Moment 22 i Windows 7, inte administratör längre

Citera flera Citera

2010-12-22 17:38

Printscreen

Keeper of the Bamse ★

Plats: Stockholm
Registrerad: Jul 2001

●

Rulla tillbaka så att du är i ett stadie där du inte klantade till allt, t.ex. en vecka bakåt.

Visa signatur

i7 10770K, NH-D15. 16GB corsair. RTX 3080. 3TB nvme. Samsung G9. Fractal Torrent Compact. Corsair RM850.
Logitech G pro wireless mouse. Logitech TKL915 wireless. Logitech Pro X Wireless.
Macbook pro M1 (16GB, 512GB). HP Reverb G2.
www.bamseclockers.com

Citera flera Citera

2010-12-22 17:41

save

Medlem

Plats: Stockholm
Registrerad: Feb 2005

●

Skrivet av Printscreen:

Rulla tillbaka så att du är i ett stadie där du inte klantade till allt, t.ex. en vecka bakåt.

Det hade varit väldigt smidigt om jag haft återställningspunkter aktiverat. Men som tur är gick det att lösa på annat sätt. Fast återställningspunkter görs väl från ett adminkonto, lite småbökigt när säkerheten på en hemmadator tar över fullständigt och gör den obrukbar. Det är ju inte så att man är helt ovan heller vid att konfigurera operativsystem så man förstår de som sliter sig i håret av sånt här. Helt oft men det har varit en allmän skitdag, läckage i element i sovrummet och strul med firman, så detta var lite droppen haha.

Senast redigerat 2010-12-22 17:54

Visa signatur

Citera flera Citera

2010-12-22 21:17

Poison

Medlem

Plats: Näsum
Registrerad: Sep 2002

●

Finns ett program som heter ERD Commander, ett OS som startas på skivan.
Boota datorn med detta, inne i detta systemet kan du sätta om lösenordet för admin-kontot samt även låsa upp det vid behov.
Visste faktiskt inte att lokala administratörskontot kunde låsas

Visa signatur

"Claiming Java is good because it works on all OS' is like claiming anal sex is good because it works on all genders"

Citera flera Citera

2010-12-22 22:28

Printscreen

Keeper of the Bamse ★

Plats: Stockholm
Registrerad: Jul 2001

●

Skrivet av Poison:

Finns ett program som heter ERD Commander, ett OS som startas på skivan.
Boota datorn med detta, inne i detta systemet kan du sätta om lösenordet för admin-kontot samt även låsa upp det vid behov.
Visste faktiskt inte att lokala administratörskontot kunde låsas

Det låses automatiskt när man går med i en domän. Rätt dumt när man går ur domänen då, man kan inte göra ett skit förutom att rulla tillbaka

Visa signatur

i7 10770K, NH-D15. 16GB corsair. RTX 3080. 3TB nvme. Samsung G9. Fractal Torrent Compact. Corsair RM850.
Logitech G pro wireless mouse. Logitech TKL915 wireless. Logitech Pro X Wireless.
Macbook pro M1 (16GB, 512GB). HP Reverb G2.
www.bamseclockers.com

Citera flera Citera

2010-12-22 23:56

save

Medlem

Plats: Stockholm
Registrerad: Feb 2005

●

Vansinne att det faktiskt kan låsas, hur det gick till är ännu oklart.

För den som råkar ut för det här:

1. Starta datorn i felsäkert läge med kommandotolk (vanligtvis F8-tangenten efter att BIOS laddats).
2. När kommandotolken kommit upp, skriv (tryck enter för att genomföra):

net user administratör /active:yes

(Notera mellanslag och ev. engelsk version där ö ska bytas ut mot o)
3. Sätt ett lösenord för administratören

net user administratör lösenord

(ersätt lösenord med något fyndigt som du lätt kommer ihåg..)
4. Starta om (ctrl-alt-del, ger även möjligheter att starta explorer etc. via aktivitetshanteraren)
5. Logga in som administratör och det lösenord du angett.
6. Klicka på startpärlan -> kör (alternativt Windowstangenten+R), skriv netplwiz och tryck enter.
7. Dubbelklicka på ditt användarkonto under fliken "Användare", under fliken "Gruppmedlemskap" ändra ditt konto till "Administratör".

