Elcomsoft sistem kurtarma faresi çalışmıyor. Engellenen Windows hesaplarına erişimi geri yükleme. Elcomsoft Sistem Kurtarma Önyükleme Diski

Bu ders şu konunun devamı niteliğindedir: Bilgisayar güvenliği.

Yani şifre unutuldu, sisteme giriş yapamıyoruz ama artık Elcomsoft Sistem Kurtarma programı için bir önyükleme diskimiz var.

Bilgisayarı bu diskten önyüklemeye zorlayalım. Bunu yapmak için uygun BIOS ayarlarını yapmanız gerekir.

Bilgisayarı açtıktan veya yeniden başlattıktan hemen sonra "Sil", "Esc" veya "Sekme" tuşuna daha sık basın. BIOS üreticisine bağlıdır. Dizüstü bilgisayarlar için - "F2". BIOS ayarları penceresi açılana kadar. Bu ayarlarda CD/DVD sürücüsünü bulup ilk önyükleme aygıtı olarak atamanız gerekir. Buradaki her şey elbette İngilizcedir, bu yüzden konuyu derinlemesine inceleyip çözmeniz gerekecek. Bu konuyla ilgili başka bir ders yazmanın zamanı geldi. Yine de RuNet'te bu tür pek çok rehber var. Ancak BIOS'a nasıl gireceğinizi ve içinde nasıl ayar yapacağınızı öğrenmeniz gerekir.

BIOS'ta CD/DVD sürücüsünü ilk önyükleme aygıtı olarak ayarladığımızda ve önyükleme diskini sürücüye taktığımızda bilgisayarı açıyoruz.Birkaç saniye boyunca monitörde herhangi bir tuşa basmanızı isteyen bir ibare beliriyor. devam ediyoruz.Bunu yapıyoruz - bir tuşa basmayı başardık.Şimdi bilgisayar ESR diskinden önyükleniyor.

Açılan ilk pencere program lisans sözleşmesidir. Burada Rusça dilini seçin, sözleşmeyi kabul edin ve “Tamam”ı onaylayın. Ardından, mezarlık manzarası, logo ve şirket sloganının yer aldığı bir karşılama penceresi görüyoruz: "Tanrı düşmüş ruhları kurtarır. Kayıp şifreleri kurtarırız":

Bir sonraki pencerede varsayılan ayarları da bırakın ve “İleri” ye tıklayın:

Bundan sonra program hesap şifrelerini kontrol etmeye başlar. Bir dakika içinde ESR, sekiz haneli, karışık, unutulmuş yönetici şifresini bulur:


Burada programı zaten kapatabiliriz - kayıp şifre geri yüklendi. Bu şifreyi değiştirmek için “İleri”ye tıklayın ve şifre değiştirme penceresine gidin. Yeni bir şifre atarız veya eskisini sileriz - sıfırlarız. Daha sonra "Kapat" butonuna tıklayın. Sistem yeniden başlatmayı ister, "Evet"i onaylayın.

Merhaba arkadaşlar. Ve yine Windows'a parola korumalı erişim konusuna ayrılmış bir makale. Sitenin sayfalarında, işletim sistemi hesapları için unutulmuş, kaybolmuş veya başlangıçta bilinmeyen şifre sorununu birden fazla kez çözdük ve hatta bir tane bile var. Ancak bunca zaman boyunca şifrenizi nasıl sıfırlayacağınıza dair talimatlar verdik. Windows hesabınızın saldırıya uğradığına dair iz bırakmadan bunu nasıl tanıyabilirsiniz? Bu tür bir hizmeti iki özel program sunabilir; bunlar iki popüler yoğun bakım programında ve AdminPE10'da yer alır. Onların yardımıyla sorunu nasıl çözeceğimizi görelim.

Ancak ne yazık ki, Windows 10 kullanıcılarını gözetleyecek olanları hayal kırıklığına uğratmak istiyorum: Microsoft'tan sistemin en son sürümünü kullanan birinin şifresine sessizce göz atmak istiyorsanız önerilen programların hiçbiri yardımcı olmayacaktır. Ayrıca birinin Microsoft hesabının şifresini öğrenmek isteyenleri de memnun etmeyeceğim. Aşağıda önerilen her şey yalnızca yerel hesaplara yönelik basit şifreler için geçerli olacaktır. Programlar karmaşık şifreleri görüntülemez, yalnızca türün klasiği sunabilir - bunları sıfırlayabilir.

