Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Windows 7 - Passwort vergessen!

526 views
Skip to first unread message

Thomas Mayer

unread,
May 16, 2012, 11:40:59 AM5/16/12
to
Hallo,

eine Bekannte hat an Ihrem PC öfters das PW geändert und nun weiß
Sie leider nimmer, welches zur Zeit aktuell ist. Sie hat alle "in Frage
kommenden"
schon probiert - geht aber nicht!

Gibt es eine Möglichkeit das PW zu reseten??

Danke
TOM


Ruediger Lahl

unread,
May 16, 2012, 11:59:20 AM5/16/12
to
*Thomas Mayer* schrieb:

> Gibt es eine Möglichkeit das PW zu reseten??

Dies zum Beispiel:
http://www.computerbild.de/download/Offline-NT-Password-Registry-Editor-2785621.html
Anleitung http://www.youtube.com/watch?v=LZR5iBuWSkY
--
bis denne

Thomas Krenzel

unread,
May 16, 2012, 11:59:56 AM5/16/12
to
Jau das geht:

Hier z.B. die Ultimate Boot CD beziehen und dann den NT offline Password
Editor verwenden.

http://www.ultimatebootcd.com/

oder direkt:

http://pogostick.net/~pnh/ntpasswd/


Bequemer mit dem Notfall-Windows von Heise unter Window möglich.

http://www.heise.de/ct/projekte/c-t-Notfall-Windows-2011-1287680.html

Wenn mans hat.


Der NT Password Editor geht jedenfalls problemlos.

Nicht vergessen die gute LANGE genug schwitzen zu lassen:
Keine Arme, keine Kekse.


Hth
Thomas

Hermann

unread,
May 16, 2012, 12:05:44 PM5/16/12
to
Thomas Mayer schrieb:
> eine Bekannte hat an Ihrem PC ᅵfters das PW geᅵndert und nun weiᅵ
> Sie leider nimmer, welches zur Zeit aktuell ist. Sie hat alle "in Frage
> kommenden"
> schon probiert - geht aber nicht!
>
> Gibt es eine Mᅵglichkeit das PW zu reseten??

http://stadt-bremerhaven.de/windows-7-das-passwort-knacken/

Gruᅵ

Hermann
--
Puh ...

Helmut Hullen

unread,
May 16, 2012, 12:58:00 PM5/16/12
to
Hallo, Hermann,

Du meintest am 16.05.12:

>> eine Bekannte hat an Ihrem PC öfters das PW geändert und nun weiß
>> Sie leider nimmer, welches zur Zeit aktuell ist. Sie hat alle "in
>> Frage kommenden" schon probiert - geht aber nicht!
>>
>> Gibt es eine Möglichkeit das PW zu reseten??

> http://stadt-bremerhaven.de/windows-7-das-passwort-knacken/

Oder

http://helmut.hullen.de/Arktur/basteln/Passwort.html

Viele Gruesse!
Helmut

Hans-Peter Matthess

unread,
May 16, 2012, 3:50:43 PM5/16/12
to
Thomas Mayer:

> Gibt es eine Möglichkeit das PW zu reseten??

Es gibt auch eine recht einfache Methode, dies rein mit Bordmitteln zu
machen, ganz ohne Passwortkacker-Quatsch oder Linux-Systeme, die man sich
erst brennen soll.

--
Scheinsicherheit und System-Zerstörung durch Virenscanner:
http://www.soehnitz.de/itsicherheit/virenscannersinnoderunsinn/index.html
Darum: http://www.soehnitz.de/itsicherheit/wassiewirklichbrauchen/index.html
Konfiguration einfach gemacht: http://home.arcor.de/skanthak/safer.html

Hans-Peter Matthess

unread,
May 16, 2012, 3:52:25 PM5/16/12
to
Hans-Peter Matthess:

> Passwortkacker-Quatsch

Ups, ich kaufe ein "n". :-)

Ruediger Lahl

unread,
May 16, 2012, 4:03:37 PM5/16/12
to
*Hans-Peter Matthess* schrieb:

>> Gibt es eine Möglichkeit das PW zu reseten??
>
> Es gibt auch eine recht einfache Methode, dies rein mit Bordmitteln zu
> machen, ganz ohne Passwortknacker-Quatsch oder Linux-Systeme, die man sich
> erst brennen soll.

Na, du Held, willst du auch verraten WIE?

BTW Bordmittel: An 'Bord' kommt er ohne Passwort ja schlecht. Übrigens
knacken die Tools kein Passwort, sondern setzen es
einfach zurück.
--
bis denne

Winfried Sonntag

unread,
May 16, 2012, 4:17:35 PM5/16/12
to
Am 16.05.2012 schrieb Ruediger Lahl:

> *Hans-Peter Matthess* schrieb:
>
>>> Gibt es eine Möglichkeit das PW zu reseten??
>>
>> Es gibt auch eine recht einfache Methode, dies rein mit Bordmitteln zu
>> machen, ganz ohne Passwortknacker-Quatsch oder Linux-Systeme, die man sich
>> erst brennen soll.
>
> Na, du Held, willst du auch verraten WIE?

Möglicherweise meint er dies:
http://www.faq-o-matic.net/2011/02/03/admin-kennwort-ganz-einfach-zurcksetzen/

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: http://www.gruppenrichtlinien.de
Community Forums NNTP Bridge: http://communitybridge.codeplex.com/

Hans-Peter Matthess

unread,
May 16, 2012, 4:26:54 PM5/16/12
to
Ruediger Lahl:

>> Es gibt auch eine recht einfache Methode, dies rein mit Bordmitteln zu
>> machen, ganz ohne Passwortknacker-Quatsch oder Linux-Systeme, die man sich
>> erst brennen soll.

> Na, du Held, willst du auch verraten WIE?

Ausgerechnet dir Memme? ;->
Ich hatte auf eine Reaktion des OP gewartet, wofür er sich entscheidet.

> BTW Bordmittel: An 'Bord' kommt er ohne Passwort ja schlecht.

Doch, ganz leicht sogar: Neustart -> F8 -> Computer reparieren.
Damit ist man in Win RE. Das ist Bordmittel. Hier ist die utilman.exe
schnell in cmd.exe umbenannt. Der Rest dürfte klar sein?

