Schlüsseldienst

Windows-Passwort vergessen? Kein Problem

Freitag, 26.04.2013 | 16:03 von David Wolski
Einbruch mit vollem Komfort: Die „Computerreparaturinstallation“ der Setup-CD von Windows Vista und 7 liefert eine Eingabeaufforderung gleich mit. Damit können Sie dann einen Registry-Editor starten und Ihr Werk beginnen
Vergrößern Einbruch mit vollem Komfort: Die „Computerreparaturinstallation“ der Setup-CD von Windows Vista und 7 liefert eine Eingabeaufforderung gleich mit. Damit können Sie dann einen Registry-Editor starten und Ihr Werk beginnen
Passwort vergessen, ausgesperrt, was nun? Es gibt einen Ausweg: Windows Vista und 7 haben ein internes Administrator-Konto. So nutzen Sie es, um wieder an Ihr System zu kommen.
Das Konto Admin-Konto hat in der Regel kein Passwort (Ausnahme XP Pro), da sich ja sowieso niemand darüber anmelden soll. Dieses interne Konto ist im Notfall aber ein praktischer Schlüsseldienst bei vergessenen Passwörtern, denn über die Reparaturfunktion der Windows-Setup-CD von Vista und 7 lässt sich der interne Administrator-Account mit einer Registry-Manipulation einschalten.

Willkommen zurück: Jetzt können Sie sich mit dem
aktivieren, internen Administrator-Konto anmelden. Ein Passwort
brauchen Sie dazu nicht, praktischerweise funktioniert die
Anmeldung erst auch ohne Kennwort.
Vergrößern Willkommen zurück: Jetzt können Sie sich mit dem aktivieren, internen Administrator-Konto anmelden. Ein Passwort brauchen Sie dazu nicht, praktischerweise funktioniert die Anmeldung erst auch ohne Kennwort.

Schritt 1: Starten Sie den Rechner mit der Setup-CD von Windows 7 oder Vista. Achtung: Dies darf keine eingeschränkte Recovery-CD sein - Sie benötigen also ein vollwertiges Installations-Medium. Tipp: Es darf allerdings eine beliebige Windows-CD sein und muss nicht unbedingt jene sein, von der das System zuvor installiert wurde. Wenn Sie die passende CD nicht haben, hilft Ihnen unser Tipp auf der nächsten Seite weiter.

Schritt 2: Auf dem ersten Bildschirm der Installation wählen Sie die gewünschte Sprache und klicken auf „Weiter“. Anschließend wählen Sie nicht die normale Installation, sondern die Option „Computerreparaturoptionen“ aus.

Schritt 3: Das Setup-Programm erkennt die installierten Windows-Versionen auf dem PC. Wählen Sie in der Liste Ihr Windows Vista oder 7 aus, und klicken Sie im nächsten Fenster auf „Eingabeaufforderung“. Im nächsten Schritt geht es jetzt zur Sache.

Schritt 4: Das Setup-Programm öffnet eine nahezu uneingeschränkte Eingabeaufforderung, auf der zahlreiche gewohnte Windows-Programme zur Verfügung stehen. Wir benötigen den Registry-Editor, den Sie mit der Eingabe von regedit.exe   plus der "Enter"-Taste starten.

Schritt 5: Um an die Registry des installierten Windows auf der Festplatte zu kommen, müssen Sie die gewünschte Registry-Datei manuell laden. Klicken Sie dazu im linken Fenster des Editors auf den Zweig „HKEY_LOCAL_Machine“ und dann im Menü auf „Datei -> Struktur laden“. Suchen Sie jetzt auf den erkannten Partitionen das Windows-Verzeichnis des installierten Systems. Beim Start von der Setup-CD ist dies bei Windows 7 meist das Verzeichnis D:\Windows , da Laufwerk C:\ für die interne Systemwiederstellung reserviert ist. Laden Sie von dort die Datei D:\Windows\System32\Config\SAM . Der Registry-Editor verlangt nun einen Namen für den geladenen Registry-Zweig. Sie können hier einen beliebigen Namen eingeben, beispielsweise “Extern”.

Schritt 6: Gehen Sie jetzt in den neuen Zweig “Extern” unterhalb von HKEY_LOCAL_Machine“ und öffnen Sie den Schlüssel „HKEY_LOCAL_Machine -> Extern -> SAM -> Domains -> Account -> Users -> 000001F4”. Dies ist der Eintrag für das fest eingebauten, aktuell noch de-aktivierte Administrator-Konto.

