UAC ohne Passwort?

[Popov]

Was ich dir empfehlen kann sind Tools z. B. auf Hiren's BootCD. Das ist eine Programmsammlung mit einem Menü, mit einigen der Programmen kannst du von außen auf die Konten "zugreifen". Zumindest kannst du das alte Passwort löschen oder neues setzten (nicht raus lesen), aber auch Konten aktivieren und deaktivieren.

Ich hab noch eine alte CD, also weiß ich nicht was inzwischen so alles drauf ist, aber auch die neue CD ist Freeware. Wie gesagt, die CD ist interessant und damit habe ich bisher jedes System wieder freigeschaltet.

[UliBru]

Ich schreib hier mal einen Text aus dem com!-Magazin 3/2012 ab:

Windows-Kennwörter zurücksetzen

Die Computerreparaturfunktionen von Windows 7 setzen die Kennwörter für beliebige Benutzerkonten zurück. Das funktioniert auch für Konten mit Admin-Rechten.
So geht's:
Das Windows Recovery Environment starten. Öffnen Sie die Kommandizeile mit "Eingabeaufforderung" und dann den Registrierungseditor mit regedit.
Markieren Sie den Schlüssel "HKEY_LOCAL_MACHINE" und wählen Sie "Datei, Struktur laden...". Navigieren Sie zum Verzeichnis "C:\Windows\System32\config" bzw. "D:\Windows\System32\config". Markieren Sie die Datei "SYSTEM" und binden Sie sie mit "Öffnen" ein. Geben Sie als Namen System_Windows ein.
Navigieren Sie nun im Registrierungseditor zu "HKEY_LOCAL_MACHINE\System_Windows\Setup". Klicken Sie doppelt auf den Parameter "SetupType" und legen Sie als Wert 2 fest. Ändern Sie den Wert des Parameters "CmdLine" auf cmd.exe.
Markieren Sie den Unterschlüssel "System_Windows". Entfernen Sie ihn wieder mit "Datei, Struktur entfernen..." und mit einem Klick auf Ja.
Beenden Sie den Registrierungseditor und starten Sie dann den Rechner neu. Beim Neustart erscheint einmalig - noch vor dem Anmeldebildschirm - eine Kommandozeile. Dieser Befehl setzt die Kennwörter zurück:
net user Benutzername Passwort
Ersetzen Sie Benutzername durch ein Benutzerkonto und Passwort durch ein neues Passwort. Geben Sie nach dem Ändern der Passwörter exit ein.

[EWeiss]

Das ist ja mal krass warum dann überhaupt noch ein Passwort vergeben/verwenden.
Mach das mal mit Linux.

gruss

[himitsu]

Fällt dir an der Beschreibung was auf?

Alles vollkommen sinnlos.


Schreibzugriff auf HKEY_LOCAL_MACHINE > man benötigt gewisse Rechte

und wenn man diese Rechte hat, dann kann man die Passwörter auch auf normalem Wege ändern.
> Benutzerkontensteuerung oder XPUsermanager oder NET USER und das ohne vorher irgendwie an der Registry rumzupfuschen.

[EWeiss]

Zitat:

und wenn man diese Rechte hat, dann kann man die Passwörter auch auf normalem Wege ändern.

Korrekt bin scheinbar noch nicht richtig wach.

gruss

[Popov]

@himitsu

Besteht noch weiter das Problem oder ist es bereits gelöst? Und wenn es weiter besteht, warum? Mag sein, dass man für den Tipp von UliBru gewisse Rechte benötigt, aber es gibt tausend und eine Möglichkeiten sich ein Konto mit Adminrechten zu schaffen, zu aktivieren, zu deaktivieren, sich neue Passwörter zu schaffen. Zumindest wenn man Zugriff auf die Platte hat. Also wenn du immer noch ein Problem hast, dann stellt sich mir die Frage warum?

[himitsu]

Im abgesicherten Modus gestartet, dann ist das Administratorkonto immer aktiviert, selbst wenn es über die Benutzersteuerung geaktiviert wurde.

Konnte mich also im abgesicherten Modus als Admin anmelden und alles wieder hinbiegen.
Es ist also immernoch unpraktisch, daß man alles verbieten kann, aber im Notfall gibt es immer noch ein Schlupfloch.

Man sollte also sicherstellen, daß das Administratorkonto ein Passwort besitzt.
Und im Notfall macht sich die "Passwortdiskette" ganz praktiscg, falls man dieses Passwort mal vergißt.

Dann braucht man auch keine windigen Passwortknacker.
PS: Bei einem ordentlichen/sicheren Passwort, können diese Programme auch nichts ausrichten, außer man hat ein paar Jahre/Jahrunderte Zeit.



Ein Windows-Live-System ist auch immer paktisch (hab mir eines auf einem USB-Sick erstellt), dann kann man Dateien retten, wenn wirklich mal alles futsch ist.
Wenn man die Verschlüsselungsfunktion des NTFS nutzt, sollte man auch noch unbedingt die Schlüsseldateien der User sichern.

[Popov]

Zitat von himitsu:

Man sollte also sicherstellen, daß das Administratorkonto ein Passwort besitzt.
Und im Notfall macht sich die "Passwortdiskette" ganz praktiscg, falls man dieses Passwort mal vergißt.

Nach meiner Kenntnis ist das Passwort nirgendwo hinterlegt, ich kann mich aber auch irren. Das einzige was mir bei Windows bekannt ist ist die Brute-Force-Methode, ob brutal bei a abgefangen oder etwas intelligenter.

Was es aber gibt sind Admintools (weder windig, noch sturmfrei), die einen Zugang zum System herstellen. Das sind keine Hackertools, denn du kommst damit nicht unbemerkt rein, aber Admintools. Das ist was anderes.

PS: was ist eine Diskette?

[UliBru]

Zitat von himitsu:

Fällt dir an der Beschreibung was auf?

Alles vollkommen sinnlos.

Schreibzugriff auf HKEY_LOCAL_MACHINE > man benötigt gewisse Rechte

und wenn man diese Rechte hat, dann kann man die Passwörter auch auf normalem Wege ändern.
> Benutzerkontensteuerung oder XPUsermanager oder NET USER und das ohne vorher irgendwie an der Registry rumzupfuschen.

@Himitsu:
ich hab a) nur den Text wiedergegeben wie eben im Magazin niedergeschrieben. Kann mich erinnern dass das auch schon in der ct' gestanden hat. b) Für die Computerreparaturfunktion muss man per Installations-DVD starten und eben die Reparatur anwählen, nicht installieren. Wenn denn der Text stimmen sollte (ich geb zu ich hab es nicht getestet), dann kommt man dann eben doch von aussen ohne Kennwort in die Registry mit Schreibzugriff. In diesem Sinn auch die spätere einmalige Passworteingabe, bevor Windows richtig gestartet hat.

Dass der Trick, so er denn funktioniert, eigentlich die ganze Passwortgeschichte aushebelt, ist klar.

[himitsu]

Gutt, wenn man von außen, über ein anderes Betriebssystem drauf zugreift und dazu noch einen NTFS-Treiber nutzt, welche alle Berechtigungen ignoriert (der Linuxtreiber macht das gerne, aber auch nur, weil MS die wchtigsten Teile geheimhält und man keine Lust hatte alles zu entziffern).
Oder wenn man ohne Treiber direkt auf die Festplatte/Partition zugreift, dann dann kann man natürlich alles ändern.

Deswegen sichert man sein BIOS/EFI besser mit einem Passwort und verbietet das Booten von externen Medien.