Senast redigerat 2010-12-23 00:12

Visa signatur

Citera flera Citera (1)

2010-12-30 07:53

Poison

Medlem

Plats: Näsum
Registrerad: Sep 2002

●

Skrivet av Printscreen:

Det låses automatiskt när man går med i en domän. Rätt dumt när man går ur domänen då, man kan inte göra ett skit förutom att rulla tillbaka

Det stämmer faktiskt, tänkte inte så långt. Fattar dock inte varför MS väljer att göra detta. Men det är väl ur ett säkerhetsperspektiv om en dator blir stulen och någon försöker komma åt innehållet. Fast samtidigt, hur svårt är det att komma åt filerna ändå? Det ger bara lite mertid...

Skrivet av save:

Vansinne att det faktiskt kan låsas, hur det gick till är ännu oklart.

För den som råkar ut för det här:

1. Starta datorn i felsäkert läge med kommandotolk (vanligtvis F8-tangenten efter att BIOS laddats).
2. När kommandotolken kommit upp, skriv (tryck enter för att genomföra):

net user administratör /active:yes

(Notera mellanslag och ev. engelsk version där ö ska bytas ut mot o)
3. Sätt ett lösenord för administratören

net user administratör lösenord

(ersätt lösenord med något fyndigt som du lätt kommer ihåg..)
4. Starta om (ctrl-alt-del, ger även möjligheter att starta explorer etc. via aktivitetshanteraren)
5. Logga in som administratör och det lösenord du angett.
6. Klicka på startpärlan -> kör (alternativt Windowstangenten+R), skriv netplwiz och tryck enter.
7. Dubbelklicka på ditt användarkonto under fliken "Användare", under fliken "Gruppmedlemskap" ändra ditt konto till "Administratör".

Tror dessvärre inte detta fungerar i XP och uppåt. I och med att felsäkert läge med kommandotolk nu även kräver inloggning via administratörskontot så kommer man inte in. Inte ens med kommandotolken via XP-skivan då även den kräver inloggning med admin-kontot.

Eftersom man måste ändra informationen i SAM-filen i Windows och Windows i sig (av säkerhetsskäl uppenbarligen) har låst åtkomsten till dessa filerna via sitt egna OS. Kommer man då inte in i OS:et är man ganska rökt. Alternativet är att ta kontroll över dessa filer (som egentligen bara lagras på hårddisken) via ett annat operativsystem. ERD Commander är därför mitt alternativ som är ett eget OS som startas direkt via skivan och är utformat just för detta ändamålet.

Visa signatur

"Claiming Java is good because it works on all OS' is like claiming anal sex is good because it works on all genders"

Citera flera Citera

2013-08-27 13:18

Deephawk

Medlem

Registrerad: Jun 2011

●

Skrivet av save:

Vansinne att det faktiskt kan låsas, hur det gick till är ännu oklart.

För den som råkar ut för det här:

1. Starta datorn i felsäkert läge med kommandotolk (vanligtvis F8-tangenten efter att BIOS laddats).
2. När kommandotolken kommit upp, skriv (tryck enter för att genomföra):

net user administratör /active:yes

(Notera mellanslag och ev. engelsk version där ö ska bytas ut mot o)
3. Sätt ett lösenord för administratören

net user administratör lösenord

(ersätt lösenord med något fyndigt som du lätt kommer ihåg..)
4. Starta om (ctrl-alt-del, ger även möjligheter att starta explorer etc. via aktivitetshanteraren)
5. Logga in som administratör och det lösenord du angett.
6. Klicka på startpärlan -> kör (alternativt Windowstangenten+R), skriv netplwiz och tryck enter.
7. Dubbelklicka på ditt användarkonto under fliken "Användare", under fliken "Gruppmedlemskap" ändra ditt konto till "Administratör".

Tack för detta, varit & nosat kring denna lösning men behövde verkligen en "push" för att undvika använda hack/crack-verktyg.

Min incident var av det snällare slaget:
Aktiverade först "hidden adminstrator account" sedan ville jag "dölja" det från inloggningen snarare än inaktivera det. Begreppsförvirring mellan aktivera/visa & inaktivera/dölja, ja ni fattar nog...
Ganska kass av MS, tycker jag i.a.f., men skit samma.

