Убираем пароль с Windows 7 без установочного носителя

Если скачать диск сброса паролей на Windows 7 у вас не получается, то можно воспользоваться одним из предложенных ниже способов. Оба предполагают решение проблемы при помощи системных утилит. Для этого вам не потребуется скачивать диск для сброса пароля Windows 7 или полный образ системы. Однако рекомендуется чётко следовать инструкциям, так как оба способа подразумевают работу с интерфейсом «Консоли».

Не нужно пытаться сделать сброс пароля на Windows 7 с помощью стороннего ПО, так как это повлечь за собой определённые проблемы.

Способ 1: Командная строка

Это самый универсальный, простой и безопасный способ сменить пароль на Windows 7, не зная при этом старый. При необходимости вы сможете позже просто снять новый пароль с операционной системы. Для выполнения данного способа вам понадобится возможность зайти в интерфейс ОС, пускай даже с гостевой учётной записи. Обычно таковая всегда есть по умолчанию.

Гостевая учётная запись имеет некоторые ограничения по сравнению с записью администратора. По умолчанию они распространяются на внесение каких-либо изменений в ОС, например, установку/удаление программ, редактирование некоторых документов, скачивание контента из сети. Ограничений по использованию «Командной строки» нет по умолчанию.

Инструкция к данному способу выглядит следующим образом:

1. 1. Нажмите комбинацию клавиш Win+R.
   2. В открывшуюся строку введите cmd и нажмите Enter.

1. 1. Запустится «Командная строка». Для начала вам нужно узнать количество пользователей, их полномочия и логины в операционной системе. Чтобы сделать это, введите команду net user и нажмите Enter.

1. 1. Отобразится список всех пользователей операционной системы. Вам нужно найти логин учётной записи администратора. Это будет сделать легко, если в ОС всего две учётных записи.
   2. Теперь напишите команду net user логин_администратора новый_пароль. Пример команды: net user Admin 123456. Нажмите Enter.

1. После применения команды перезагрузите компьютер и зайдите в учётную запись администратора под новым паролем.

Способ 2: Меню восстановления

Данный способ может быть опасен, так как подразумевает отключение компьютера от питания во время работы. Однако единичное применение особого вреда нанести не должно.

Суть заключается в следующем:

1. 1. Перезагрузите компьютер, если он был включён или включите его, если он был выключен.
   2. Когда только начнётся загрузка Windows резко отключите его. Например, нажмите на кнопку питания или вытащите кабель питания.
   3. Затем снова подключите питание и выполните включение ПК.
   4. Вместо стандартного запуска Windows должен запуститься экран «Windows Error Recovery», то есть восстановление после ошибки.
   5. Вам будет предложено несколько вариантов запуска операционной системы. Выберите «Launch Startup Repair». В русскоязычной редакции может носить название «Запустить восстановление загрузки».

1. 1. Начнётся загрузка системы. У вас может появиться окно, где запрашивается разрешение на процедуру восстановления системы («System Restore»). Отмените, нажав на «Cancel».

1. 1. Появится сообщение с ошибкой восстановления. Кликните по пункту «View problem details».

1. 1. Запуститься текстовый файл с описанием проблемы. Здесь нужно нажать на пункт «File» в верхнем меню. Из выпадающего списка кликните по пункту «Open».

1. Откроется «Проводник» Windows с доступом ко всем системным файлам. Вам нужно перейти по следующему пути: C:\Windows\System32.
2. Здесь найдите и переименуйте один из этих файлов utilman.exe или sethc.exe, добавив к названию одного из них приписку bak или old. Если эти файлы не отображаются в проводнике, то в графе «Тип файлов» поставьте значение «Все файлы».
3. Теперь найдите файл cmd.exe. Скопируйте его и вставьте в этой же директории.
4. Скопированный файл переименуйте на «utilman» или «sethc». Не нужно переименовать файл в «utilman», если на 10-м шаге вы добавили приписку к файлу «sethc» и наоборот.
5. Можете закрыть «Блокнот» и нажать «Finish». После этого система перезагрузится.
6. Дождитесь загрузки стартового экрана Windows и нажмите на иконку «Специальные возможности», если переименовали файл в «utilman». Если же вы переименовали его в «sethc», то вам потребуется нажать пять раз на клавишу Shift.

Таким образом вы получите доступ к «Командной строке», не имея при этом никакого доступа к системе. В интерфейсе «Консоли» вам придётся проделать следующее:

1. 1. Если вы не знаете точное наименование учётной записи администратора, то впишите команду net user. Она отобразит все данные, касательно пользователей системы, в том числе и их статус.

