Réinitialiser le mot de passe Windows 10 perdu avec la méthode Sticky Keys

Mot de passe utilisateur Windows 10 oublié ? La première chose qu'un utilisateur normal essaie de faire est de réinstaller Windows ou d'emmener le PC dans un atelier de réparation. Il existe de nombreux logiciels pour réinitialiser un mot de passe oublié, mais nous allons vous montrer ici un hack simple pour réinitialiser le mot de passe Windows 10 oublié à l'aide de la méthode des touches rémanentes.

Comment fonctionne cette méthode de piratage ?

Sticky Keys fait partie des fonctionnalités de facilité d'accès de Windows qui permettent à un utilisateur d'appuyer une fois sur la touche Maj, Ctrl, Alt ou Windows pour obtenir le même effet que de maintenir la touche enfoncée. Si vous appuyez sur leCHANGEMENTtouchez 5 fois de suite sur l'écran de connexion Windows, l'application Sticky Keys (sethc.exe) se lancera et vous demandera si vous souhaitez activer la fonction Sticky Keys.

Cette méthode de piratage fonctionne en remplaçant le fichier sethc.exe par cmd.exe. Lorsque vous démarrez sur l'écran de connexion Windows, en appuyant sur le boutonCHANGEMENTles touches 5 fois lanceront une invite de commande élevée. À partir de l'invite de commande, vous disposez de privilèges suffisants pour réinitialiser un mot de passe perdu sans connaître votre mot de passe actuel. Cette méthode fonctionne parfaitement avec toutes les versions de Windows XP, Vista, 7, 8, 8.1 et 10.

Partie 1 : Remplacer l'application Sticky Keys par une invite de commande

Lorsque vous n’avez plus accès à Windows 10 ou que vous perdez l’accès administrateur à votre ordinateur, il est impossible de remplacer le fichier sethc.exe à partir de Windows. Pour y parvenir, vous devez démarrer à partir d'un disque basé sur WinPE ou Linux. Ici, nous utiliserons un DVD d'installation de Windows 10 pour montrer comment remplacer sethc.exe par cmd.exe. Suivez ces étapes :

1. Démarrez votre ordinateur verrouillé à l’aide de votre DVD d’installation de Windows 10. Si votre ordinateur ne démarre pas, vous devrez peut-être modifier l'ordre de démarrage et désactiver le démarrage sécurisé UEFI.

   

2. Après avoir chargé les fichiers d'installation à partir du DVD, l'écran de configuration de la langue s'affichera. Appuyez simplementCHANGEMENT+F10combinaisons de touches pour lancer l’invite de commande.

   

3. Utilisez letoicommande pour trouver le lecteur sur lequel votre Windows a été installé. Notez que la lettre de lecteur de votre partition Windows peut être D:\ ou autre, car C:\ peut être attribué à la partition réservée au système après le démarrage sur un Live CD.

   

   EN RAPPORT:Mettre à niveau les clés DKIM 1 024 bits vers des clés 2 048 bits dans Microsoft 365

4. Entrez les deux commandes suivantes une par une, appuyez sur Entrée après chacune. Remplacez c:\ par la lettre de lecteur correcte si Windows n'est pas monté sur c:.
   copy c:\windows\system32\sethc.exe c:\
copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
   La première commande sauvegarde le fichier sethc.exe et la seconde le remplace par cmd.exe.

   

5. Ensuite, exécutez les commandes suivantes pour désactiver Windows Defender, car il peut détecter l'astuce des touches rémanentes comme une alerte de sécurité appelée « Win32/AccessibilityEscalation ».
   reg load HKLM\temp-hive c:\windows\system32\config\SOFTWARE
reg add "HKLM\temp-hive\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
reg unload HKLM\temp-hive

   

6. Maintenant, fermez tout et annulez l'installation de Windows. Retirez le disque d'installation et redémarrez.

   

Partie 2 : Réinitialiser le mot de passe Windows 10 à partir de l'écran de connexion

1. Une fois de retour à l'écran de connexion de Windows 10, appuyez sur le boutonCHANGEMENTtouche 5 fois de suite, cela ouvrira l’invite de commande en mode administrateur.

   

2. Entrez la commande suivante pour réinitialiser votre mot de passe Windows 10 perdu. Remplacez le nom du compte à réinitialiser et un nouveau mot de passe, le cas échéant. Si vous ne connaissez pas le nom de votre compte, tapez simplementutilisateur netpour lister les noms d’utilisateurs disponibles.
   net user user_name new_password

   

3. Fermez l'invite de commande et vous pouvez maintenant vous connecter avec votre nouveau mot de passe. Après vous être connecté, n'oubliez pas de restaurer le fichier sethc.exe que nous avons écrasé à l'étape 4 et d'activer la protection en temps réel de Windows Defender. Apprécier!

Conclusion

Cette méthode de touches rémanentes est assez connue et peut être utilisée pour pénétrer dans n'importe quel ordinateur Windows à condition que vous ayez un accès physique. Vous vous demandez peut-être comment puis-je empêcher quelqu'un de pirater mon mot de passe Windows ? Définissez simplement un mot de passe BIOS pour verrouiller la séquence de démarrage afin que d'autres personnes ne puissent pas démarrer à partir d'un CD/USB.

Pour rendre la récupération de mot de passe plus facile qu'avant, nous avons développé un logiciel pour les utilisateurs débutants et avancés – PCUnlocker, qui vous permet de réinitialiser un mot de passe Windows oublié ou de créer un nouveau compte administrateur pour accéder à votre PC verrouillé.