AdminPE10 Canlı diskte Elcomsoft Sistem Kurtarma

İlk program Elcomsoft Sistem Kurtarma'dır. Bu, şunları yapabilen çok işlevli bir profil ürünüdür:

Hesapların parolalarını sıfırlayın ve değiştirin (yerel, Microsoft, Active Directory);

Basit şifreleri gözetleyin;

Hesapları yönetin, özellikle engelleyin, engelini kaldırın, devre dışı bırakın;

Daha sonra sıfırlanan veya değiştirilen şifrelerin kurtarılmasını mümkün kılmak için özel sistem dosyalarını yedekleyin;

Ve bunun gibi başka olasılıklar.

Elcomsoft Sistem Kurtarma, önyüklenebilir ortamdan çalışır; dağıtımı www.elcomsoft.ru resmi web sitesinden indirilebilir. Ayrıca bu program, şifre korumalı erişimle ilgili sorunları çözmeye yönelik diğer araçların yanı sıra, sistem yöneticileri için Canlı diskte (AdminPE10) sunulmaktadır. Bir flash sürücüye kayıt için ISO görüntüsü proje web sitesinden indirilebilir:

http://adminpe.ru/download/

Örneğin AdminPE10'dan önyükleme yapıyoruz. Elcomsoft Sistem Kurtarma'yı başlatın.

Lisans sözleşmesini kabul ediyoruz.

Ve şimdi, eğer varsa, şifreleriyle birlikte hesapların bir listesini alıyoruz.

Sergei Strelets'in Canlı diskinde Windows Parolasını sıfırlayın

Windows Parolasını Sıfırla, önceki programın bir analogudur, Elcomsoft Sistem Kurtarma ile aynı şeyi yapabilir, ancak buna ek olarak aşağıdaki gibi ek işlevler de sağlar: web hesabı parolalarını belirlemek, Bitlocker'ın şifresini çözmek, kişisel kullanıcı bilgilerini silmek vb. Şifre aynı zamanda önyüklenebilir ortamdan da çalışır; programın dağıtımı resmi web sitesi www.passcape.com'da mevcuttur. Ayrıca Sergey Strelets'in Canlı diskinde parola korumalı Windows erişimiyle ilgili sorunları çözmeye yönelik yazılıma da dahil edilmiştir. ISO görüntüsünü Sergey'in web sitesinden indirebilirsiniz:

http://sergeistrelec.ru/

Bilgisayarı örneğin Yay Canlı diskinden başlatıyoruz. Üzerinde Windows Şifresini Sıfırla programını buluyoruz.

Penceresinde Rus dilini seçin. Ve "Ne yapmak istiyorsunuz" sütununda - "Kullanıcı şifrelerini arayın".

Şifrenin nispeten karmaşık olduğunu biliyorsanız, bu aşamada hızlı bir arama yerine derin bir şifre seçebiliriz. Bu, programın şifreleri taraması için gereken süreyi artıracaktır ancak sonucun başarılı olacağını garanti etmez. Hızlı bir aramayla bile basit şifreler bulunabilir. Sonrakine tıkla".

Bilgisayarda yalnızca Windows varsa, "İleri"ye tıklamanız yeterlidir. Birkaç tane varsa, açılır listeden istenen sistemin kurulu olduğu ilgili disk bölümündeki dosyaların yollarını belirtiriz.

“Şifreleri ara”yı tıklayın.

Bir süre sonra sonuca ulaşıyoruz.

Windows 10 ve karmaşık şifrelerle ne yapılmalı

Yani arkadaşlar, yukarıda önerilen programları kullanarak basit ve kullanışlı bir şekilde, yalnızca yerel Windows 7 ve 8.1 hesaplarından basit şifreler alabiliyoruz. Belki de Windows'un tüm sürümlerinde karmaşık parolaları gözetlemenin bazı süslü yolları vardır. Ancak aynı Elcomsoft Sistem Kurtarma ve Windows Parolasını Sıfırlama programları, belirtildiği gibi, parolaların yedeklerini oluşturma ve bu yedeklemelerde yakalanan değerlere geri dönme olanağı sunar. Bu, bir yedekleme oluşturarak parolayı sıfırlayabileceğimiz, işimizi yapabileceğimiz ve ardından Canlı diskten yeniden önyükleme yapıp, aslında bilmeden parolayı kurtarabileceğimiz anlamına gelir. Ancak bu ayrı bir makalenin konusu, tabii ki siz arkadaşlar ilgileniyorsanız.