1. 1. Теперь пропишите эту команду: net user Имя записи администратора новый пароль. Пример команды, net user Admin 123456. Нажмите Enter.

1. Перезагрузите компьютер и попробуйте войти в систему под новым паролем, который вы задали.

Рассмотренные способы помогают сбросить пароль на Windows 7, не используя диск с образом ОС. Однако рекомендуется создать образ восстановления системы на флешки (установочный диск) и произвести сброс через него.

С диском

Стоит отметить, что если у вас установлен пароль на пользователя, то банальным удалением батарейки здесь не обойтись. Если у вас остался дистрибутив операционной системы, то вы можете провернуть пару следующих хитростей, чтобы провести сброс пароля локального администратора Windows 7.

Итак, для начала вспомните процесс установки вашей ОС. Если вы проводили его самостоятельно, то в определённый момент у вас должны были спросить, хотите ли вы установить пароль на «админку». Эта запись обычно не активна и скрыта от посторонних глаз, а пользователи работают на аккаунте с расширенными правами. В случае потери пароля от вашей «учетки» администратор всегда может удалить его самостоятельно. Но о каком «админе» может идти речь на домашнем компьютере? Поэтому вам предстоит использовать пользовательский аккаунт системного администратора, который устанавливается в систему по умолчанию.

Чтобы его запустить, проделываем следующее. Вставляем установочный диск и на первом же экране приветствия нажимаем комбинацию «Shift+F10». Это позволит нам вызвать командную строку. Далее нам необходимо запустить редактор реестра командой «regedit». После этого в редакторе проделываем следующие манипуляции.

1. Выбираем HKEY_LOCAL_MACHINE и жмем «Файл» — «Загрузить куст».
2. Находим файл SAM в папке Windows — Swstem32 — config.
3. В новой появившейся ветке переходим в папку 000001F4. Она располагается в SAM — Domains — Account — Users. Необходимо изменить параметр «F».
4. Дважды кликаем по нему. Нас интересует строка 0038. в ней нужно поменять число, находящееся в самом первом столбце. «11» -> «10».
5. Выходим, сохраняем.
6. Выделяем корневую папку нашей ветки и жмем кнопку меню «Файл», затем «Выгрузить куст».

После всех выполненных манипуляций можно перезагрузить компьютер. Теперь вы сможете зайти на администраторский аккаунт и провести сброс пароля администратора Windows 7 вручную с помощью средств операционной системы.

Другой вариант

Есть еще способы войти в запароленную учетную запись. Дело в том, что сброс пароля администратора Windows 7 можно провести непосредственно из консоли, запущенной под администратором. Сейчас вам будет предложен достаточно сложный способ, но позволяющий оставить небольшую лазейку на будущее.

Наверное, вы сталкивались с программой, отвечающей за залипание клавиш? Когда вы много раз подряд нажимаете на «шифт» или «альт», вам приходит сообщение с предложением отключить залипание. Дело в том, что данная функция работает и в меню выбора пользователя, когда мы только включили компьютер. Так что если заменить её на что-нибудь полезное, мы могли бы извлечь из этого выгоду. Например, вызов командной строки.

Для этого повторяем действия предыдущего пункта и входим в меню установки операционной системы. Запускаем командную строку. По умолчанию ваша операционная система должна быть установлена на том «С:\». Если же нет, просто замените её на нужную букву. После запуска строки вводим последовательность команд.

1. «Copy C:\windows\system32\sethc.exe C:\» — создаётся копия файла с кодом, реагирующим на залипание.
2. «Copy C:\windows\system32\cmd.exe C:\windows\system32\sethc.exe» — копируем содержимое файла, запускающего командную строку, в файл «залипания».

После ввода последней команды необходимо сделать рестарт персонального компьютера (ноутбука). В меню выбора пользователя, когда у вас попросят ввести пароль, активируем функцию залипания быстрым нажатием нескольких клавиш. Запустится командная строка, и в ней вводим команду «net user UserName NewPassword». Как нетрудно догадаться, вместо UserName нужно указать имя вашего пользователя, а вместо второго параметра новый пароль. После этого вы сможете войти именно в ваш аккаунт на персональном компьютере. Если вы захотите вернуть всё на место, можете включить командную строку из-под «винды» и ввести «copy C:\sethc.exe C:\windows\system32\sethc.exe».

Но как провести сброс пароля администратора Windows 7 без диска?

