Как настроить права на доступ пользователей к реестру в Windows

Что делать, если забыл пароль от windows?

Если обстоятельства сложились таким образом, что вы забыли пароль Windows, то тогда, рекомендуем вам выполнить его сброс руководствуясь встроенной учетной записью под названием Администратор. Делается это в безопасном режиме, во время загрузки или перезагрузки вашего ПК.

Чтобы восстановить доступ к своему компьютеру вам нужно будет просто нажать F8 и в уже открывшемся меню, в котором вашему вниманию будут представлены некоторые дополнительные варианты загрузки вашей операционной системы, вам придется выбрать вышеупомянутый «Безопасный режим».

Если вы все сделали правильно, так как точно соблюдали вышеупомянутую последовательность действий то еще находясь на Рабочем столе, вам должно выбить окно с сообщением, что Windows работает в необходимом вам, «Безопасном режиме», который является максимально упрощенным. Вам нужно будет нажать «Да» и зайти в Панель управления — Учетные записи пользователей, где находиться значок той учетной записи, пароль от которой вы собственного говоря и хотите сбросить. Слева вы должны выбрать пункт «Изменение пароля» и в соответствующем окне ввести, а после и подтвердить новый пароль. В конечном итоге, чтобы вышеупомянутые изменения вступили в свою законную силу, вам нужно будет перезагрузить ПК.

Bootkey

Системный ключ (bootkey) разбит на 4 части и лежит в следующих разделах реестра:

HKLMSystemCurrentControlSetControlLsaJDHKLMSystemCurrentControlSetControlLsaSkew1HKLMSystemCurrentControlSetControlLsaGBGHKLMSystemCurrentControlSetControlLsaData

Раздел system находится в файле c:WindowsSystem32configsystem

Следует отметить, что раздел CurrentControlSet является ссылкой на один из разделов controlset и создается в момент загрузки системы. Это значит что не получится его найти в файле system, если система неактивна. Если вы решили искать ключ в файле — необходимо узнать значение ContolSet по умолчанию в HKLMSYSTEMSelectdefault. например если HKLMSYSTEMSelectdefault = 1 — вместо HKLMSystemCurrentControlSet ищем в HKLMSystemcontrolset001

У каждого ключа реестра есть некий скрытый атрибут, известный как «class». Regedit его так просто не покажет, однако его можно увидеть, например, если экспортировать эти ключи реестра в текстовые файлы. В winapi для получения этого атрибута есть функция RegQueryInfoKey.

Key Name: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaJDClass Name: 46003cdb = {0xdb,0x3c,0x00,0x46}Key Name: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaSkew1Class Name: e0387d24 = {0x24,0x7d,0x38,0xe0}Key Name:

Собраный из четырех частей ключ будет массивом байт:

scrambled_key = {0xdb,0x3c,0x00,0x46,0x24,0x7d,0x38,0xe0,0x49,0x34,0x18,0x4d,0x03,0xed,0x19,0x04};

Далее элементы этого массива переставляются на основе некоторого константного массива p

int[] p = { 0xb, 0x6, 0x7, 0x1, 0x8, 0xa, 0xe, 0x0, 0x3, 0x5, 0x2, 0xf, 0xd, 0x9, 0xc, 0x4 };Элементы в этом массиве определяют позиции для перестановок, т.е.

key[i] = scrambled_key[p[i]];В нашем примере получится массив:

key[] = {0x4d,0x38,0xe0,0x3c,0x49,0x18,0x19,0xdb,0x46,0x7d,0x00,0x04,0xed,0x34,0x03,0x24 };

этот массив и есть так называемый bootkey. Только в шифровании паролей будет учавствовать не он а некий хэш на основе bootkey, фрагментов f-блока и некоторых констант. Назовем его Hashed bootkey.

Windows 8 и новее

1. Щелкните правой кнопкой мыши на разделе реестра и выберите из меню пункт Разрешения.
2. Выделите группу «Администраторы»:
3. Нажмите кнопку Дополнительно, нажмите ссылку Изменить вверху окна, введите адрес электронной почты учетной записи Microsoft или имя локальной учетной записи, проверьте имя и нажмите кнопку ОК.
   
4. Установите флажок Заменить владельца подконтейнеров и объектов вверху окна и нажмите кнопку ОК.
5. Установите флажок «Полный доступ», как описано в пункте 2.

Алгоритмы

Теперь разберемся в алгоритмах шифрования. Формирование NT-хэша: 1. Пароль пользователя преобразуется в Unicode-строку. 2. Генерируется MD4-хэш на основе данной строки. 3. Полученный хэш шифруется алгоритмом DES, ключ составляется на основе RID пользователя.

