Уязвимость безопасности Windows 8: Защита паролем может быть обойдена

Хотя Microsoft пыталась создать версию Windows, которая более безопасна, чем ее предшественники, новая ОС, Windows 8, все еще не соответствует этому обязательству, оставаясь уязвимой к тому же взлому, что и более старые версии. Хотя система улучшилась, для некоторых пользователей она все еще остается возможной уязвимостью безопасности.

Кажется, что Microsoft хочет улучшить безопасность своей ОС, но они все еще не решают старые проблемы. Это также касается уязвимости Internet Explorer, о которой мы говорили недавно, когда движения мыши могли отслеживаться с помощью эксплойта на javascript.

Примечание: Мы осознаем потенциальный риск, связанный с этим методом, и причина, по которой мы пишем об этом, заключается только в том, чтобы информировать пользователей об этой уязвимости. Этот метод может оказаться очень полезным для тех, кто действительно забыл свои пароли, но также и для хакеров. Поэтому мы надеемся, что ребята из Редмонда примут какие-то меры по этому поводу.

Как обойти защиту паролем Windows 8

В более старых версиях Windows вы могли довольно легко заменить пароль для любой учетной записи с помощью диска восстановления и нескольких команд в CMD. Microsoft пыталась решить эту проблему и добилась успеха, но только наполовину. По умолчанию пользователи Windows 8 входят в свои онлайн-учетные записи Microsoft, в этом случае они довольно безопасны, но если кто-то использует компьютер с Windows 8 на локальной учетной записи, они все еще уязвимы. Их пароли все еще могут быть изменены с легкостью.

Хотя мы не поощряем доступ к другому компьютеру без разрешения, иногда возникает необходимость в этом методе, когда кто-то забывает свой пароль, и компьютер становится недоступным. Этот пошаговый гид покажет вам, как изменить пароль учетной записи пользователя Windows 8 всего за несколько минут, без необходимости в каком-либо опыте взлома. Для этого вам понадобится диск восстановления, который можно создать либо на CD/DVD, либо на USB-накопителе.

1. Вставьте ваш USB-накопитель в компьютер с Windows 8

2. Перейдите в Панель управления -> Восстановление

3. Выберите “ Создать диск восстановления ” и следуйте инструкциям мастера для создания диска восстановления

После завершения работы USB-накопителя вставьте его в компьютер, к которому вы хотите получить доступ, перезагрузите компьютер и войдите в меню загрузки.

*Примечание: Для входа в меню загрузки вам нужно нажать клавишу сразу после того, как компьютер включится, обычно эта клавиша “F8”, но это не всегда так для каждого компьютера. Найдите информацию в Интернете или посмотрите, когда компьютер запускается, он покажет вам, какая это клавиша.*

Загрузитесь с вашего USB-накопителя, и когда он начнет загружаться, выберите язык по вашему выбору и перейдите в “ Устранение неполадок ” -> “ Дополнительные параметры ” -> “ Командная строка ”. Это откроет окно CMD, где вам нужно будет ввести несколько команд. Когда окно CMD откроется, введите следующие команды:

• diskpart
• list vol

Примечание: Будьте осторожны, какой том вы выбираете, он должен соответствовать букве вашего раздела Windows. Обычно буква “C”, но в некоторых случаях она может отличаться.

• exit

*Примечание: Для этого руководства мы будем считать, что ваш раздел установки Windows соответствует букве C. Также будьте осторожны с пробелами в командах, вы должны вводить их точно так, как указано здесь.*

• C:
• CD WINDOWS
• CD SYSTEM32
• COPY CMD.EXE CMD.EXE.ORIGINAL
• COPY UTILMAN.EXE UTILMAN.EXE.ORIGINAL
• DEL UTILMAN.EXE
• REN CMD.EXE UTILMAN.EXE
• SHUTDOWN -R -T 00

Теперь система готова к тому, чтобы ее пароль был переопределен. Ваш компьютер перезагрузится, дайте ему загрузиться нормально, и когда он достигнет экрана входа, нажмите на “ Центр специальных возможностей ” в нижнем левом углу экрана, и должно открыться окно командной строки. В этом окне CMD введите следующее:

• NET USER
• NET USER имя_пользователя *

Теперь вам будет предложено ввести новый пароль для учетной записи. Обратите внимание, что пароль не будет отображаться, и курсор не будет двигаться, поэтому будьте особенно осторожны при его вводе, потому что вы вводите вслепую. После подтверждения пароля процесс завершен. Вы можете закрыть CMD и войти в компьютер, используя новый пароль, который вы только что указали.

*Примечание: Для второй команды NET USER имяпользователя замените *имяпользователя на ваше собственное имя учетной записи, которое отображается после первой команды, а “ * ” нужно ввести после имени пользователя с пробелом между ними.*

Процесс очень прост и может быть выполнен любым. Также, если вы хотите отменить эффект этого процесса (удаленные файлы в первой части руководства), вы можете сделать это, снова вставив и загрузившись с вашего USB-накопителя, откройте окно CMD тем же образом, как и раньше, и введите следующие команды в окне CMD:

• C:
• CD WINDOWS
• CD SYSTEM32
• DEL UTILMAN.EXE
• REN UTILMAN.EXE.ORIGINAL UTILMAN.EXE
• REN CMD.EXE.ORIGINAL CMD.EXE
• SHUTDOWN -R -T 00

Когда ваш компьютер загрузится, вы заметите, что при нажатии на “ Центр специальных возможностей ” он больше не откроет окно CMD, а вернется к настройкам по умолчанию.

Примечание: Для тех, у кого есть DVD-диск установки Windows 8, вы можете сделать это без диска восстановления. Загрузите DVD-диск Windows 8, и когда дойдете до первого экрана (где вы выбираете язык установщика), удерживайте клавиши “ Shift ”+” F10 ” вместе, и откроется CMD. В этом случае продолжайте только с команды “ diskpart ”.

Так это делалось в предыдущих версиях Windows, и это также работает на Windows 8, но только на локальных учетных записях. Если ваша целевая учетная запись использует онлайн-вход Microsoft, этот метод не сработает. Снова настоятельно рекомендуем вам не использовать этот метод без разрешения!