Утилита

В случае, когда дистрибутив операционной системы отсутствует, всегда есть возможность сбросить пароль специальной утилитой. Вам понадобится программа для сброса пароля администратора Windows 7. Например, Offline NT Password and Registry Editor. Записываем её на диск или флешку и перезагружаем компьютер, выбрав при этом загрузку с внешнего носителя. Сброс пароля администратора Windows 7 с флешки достаточно прост в освоении, если вы умеете читать и знаете английский. Итак, начинаем.

1. После запуска перед вами появится таблица с жеткими дисками. Вводим номер того, на котором установлена ОС.
2. Определяем путь до файла учетных записей SAM. «С:/Windows/System32/config».
3. Вводим два раза подряд «1».
4. Выбираем в таблице нужного нам пользователя. Программа для сброса пароля администратора работает только с латынью, поэтому, если имя отображается некорректно, можете ввести его RID идентификатор в формате 0xRID.
5. В очередной раз вводим «1».
6. Далее последовательность команд: выход, сохранить изменения, не продолжать работу.
7. Перезагружаем компьютер нажатием «контрл-альт-делит».

Программа для сброса пароля администратора Windows 7 сделала своё дело. Вы можете входить в свои «владения» на компьютере.

Три способа сбросить пароль в Windows 7: простой, сложный и неправильный

Напоминаем, что попытки повторить действия автора могут привести к потере гарантии на оборудование и даже к выходу его из строя. Материал приведен исключительно в ознакомительных целях. Если же вы собираетесь воспроизводить действия, описанные ниже, настоятельно советуем внимательно прочитать статью до конца хотя бы один раз. Редакция 3DNews не несет никакой ответственности за любые возможные последствия.

В Windows уже давно для хранения паролей всех пользователей и управления ими используется система SAM. Вся информация в ней хорошо защищена, поэтому для того чтобы узнать пароль, придётся затратить кучу времени и ресурсов, особенно если он достаточно сложный. Чаще всего, однако, вовсе не требуется именно узнать пароль — достаточно сбросить его или поменять. Для этого разработано несколько утилит, одной из которых мы воспользуемся. Ещё один важный момент — очевидно, что, когда ОС запущена, она не позволит просто так влезать в хранилище паролей. Поэтому надо убедиться, что компьютер поддерживает загрузку с CD/DVD- или USB-носителя, чтобы запустить нужные утилиты.

Самая известная из них — это Offline NT Password and Registry editor, которая умеет работать с паролями и реестром Windows XP/Vista/7. Скачайте USB- или CD-версию утилиты, запишите загруженный образ на диск или воспользуйтесь нашими советами по созданию мультизагрузочной флешки. Утилита не имеет графического интерфейса, но пугаться этого не стоит — всё в ней довольно просто и понятно. К тому же часто нужная опция предлагается по умолчанию, так что от вас потребуется только нажать клавишу Enter.

Загрузитесь со съёмного носителя Offline NT Password and Registry editor. Вам вряд ли понадобятся дополнительные опции загрузки, но в некоторых случаях придётся опытным путём подобрать те, которые помогут утилите запуститься. На следующем этапе надо выбрать номер раздела, на котором установлена Windows. Ориентироваться придётся в первую очередь по его размеру. В принципе, до самого последнего момента программа не вносит никаких изменений в Windows, поэтому в случае ошибки можно просто начать процедуру сброса пароля заново.

Затем утилита попросит указать путь до папки, где находятся файлы SAM (фактически это куст реестра). По умолчанию это X:/Windows/System32/config, его же и предлагает вначале программа. Потом надо выбрать первый пункт (Password reset), так как мы собрались сбросить пароль.

Дальше всё просто. Выбираем первый пункт (Edit user data and password) и вписываем имя пользователя или его идентификатор в формате 0xabcd, где abcd — это RID, указанный в первом столбце. RID пригодится, если имя пользователя некорректно отображается или его не получается ввести. Например, при использовании кириллицы.

Осталось указать пункт 1 (сброс пароля) или 2 (смена пароля) для выбранного пользователя. Выходим из режима редактирования пароля, введя восклицательный знак и нажав Enter.

Всё, почти готово. Вводим q, нажимаем Enter, а затем соглашаемся с внесением изменений, введя y и ещё раз нажав Enter. Отказываемся от дальнейшей работы в Offline NT Password and Registry editor (n), извлекаем флешку или CD-диск и нажимаем заветную комбинацию Alt+Ctrl+Del для перезагрузки. Готово — пароль сброшен!