Ve prensip olarak, şifre gözetleme prosedürü hala ciddi casusluk için uygun değildir.

Öncelikle kullanıcı istediği zaman şifreyi değiştirebilir.

İkinci olarak, bilgisayarın içeriği ve özellikle belirli bir kullanıcı profili aynı Canlı disklerden mükemmel şekilde görüntülenebilir. Örneğin, birinin İnternet yazışmalarını derinlemesine incelemeniz gerekiyorsa, içindeki tarayıcı klasörünü buluta veya çıkarılabilir bir depolama cihazına kopyalamanız yeterlidir. Ve bunları bilgisayarımızdaki aynı tarayıcının aynı klasörleriyle değiştiriyoruz. Ancak başka birinin İnternet etkinliğini sessizce izlemenin daha da iyi bir yolu var; bu, herhangi bir İnternet iletişiminin gerçekleştirildiği tüm olası yazılımları içerir:

Acronis veya AOMEI yedekleme programlarını kullanarak casus hedefin bilgisayarına Windows yedeklemesi yapıyoruz. Bu arada, AdminPE10 ve Yay diskindeler;

Hesaba giriyoruz, mevcut tüm tarayıcıları, anlık mesajlaşma programlarını ve diğer istemci yazılımlarını açıyoruz. Ve yavaşça nesnenin internette yaptığı her şeyi keşfediyoruz. Tabii lansman dışında.

Windows yedekleme yöntemi hiçbir iz bırakmaz, ancak verimlilik açısından, hem bilgi sağlamak için uygun bir format hem de İnternet üzerinden gerçek zamanlı olarak veri dağıtımını ayarlarken alaka düzeyini sunabilen özel casusluk yazılımından doğal olarak daha düşüktür.

Hiç Windows Yönetici şifreniz sizi kandırdı mı? Örneğin, sistemi kurarken ayarladınız, o zamandan beri Yönetici olarak hiç oturum açmadınız, bu süre zarfında şifreyi başarıyla unuttunuz ve bir yıl sonra her şey çöktü ve normal bir hesap altında çalışmıyor mu? Ne yapmalıyım, şifremi nasıl hatırlayabilirim ve Admin'i nasıl yükleyebilirim? Gerçekten geriye dönük hipnozun bedelini sormamız gerekecek mi?

Neyse ki, Windows XP durumunda her şey çok daha basit - uzun süredir sıfırlamanıza, yani bu şifreyi sıfırlamanıza izin veren özel programlar var. Bilgisayarınızı programla bir CD'den veya disketten birkaç dakika içinde başlatıyorsunuz - ve şifre yok. Doğru, bu programlar ya ağır ve çok pahalı profesyonel yardımcı program paketlerinin bir parçasıdır ya da pek kullanışlı değildir ya da Rus hesap adlarıyla iyi çalışmaz ya da USB flash sürücülerden CD'lerden daha hızlı başlatılamaz, Vista'yı desteklemez ve Sunucu 2008 vb. Bu tür şikayetlerin en az olanı (belki de fiyatı hariç), belki de bu tür programlarla birden fazla köpeği yemiş olan tanınmış yerli geliştiricilerin Windows şifrelerini sıfırlamak için özel ve en güçlü bir araç olan Elcomsoft Sistem Kurtarma ile ilgilidir. - her türlü kraker.

Burada programın klasik anlamda crack'lerle hiçbir ilgisinin olmadığını özellikle belirtmek gerekir. Windows'u sizin için etkinleştirmez. Özellikle hesapların unutulan şifrelerinden bahsediyoruz. Ve burada her şey kesinlikle meşru - Windows, bilgisayara fiziksel erişim varsa ve harici ortamdan önyükleme yapılabiliyorsa, diskteki verilere erişim (şifrelenmemişse) temel olacak şekilde tasarlanmıştır. Savaş ve Barış kadar uzun bir şifre bulsanız bile.