> Übrigens knacken die Tools kein Passwort, sondern setzen es
> einfach zurück.

Sie machen beides, je nachdem, welches man verwendet. Ich wüsste allerdings
nicht, warum man sich Nordahl-Kram runterladen und auf Boot-CD brennen
sollte, wenn es mit Umbenennen einer kleinen Datei schon erledigt ist. Schon
das Booten dieser CD dauert eine halbe Ewigkeit.

Hans-Peter Matthess

unread,
May 16, 2012, 4:32:59 PM5/16/12
to
Winfried Sonntag:
Vielleicht sollte man vorsichtshalber noch erwähnen, dass per EFS
verschlüsselte Daten dann für immer verschlüsselt sind, sofern der Schlüssel
nicht gesichert wurde. Sollte einem allerdings nach dem Rücksetzen auf die
brutale Weise das alte Passwort doch noch einfallen, hätte man wieder
Zugriff auf die EFS-Daten.

Claus Reibenstein

unread,
May 16, 2012, 8:56:52 PM5/16/12
to
Thomas Mayer schrieb:

> eine Bekannte hat an Ihrem PC öfters das PW geändert und nun weiß
> Sie leider nimmer, welches zur Zeit aktuell ist. Sie hat alle "in Frage
> kommenden"
> schon probiert - geht aber nicht!

Und vermutlich hat sie es sich auch nirgends notiert.

> Gibt es eine Möglichkeit das PW zu reseten??

Falls sie das Passwort des versteckten Administrator-Kontos noch weiss
(oder nie eins vergeben hat), kann sie sich im abgesicherten Modus damit
anmelden und dann in der Benutzerverwaltung ihr eigenes Konto
entsprechend aendern.

Gruss aus dem sonnigen Brisbane
Claus

Hans-Peter Matthess

unread,
May 17, 2012, 6:10:54 AM5/17/12
to
Claus Reibenstein:

> Falls sie das Passwort des versteckten Administrator-Kontos noch weiss
> (oder nie eins vergeben hat), kann sie sich im abgesicherten Modus damit
> anmelden und dann in der Benutzerverwaltung ihr eigenes Konto
> entsprechend aendern.

Das Konto Administrator ist aber nicht versteckt, sondern per Default
deaktiviert. Es wird im abgesicherten Modus auch nur dann angeboten, wenn
Windows feststellt, dass sonst kein Adminkonto mehr da ist. Der Tipp kann
also nicht funktionieren.

Winfried Sonntag

unread,
May 17, 2012, 6:58:15 AM5/17/12
to
Am 17.05.2012 schrieb Claus Reibenstein:


> Falls sie das Passwort des versteckten Administrator-Kontos noch weiss
> (oder nie eins vergeben hat), kann sie sich im abgesicherten Modus damit
> anmelden und dann in der Benutzerverwaltung ihr eigenes Konto
> entsprechend aendern.

Es gibt kein verstecktes Adminkonto. Out of the Box ist das Konto
deaktiviert, das ist etwas anderes als versteckt. Und wie willst Du
dich mit einem deaktivierten Konto anmelden?

Claus Reibenstein

unread,
May 17, 2012, 9:15:39 AM5/17/12
to
Winfried Sonntag schrieb:

> Am 17.05.2012 schrieb Claus Reibenstein:
>
>> Falls sie das Passwort des versteckten Administrator-Kontos [...]
>
> Es gibt kein verstecktes Adminkonto. Out of the Box ist das Konto
> deaktiviert, das ist etwas anderes als versteckt.

Wortklauberei.

> Und wie willst Du
> dich mit einem deaktivierten Konto anmelden?

Schrieb ich doch: Im abgesicherten Modus. Zumindest geht das unter
Vista. Unter 7 nicht mehr?

Uwe Premer

unread,
May 17, 2012, 10:00:39 AM5/17/12
to
Am Wed, 16 May 2012 17:40:59 +0200 schrieb Thomas Mayer:

> Hallo,
Man kann es auslesen.
Auf einem anderen Rechner eines der hier für das jeweilige Windows passende
ISO runterladen und als CD brennen. (für Windows 7 passt das Vista-ISO).
Dann die gebrannte CD einfach in den betreffenden Rechner einlegen und
damit starten, abwarten und dann werden in dem Tool alle vorhandenen
Windows-Account-Kennwörter angezeigt, die man sich nur noch abschreiben
muß.

Uwe

Uwe Premer

unread,
May 17, 2012, 10:01:42 AM5/17/12
to
Am Wed, 16 May 2012 17:40:59 +0200 schrieb Thomas Mayer:

> Hallo,

Man kann es auslesen.
Auf einem anderen Rechner eines der hier für das jeweilige Windows passende
ISO runterladen und als CD brennen. (für Windows 7 passt das Vista-ISO).
Dann die gebrannte CD einfach in den betreffenden Rechner einlegen und
damit starten, abwarten und dann werden in dem Tool alle vorhandenen
Windows-Account-Kennwörter angezeigt, die man sich nur noch abschreiben
muß.

Das Tool gibt es hier:
<http://ophcrack.sourceforge.net/download.php?type=livecd>

Uwe

Winfried Sonntag

unread,
May 17, 2012, 1:07:50 PM5/17/12
to
Am 17.05.2012 schrieb Claus Reibenstein:

> Winfried Sonntag schrieb:
>
>> Am 17.05.2012 schrieb Claus Reibenstein:
>>
>>> Falls sie das Passwort des versteckten Administrator-Kontos [...]
>>
>> Es gibt kein verstecktes Adminkonto. Out of the Box ist das Konto
>> deaktiviert, das ist etwas anderes als versteckt.
>
> Wortklauberei.

Nein, korrektes ausdrücken. Deaktivert != Versteckt.

>> Und wie willst Du
>> dich mit einem deaktivierten Konto anmelden?
>
> Schrieb ich doch: Im abgesicherten Modus. Zumindest geht das unter
> Vista. Unter 7 nicht mehr?

Probier es aus, dann weißt Du es recht schnell.
Reg2xml: http://www.reg2xml.com - Registry Export File Converter

Hans-Peter Matthess

unread,
May 17, 2012, 2:22:58 PM5/17/12
to
Claus Reibenstein:

>> Und wie willst Du
>> dich mit einem deaktivierten Konto anmelden?

