contas XP - por que isso acontece?

Question

Pergunta rápida sobre minhas contas de computador. Recentemente revistou uma das minhas composições antigas e esqueci a senha do administrador:)

Quando eu inicializo, recebo uma tela mostrando a conta do John Doe - ninguém mais, nenhuma conta de administrador. Não foi possível lembrar desta senha.

Depois de um pouco de recheio, consegui descobrir que tenho duas contas classificadas por administrador - uma chamada administrador, uma chamada john doe. (Eu estava usando alguns programas - esse era um link )

Antes de me preocupar em redefinir a senha, decidi ver se poderia de alguma forma acessar a conta de administrador (por incrível que pareça, eu não sabia que estava lá, tinha uma senha MUITO fraca e consegui usar o ophcrack - e é a conta de administrador principal!) Depois de perceber isso - eu estou indo definitivamente para reconstruir. Mas eu divago.

Inicializando normalmente de novo, eu acabei de pegar a opção de conta JOhn doe e nada mais. Eu joguei usando ctrl alt del e sim o prompt aparece para que eu possa mudar o nome da conta e senha. Bingo, com a senha antiga do administrador.

Agora, nesta fase, eu realmente não me importo com as contas desde que eu estou reconstruindo de qualquer maneira e posso entrar como administrador para copiar facilmente os dados que eu quero. Mas todo o exercício reforçou minha curiosidade sobre qual era a senha esquecida - e por que as contas ficaram distorcidas (se você quiser).

1) Por que eu não tive opção de administrador e tive que ctrl alt del para conseguir alterar accnts? 2) usando pwdump me disseram que admin tem senha, mas john doe acct não. Definitivamente, ele tinha uma senha sobre ele (Mais ainda - foi definitivamente não é o mesmo que a conta de administrador pw). Claro que isso não importa, porque eu posso mudar agora mesmo, mas eu gostaria de entender. 3) digamos que posso obter o pwdump das contas, e a senha dentro é bastante strong, tenho alguma esperança de quebrar isso com programas gratuitos disponíveis? Anteriormente, eu só poderia obter o nt hash deste pw e, como eu entendo que é muito difícil de quebrar. Eu não tenho certeza, mas eu acho que o pwdump dar ambos, LM e NT hash?

Sinta-se à vontade para responder qualquer parte disto ou não (se não for kosher). Em 40 ou mais minutos, o disco rígido será formatado de qualquer maneira.

Felicidades!

    

Answer 1

The built-in Administrator account is hidden from Welcome Screen when a user account with Administrator privileges exists and enabled. In Windows XP Home Edition, you can login as built-in Administrator in Safe Mode only. For XP Professional, press CTRL + ALT + DEL twice at the Welcome Screen and input your Administrator password in the classic logon window that appears.

Duas maneiras de "exibir esta conta:

1. faça o download e execute TweakUI e clique em "Logon" opção no painel esquerdo. Coloque uma marca de seleção na opção "Mostrar administrador na tela de boas-vindas". Clique em OK para fechar o TweakUI.

2. edite o registro:

Clique em Iniciar, Executar e digite Regedit.exe

Navegue até a seguinte chave:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ SpecialAccounts \ UserList

Use a opção Arquivo, Exportar para fazer o backup da chave

Crie um novo valor DWORD chamado Administrador

Clique duas vezes em Administrador e defina 1 como seus dados

Saia do Editor do Registro.

quanto aos problemas de senha, o Senha e & nd Editor do Registro irá redefinir qualquer senha de usuário no Windows NT / 2k / XP / Vista em nenhum momento. (é um desses pequenos utilitários 'must have' para a caixa de ferramentas do técnico:)

    

Answer 2

No Vista, há uma conta de administrador oculta, que você pode ver e ativar por meio do comando:

Administrador de Usuários da Rede / ativo: sim

Talvez seja isso que você está vendo no XP.