Это был простой способ сброса пароля Windows 7. Сложностей с ним быть не должно. Надо всего лишь быть внимательным и аккуратным. Проблемы могут возникнуть только при отсутствии необходимых драйверов для работы с жёстким диском. Тогда придётся закинуть их на дискету (если вы, конечно, найдёте живого представителя этого почти вымершего вида и рабочий привод для него) или на USB-флешку и на первом этапе выбрать пункт fetch additional drivers.

Для второго и третьего способов понадобится только установочный диск Windows 7 и больше ничего. Более сложный вариант подразумевает включение изначально скрытой учётной записи «Администратор» путём правки реестра из установочной среды Windows 7. В дальнейшем можно будет войти в систему под этой учёткой и отредактировать любой другой аккаунт в ОС. По умолчанию «Администратор» не имеет пароля, что только играет нам на руку.

Итак, загружаемся с установочного диска и нажимаем Shift+F10 для вызова командной строки, где вбиваем regedit и жмём Enter для запуска редактора реестра.

Выделяем раздел HKEY_LOCAL_MACHINE, а в меню выбираем «Файл» → «Загрузить куст…» (File → Load hive…). Нам надо открыть файл SAM, который находится в папке \Windows\System32\config на том разделе, где установлена Windows 7. При открытии будет предложено ввести имя загружаемого куста — вбивайте любое.

Теперь надо выбрать раздел HKEY_LOCAL_MACHINE\имя_куста\SAM\Domains\Account\Users\000001F4 и дважды кликнуть по ключу F. Откроется редактор, в котором надо перейти к первому числу в строке 038 — это 11. Его надо изменить на 10. Будьте аккуратны и не ошибитесь — поменять надо только его, не добавляя и не удаляя другие числа!

Теперь надо выделить наш куст HKEY_LOCAL_MACHINE\имя_куста\ и в меню выбрать «Файл» → «Выгрузить куст…» (File → Unload hive…), а затем подтвердить выгрузку куста.

Всё, можно перезагрузиться, вытащив предварительно установочный диск, и войти в систему под администраторским аккаунтом. В панели управления Windows в разделе управления пользователями можно изменить настройки другой учётной записи. В том числе поменять пароль.

Остался последний способ, неправильный. Почему неправильный? Потому что мы займёмся подменой системных файлов, а это дело неблагородное. В чём заключается основная идея? Всё просто — в ОС по умолчанию включена функция детектирования залипающих клавиш. Вы с ней наверняка сталкивались хотя бы раз, а если нет — то просто быстро нажмите Shift не менее 5 раз, и вы увидите вот такое замечательное окошко:

Окошко это принадлежит маленькой вспомогательной программке sethc.exe, которая лежит в системной директории Windows. Более того, она запускается даже на экране приветствия, когда вам предлагают выбрать пользователя и ввести пароль. Но ведь её можно заменить чем-нибудь полезным. К примеру, cmd.exe. Естественно, не прямо в запущенной ОС, а загрузившись с установочного диска Windows 7 и нажав Shift+F10.

Начать надо с определения буквы диска, на котором установлена Windows. Самое легкое — просто просмотреть содержимое корня раздела командой dir. C:, скорее всего, будет виден как D:, но необязательно.

Определившись с буквой тома, выполняем две простые команды — одной копируем на всякий случай оригинальный файл sethc.exe в корень диска или куда душе угодно, а второй меняем его на cmd.exe.

copy d:\windows\system32\sethc.exe d:\ copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe

Перезагружаемся, быстро нажимаем несколько раз клавишу Shift (или Ctrl, или Alt) и наблюдаем окно с командной строкой. В нём надо ввести ещё одну команду, подставив соответственно имя нужного пользователя и новый пароль. С другими параметрами этой команды можно ознакомиться в официальной справке.

net user имя_пользователя новый_пароль

Если вы захотите вернуть всё на круги своя, то надо снова загрузиться с установочного диска, открыть консоль и выполнить команду:

copy d:\sethc.exe d:\windows\system32\sethc.exe

Впрочем, можно ничего не восстанавливать, а оставить такой маленький трюк в системе на всякий случай. Помимо перечисленных выше способов, есть множество других методик сброса или восстановления пароля в Windows, но сейчас мы их рассматривать не будем. Ещё раз призываем наших читателей быть внимательными и аккуратными при работе с внутренностями ОС, а ещё лучше не доводить ситуацию до «хирургического» вмешательства в SAM. Удачного вам восстановления доступа к учётным записям!