> Schrieb ich doch: Im abgesicherten Modus. Zumindest geht das unter
> Vista. Unter 7 nicht mehr?

Nein, ging weder in Vista noch geht es in Win 7. An einem deaktivierten
Konto kann man sich nicht anmelden, es sei denn, es ist kein anderes
Adminkonto mehr da.

Hans-Peter Matthess

unread,
May 17, 2012, 2:25:12 PM5/17/12
to
Uwe Premer:

> Man kann es auslesen.

Wenn es ein gutes, sicheres Passwort ist, kann man es nicht mit diesem Tool
knacken.

Uwe Premer

unread,
May 17, 2012, 3:14:58 PM5/17/12
to
Am Thu, 17 May 2012 20:25:12 +0200 schrieb Hans-Peter Matthess:

> Uwe Premer:
>
>> Man kann es auslesen.
>
> Wenn es ein gutes, sicheres Passwort ist, kann man es nicht mit diesem Tool
> knacken.

Mir hat das Tool bisher gute Dienste geleistet. Und nicht nur bei meinen
eigenen Computern...

Uwe

Hans-Peter Matthess

unread,
May 17, 2012, 3:29:48 PM5/17/12
to
Uwe Premer:

>> Wenn es ein gutes, sicheres Passwort ist, kann man es nicht mit diesem Tool
>> knacken.

> Mir hat das Tool bisher gute Dienste geleistet. Und nicht nur bei meinen
> eigenen Computern...

Ja, hat hier bei Tests auch gut funktioniert, sofern es eben einfache
Passwörter waren. Aber wenn man sich die zur Verfügung stehen Tabellen mit
Größen z.B. über 100 GB ansieht, wird die Sache irgendwie albern. Da benenne
ich dann doch lieber 2 Dateien um.

Claus Reibenstein

unread,
May 17, 2012, 8:49:30 PM5/17/12
to
Winfried Sonntag schrieb:

> Am 17.05.2012 schrieb Claus Reibenstein:
>
>> Winfried Sonntag schrieb:
>>
>>> Und wie willst Du
>>> dich mit einem deaktivierten Konto anmelden?
>>
>> Schrieb ich doch: Im abgesicherten Modus. Zumindest geht das unter
>> Vista. Unter 7 nicht mehr?
>
> Probier es aus, dann weißt Du es recht schnell.

Dazu muesste ich mir erst einmal Windows 7 zulegen, was ich nicht
beabsichtige. Seit dem Vista-Chaos habe ich von Windows die Schnauze
gestrichen voll. Mein naechstes System wird hoechstwahrscheinlich ein
Linux sein.

Winfried Sonntag

unread,
May 18, 2012, 1:11:11 AM5/18/12
to
Am 18.05.2012 schrieb Claus Reibenstein:

> Winfried Sonntag schrieb:
>
>> Am 17.05.2012 schrieb Claus Reibenstein:
>>
>>> Winfried Sonntag schrieb:
>>>
>>>> Und wie willst Du
>>>> dich mit einem deaktivierten Konto anmelden?
>>>
>>> Schrieb ich doch: Im abgesicherten Modus. Zumindest geht das unter
>>> Vista. Unter 7 nicht mehr?
>>
>> Probier es aus, dann weiᅵt Du es recht schnell.
>
> Dazu muesste ich mir erst einmal Windows 7 zulegen, was ich nicht
> beabsichtige. Seit dem Vista-Chaos habe ich von Windows die Schnauze
> gestrichen voll. Mein naechstes System wird hoechstwahrscheinlich ein
> Linux sein.

Wenn Du kein Windows 7 zur Verfᅵgung hast, dann halte dich bitte auch
mit Tipps zurᅵck, die Du selbst nicht ᅵberprᅵfen kannst. Danke.

Claus Reibenstein

unread,
May 18, 2012, 1:49:55 AM5/18/12
to
Winfried Sonntag schrieb:

> Wenn Du kein Windows 7 zur Verfügung hast, dann halte dich bitte auch
> mit Tipps zurück, die Du selbst nicht überprüfen kannst. Danke.

Wenn Du keine Antwort auf meine Frage hast, dann halte Dich bitte auch
mit Bemerkungen zurueck, die nichts zur Sache beitragen. Danke.

> Servus
> Winfried

Leb wohl
Claus

Ruediger Lahl

unread,
May 18, 2012, 2:16:13 AM5/18/12
to
Hans-Peter Matthess <hp...@t-online.de> wrote:

>> Na, du Held, willst du auch verraten WIE?
>
> Ausgerechnet dir Memme? ;->

Na na....

> Ich hatte auf eine Reaktion des OP gewartet, wofür er sich entscheidet.

Aha, du wolltest deinen Triumph noch steigern? Hast du das nötig?

>> BTW Bordmittel: An 'Bord' kommt er ohne Passwort ja schlecht.
>
> Doch, ganz leicht sogar: Neustart -> F8 -> Computer reparieren.
> Damit ist man in Win RE. Das ist Bordmittel. Hier ist die utilman.exe
> schnell in cmd.exe umbenannt. Der Rest dürfte klar sein?

Den Umweg kannte ich noch nicht.

> Ich wüsste allerdings
> nicht, warum man sich Nordahl-Kram runterladen und auf Boot-CD brennen
> sollte, wenn es mit Umbenennen einer kleinen Datei schon erledigt ist. Schon
> das Booten dieser CD dauert eine halbe Ewigkeit.

Deine Antwort kam Stunden nach meiner. In der Zwischenzeit war er bestimmt
schon fertig. Bei deiner Lösung muss er auch erst noch lernen, wie man auf
der Kommandozeile Dateien umbenennt.
--
bis denne

Hans-Peter Matthess

unread,
May 18, 2012, 7:40:53 AM5/18/12
to
Ruediger Lahl:

>>> Na, du Held,

Na na...

>> Ausgerechnet dir Memme? ;->

> Na na....

Siehe oben. :-)

>> Ich hatte auf eine Reaktion des OP gewartet, wofür er sich entscheidet.

> Aha, du wolltest deinen Triumph noch steigern? Hast du das nötig?

