Encontramos um notebook antigo na empresa e não conseguimos identificar quem é o usuário anterior. Nós não temos a senha do usuário. Tentamos todas as senhas possíveis para o administrador, mas não funciona.
Estou pensando, podemos inicializar a máquina com um disco linux?
Se for possível, talvez possamos dar uma olhada na unidade e verificar os arquivos em busca de algum indício do usuário anterior?
Isso é perfeitamente possível supondo que a unidade não esteja criptografada.
A outra alternativa é retirar a unidade da máquina, colocá-la em um caddy de unidades e conectá-la a outro computador. Certifique-se de que o Autorun foi desativado para que o Windows não tente executar nada.
Sim - você provavelmente conseguiria acesso com konboot ou o cd de mudança de senha offline se você não não tem criptografia completa de disco ou EFS.
Se você tiver o EFS, poderá quebrar a senha com o ophcrack.
Como alternativa, a implementação de NTFS que a maioria dos livecds tem simplesmente ignorará as permissões no Windows.
Basta fazer o download de qualquer iso ao vivo recente do Linux. Grave a imagem ISO em um CD-ROM ou coloque-a em um thumbdrive USB. Tome, por exemplo, Knoppix ou Ubuntu (versão utilizável ao vivo é chamada de edição "desktop"). O UNetbootin pode ser útil para baixar uma distribuição e criar a unidade USB inicializável em tempo real.
Chame-me paranóico, mas eu não recomendaria a abordagem de inserir o drive do notebook em outro computador: não confie em drives não rotulados - eles podem conter arquivos maliciosos!