Elcomsoft System Recovery, benzer programlardan farklı olarak Rus dilini tamamen destekler - arayüzü Ruslaştırılmıştır ve hesap adlarında Rusça'dan korkmaz ve şifrelerin kendisinde Kiril alfabesini kabul eder. Programın genel olarak, başlatıldığında özel bir modun sağlandığı kısa ve basit şifreleri kurtarabildiğini düşünürseniz, bu özellikle hoştur. Bu nedenle, hile yapmaya karar verirseniz ve şifre olarak bazı Rus halk küfür kelimelerini seçerseniz ve hatta Kiril alfabesiyle yazılmışsa, Elcomsoft Sistem Kurtarma'nın bunu saniyeler içinde çözeceğini unutmayın - müstehcen bir dil bile sözlüklerinde bulunur (ayrıca hesap) adlar gösterilir ve boş parolalara sahip girişler görüntülenir). Üstelik, test sistemimizde, yerleşik HelpAssistant "hesabının" qH!8KnC7ews35F formundaki standart şifresi beklenmedik bir şekilde kolayca, bir dakikadan kısa bir sürede kırıldı. Ve bu en fazla 14 karakterdir: küçük harfler, sayılar ve hatta bir ünlem işareti! Dürüst olmak gerekirse şaşırdım - teoride her sistemde rastgele oluşturulması gereken bu özel hesabın şifresini korumanın ciddi sorunları var gibi görünüyor.

Bu arada, orijinal şifreyi sıfırlamak yerine geri yüklemek önemlidir, çünkü sisteme "doğru" şifreyle giriş yaparak, EFS kullanılarak şifrelenmiş dosyalara bile erişebilirsiniz - şifreyi sıfırladığınızda, şifrelenmiş dosya ve klasörler "saldırıya uğramış" hesap erişilemez ve büyük olasılıkla sonsuza kadar kalır. O yüzden bunu aklınızda tutun.

Program Windows Vista / Server 2008 ile harika çalışıyor ve hatta ESR önyükleme diski bile Windows Vista PE'yi temel alıyor, bu nedenle önyükleme arayüzü yalnızca Rusça değil, aynı zamanda kesinlikle "Pencere benzeri" ve tıklanabilir. Klavyeden herhangi bir komut girmenize gerek yoktur. Her türden disk desteklenir - yükleme sırasında IDE/SCSI/RAID denetleyicileri için sürücülerin bulunduğu bir klasör belirtebilirsiniz ve bu klasörün kendisi de herhangi bir ortamda bulunabilir: sabit sürücüde, DVD'de, hatta bir DVD'de bile. USB flash sürücü. Ve programın kendisi bir flash sürücüye kurulabilir, bu da onu önyüklenebilir hale getirebilir ve şifreleri ondan "kırabilir" - ve bu hem CD'den daha hızlı hem de daha kompakttır.

Elcomsoft Sistem Kurtarma yalnızca yerel "hesaplarla" çalışmakla kalmaz, aynı zamanda Active Directory hesaplarını da işleyebilir ve kısa şifrelerin kurtarılması gibi bir bonusa ek olarak, çeşitli modlara sahiptir: daha sonra daha kapsamlı (ve uzun) kurtarma için şifre karmalarının dökümü SAMInside gibi özel programların kullanılması; kayıt defterinin yedeklenmesi ve geri yüklenmesi; SAM veritabanını düzenlemek; ve aslında şifreleri sıfırlamak.

Bununla birlikte, burada sadece bilinmeyen veya unutulmuş bir şifreyi sıfırlamakla kalmıyoruz, aynı zamanda onu doğrudan programdan değiştirme yeteneğimiz var ki bu elbette kullanışlıdır - aksi takdirde yine de Windows'u başlatmanız ve içinde yeni bir şifre ayarlamanız gerekir. Ancak bunun yanı sıra hesapların bazı özelliklerini de değiştirebilirsiniz: örneğin, Yönetici "hesabınız" devre dışı bırakılmışsa, şifreyi sıfırlamak bile işe yaramaz - sistemde Yönetici olarak oturum açamazsınız. . Burada tüm bunları değiştirebilirsiniz - "hesabın" kilidini açın veya örneğin eski şifrenin süresinin dolmasını iptal edin.