Huh? Ich poste Erklärungen ungern in den luftleeren Raum, sondern nur dann,
wenn der OP sich interessiert gezeigt hätte. Anscheinend war er an gar
keiner Methode interessiert, da keine weitere Reaktion mehr kam.

Hans-Peter Matthess

unread,
May 18, 2012, 7:42:19 AM5/18/12
to
Claus Reibenstein:

> Wenn Du keine Antwort auf meine Frage hast, dann halte Dich bitte auch
> mit Bemerkungen zurueck, die nichts zur Sache beitragen. Danke.

Ich hatte doch alles hinreichend erkl�rt. Wer lesen kann...

--
Scheinsicherheit und System-Zerst�rung durch Virenscanner:

Hans-Reginald Ernst

unread,
May 18, 2012, 8:16:09 AM5/18/12
to
Am Fri, 18 May 2012 13:40:53 +0200 schrieb Hans-Peter Matthess:

[...]
>>> Ich hatte auf eine Reaktion des OP gewartet, wofür er sich entscheidet.
>
>> Aha, du wolltest deinen Triumph noch steigern? Hast du das nötig?
>
> Huh? Ich poste Erklärungen ungern in den luftleeren Raum, sondern nur dann,
> wenn der OP sich interessiert gezeigt hätte. Anscheinend war er an gar
> keiner Methode interessiert, da keine weitere Reaktion mehr kam.

Da stimme ich dir mal wirklich zu.

--
Gruß

Hans-Reginald

Detlef Meißner

unread,
May 18, 2012, 8:38:17 AM5/18/12
to
Hans-Reginald Ernst schrieb:
Und sonst nur unwirklich? :-)

Detlef

Hans-Reginald Ernst

unread,
May 18, 2012, 8:53:17 AM5/18/12
to
Am Fri, 18 May 2012 14:38:17 +0200 schrieb Detlef Mei�ner:

> Hans-Reginald Ernst schrieb:
>> Am Fri, 18 May 2012 13:40:53 +0200 schrieb Hans-Peter Matthess:
>
>>> Huh? Ich poste Erkl�rungen ungern in den luftleeren Raum, sondern nur dann,
>>> wenn der OP sich interessiert gezeigt h�tte. Anscheinend war er an gar
>>> keiner Methode interessiert, da keine weitere Reaktion mehr kam.
>>
>> Da stimme ich dir mal wirklich zu.
>
> Und sonst nur unwirklich? :-)
>
> Detlef

Nein. Sonst nur selten (AntiVir, Acronis,...).

--
Gru�

Hans-Reginald

Hans-Peter Matthess

unread,
May 18, 2012, 9:56:32 AM5/18/12
to
Hans-Reginald Ernst:

>>> Da stimme ich dir mal wirklich zu.
>> Und sonst nur unwirklich? :-)

Da deckt sich meine Ansicht mit der der Sicherheitsexperten.
Alle infizierten Systeme haben "Antivir & Co" installiert.

> Acronis,...)

Deshalb hast du halt die vielf�ltigen Probleme, wegen denen du hier
wiederholt aufschl�gst. Ich aber habe gar keine Probleme. Mir gef�llt mein
Zustand irnkwie besser.

--
Scheinsicherheit und System-Zerst�rung durch Virenscanner:

Helmut Hullen

unread,
May 18, 2012, 10:54:00 AM5/18/12
to
Hallo, Hans-Peter,

Du meintest am 18.05.12:

>>>> Da stimme ich dir mal wirklich zu.

>>> Und sonst nur unwirklich? :-)

> Da deckt sich meine Ansicht mit der der Sicherheitsexperten.
> Alle infizierten Systeme haben "Antivir & Co" installiert.

Aha.
Und sie hatten vermutlich auch alle Windows installiert (wenn Deine
Sicherheitsexperten und Du sorgf�ltig gepr�ft haben).

Also: weg mit Windows!

Viele Gruesse!
Helmut

Uwe Premer

unread,
May 18, 2012, 3:09:01 PM5/18/12
to
Am Donnerstag, 17.05.2012 schrieb Hans-Peter Matthess:

> Uwe Premer:
>
>>> Wenn es ein gutes, sicheres Passwort ist, kann man es nicht mit diesem Tool
>>> knacken.
>
>> Mir hat das Tool bisher gute Dienste geleistet. Und nicht nur bei meinen
>> eigenen Computern...
>
> Ja, hat hier bei Tests auch gut funktioniert, sofern es eben einfache
> Passwörter waren. Aber wenn man sich die zur Verfügung stehen Tabellen mit
> Größen z.B. über 100 GB ansieht, wird die Sache irgendwie albern. Da benenne
> ich dann doch lieber 2 Dateien um.

Ui, Ui, ich kann dir nur recht geben.
Habe eben mal folgendes probiert:
Neuer Vista-User angelegt (Name: testuser), Passwort wie folgt vergeben:
I_6Gf-Dr70lPM5tZ85Qy
Das dürfte ein hinreichend Komplexes sein.
Dann mit der neuesten OPHCrack-Live-CD (Version 3.4.0) Laptop gestartet.
(Enthält Dualboot mit aptosid, gestartet wird alles mit Grub).

OPHCrack erkennt auch schön die Vista-Partition mit allen Usern und auch
einige einfache Passwörter.
Nicht erkannt wurde jedoch obig genanntes Passwort meines testusers.
Da sagt es: not found oder so ähnlich.

Allerdings ist davon auszugehen, dass ONU ganz sicher nicht solche
Passwörter wie oben genannt, verwendet.
Insofern reicht für ONU OPHCrack trotzdem aus.

Das mit dem Umbenennen jener zwei Dateien mag zwar besser und sicherer
sein, dürfte aber für ONU schwerer ausführbar sein als die Crack-CD.

Uwe

Jörg Tewes

unread,
May 19, 2012, 4:51:00 PM5/19/12
to
Uwe Premer schrub

> Das mit dem Umbenennen jener zwei Dateien mag zwar besser und
> sicherer sein, d�rfte aber f�r ONU schwerer ausf�hrbar sein als die
> Crack-CD.

Naja ob es beim ONU sicherer ist wenn er auf mit dem CLI Dateien im
Systemverzeichnis umbenennt, wage ich das doch zu bezweifeln.


