Уразливість була виявлена як бекдор у всіх версіях Windows, включаючи Windows 10, 8, 7 і Vista. Користувач може скинути пароль Windows із командного рядка з підвищеними правами на екрані входу в Windows. Ось як створити бекдор у вашій системі Windows, щоб ви завжди могли скинути забутий пароль Windows або навіть створити новий обліковий запис адміністратора, коли ви заблоковані.
Частина 1: Створіть бекдор для скидання пароля в Windows
Для цього методу потрібні права адміністратора комп’ютера, щоб вносити зміни в систему. Перегляньте ці покрокові інструкції:
- Спочатку переконайтеся, що ви ввійшли як адміністратор.
- Завантажте та встановіть безкоштовну програму TakeOwnershipPro на свій комп’ютер. Перейдіть до папки c:\windows\system32. Клацніть правою кнопкою миші на sethc.exe та виберітьTakeOwnershipProу контекстному меню це надасть повний доступ до цього файлу вашому обліковому запису, у який ви ввійшли. Перейдіть у власність cmd.exe.

- Створіть резервну копію програми із закріпленим ключем (c:\windows\system32\sethc.exe), а потім замініть sethc.exe на cmd.exe. Якщо ви не взяли на себе права власності на sethc.exe, і ви можете отримати помилку «доступ заборонено».

- Тепер ви успішно встановили бекдор для скидання пароля Windows.
Частина 2: Скидання пароля Windows через Backdoor
У випадку, якщо ви забули свій пароль користувача Windows згодом, ви можете просто скинути пароль через бекдор, який ви встановили. Ось як:
- Коли ви перебуваєте на екрані входу в Windows, натисніть клавішу SHIFT безперервно протягом 5 разів, і це відкриє командний рядок замість програми із залипанням клавіш.
- У командному рядку можна використовуватикористувач мережікоманда для скидання пароля будь-якого існуючого облікового запису або створення нового облікового запису користувача.
- Щоб скинути пароль, введіть таку команду:
net user Tom 123
Замініть Tom на ім’я вашого облікового запису Windows, а 123 на потрібний пароль. - Щоб створити новий обліковий запис користувача та додати його до групи адміністраторів, виконайте наступні команди одну за одною:
net user test 123 /add
net localgroup administrators test /addЦі команди створять тестовий обліковий запис і нададуть йому права локального адміністратора.

- Щоб скинути пароль, введіть таку команду:
- Закрийте командний рядок, і ви зможете увійти в Windows за допомогою нового пароля або новоствореного облікового запису користувача. Це все!
Читайте також:4 способи – створіть диск скидання пароля Windows 10, якщо забули пароль












