UAC ohne Passwort?

[EWeiss]

Zitat:

und wenn man diese Rechte hat, dann kann man die Passwörter auch auf normalem Wege ändern.

Korrekt bin scheinbar noch nicht richtig wach.

gruss

[Popov]

@himitsu

Besteht noch weiter das Problem oder ist es bereits gelöst? Und wenn es weiter besteht, warum? Mag sein, dass man für den Tipp von UliBru gewisse Rechte benötigt, aber es gibt tausend und eine Möglichkeiten sich ein Konto mit Adminrechten zu schaffen, zu aktivieren, zu deaktivieren, sich neue Passwörter zu schaffen. Zumindest wenn man Zugriff auf die Platte hat. Also wenn du immer noch ein Problem hast, dann stellt sich mir die Frage warum?

[himitsu]

Im abgesicherten Modus gestartet, dann ist das Administratorkonto immer aktiviert, selbst wenn es über die Benutzersteuerung geaktiviert wurde.

Konnte mich also im abgesicherten Modus als Admin anmelden und alles wieder hinbiegen.
Es ist also immernoch unpraktisch, daß man alles verbieten kann, aber im Notfall gibt es immer noch ein Schlupfloch.

Man sollte also sicherstellen, daß das Administratorkonto ein Passwort besitzt.
Und im Notfall macht sich die "Passwortdiskette" ganz praktiscg, falls man dieses Passwort mal vergißt.

Dann braucht man auch keine windigen Passwortknacker.
PS: Bei einem ordentlichen/sicheren Passwort, können diese Programme auch nichts ausrichten, außer man hat ein paar Jahre/Jahrunderte Zeit.



Ein Windows-Live-System ist auch immer paktisch (hab mir eines auf einem USB-Sick erstellt), dann kann man Dateien retten, wenn wirklich mal alles futsch ist.
Wenn man die Verschlüsselungsfunktion des NTFS nutzt, sollte man auch noch unbedingt die Schlüsseldateien der User sichern.

[Popov]

Zitat von himitsu:

Man sollte also sicherstellen, daß das Administratorkonto ein Passwort besitzt.
Und im Notfall macht sich die "Passwortdiskette" ganz praktiscg, falls man dieses Passwort mal vergißt.

Nach meiner Kenntnis ist das Passwort nirgendwo hinterlegt, ich kann mich aber auch irren. Das einzige was mir bei Windows bekannt ist ist die Brute-Force-Methode, ob brutal bei a abgefangen oder etwas intelligenter.

Was es aber gibt sind Admintools (weder windig, noch sturmfrei), die einen Zugang zum System herstellen. Das sind keine Hackertools, denn du kommst damit nicht unbemerkt rein, aber Admintools. Das ist was anderes.

PS: was ist eine Diskette?

[himitsu]

Das Ding nennt sich halt so, aber man kann die Datei auch wo anders abspeichern. (USB-Stick und Co.)

Darin ist ein Sicherheitsschlüssel, mit welchem man sich anmelden kann, anstelle des Passwortes, um danach das Passwort zu ändern.