Bye J�rg

--
A theologian is like a blind man in a dark room searching for a black cat
which isn't there - and finding it!

Hans-Peter Matthess

unread,
May 20, 2012, 10:13:38 AM5/20/12
to
J�rg Tewes:

> Uwe Premer schrub
>> Das mit dem Umbenennen jener zwei Dateien mag zwar besser und
>> sicherer sein, d�rfte aber f�r ONU schwerer ausf�hrbar sein als die
>> Crack-CD.

> Naja ob es beim ONU sicherer ist wenn er auf mit dem CLI Dateien im
> Systemverzeichnis umbenennt, wage ich das doch zu bezweifeln.

Er wird ja wohl in der Lage sein, einen Befehl abzutippen.
Sollte er sich dabei verschreiben, passiert gar nichts.
Und hindert ONU daran, in Win RE einen Dateimanager zu starten.
Er braucht z.B. nur Notepad zu starten und dort den �ffnen-Dialog
aufzurufen. Schon hat er einen Explorer.

--
Scheinsicherheit und System-Zerst�rung durch Virenscanner:

Thomas Mayer

unread,
May 20, 2012, 10:57:52 AM5/20/12
to

"Hans-Peter Matthess" <hp...@t-online.de> schrieb

Naja, der OP muß ja auch arbeiten und .......
War eine Woche unterwegs und konnte heute morgen mal testen.
Mit OPHCrack (Vista/W7) habe ich probiert und es erkennt 3 User - davon
sind 2 deaktiviert, diese sind auch ohne Passwort, und den Namen der
Bekannten.
Leider steht bei Passwort "not found"!

Mache ich hier etwas falsch??

Danke
TOM


Hans-Peter Matthess

unread,
May 20, 2012, 11:27:01 AM5/20/12
to
Thomas Mayer:

> Mache ich hier etwas falsch??

Ja, indem du die falsche Methode anwendest. Die richtige hatte ich
beschrieben und es wurde auch ein Link dazu gepostet.

--
Scheinsicherheit und System-Zerst�rung durch Virenscanner:

Helmut Hullen

unread,
May 20, 2012, 11:27:00 AM5/20/12
to
Hallo, Thomas,

Du meintest am 20.05.12:


> Naja, der OP mu� ja auch arbeiten und .......
> War eine Woche unterwegs und konnte heute morgen mal testen.
> Mit OPHCrack (Vista/W7) habe ich probiert und es erkennt 3 User -
> davon sind 2 deaktiviert, diese sind auch ohne Passwort, und den
> Namen der Bekannten.
> Leider steht bei Passwort "not found"!

> Mache ich hier etwas falsch??

Vielleicht. Es k�nnte allerdings auch sein, dass bei Vista und Windows 7
endlich die kinderleicht knackbare Verschl�sselung durch was Besseres
ersetzt worden ist.

Viele Gruesse!
Helmut

Thomas Mayer

unread,
May 20, 2012, 2:42:19 PM5/20/12
to

"Hans-Peter Matthess" <hp...@t-online.de> schrieb
>
> Ja, indem du die falsche Methode anwendest. Die richtige hatte ich
> beschrieben und es wurde auch ein Link dazu gepostet.
>

Der faq-o-matic Link??

Das ist ein Windows7 PC und ich kann beim Anmelden nicht den Administrator
ausw�hlen - nur den einen Benutzer, zu dem das PW "entfleucht ist!



Thomas Mayer

unread,
May 20, 2012, 2:45:57 PM5/20/12
to

"Ruediger Lahl" <ruedig...@gmx.de> schrieb
>
> Dies zum Beispiel:
> http://www.computerbild.de/download/Offline-NT-Password-Registry-Editor-2785621.html
> Anleitung http://www.youtube.com/watch?v=LZR5iBuWSkY
>

So, dies habe ich nun auch getestet und .............. ich bekomme es nicht
gebacken!
Ich kann die Partition ausw�hlen - ich kann den Benutzer ausw�hlen - ich
kann "reseten"
ich kann ein neues PW vergeben aber ....
Ich komme nicht mehr aus dem Menue raus - ein "q" wird nicht akzeptiert und
mit Gewalt
(ausschalten) scheinen meine �nderungen nicht "weggeschrieben" zu sein und
ich habe beim
n�chsten Start wieder das Eingangsproblem!

Ist das "q" (Quit) so schwierig??

Danke
TOM


Detlef Meißner

unread,
May 20, 2012, 3:28:35 PM5/20/12
to
Thomas Mayer schrieb:
> Hallo,
>
> eine Bekannte hat an Ihrem PC öfters das PW geändert und nun weiß
> Sie leider nimmer, welches zur Zeit aktuell ist. Sie hat alle "in Frage
> kommenden"
> schon probiert - geht aber nicht!
>
> Gibt es eine Möglichkeit das PW zu reseten??

http://4sysops.com/archives/three-ways-to-reset-a-windows-vista-admin-password/

Detlef

Hans-Peter Matthess

unread,
May 20, 2012, 3:30:44 PM5/20/12
to
Thomas Mayer:

> Ist das "q" (Quit) so schwierig??

Erstaunlich, da werden x Möglichkeiten gepostet, das Problem zu beheben
und jemand wählt zielsicher immer die umständlichsten. Lieber quält man sich
tagelang rum als zwei Dateien umzubenennen. :-o
Diese Nordahl-Geschichte hat sowieso auch eine Macke, wenn mehrere Windosen
auf mehreren Partitionen untergebracht sind. Da gerät man dann schnell in
die Nähe des Wahnsinns.

--
Scheinsicherheit und System-Zerstörung durch Virenscanner:

Hans-Peter Matthess

unread,
May 20, 2012, 3:36:09 PM5/20/12
to
Thomas Mayer:

> Der faq-o-matic Link??

Klar, einfacher geht's nicht mehr.

> Das ist ein Windows7 PC und ich kann beim Anmelden nicht den Administrator
> auswählen - nur den einen Benutzer, zu dem das PW "entfleucht ist!

Du sollst ja auch nach Win RE booten und die zwei Dateien umbenennen.
Danach booten und im Anmeldeschirm eine Konsole starten und einfach dem
gewünschten Konto das gewünschte Passwort verpassen. Ist in dem Link doch
genau beschrieben. Man muss sich dazu nirgendwo anmelden, denn die Konsole
hat Systemrechte. Wenn die Sache erledigt ist, die Umbenennung auf die
gleiche Weise wieder rückgängig machen.