Формирование LM-хэша: 1. Пароль пользователя преобразуется в верхний регистр и дополняется нулями до длины 14 байт. 2. Полученная строка делится на две половинки по 7 байт и каждая из них по отдельности шифруется алгоритмом DES.

4. В windows 2000 и выше оба полученых хэша дополнительно шифруются алоритмом RC4 с помощью ключа, известного как «системный ключ» или bootkey, сгенерированого утилитой syskey, и шифруются довольно хитрым образом.

Рассмотрим общую последовательность действий для получения исходного пароля и каждый шаг в отдельности1. Получаем bootkey, генерируем на его основе ключи для RC4, расшифровываем хэши с помощью RC42. Получаем ключи для DES из RID’ов пользователей, расшифровываем хэши DES’ом3. Полученые хэши атакуем перебором.

Взлом паролей

Каждая из выбранных вами программ выведет список обнаруженных в файле SAM учетных записей. Выберите те из них, пароли к которым вам нужно определить. Если вы используете Proactive Windows Security Explorer, выберите Atack type: Brute-force.

Подбор пароля может длиться от 10 минут до нескольких часов, а то и нескольких дней, и может закончиться неудачно. Особенно, если в пароле используются буквы в различных регистрах, цифры и специальные символы.

Это хороший способ проверки надежности своих паролей. Если вы хотите просто проверить свой пароль, проделайте описанные выше шаги и посмотрите, сколько времени займет его подбор.

Доступные разрешения для прав доступа к реестру

• Полный доступ – как понятно из названия, это полный доступ ко всем возможным значениям (т.е. Разрешить напротив всех пунктов доступа);
• Запрос значения – пользователь может получить значения параметров в реестре в данном разделе (для этого он должен указать полный путь к интересующему параметру);
• Задание значения – пользователь может задавать новые параметры или же менять значения на свои для уже существующих параметров;
• Создание подраздела – пользователь может создавать новые подразделы в том разделе, для которого ему заданы разрешающие права;
• Перечисление подразделов – пользователь может получить список всех подразделов в том разделе, для которого ему заданы разрешающие права;
• Уведомление – пользователь может регистрировать функцию обратного вызова (callback), запускаемую при изменении выбранных параметров;
• Создание связи – пользователь может создавать связи с другими разделами реестра;
• Удаление – пользователь может удалять параметры или разделы (подразделы), в том разделе, для которого ему заданы разрешающие права;
• Запись DAC – пользователь может перезаписать настройки доступа в том разделе, для которого ему заданы разрешающие права;
• Смена владельца – пользователь может менять владельца в том разделе, для которого ему заданы разрешающие права;
• Чтение разрешений – пользователь может читать список разрешений доступа в том разделе, для которого ему заданы разрешающие права;

Как найти sid пользователя в реестре

Вы также можете определить SID пользователя, просматривая значения ProfileImagePath в каждом S-1-5-21 с префиксом SID, перечисленных под этим ключом:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList

В значении ProfileImagePath в каждом ключе реестра с именем SID указывается каталог профиля, в который входит имя пользователя.

Этот метод сопоставления пользователей с SID покажет только тех пользователей, которые вошли в систему или вошли в систему и переключились на другого пользователя. Чтобы продолжить использовать метод реестра для определения идентификаторов безопасности других пользователей, вам необходимо войти в систему под учетной записью каждого пользователя в системе и повторить эти шаги. Это большой недостаток; предполагая, что вам это доступно, гораздо лучше использовать метод команды wmic.

Как узнать пароль администратора в windows 7?

Опять таки, гораздо легче просто сбросить пароль и придумать после какой-то новый. Тем не менее, если вам нужно именно узнать пароль, рекомендуем вам в этих целях пользоваться программой, что называется Elcomsoft System Recovery Professional, из образа которой, вам потребуется будет сделать загрузочный диск. Правильно настроив загрузку BIOS с привода и установив эту программу, сразу-же при входе на Рабочий стол, вам откроется окно, в котором вы сможете увидеть имена пользователей, в том числе и Администратора, а также пароли от их учетных записей.

Контроль пользователей с помощью реестра

Не отображать последнее имя пользователя на экране входа в windows 10/8/7

 HKEY_LOCAL_MACHINE  Software  Microsoft  Windows  CurrentVersion  Policies  System 

Перезапуск с помощью автономного редактора nt password & registry editor на дисковом диске

Неавторизованный диск редактора паролей и реестра Windows NT, который вы только что сжигали, является загрузочным, то есть он содержит небольшую операционную систему и программное обеспечение и может запускаться независимо от операционной системы на вашем жестком диске.

Вставьте диск редактора автономного режима NT и реестра в дисковод CD / DVD / BD, а затем перезагрузите компьютер.

