Windows 10のユーザーパスワードを忘れましたか?通常のユーザーが最初に試みることは、Windows を新規に再インストールするか、PC を修理店に持ち込むことです。忘れたパスワードをリセットするソフトウェアはたくさんありますが、ここでは、スティッキー キーを使用して忘れた Windows 10 パスワードをリセットする簡単なハックを紹介します。
このハッキング手法はどのように機能するのでしょうか?
スティッキー キーは Windows の簡単アクセス機能の一部で、ユーザーが Shift、Ctrl、Alt、または Windows キーを 1 回タップすると、キーを押したままにするのと同じ効果を得ることができます。を押すと、シフトWindows ログイン画面でキーを 5 回連続して押すと、スティッキー キー アプリケーション (sethc.exe) が起動し、スティッキー キー機能を有効にするかどうかを尋ねられます。
このハッキング方法は、sethc.exe ファイルを cmd.exe に置き換えることで機能します。 Windows ログイン画面を起動するときに、シフトキーを 5 回押すと、管理者特権でのコマンド プロンプトが起動します。コマンド プロンプトからは、現在のパスワードを知らなくても、紛失したパスワードをリセットするための十分な権限を持っています。この方法は、Windows XP、Vista、7、8、8.1、10 のすべてのバージョンで問題なく機能します。
パート 1: Sticky Keys アプリケーションをコマンド プロンプトに置き換える
Windows 10 からロックアウトされた場合、またはコンピューターへの管理者アクセスを失った場合、Windows 内から sethc.exe ファイルを置き換えることはできません。これを実現するには、WinPE または Linux ベースのディスクから起動する必要があります。ここでは、Windows 10 インストール DVD を使用して、sethc.exe を cmd.exe に置き換える方法を示します。次の手順に従います。
- Windows 10 インストール DVD を使用して、ロックされたコンピューターを起動します。コンピューターがそこから起動しない場合は、ブート順序を変更し、UEFI セキュア ブートを無効にする必要がある場合があります。
- DVD からインストール ファイルをロードすると、言語設定画面が表示されます。押すだけシフト+F10キーの組み合わせでコマンド プロンプトを起動します。
- を使用します。あなたコマンドを使用して、Windows がインストールされているドライブを見つけます。 Live CD から起動した後、C:\ がシステム予約済みパーティションに割り当てられる可能性があるため、Windows パーティションのドライブ文字は D:\ またはその他になる可能性があることに注意してください。
関連している：Microsoft 365 で DKIM 1024 ビット キーを 2048 ビット キーにアップグレードする
- 次の 2 つのコマンドを 1 つずつ入力し、それぞれの後に Enter キーを押します。 Windows が c: にマウントされていない場合は、c:\ を正しいドライブ文字に置き換えます。
copy c:\windows\system32\sethc.exe c:\
copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
最初のコマンドは sethc.exe ファイルをバックアップし、2 番目のコマンドはそれを cmd.exe に置き換えます。
- 次に、次のコマンドを実行して Windows Defender を無効にします。これは、「Win32/AccessibilityEscalation」と呼ばれるセキュリティ アラートとしてスティッキー キーのトリックを検出する可能性があるためです。
reg load HKLM\temp-hive c:\windows\system32\config\SOFTWARE
reg add "HKLM\temp-hive\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
reg unload HKLM\temp-hive
- すべてを閉じて、Windows セットアップをキャンセルします。インストールディスクを取り出して再起動します。
パート 2: ログイン画面から Windows 10 パスワードをリセットする
- Windows 10 のログイン画面に戻ったら、シフトキーを 5 回連続して押すと、管理者モードでコマンド プロンプトが開きます。
- 次のコマンドを入力して、紛失した Windows 10 パスワードをリセットします。リセットするアカウントの名前と新しいパスワードを必要に応じて置き換えます。アカウント名がわからない場合は、次のように入力してくださいネットユーザー使用可能なユーザー名のリストを表示します。
net user user_name new_password
- コマンド プロンプトを閉じると、新しいパスワードでログインできるようになります。ログインしたら、手順 4 で上書きした sethc.exe ファイルを忘れずに復元し、Windows Defender のリアルタイム保護をオンにしてください。楽しむ！
結論
このスティッキー キー手法は非常によく知られており、物理的にアクセスできる限り、Windows ベースのコンピュータに侵入するために使用される可能性があります。そこで、誰かが私の Windows パスワードをハッキングするのを防ぐにはどうすればよいのかと疑問に思われるかもしれません。 BIOS パスワードを設定して起動シーケンスをロックするだけで、他の人が CD/USB から起動できないようになります。
パスワードの回復をこれまでよりも簡単にするために、初心者と上級ユーザーの両方を対象としたソフトウェア PCUnlocker を開発しました。このソフトウェアを使用すると、忘れた Windows パスワードをリセットしたり、ロックされた PC にアクセスするための新しい管理者アカウントを作成したりできます。