Schritt 7: Klicken Sie im rechten Fenster den Eintrag “F” an, um den hexadezimalen Editor zu öffnen. Hier bearbeiten Sie nun direkt die Konto-Einstellungen. Um das Konto zu aktivieren, gehen Sie im Editor zur der Zeile, die mit 0038 beginnt. Das erste Byte in dieser Zeile lautet 11 . Dies müssen Sie auf 10 ändern. Klicken Sie das Byte dazu doppelt an und überschreiben Sie den alten Wert 11 mit dem Wert 10 . Es ist überaus wichtig, dass Sie den Wert nicht hinzufügen, sondern nur das bisherige Byte überschreiben. Klicken Sie dann auf “OK”.

Schritt 8: Schließen Sie den Registry-Editor und die Eingabeaufforderung um im vorigen Installationsmenü auf “Neu starten” zu klicken. Starten Sie nun das installierte Windows Vista/7 von Festplatte. Am Anmeldebildschirm sehen Sie nun das neue Konto “Administrator”, das Sie soeben freigeschaltet haben. Netterweise hat dieses Konto kein Passwort, so dass Sie es nur anklicken müssen, um sich anzumelden.

Willkommen, Sie haben nun wieder volle Administrator-Rechte auf Ihrer Windows-Installation, ganz ohne Passwort!

Einrasten statt ausrasten: Mit einem fünfmaligen Druck auf
die Umschalt-Taste rufen Sie das Programm SETHC.EXE auf, das die
Einrastfunktion bereitstellt. Tatsächlich handelt es sich dabei
nach dem Austausch um die CMD.EXE.
Vergrößern Einrasten statt ausrasten: Mit einem fünfmaligen Druck auf die Umschalt-Taste rufen Sie das Programm SETHC.EXE auf, das die Einrastfunktion bereitstellt. Tatsächlich handelt es sich dabei nach dem Austausch um die CMD.EXE.

Nun können Sie das Kennwort Ihres ursprünglichen Benutzers neu setzen. Klicken Sie dazu auf das Windows-Symbol, geben cmd ein, klicken mit der rechten Maustaste auf den ersten Suchtreffer, und wählen „Als Administrator ausführen“. Daraufhin öffnet sich ein Kommandozeilenfenster, in das Sie den Befehl net user benutzername kennwort eingeben. Statt benutzername und kennwort geben Sie den Namen Ihres Benutzers und das Wunschkennwort ein.

Sie können das interne Administrator-Konto anschließend wieder abschalten. Rufen Sie dazu den Ausführen-Dialog mit der Tastenkombination Win-R auf und geben Sie dort control userpasswords2 ein, um die Einstellungen zu den Benutzerkonten zu öffnen. Klicken Sie dort auf “Erweitert -> Erweitert” und klappen Sie im nächsten Fenster die Liste “Lokale Benutzer und Gruppen -> Benutzer” aus. Hier schließlich finden Sie das internen Administrator-Konto das Sie nach einem Doppelklick darauf wieder de-aktivieren können.

Elf nach Zehn: Über den Registry-Editor schalten Sie das
interne Administrator-Konto frei. Ändern Sie dazu das hier
abgebildeten Byte von 11 auf 10. Damit ist das Konto aktiviert und
kann beim nächsten Systemstart genutzt werden.
Vergrößern Elf nach Zehn: Über den Registry-Editor schalten Sie das interne Administrator-Konto frei. Ändern Sie dazu das hier abgebildeten Byte von 11 auf 10. Damit ist das Konto aktiviert und kann beim nächsten Systemstart genutzt werden.

Windows bietet von sich aus einen Schutz gegen den Registry-Einbruch an: Setzen Sie ein Passwort für den eingebauten Administrator über das Menü von control userpasswords2 . Eine Freischaltung des Kontos mit der Installations-CD ist dann zwecklos. Der Einsatz von Syskey, dem mitgelieferten. optionalen Verschlüsselungsprogramm für die Windows-Registry hat sich dagegen nicht bewährt.

Übrigens: Falls Sie keine Setup-CD von Windows Vista/7 haben, oder nur eine eingeschränkte Recovery-CD ohne die Möglichkeit einer Eingabeaufforderung, dann hilft Ihnen der nächste Tipp weiter.

Freitag, 26.04.2013 | 16:03 von David Wolski
Kommentieren Kommentare zu diesem Artikel (0)
1341057