набираем имя пользователя - administrator (регистр не имеет значения). По умолчанию administrator (владелец-создатель) остаётся без пароля, если его специально не запоролили. Входим в систему, как админ и создаём учётную запись с правами root (администратора) или меняем статус уже существующих учётных записей, можно и удалить действующую запись админа.

2. Для Windows XP Professional , чтобы незаморачиваться приведу цитату: Р. Клименко «Реестр Windows XP на 100%»

«Необходима учётная запись опытного пользователя или другая учётная запись, которой разрешено запускать службы, а также сторонняя служба, файл которойв Windows не защищается WFP . У вас должен быть доступ к этой службе, а служба обязательно должна иметь разрешение на взаимодействие с Рабочим столом и определённые права на запуск

(только для системы или одного из администраторов компьютера). Как правило, такие службы появляются при установке антивирусных программ (например, «Антивируса Касперского»), различных пакетов для программирования (Microsoft Visual C ++ или Microsoft Visual Studio . NET ). Приложений для получения сведений о системе (Sisoft Sandra и др.), эмуляторов операционной системы (VMware и др.) и других программ, которые требуют для своих нужд права администратора.

Как правило, все эти условия выполняются, потому что редко можно встретить компьютер без антивирусной программы. Чтобы начать взлом, скопируйте файл explorer .exe , расположенный в каталоге %systemroot %, в каталог, который используется для хранения файла службы. Таким каталогом может являться С:\ Program Files \Common Files \Microsoft Shared \VS 7Debug (его можно увидеть в поле Исполняемый файл окна свойств данной службы). Теперь перенесите куда-нибудь оригинальный файл службы (не нужно его удалять, ведь после получения прав администратора вам необходимо будет перенести файл службы назад в каталог, чтобы сторонняя служба могла дальше корректно работать), а файлу explorer .exe дайте имя файла службы. Например, если файл службы называется mdm .exe , то файл explorer .exe нужно переименовать в mdm .exe .

Если служба в данный момент не запущена, то просто запустите её. Если служба уже работает, то нужно перезагрузить компьютер (именно перезагрузить, если вы просто смените сеанс, то ничего непроизойдёт - служба не будет перезапущена). При перезагрузке ещё до появления оболочки, но уже после ввода регистрационных данных пользователя появиться окно Проводника . Это говорит о том, что запустилась измененная служба. Конечно это произойдёт, только если параметр Type для службы имеет значение 110, а параметр Start для службы - 2 (это говорит о том, что наша служба является приложением и запускается при входе пользователя в систему сервисом smss .exe ).

На данный момент окно Проводника нам не нужно, поэтому просто закрываем его.

В Диспетчере задач нужно вручную запустить оболочку explorer .exe , так как она теперь самостоятельно не загружается. Для этого выполним команду Файл - Новая задача (Выполнить…) и в появившемся диалоговом окне введите команду explorer . еxe . Таким образом вы полностью вошли в систему, и при этом изменённая сторонняя служба не запущена. Теперь нужно открыть оснастку services . мsc и самостоятельно запустить изменённую службу.

Вводить нужно быстро, так как файл Проводника , которым мы заменили файл службы, не предназначен для запуска в качестве службы. Это значит, что он не ответит на запросы оснастки services .msc (хотя, как видите, это не мешает системе запустить файл оболочки), а если служба не отвечает на запросы, то через некоторое время система автоматически её завершает такую.

В результате появится соответствующая оснастка, которая будет запущена от имени системы (или учётной записи, от которой запускалась изменённая нами служба). После отображения данной оснастки закройте окно Проводника . Конечно, система закроет его автоматически по истечении времени ожидания ответа от службы, но лучше всё-таки этого не ждать.

Система завершает неотвечающую службу, но не завершает другие процессы, порождённые завершённой службой. По этой причине теперь мы можем редактировать группу, к которой принадлежит наша учётная запись, либо создавать новую учётную запись администратора.»

3. Способ программный - скачайте на флеш или СД программу Windows Admin hack , эта прога снесётпароль администратора как на ХР и предыдущих версиях, так и на висте.
Смотрите так же: