شاید خیالتان راحت شود که هیچ ابزار داخلی وجود ندارد که به شما کمک کند رمز عبور فراموش شده مدیر را بازیابی کنید. پس از همه، اگر کسی وجود داشت که به سیستم شما دسترسی داشت می توانست یک نقض امنیتی ایجاد کند. اما اگر سیستم شما باشد و شما کسی باشید که نمی توانید رمز عبور فراموش شده را به خاطر بسپارید، چه؟
همانطور که ممکن است حدس زده باشید، ابزارهای شخص ثالثی وجود دارند که برای کمک به چنین شرایطی طراحی شده اند. من شخصاً برخی از آنها را امتحان کرده‌ام، و دو موردی که در این نکته توصیه می‌کنم بی‌عیب و نقص روی رایانه شخصی ویندوز 7 من کار می‌کردند. اگر نمی‌خواهید از ابزار شخص ثالث استفاده کنید، تنها انتخاب واقعی شما این است که به حدس زدن رمز عبور خود ادامه دهید یا گامی سخت در نصب مجدد ویندوز بردارید. من شخصاً مسیر شخص ثالث را انتخاب می کنم.
هر دو گزینه مستلزم ایجاد یک دیسک بوت با نرم افزار مناسب بر روی آن هستند. بنابراین، شما باید چند سی دی خالی تهیه کنید که روی آنها بنویسید. سپس می توانید ابزارها را دانلود کنید. اولین مورد "ophcrack" نام دارد و از این سایت قابل دانلود است:
به وب‌سایت بروید و به پایین بروید تا دانلود «ophcrack Vista/7 LiveCD» را مشاهده کنید. این یک فایل iso را دانلود می کند که باید آن را در یکی از سی دی های خود رایت کنید. روی سی دی برچسب "ophcrack" بزنید. ما به زودی استفاده از "ophcrack" را بررسی خواهیم کرد، اما اجازه دهید ابتدا ابزار دوم را دریافت کنیم.
دومین ابزار رمز عبور chntpw نام دارد و از اینجا قابل دانلود است:
به وب سایت بروید و به پایین بروید تا قسمت «دانلود» را ببینید. در زیر آن پیوندی به «cd140201.zip» پیدا خواهید کرد، که فایلی است که می‌خواهید دانلود کنید. وقتی فایل فشرده را باز می‌کنید، می‌بینید که حاوی فایلی به نام «cd140201.iso» است. آن فایل را روی سی دی دوم خود رایت کنید و روی آن برچسب "chntpw" بگذارید.
اکنون که کار مقدماتی تمام شد، سی دی ophcrack خود را در درایو بارگذاری کرده و کامپیوتر خود را (دوباره) راه اندازی کنید. بسته به پیکربندی سیستم شما، ممکن است لازم باشد یک کلید عملکرد ویژه را فشار دهید تا به رایانه خود بگویید که به جای هارد دیسک از CD بوت شود. (این کاری است که می خواهید انجام دهید: از سی دی که حاوی opbcrack است بوت شود.)
هنگام بارگذاری ophcrack، متن های زیادی را مشاهده خواهید کرد، اما به زودی یک صفحه رابط کاربری گرافیکی را نشان می دهد که به ماوس پاسخ می دهد. اولین کاری که باید انجام دهید این است که روی دکمه Tables کلیک کنید تا جداول پیکربندی رمز عبور را نصب کنید. از مسیر "/media/hda/tables" چه جدول هایی را برای نصب انتخاب کنید، سپس روی دکمه کرک کلیک کنید. بقیه در حال حاضر خودکار است. جداول را در حافظه بارگذاری می‌کند و سپس سعی می‌کند رمز عبور همه حساب‌های فعال را پیدا کند. ophcrack 5 دقیقه و 12 ثانیه طول کشید تا یک رمز عبور مدیریتی در سیستم من پیدا شود. من اجازه دادم 10 دقیقه دیگر ادامه پیدا کند تا ببینم آیا چیز دیگری پیدا می شود یا خیر، اما در نهایت روی Stop and Exit کلیک کردم (در نهایت، یکی از آنها تمام چیزی است که نیاز دارید). سپس منویی از کارهای بعدی به من ارائه شد. با استفاده از کلیدهای جهت دار، "Reboot" را هایلایت کردم و Enter را فشار دادم.
ابزار chntpw از چند جهت با ophcrack متفاوت است. برای یک چیز، رابط کاربری گرافیکی ندارد. و برای دیگری، chntpw سعی نمی کند رمزهای عبور فعلی را شکسته و نمایش دهد. در عوض، ابزاری را برای شما فراهم می کند تا رمز عبور را پاک کنید تا بتوانید بدون رمز ورود وارد شوید.
این امکان وجود دارد که ophcrack هیچ پسوردی پیدا نکند، بنابراین خوب است که chntpw را به عنوان پشتیبان داشته باشید. آن سی دی را در درایو بارگذاری کنید و سیستم خود را ریستارت کنید. پس از اینکه بوت شد و chntpw کنترل را به دست گرفت، از چندین فرمان عبور خواهید کرد. اولین درخواست از شما می خواهد پارتیشنی را که نصب ویندوز در آن قرار دارد انتخاب کنید. برای پذیرش پیش فرض، Enter را فشار دهید. سپس از شما خواسته می شود که مشخص کنید کدام قسمت از رجیستری قرار است بارگذاری شود. دوباره Enter را فشار دهید تا پیش فرض را بپذیرید.
اکنون در منوی تعاملی اصلی هستید، که به شما امکان می دهد انتخاب کنید که آیا با داده های کاربر و رمزهای عبور یا داده های رجیستری سروکار داشته باشید. برای پذیرش پیش فرض، Enter را فشار دهید. سپس با جدولی از نام‌های کاربری و اینکه آیا آنها دارای حقوق سرپرست هستند، نمایش داده می‌شوید. RID نام کاربری مدیر را که قفل نیست تایپ کنید و Enter را فشار دهید.
بالاخره به منوی ویرایش کاربر رسیدید. "1" (بدون نقل قول) را تایپ کنید تا رمز عبور نام کاربری انتخابی پاک شود و Enter را فشار دهید. که رمز عبور را پاک می کند. سی دی را بیرون بیاورید و سیستم را ریستارت کنید. پس از بالا آمدن ویندوز، می توانید با نام کاربری که رمز عبور آن را پاک کرده اید، بدون نیاز به تعیین رمز عبور (اکنون پاک شده) آن وارد شوید. پس از ورود به سیستم، البته می توانید از ابزارهای معمولی ویندوز برای تنظیم رمز عبور به هر چیزی که می خواهید استفاده کنید.