--
Scheinsicherheit und System-Zerstörung durch Virenscanner:

Ruediger Lahl

unread,
May 20, 2012, 3:42:46 PM5/20/12
to
*Thomas Mayer* schrieb:

> Ich kann die Partition ausw�hlen - ich kann den Benutzer ausw�hlen - ich
> kann "reseten"
> ich kann ein neues PW vergeben aber ....

Vergebe kein neues Passwort. Nur das alte l�schen lassen. Ein neues
Passwort vergibst du dann sp�ter im wieder laufenden Windows.
--
bis denne

Ruediger Lahl

unread,
May 20, 2012, 3:44:31 PM5/20/12
to
*Hans-Peter Matthess* schrieb:

>> Ist das "q" (Quit) so schwierig??
>
> Erstaunlich, da werden x M�glichkeiten gepostet, das Problem zu beheben
> und jemand w�hlt zielsicher immer die umst�ndlichsten. Lieber qu�lt man sich
> tagelang rum als zwei Dateien umzubenennen. :-o

Er hat Schwierigkeiten mit 'q' und du m�chtest ihn auf der Kommandozeile
mit DOS-Kommandos Dateien umbenennen lassen?
--
bis denne

Helmut Hullen

unread,
May 20, 2012, 4:09:00 PM5/20/12
to
Hallo, Hans-Peter,

Du meintest am 20.05.12:

> Diese Nordahl-Geschichte hat sowieso auch eine Macke, wenn mehrere
> Windosen auf mehreren Partitionen untergebracht sind. Da gerät man
> dann schnell in die Nähe des Wahnsinns.

Das mag für Dich zutreffen. Ich hatte bei meinen Experimenten keine
Probleme damit.

Viele Gruesse!
Helmut

Thomas Mayer

unread,
May 22, 2012, 8:17:20 AM5/22/12
to

"Thomas Mayer" <Maye...@gmx.de> schrieb
>
> Ist das "q" (Quit) so schwierig??
>

OK - ich bringe Euch mal auf den aktuellen STand - Problem gelöst!!

Es lag wirklich am "zurückschreiben".
Das "q" war an dieser Stelle nicht wirklich gewünscht und man mußte
mit einem "!" erst mal aus dem aktuellen Menue raus - dann war
auch das "q" kein Problem mehr.

DANKE für die Hilfe
TOM

John Bertram

unread,
Jun 21, 2012, 5:13:39 PM6/21/12
to
Hans-Peter Matthess wrote:

> Doch, ganz leicht sogar: Neustart -> F8 -> Computer reparieren.
> Damit ist man in Win RE. Das ist Bordmittel. Hier ist die utilman.exe
> schnell in cmd.exe umbenannt. Der Rest dürfte klar sein?

Es ist mir nicht mit Sicherheit klar und da ich für jemanden nächste
Woche auch das Passwort zurücksetzen soll, will ich mich nochmal
versichern ob ich es richtig verstanden habe mit dem Rest der zu machen
ist, auch aus Infos von Webseiten zum gleichen Thema:

- in der Kommandozeile zu c:\Windows\system32 wechseln
- move Utilman.exe Utilman.exe.bak
- copy cmd.exe Utilman.exe
- neu booten
- beim Erscheinen des Anmeldebildschirms Win+U drücken um die
Kommandozeile zu öffnen
- Befehl net user muster musterpasswort eingeben

Ich habe das mal an meinem eigenen PC durchgespielt. Wenn ich über F8
in die Computerreparatur gehe, dann wird vor dem Erreichen der
Eingabeaufforderung ein Fenster angezeigt wo u.a. steht "Melden Sie
sich mit einem Administratorkonto an, wenn Sie auch auf die
Eingabeaufforderung zugreifen möchten.". Als Auswahl an Benutzernamen
wird mein eigener Benutzername angezeigt, der Adminstratorrechte hat,
und HomeGroupUser$. Wenn ich mein eigenes Passwort vergessen hätte und
ich das von HomeGroupUser$ nicht kenne, dann werde ich hier doch schon
ausgebremst. Da ich aber mein Passwort noch kenne, konnte ich danach
die Eingabeaufforderung aufrufen. eine Anzeige mit DIR zeigte in
c:\Windows\system32 aber keine Datei Utilman.exe an, sondern nur
utildll.dll. Irgendwie verstehe ich noch nicht wie dann das
Zurücksetzen des Passwort mit dem Ablauf klappen soll.

Gruß John

Hans-Peter Matthess

unread,
Jun 22, 2012, 6:34:13 AM6/22/12
to
John Bertram:

>> Doch, ganz leicht sogar: Neustart -> F8 -> Computer reparieren.
>> Damit ist man in Win RE. Das ist Bordmittel. Hier ist die utilman.exe
>> schnell in cmd.exe umbenannt. Der Rest dürfte klar sein?

> Es ist mir nicht mit Sicherheit klar und da ich für jemanden nächste
> Woche auch das Passwort zurücksetzen soll, will ich mich nochmal
> versichern ob ich es richtig verstanden habe mit dem Rest der zu machen
> ist, auch aus Infos von Webseiten zum gleichen Thema:
>
> - in der Kommandozeile zu c:\Windows\system32 wechseln
> - move Utilman.exe Utilman.exe.bak
> - copy cmd.exe Utilman.exe
> - neu booten

Oder starte Notepad und verwende den Öffnen-Dialog als Windows-Explorer
und benenne die Dateien dort um.

> - beim Erscheinen des Anmeldebildschirms Win+U drücken

oder auf das Symbol links unten klicken.

> um die
> Kommandozeile zu öffnen
> - Befehl net user muster musterpasswort eingeben

Ja

> Ich habe das mal an meinem eigenen PC durchgespielt. Wenn ich über F8
> in die Computerreparatur gehe

Stimmt, ich hatte vergessen, dass dort das Passwort abgefragt wird.
Also verwende eine Win 7-Setup CD. Nach Booten mit Shift-F10
die Konsole starten und dort Notepad aufrufen.