Начальный экран, который вы видите после перезапуска, должен быть тем же, который вы всегда видите сразу после запуска вашего компьютера. Может быть компьютерная информация, или может быть логотип производителя компьютера, как показано на рисунке выше.

Offline NT Password & Registry Editor начинает загружаться после этой точки процесса загрузки, как показано на следующем шаге.

05 из 17

Просмотр паролей, которые хранит windows

Кроме паролей доступа различных пользователей Windows хранит и ряд других, не менее важных: пароль соединения с интернет, пароли почтовых ящиков или доступа к web-сайтам. Их, как правило, достаточно много, так что вполне естественно, что они со временем забываются.

Операционная система предлагает функцию «автозаполнения» для паролей и другой часто вводимой информации в браузерах (Google Chrome, Яндекс.Браузер, Opera (Blink), Firefox, Explorer 11 и д.р.). Так что не редки ситуации, когда пользователь вводит пароль один раз, а через несколько месяцев, естественно, не может его вспомнить.

Решение предлагают программы разных производителей, которые могут получить пароль из этой строки звездочек. Существует достаточно много свободно распространяемых программ для расшифровки паролей Windows или скрытых паролей из строк ввода в различных браузерах.

Мы будем использовать программу Asterisk Key от компании Passware. Это удобная в обращении свободно распространяемая программа, которая анализирует скрытые звездочками пароли и сообщает их вам. С ней очень просто работать. Достаточно выделить строку с паролем и нажать кнопку ‘recover’.

Конечно, есть и коммерческие версии программ, которые, как правило, обладают большим набором функций. Например, программа Password Recovery Toolbox сканирует систему и определяет сохраненные пароли, данные, сохраненные для автоматического заполнения, пароли Outlook Express, пароли для соединения с интернет и т.д.

Сбросить пароль с помощью стандартных средств windows.

Этот способ подразумевает включение изначально выключенной учётной записи “Администратор” с помощью правки реестра из установочной среды Windows. В дальнейшем можно будет войти в систему под учётной записью “Администратор” и отредактировать любой другой аккаунт в ОС.

Для этого способа вам понадобиться диск или загрузочная флешка с Windows 7, Windows 8.1, Windows 10 (в зависимости от того какая операционная система установлена у вас). Загрузитесь с носителя и запустите командную строку нажав сочетание клавиш “Shift” “F10” .

Далее необходимо загрузить реестр, для этого введите команду regedit. В реестре выделите раздел HKEY_LOCAL_MACHINE.

В редакторе реестра выберите “Файл” – “Загрузить куст…”.

Далее необходимо выбрать файл SAM, который находится в папке WindowsSystem32config на том разделе, где установлена Windows 7/ Windows 8.1/ Windows 10.

После чего задайте произвольное имя куста реестра, например 111.

Способ 2: настройка редактора локальной групповой политики

Обратите внимание, что данный компонент отсутствует в начальных версиях Windows (Home, Basic), в связи с чем владельцам этих ОС следует пропустить все, что будет сказано ниже, и сразу перейти к следующему способу.

Всем остальным пользователям легче решить поставленную задачу именно через настройку групповой политики, и вот как это сделать:

1. Нажмите комбинацию клавиш Win R, в окне «Выполнить» введите gpedit.msc, затем Enter.



2. В открывшемся редакторе, в ветке «Конфигурация пользователя» найдите папку «Административные шаблоны», разверните ее и выберите папку «Система».



3. В правой части найдите параметр «Запретить доступ к средствам редактирования реестра» и кликните по нему левой кнопкой мыши два раза.



4. В окне смените параметр на «Отключить» либо «Не задано» и сохраните изменения кнопкой «ОК».

Теперь попробуйте запустить редактор реестра.

Способ 3: командная строка

Через командную строку можно восстановить работоспособность реестра, введя специальную команду. Этот вариант будет полезен, если групповая политика как компонент ОС отсутствует или изменение ее параметра не помогло. Для этого:

1. Через меню «Пуск» откройте «Командную строку» с правами администратора. Для этого кликните по компоненту правой кнопкой мыши и выберите пункт «Запуск от имени администратора».



2. Скопируйте и вставьте следующую команду:

   reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem" /t Reg_dword /v DisableRegistryTools /f /d 0



3. Нажмите Enter и проверьте реестр на работоспособность.

Способ 4: bat-файл

Еще один вариант включения реестра — создание и использование BAT-файла. Он станет альтернативой запуску командной строки, если та по каким-то причинам недоступна, например, из-за вируса, заблокировавшего и ее, и реестр.

