Es kann Sie erleichtern, zu wissen, dass es kein integriertes Dienstprogramm gibt, mit dem Sie ein vergessenes Administratorkennwort wiederherstellen können. Wenn es dann jemanden gibt, der Zugriff auf Ihr System hat, kann dies zu einer Sicherheitsverletzung führen. Aber was ist, wenn es Ihr System ist und Sie sich nicht an ein vergessenes Passwort erinnern können?

Wie Sie vielleicht vermutet haben, gibt es einige Tools von Drittanbietern, die in einer solchen Situation helfen sollen. Ich habe einige persönlich ausprobiert, und die beiden, die ich in diesem Tipp empfehle, funktionierten auf meinem Windows 7-PC einwandfrei. Wenn Sie kein Tool eines Drittanbieters verwenden möchten, müssen Sie nur raten, wie Ihr Kennwort lautet, oder den drakonischen Schritt der Neuinstallation von Windows ausführen. Persönlich würde ich die Route eines Drittanbieters wählen.

Für beide Optionen müssen Sie eine Startdiskette mit der entsprechenden Software erstellen. Daher müssen Sie ein paar leere CDs beschaffen, auf die Sie schreiben werden. Dann können Sie die Tools herunterladen. Der erste heißt ‚ophcrack‘ und kann von dieser Seite heruntergeladen werden:

http://ophcrack.sourceforge.net/download.php

Gehen Sie zur Website und scrollen Sie nach unten, bis Sie den Download für „ophcrack Vista / 7 LiveCD“ sehen. Dadurch wird eine ISO-Datei heruntergeladen, die Sie auf eine Ihrer CDs brennen müssen. Beschriften Sie die CD mit „ophcrack“. Wir werden in Kürze ‚ophcrack‘ verwenden, aber lassen Sie uns zuerst das zweite Werkzeug holen.

Das zweite Passwort-Tool heißt ‚chntpw‘ und kann hier heruntergeladen werden:

http://pogostick.net/~pnh/ntpasswd/

Gehen Sie zur Website und scrollen Sie nach unten, bis Sie den Abschnitt „Download“ sehen.

Dort finden Sie einen Link zu ‚cd140201.zip‘, der Datei, die Sie herunterladen möchten. Wenn Sie die Zip-Datei entpacken, sehen Sie, dass sie eine Datei mit dem Namen ‚cd140201.iso‘ enthält. Brennen Sie diese Datei auf Ihre zweite CD und beschriften Sie sie mit „chntpw“.

Nachdem wir mit den Vorbereitungen fertig sind, laden Sie Ihre Ophcrack-CD in das Laufwerk und starten Sie Ihren Computer (neu). Abhängig von Ihrer Systemkonfiguration müssen Sie möglicherweise eine spezielle Funktionstaste drücken, um Ihren Computer anzuweisen, von der CD anstelle der Festplatte zu starten. (Dies ist, was Sie tun möchten: Booten Sie von der CD, die opbcrack enthält.)

Beim Laden von Ophcrack wird viel Text angezeigt, aber in Kürze wird ein GUI-Bildschirm angezeigt, der auf die Maus reagiert. Klicken Sie zunächst auf die Schaltfläche Tabellen, um die Kennwortkonfigurationstabellen zu installieren. Wählen Sie aus dem Pfad „/ media / hda / tables“ aus, welche Tabellen installiert werden sollen, und klicken Sie dann auf die Schaltfläche „Knacken“. Der Rest ist jetzt automatisch. Die Tabellen werden in den Speicher geladen und anschließend versucht, die Kennwörter für alle aktivierten Konten zu ermitteln. Es dauerte 5 Minuten und 12 Sekunden, bis ein Administratorkennwort auf meinem System gefunden wurde. Ich ließ es noch 10 Minuten lang laufen, um zu sehen, ob ich noch mehr finden würde, aber ich klickte schließlich auf Stop and Exit (schließlich ist eins alles, was Sie brauchen). Dann wurde mir ein Menü mit den nächsten Schritten angezeigt. Mit den Pfeiltasten habe ich „Reboot“ markiert und die Eingabetaste gedrückt. Während der Neustart des Computers habe ich die CD ausgeworfen, damit das System normal hochfährt.

Das chntpw-Tool unterscheidet sich in einigen Punkten von ophcrack. Zum einen hat es keine GUI-Oberfläche. Zum anderen versucht chntpw nicht, die aktuellen Passwörter zu knacken und anzuzeigen. Stattdessen können Sie ein Kennwort löschen, damit Sie sich ohne ein Kennwort anmelden können.

Es ist möglich, dass ophcrack keine Passwörter findet, daher ist es gut, chntpw als Backup zu haben. Laden Sie diese CD in das Laufwerk und starten Sie Ihr System neu. Nachdem es gestartet wurde und chntpw die Kontrolle übernommen hat, werden Sie mehrere Eingabeaufforderungen durchlaufen. Bei der ersten Eingabeaufforderung werden Sie aufgefordert, die Partition auszuwählen, auf der sich die Windows-Installation befindet. Drücken Sie die Eingabetaste, um die Standardeinstellung zu übernehmen. Als Nächstes werden Sie aufgefordert anzugeben, welcher Teil der Registrierung geladen werden soll. Drücken Sie erneut die Eingabetaste, um die Standardeinstellung zu übernehmen.

Jetzt befinden Sie sich im interaktiven Hauptmenü, in dem Sie auswählen können, ob Benutzerdaten und Kennwörter oder Registrierungsdaten verarbeitet werden sollen. Drücken Sie die Eingabetaste, um die Standardeinstellung zu übernehmen. Sie erhalten dann eine Tabelle mit Benutzernamen und ob sie Administratorrechte haben. Geben Sie die RID eines Administrator-Benutzernamens ein, der nicht gesperrt ist, und drücken Sie die Eingabetaste.

Sie haben endlich das Menü Benutzer bearbeiten erreicht. Geben Sie „1“ (ohne Anführungszeichen)

ein Um das Passwort des ausgewählten Benutzernamens zu löschen, drücken Sie die Eingabetaste. Das löscht das Passwort. Werfen Sie die CD aus und starten Sie das System neu. Nach dem Start von Windows können Sie sich unter dem Benutzernamen anmelden, dessen Kennwort Sie gelöscht haben, ohne das (jetzt gelöschte) Kennwort angeben zu müssen. Sobald Sie angemeldet sind, können Sie natürlich die normalen Windows-Tools verwenden, um das Kennwort nach Ihren Wünschen festzulegen.

Dieser Tipp (13088) gilt für Windows 7, 8 und 10.