> Da ich aber mein Passwort noch kenne, konnte ich danach
> die Eingabeaufforderung aufrufen. eine Anzeige mit DIR zeigte in
> c:\Windows\system32 aber keine Datei Utilman.exe an, sondern nur
> utildll.dll. Irgendwie verstehe ich noch nicht wie dann das
> Zurücksetzen des Passwort mit dem Ablauf klappen soll.

Da hattest du dann Tomaten auf den Augen. Im Explorer von Notepad
sieht man übrigens EXEs ohne Endung. Man sieht also nur "Utilman",
nicht "Utilman.exe"

John Bertram

unread,
Jun 22, 2012, 9:05:08 AM6/22/12
to
Hans-Peter Matthess wrote:

> Stimmt, ich hatte vergessen, dass dort das Passwort abgefragt wird.
> Also verwende eine Win 7-Setup CD. Nach Booten mit Shift-F10
> die Konsole starten und dort Notepad aufrufen.

Mit der Win7-Setup-CD klappt es. Ich mußte kein Benutzerkonto auswählen
und kein Passwort eingeben. Ich habe abweichend die Eingabeaufforderung
genutzt und konnte die Dateien testweise mit Move und Copy bearbeiten.
Hier zeigte mir der Befehl DIR auch fast alle Systemdateien einschl.
Utilman.exe an, insgesamt 2.829 Dateien und 122 Unterverzeichnisse.

> Da hattest du dann Tomaten auf den Augen. Im Explorer von Notepad
> sieht man übrigens EXEs ohne Endung. Man sieht also nur "Utilman",
> nicht "Utilman.exe"

Ich hatte zwei Bilder gemacht um dies zu protokollieren:
http://www.picfront.org/d/8HDZ
http://www.picfront.org/d/8HE0

Wenn ich das Verzeichnis "C:\Windows\System32" mit einem "normal"
gestarteten Window 7 im TotalCommander ansehe, dann hat dieses
Verzeichnis 122 statt 68 Unterverzeichnisse und 2.866 statt 934
Dateien, so als wenn "Computer reparieren" über das installierte
Windows nicht Zugriff auf alle Systemdateien hat.

Ich kann also nächste Woche das vergessene Passwort neu setzen.

Gruß John

Message has been deleted

Hans-Peter Matthess

unread,
Jun 22, 2012, 12:22:01 PM6/22/12
to
Stefan Ram:

> Hans-Peter Matthess <hp...@t-online.de> writes:
>>Hier ist die utilman.exe schnell in cmd.exe umbenannt.

> Die Datei »utilman.exe« in »cmd.exe« umzubenennen,
> dürfte kaum weiterhelfen. Das Umgekehrte schon.

Logisch, das war eine temporäre Wortverwirrung.

Hans-Peter Matthess

unread,
Jun 22, 2012, 12:22:01 PM6/22/12
to
John Bertram:

> Ich hatte zwei Bilder gemacht um dies zu protokollieren:
> http://www.picfront.org/d/8HDZ
> http://www.picfront.org/d/8HE0

Damit kann ich nichts anfangen. Es öffnen sich keine Bilder.
Wenn schon, dann lade es irgendwo hoch und poste einen Link, mit dem sich
direkt das Bild öffnet.

> Wenn ich das Verzeichnis "C:\Windows\System32" mit einem "normal"
> gestarteten Window 7 im TotalCommander ansehe, dann hat dieses
> Verzeichnis 122 statt 68 Unterverzeichnisse und 2.866 statt 934
> Dateien, so als wenn "Computer reparieren" über das installierte
> Windows nicht Zugriff auf alle Systemdateien hat.

Ich schätze mal, du bist beim ersten Versuch versehentlich in
X:\Windows\system32 gelandet. Das ist das Systemverzeichnis des abgespeckten
Win 7. Da gibt es tatsächlich keine utilman.exe.
Im richtigen Verzeichnis zeigt der Dir-Befehl natürlich alles korrekt an.

Helmut Rohrbeck

unread,
Jun 22, 2012, 1:13:19 PM6/22/12
to
Hans-Peter Matthess typed:

> John Bertram:
>
>> Ich hatte zwei Bilder gemacht um dies zu protokollieren:
>> http://www.picfront.org/d/8HDZ
>> http://www.picfront.org/d/8HE0
>
> Damit kann ich nichts anfangen. Es öffnen sich keine Bilder.
> Wenn schon, dann lade es irgendwo hoch und poste einen Link, mit dem sich
> direkt das Bild öffnet.

Hier öffnet sich das Bild eines Fensters mit dem Inhalt
"Administrator: X:\windows\system32\cmd.exe dir /P"
(mit Kamera aufgenommen, sehr unscharf).

>> Wenn ich das Verzeichnis "C:\Windows\System32" mit einem "normal"
>> gestarteten Window 7 im TotalCommander ansehe, dann hat dieses
>> Verzeichnis 122 statt 68 Unterverzeichnisse und 2.866 statt 934
>> Dateien, so als wenn "Computer reparieren" über das installierte
>> Windows nicht Zugriff auf alle Systemdateien hat.
>
> Ich schätze mal, du bist beim ersten Versuch versehentlich in
> X:\Windows\system32 gelandet. Das ist das Systemverzeichnis des
> abgespeckten Win 7. Da gibt es tatsächlich keine utilman.exe.
> Im richtigen Verzeichnis zeigt der Dir-Befehl natürlich alles korrekt an.

Wie das Bild zeigt, hast Du genau richtig geschätzt! ;-)

--
Helmut Rohrbeck
http://www.helmrohr.de/Kontakt.htm
Microsoft Support Center:
http://support.microsoft.com/?ln=de

Hans-Peter Matthess

unread,
Jun 22, 2012, 2:41:06 PM6/22/12
to
Helmut Rohrbeck:

>>> http://www.picfront.org/d/8HDZ
>>> http://www.picfront.org/d/8HE0

>> Damit kann ich nichts anfangen. Es öffnen sich keine Bilder.
>> Wenn schon, dann lade es irgendwo hoch und poste einen Link, mit dem sich
>> direkt das Bild öffnet.

> Hier öffnet sich das Bild eines Fensters mit dem Inhalt
> "Administrator: X:\windows\system32\cmd.exe dir /P"
> (mit Kamera aufgenommen, sehr unscharf).