1. Создайте текстовый документ TXT, открыв обычное приложение «Блокнот».
2. Вставьте в файл следующую строку:

   reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem" /t Reg_dword /v DisableRegistryTools /f /d 0

   Эта команда включает доступ к реестру.



3. Сохраните документ с расширением BAT. Для этого нажмите «Файл» — «Сохранить».

   

   В поле «Тип файла» смените вариант на «Все файлы», после чего в «Имя файла» задайте произвольное название, дописав в конце .bat, как это показано на примере ниже.



4. Кликните по созданному BAT-файлу правой кнопкой мыши, в контекстном меню выберите пункт «Запуск от имени администратора». На секунду появится окно с командной строкой, которое потом исчезнет.

После этого проверьте работу редактора реестра.

Способ №1. отключаем пароль в настройках учетной записи

На компьютере может быть зарегистрировано несколько аккаунтов, каждый из которых предназначен для конкретного пользователя. Стоит отметить, что в виндовс 10, зачастую, зарегистрирован всего лишь один профиль (администратор). Для удаления пароля в конкретной учетной записи нужно:

1. Зажать клавиши: “Win R”.
2. В появившемся окне “Выполнить”, мы вводим запрос “netplwiz”, а затем нажимаем “Enter”.
3. Затем отобразится новое окно “Учётные записи пользователей”, в котором мы выбираем нужный нам аккаунт (как мы уже писали, в большинстве случаев он там один).
4. Немного выше имени пользователя находится пункт “Требовать ввод имени пользователя и пароля”, который нужно деактивировать.
5. Кликаем “ОК”.

Внимание! В некоторых случаях способ может оказаться не рабочим, по определенным причинам. Поэтому вам следует узнать и об остальных способах решения данной проблемы.

Способ №3. можно ли убрать пароль при выходе из режима сна?

Разумеется, можно! И вот как это сделать…

1. В правом нижнем углу (панель задач), находится значок уведомлений. Нажимаем на него.
2. Находим, среди остальных плиток, раздел “Все параметры”.
3. Теперь выбираем пункт “Учётные записи”, а после его открытия, нам нужно кликнуть на “Варианты входа” (находится в колонке, с левой стороны).
4. Пролистываем немного ниже, до подпункта “Требуется вход” и изменяем соответствующий параметр с “Время выхода компьютера из спящего  режима” на “Никогда”.

Рекомендуем перезагрузить ПК после выполнения предыдущих действий для того, чтобы все внесенные изменения вступили в силу.

Страхование первого опыта

Работа с редактором реестра требует внимательности. Одно неверное действие, неверно записанная задача, могут вывести из строя и программу, которую решили оптимизировать, и даже ОС.

Важно! Перед началом работы с внесением изменений в реестр, рекомендуется сделать его копию.

Называется это действие экспортированием:

1. Открыть реестр с помощью любого из трёх приёмов.
2. Выделить нужный раздел и нажать клавишу «Экспортировать».
3. В открывшемся окне задать имя и поместить в папку с названием «Реестр» (если такая папка отсутствует, её надо создать).
4. Только после резервирования разделов реестра позволительно приступать к его корректировке.

Поможет закрепить пользовательский опыт просмотр собственной видеосъёмки с экрана.

Внимание! Если нет 100% уверенности, что вносимые изменения — это то, что нужно сделать, то стоит остановиться, подумать, ещё раз убедиться в своей правоте и только после этого приступать к ручной правке реестра.

Структура реестра и regedit

Чтобы открыть редактор реестра в Windows, просто нажмите Win R, затем введите regedit и нажмите Enter.

Вы окажетесь перед окном, разделенным на две части: слева некоторые основные элементы, представленные в виде папок, а справа пустая панель.

При двойном щелчке по одной из отображаемых папок её содержимое сразу же отображается с их «подветвями».

Каждое подразделение называется «ключом»: набор ключей, присутствующих в системном реестре, образует сильно разветвленную древовидную структуру, поскольку каждый ключ может содержать огромное количество подразделов.

Внутри каждого ключа фактическая информация, используемая Windows и приложениями, с которыми мы ежедневно работаем, хранится в виде «значений».

Значения, сохраненные в выбранном ключе, перечислены на правой панели Regedit: они могут быть в основном трех типов: String, Binary или DWORD, в зависимости от типа данных, которые они содержат.

https://www.youtube.com/watch?v=zj9CbQYJtRc

Основные ключи или ветви:

🔥 как получить полный доступ к разделу реестра через реестр или командную строку? | блог ленивого вебмастера – msconfig.ru

Похожее:

Сенсорные панели оператора. Сенсорная панель Редактирование реестра Windows из командной строки, bat-файлы — mirAdmin Редактировать реестр Windows в командной строке Способы открыть Редактор реестра в Windows 10