När jag sedan behövde aktivera det för installation fanns det ingen lätt lösning...
blev lite småsur men hittade denna tråd och då fattade jag till slut hur MS gjort eller tänkt,
eller i.o.f.s. fattar jag inte men det är ju en annan sak...

Tack för detta, glömmer jag aldrig! ha, ha,
Ha det!!

Visa signatur

//the Hawk
__________________________________________________________
ASUS Sabertooth P67 - i5 2500K - Corsair Vengeance 4GB 1600MHz x4
MSI GTX560 Ti TwinFrozrII x2 - OCZ 1000W 80+ Gold
OCZ Vertex3 MAX IOPS SSD SATAIII - Cooler Master HAF X nVidia edition

Citera flera Citera

2013-08-27 13:31

Rosslan

Medlem

Plats: Stockholm
Registrerad: Nov 2003

●

Skrivet av Poison:

Det stämmer faktiskt, tänkte inte så långt. Fattar dock inte varför MS väljer att göra detta. Men det är väl ur ett säkerhetsperspektiv om en dator blir stulen och någon försöker komma åt innehållet. Fast samtidigt, hur svårt är det att komma åt filerna ändå? Det ger bara lite mertid...

Tror dessvärre inte detta fungerar i XP och uppåt. I och med att felsäkert läge med kommandotolk nu även kräver inloggning via administratörskontot så kommer man inte in. Inte ens med kommandotolken via XP-skivan då även den kräver inloggning med admin-kontot.

Eftersom man måste ändra informationen i SAM-filen i Windows och Windows i sig (av säkerhetsskäl uppenbarligen) har låst åtkomsten till dessa filerna via sitt egna OS. Kommer man då inte in i OS:et är man ganska rökt. Alternativet är att ta kontroll över dessa filer (som egentligen bara lagras på hårddisken) via ett annat operativsystem. ERD Commander är därför mitt alternativ som är ett eget OS som startas direkt via skivan och är utformat just för detta ändamålet.

Skrivet av Deephawk:

Tack för detta, varit & nosat kring denna lösning men behövde verkligen en "push" för att undvika använda hack/crack-verktyg.

Min incident var av det snällare slaget:
Aktiverade först "hidden adminstrator account" sedan ville jag "dölja" det från inloggningen snarare än inaktivera det. Begreppsförvirring mellan aktivera/visa & inaktivera/dölja, ja ni fattar nog...
Ganska kass av MS, tycker jag i.a.f., men skit samma.

När jag sedan behövde aktivera det för installation fanns det ingen lätt lösning...
blev lite småsur men hittade denna tråd och då fattade jag till slut hur MS gjort eller tänkt,
eller i.o.f.s. fattar jag inte men det är ju en annan sak...

Tack för detta, glömmer jag aldrig! ha, ha,
Ha det!!

Det går att lösa med Windows egna reparationsskiva, utan att kunna lösenord till något konto, detta förutsatt att disken inte är krypterad innan OSet laddar. Via reparationsskivan kan du få upp en kommandotolk, via den byter du ut sticky-keys exe:n med kommandotolken, startar om maskinen som vanligt, trycker på shift 5 ggr så får du upp en kommandotolk med adminbehörigheter.

Visa signatur

Citera flera Citera

2013-08-27 14:46

Ozzed

Medlem ★

Plats: Gränna
Registrerad: Feb 2011

●

Annars finns ju den här: http://pcsupport.about.com/od/toolsofthetrade/gr/offlinentpwe...

Funkar klockrent bara disken är unmountad korrekt. Vet inte om ni tycker att det räknas som crack eller hack eller så, men det funkar. Dock är det väl som med andra lösningar att det någ blir lite ledsamt om man har krypterat.

Visa signatur

ozzed.net Min egenkomponerade 8-bit musik. Gillar du musiken från gamla klassiska NES eller Gameboy och liknande är det värt ett besök. :) Jag finns också på Spotify, Bandcamp, Jamendo, Youtube, och du kan även följa mig på Twitter och Facebook.
Vet du att du har fel? Signalera detta tydligt med Argumentationsfel och gärna Whataboutism.