Stimmt, man muss Javascript aktiviert haben, dann geht es.
Dann aber besser einen vernünftigen Link posten, der keinen
Javascript-Quatsch braucht.

John Bertram

unread,
Jun 22, 2012, 4:10:06 PM6/22/12
to
Hans-Peter Matthess wrote:

> Ich schätze mal, du bist beim ersten Versuch versehentlich in
> X:\Windows\system32 gelandet. Das ist das Systemverzeichnis des
> abgespeckten Win 7. Da gibt es tatsächlich keine utilman.exe.
> Im richtigen Verzeichnis zeigt der Dir-Befehl natürlich alles
> korrekt an.

Du hast recht. Ich habe es nochmal geprüft. Das was im echten Windows
auf Laufwerk C ist, kann ich beim Zugang über "Computer reparieren"
über Laufwerk E erreichen. Trotzdem würde mich interessieren wo das
Laufwerk X versteckt sein könnte.

Da der Weg über F8 und "Computer reparieren" wegen der Passwort-Abfrage
sowieso versperrt ist, bleibt es für mich dabei es über die
Win7-Setup-DVD zu machen.

Gruß John

Hans-Peter Matthess

unread,
Jun 22, 2012, 4:27:31 PM6/22/12
to
John Bertram:

>> Ich schätze mal, du bist beim ersten Versuch versehentlich in
>> X:\Windows\system32 gelandet. Das ist das Systemverzeichnis des
>> abgespeckten Win 7. Da gibt es tatsächlich keine utilman.exe.
>> Im richtigen Verzeichnis zeigt der Dir-Befehl natürlich alles
>> korrekt an.

> Du hast recht. Ich habe es nochmal geprüft. Das was im echten Windows
> auf Laufwerk C ist, kann ich beim Zugang über "Computer reparieren"
> über Laufwerk E erreichen. Trotzdem würde mich interessieren wo das
> Laufwerk X versteckt sein könnte.

Laufwerk X: ist eine RAM-Disk, auf der das abgespeckte Win 7 alias Win PE
gestartet wird. Das Image dafür ist "winre.wim" in C:\Recovery\....
bzw. auf der Setup-CD. Die RAM-Disk wird natürlich erst beim Booten
erstellt.

Helmut Rohrbeck

unread,
Jun 23, 2012, 6:38:15 AM6/23/12
to
Hans-Peter Matthess typed:

> Helmut Rohrbeck:
>
>> Hier öffnet sich das Bild eines Fensters mit dem Inhalt
>> "Administrator: X:\windows\system32\cmd.exe dir /P"
>> (mit Kamera aufgenommen, sehr unscharf).
>
> Stimmt, man muss Javascript aktiviert haben, dann geht es.
> Dann aber besser einen vernünftigen Link posten, der keinen
> Javascript-Quatsch braucht.

Was hast Du gegen "Javascript"?
Wenn Du es deaktivierst, wird Dein Browser mit sehr vielen
Webseiten Probleme haben.

Hans-Peter Matthess

unread,
Jun 23, 2012, 9:26:43 AM6/23/12
to
Helmut Rohrbeck:

>> Stimmt, man muss Javascript aktiviert haben, dann geht es.
>> Dann aber besser einen vernünftigen Link posten, der keinen
>> Javascript-Quatsch braucht.

> Was hast Du gegen "Javascript"?
> Wenn Du es deaktivierst, wird Dein Browser mit sehr vielen
> Webseiten Probleme haben.

Erstens ist es sicherer ohne JS und zweitens will ich genau diese Probleme
ja haben. ;-) Also keine Popups, kein Gezappel, kein Getröte...
Im Standardbrowser Opera ist genau nichts erlaubt, kein Flash, kein Skript,
keine AddOns...
Man surft herrlich schnell und entspannt. Auf Websites, die dadurch nicht
mehr brauchbar sind, verzichte ich gerne. Es gibt nur wenige Ausnahmen.
Auf MS-Seiten gehe ich z.B. gleich mit dem IE, das wird mit Fremdbrowsern,
egal welche, oft nervig...

Helmut Rohrbeck

unread,
Jun 23, 2012, 9:47:25 AM6/23/12
to
Hans-Peter Matthess typed:

> Helmut Rohrbeck:
>
>> Was hast Du gegen "Javascript"?
>> Wenn Du es deaktivierst, wird Dein Browser mit sehr vielen
>> Webseiten Probleme haben.
>
> Erstens ist es sicherer ohne JS und zweitens will ich genau diese Probleme
> ja haben. ;-) Also keine Popups, kein Gezappel, kein Getröte...
> Im Standardbrowser Opera ist genau nichts erlaubt, kein Flash, kein
> Skript, keine AddOns...
> Man surft herrlich schnell und entspannt...

...bis Du feststellst, dass die aufgerufene Seite JavaScript verwendet
und Du verzichten musst ;-)

John Bertram

unread,
Jun 25, 2012, 5:08:55 AM6/25/12
to
Hans-Peter Matthess wrote:

> Also verwende eine Win 7-Setup CD. Nach Booten mit Shift-F10
> die Konsole starten und dort Notepad aufrufen.

Also ich habe heute bei jemanden das Passwort neu gesetzt. Alles ist
einfach wie hier beschrieben gelaufen, fast zu leicht. Das einzige was
zum Anschluß nicht klappte war die Rückbennung von Utilman.exe.bak in
Utilman.exe. Ich vermute ich hätte das über die Aneignung von Rechten
hin bekommen. Ich habe aber den Rechner neu gestartet und mit F8 über
"Computer reparieren" die Umbenennung vorgenommen, da ich das
erforderliche Passwort für die Anmeldung nun wußte. Ganz zum Schluss
hat der Nutzer dann sein eigenes Passwort eingegeben.

Gruß John

Hans-Peter Matthess

unread,
Jun 25, 2012, 7:32:45 AM6/25/12
to
John Bertram:

> Das einzige was
> zum Anschluß nicht klappte war die Rückbennung von Utilman.exe.bak in
> Utilman.exe. Ich vermute ich hätte das über die Aneignung von Rechten
> hin bekommen.

Das macht man ohne Rechtebastelei halt wieder in Win PE.
0 new messages