Ancak SAM veritabanı düzenleme modunda yöneticileri en ilginç işlevsellik beklemektedir - burada düzinelerce farklı parametreyi değiştirebilirsiniz:

  • herhangi bir hesap için yönetici haklarını ayarlayın,
  • hesap türünü değiştirme,
  • herhangi bir şifre parametresini ayarlayın,
  • Kullanıcının sisteme son giriş/çıkış zamanı ve kaç giriş yaptığına ilişkin verileri görüntüleyebilir,
  • yanlış şifre girmeye yönelik son girişimin tarihini görün,
  • grup üyeliğini değiştirme,
  • “kullanıcının” sistemde oturum açmasına izin verileceği günleri ve saatleri vb. yapılandırın.

Gördüğünüz gibi program çok güçlü, kullanışlı ve özellikle iş değiştirdikten sonra sistemlerindeki şifreleri güncellemek zorunda kalan sistem yöneticileri için özellikle kullanışlıdır. Ve önceki yöneticinin her sistemin şifreleri hakkında bilgi vereceği de bir gerçek değil. Ancak böyle bir fiyata (en gelişmiş Pro sürümünün maliyeti yaklaşık 400 ABD Doları, en basitinin maliyeti 50 ABD Dolarıdır), yalnızca bir kuruluş böyle bir programı yasal olarak satın alabilir. Ancak böyle bir ilerlemeyle, dar uzmanlaşmadan en azından biraz uzaklaşmak istiyorum. Ne yazık ki ESR, bazen izinlerin sıfırlanmasının da gerekli olduğu kayıt defteri ve dosya sistemiyle çalışma yeteneğinden açıkça yoksundur. Örneğin, başka bir rootkit'in izlerini temizlerken veya SPTD gibi bir sürücüyü Alcohol 120%'den kaldırırken. Yani elinizde ESR olsa bile, kayıt defteri ve diskteki dosyalarla çalışabilen ancak hesaplar açısından o kadar ciddi olmayan bir rakibi - ERD Komutanı'nı yine de reddedemezsiniz.

Yönetici şifresini sıfırlamak/kurtarmak için şunu kullanmanızı öneririz:

Aşağıda, Elcomsoft Sistem Kurtarma önyüklenebilir ISO görüntüsünü kullanarak yönetici şifresinin nasıl kurtarılacağına (değiştirileceğine/sıfırlanacağına) ilişkin başka bir adım adım talimat sunuyoruz. Yöntem ileri düzey kullanıcılar için çok daha karmaşıktır.

Önemli: VDS'niz Virtio sürücülerini kullanıyorsa (işletim sistemi şablonlarımızdan Windows 2008'e sahip neredeyse tüm yeni VDS'ler) - HDD denetleyici türünü . Bunu yapmazsanız, LiveCD sunucunun sabit sürücüsünü "görmeyecektir" ve başarılı olamayacaksınız. Şifrenizi sıfırladıktan sonra kumanda tipini tekrar değiştirmeyi unutmayın.

Adım 2. VNC konsolunu açın ve VDS sunucunuzun yeniden başlatılmasını başlatın.

Aşama 3. ISO'dan önyükleme yapmak için tuşuna basmanız gerekir F12" mesajından hemen sonra Önyükleme menüsü için F12 tuşuna basın"ardından DVD/CD seçeneğinin numarasını girin (genellikle 1) ve ardından VDS yüklenmeye başladıktan hemen sonra boşluk çubuğuna veya başka bir tuşa basmak için zamanınız olmalıdır ("CD'den önyükleme yapmak için herhangi bir tuşa basın.... " görünür, aksi halde sunucu sabit diskinizden yüklemeye devam edecektir!

Adım 4. Sunucunun eklenen ISO görüntüsünden önyükleme yapmasını bekleyin, ardından " Anlaşmayı kabul ediyorum"ve" düğmesine basın TAMAM":

Adım 5. Bir sonraki pencerede sunucunuzun HDD’sinin diskler listesinde olduğundan emin olun. Uygun boyutta HDD diski yoksa, büyük olasılıkla talimatların başında açıklandığı gibi HDD denetleyicisinin türünü değiştirmemişsinizdir ve sistem disklerinizi "görmemektedir". Diskler listede bulunuyorsa "İleri" düğmesini tıklayın:


Adım 7 Windows klasörünün algılandığından emin olun. Birden fazla sisteminiz varsa, ihtiyacınız olanı manuel olarak seçebilirsiniz (sürücü harfinin farklı olacağını unutmayın!) Aksi takdirde, "Otomatik seçim" seçeneğini bırakın. "Kısa ve basit test et..." seçeneğinin işaretini kaldırın ve ardından "İleri" düğmesini tıklayın:

Adım 8 Sunucudaki hesapların bir listesi açılır. Yöneticiye (veya şifresini değiştirmek istediğiniz herhangi bir kişiye) çift tıklayın:

9. Adım Açılan pencerede yeni şifrenizi giriniz (şifre karmaşık olmalıdır! Basit bir şifre belirlerseniz sisteme giriş yapmanız büyük ihtimalle mümkün olmayacaktır!). Aynı zamanda “yalnızca sayılar yazdırılıyorsa” - bilgisayarınızda (!) Rusça düzenin değil, İngilizce düzenin etkin olup olmadığını kontrol edin. "Yönetici hesabı" onay kutusunun işaretli olduğundan ve "Hesap devre dışı bırakıldı" ile "Hesap kilitlendi" seçeneklerinin işaretli OLMADIĞINDAN emin olun. "Uygula" düğmesini tıklayın, ardından SAM dosyasının yedek bir kopyasını kaydetmeniz istenecektir (gerekli değildir, "Hayır" cevabını verebilirsiniz):

Adım 10 Tüm kişisel sertifikalara, şifrelenmiş dosyalara vb. erişimin kaybedileceğine dair anlayışımızı onaylıyoruz, "Evet"i tıklayın:

Adım 11 Kullanıcı verilerinin değiştirildiğini ve sistemi yeniden başlatmak isteyip istemediğimizi soran bir mesaj görünecektir. “Evet” cevabını verdiğinizde VDS normal sisteme yeniden başlayacaktır:

Adım 1/2İndirme işlemi tamamlandıktan sonra yeni şifrenizle giriş yapabilirsiniz. Kontrol panelinde ISO görüntüsünü devre dışı bırakmayı ve değiştirdiyseniz HDD denetleyici moduna dönmeyi unutmayın.

Dikkat: Bir şeyler sizin için yolunda gitmezse veya ters giderse,

Herkese selam! Son yazımda nasıl yapılacağını yazmıştım, şimdi Windows 7/8'de şifre nasıl kurtarılır diye süper bir programa bakacağız ve bu programı Elcomsoft sistem kurtarma profesyoneline indireceğiz.

Elcomsoft sistem kurtarma uzmanı - Windows 8 şifresini unuttum, Windows 8 şifresini sıfırlayın

Elcomsoft sistem kurtarma uzmanı - Windows 7/8'de şifre kurtarma

Elcomsoft sistem kurtarma profesyonel programı yalnızca Windows şifrenizi sıfırlamanıza yardımcı olacak bir yardımcı program değildir, aynı zamanda sistem yöneticisine yardımcı olacak oldukça güçlü bir araçtır, yukarıda görebileceğiniz gibi hesapların bir listesini, durumu - engellenmiş, etkin olduğunu göreceksiniz. , süresi dolmuş şifre ve çok daha fazlası. Windows işletim sisteminizdeki tüm hesapların herhangi bir parametresini yönetebilirsiniz. Ekran görüntüsünde program İngilizcedir ancak merak etmeyin, başlarken Rusça seçeneğini seçebilirsiniz.

Sistem kurtarma uzmanı bir USB flash sürücüye nasıl yazılır

elcomsoft sistem kurtarma profesyoneli ISO görüntüsü olarak sağlanır; programı kullanmak için onu bir diske veya USB flash sürücüye yazmanız gerekir. Diske yazmak zor değil, gelin USB flash sürücüye nasıl yazılacağına bakalım:

  1. Programı indirin - https://yadi.sk/d/UlRuVMstekWgP
  2. Başlatın, flash sürücünüzü seçin (DİKKAT, flash sürücüdeki tüm veriler silinecektir), kutuyu işaretleyin, iso dosyasını seçin ve Yap'a tıklayın. 7 dakika sonra işiniz bitti, bir mesaj görünecektir.

Elcomsoft sistem kurtarma profesyonelini indirin

Arkadaşlar yeni bir bölüm açtık “” yazılardan kolaylıkla para kazanabilirsiniz.