Phục hồi mật khẩu Windows

Khi máy tính bị ai đó vô tình hay cố ý cài mật khẩu administrator khiến bạn không thể vào được Windows, chắc hẳn tình hình sẽ rối tung lên. Dưới đây là rất nhiều cách để tìm thấy password hoặc tháo gỡ nó.

Trước hết, bạn hãy khởi động máy lại theo chế độ Safe Mode, vào user là Administrator. Thường khi cài máy, ít người nào chú ý đến cài đặt mật mã hệ thống nên bạn có thể dùng cách này để gỡ bỏ toàn bộ mật mã của các user khác. Nếu không được, hãy thử các cách sau.

Cách 1:

Tiến hành reinstall (cài đặt lại) lại Windows. Trước khi làm việc này, bạn nên dùng chương trình Volkov Commander trên nền DOS, kết hợp với NTFS Pro, sao lưu tất cả những dữ liệu quan trọng như tập tin trong My Documents, e-mail, danh sách liên lạc, Yahoo Messenger Archive… đến một phân vùng đĩa an toàn để phòng bất trắc. Sau đó, hãy dùng đĩa CD cài đặt Windows, khởi động và cài lại.

Đến đây có hai chọn lựa cho bạn. Nếu đã tạo Emergency (đĩa dự phòng hồi phục) của Windows thì bạn có thể phục hồi bằng công cụ recovery của trình cài đặt. Nếu không thì hãy reinstall đè lên phân vùng đĩa sẵn có (nhấn F2 khi được thông báo Press F2 to start automate system recovery….). Cách này tuy tương đối hiệu quả nhưng có nguy cơ bạn phải cài lại toàn bộ phần mềm ứng dụng trên máy mình, bởi vậy bạn nên thận trọng.

Cách 2: (cần hiểu ít nhiều về Linux)

Phương pháp thứ hai là tìm password từ tập tin cơ sở dữ liệu về user và password của Windows. Windows NT, XP nói chung chứa thông tin về username và password của bạn trong tập tin tên là SAM, System. Hai tập tin này thường nằm trong thư mục /WINDOWS/SYSTEM32/CONFIG/ (1)

Tuy nhiên, hai tập tin này được Windows bảo vệ rất kỹ và bạn rất khó có thể chép nó ra. Để có thể truy xuất tới nó, bạn phải dùng một hệ điều hành khác ngoài các họ hệ điều hành của Microsoft, ví dụ như Linux, Unix, Os/2…

Xét trường hợp dùng LinuxVn 9.4 (bạn có thể tìm mua tại quầy đĩa phần mềm trên thị trường). Sau khi khởi động X Server, bạn sẽ nhìn thấy một giao diện khá quen thuộc. Lúc này, bạn nên chuẩn bị sẵn một ổ USB bình thường, định dạng là FAT32. Nếu đĩa cứng sẵn có một phân vùng FAT32 thì không cần ổ USB này.

Hiện tại LinuxVN 9.4 chưa hỗ trợ ghi xóa trên các phân vùng NTFS, HPFS… Bạn hãy dùng công cụ Hệ thống > Quản lý tập tin > ROX (công cụ quản lý tập tin của LinuxVN) copy tất cả các tập tin trong thư mục (1) vào phân vùng đĩa FAT32 (là USB, đĩa cứng, hoặc đĩa mềm). Bạn nên kiểm tra lại cấu hình các access point (điểm gắn kết để biết đích xác LinuxVn đã gắn các phân vùng đĩa cứng vào đâu trên thư mục mạng). Để kiểm tra, bạn tuần tự theo Hệ thống > Cấu hình máy tính > Điểm gắn kết.

Sau khi đã “lôi cổ” được một bản sao của tập tin SAM, System, lúc này có rất nhiều cách để phục hồi mật mã. Bạn có thể dùng các chương trình hack pass chạy trên Windows như SamInside, LC4, Cain để lấy hash của các user tương ứng từ tập tin SAM và system vừa có được và dùng hình thức dò pass Brute-force để tìm ra mật mã.

Trong chương trình SAMInside chẳng hạn, bạn vào Files > Import from SAM and SYSTEM registry file… tuần tự trỏ tới tập tin SAM, System. Bạn sẽ ngay lập tức nhận được một danh sách User với “ẩn số” password và mã hash tương ứng. Bạn có thể tìm thấy thông tin độ dài của password ở đây. SAMInside cũng hỗ trợ tấn công brute-force để tìm mật mã. Thời gian tìm kiếm có thể lâu hay mau tùy thuộc vào độ dài và độ phức tạp của pass, từ vài phút cho đến vài năm là chuyện bình thường. Chính vì vậy, bạn cầ xem xét tình hình để xem có lựa chọn cách khác không.

Cách 3 :

Độ rủi ro tương đối cao. Bạn cần chuẩn bị UPS để đảm bảo cho nguồn điện không bị cắt giữa chừng.

Trước hết, chuyển định dạng từ NTFS của phân vùng đĩa chứa hệ điều hành Windows (có thư mục WINDOWS) sang FAT32. Việc chuyển định dạng này cho phép bạn can thiệp rất nhiều tập tin từ một hệ điều hành thấp hơn cũng của Microsoft là DOS. Công cụ để thực hiện việc này là Partition Magic.. Bạn có thể tìm thấy nó ở các CD khởi động bán hiện tại trên thị trường. Thời gian cho công việc này biến thiên theo độ lớn của lượng dữ liệu trên máy.

Để an toàn, bạn cũng có thể dùng cách đã đề cập ở phương pháp 1 để bảo lưu các thông tin nhạy cảm trước.

Sau khi quá trình chuyển định dạng hoàn tất, bạn đã có thể thoải mái dùng các công cụ chạy trên DOS như NC, Volkov Commander(VC) để thay thế tập tin SAM, System trong thư mục (1) bằng hai tập tin khác ở một máy tính chưa có password. Sau đó chạy lại hệ thống bình thường với tình trạng password trống.

Cách 4 :
Bạn dùng các công cụ để “reset” password như Windows Password Recovery. Những chương trình này sẽ yêu cầu bạn tạo một đĩa CD trắng hay một đĩa mềm trắng để chứa các driver dùng để khởi động chương trình. Công cụ tạo rất trực quan dễ sử dụng. Để tạo CD, bạn cần thêm Nero và ổ ghi, còn để tạo đĩa mềm thì bạn cần đĩa mềm trắng.

Nếu khởi động bằng CD thì bạn có thể khởi động trực tiếp.

Nếu dùng đĩa mềm thì bạn dùng đĩa CD cài đặt hệ điều hành Windows để khởi động máy. Khi máy tính vừa mới hiện ra màn hình xanh và yêu cầu bạn nhấn F6 để khởi động từ một driver thứ ba thì bạn nhấn ngay phím F6 kết hợp với đưa đĩa mềm vào ổ. Sau khi đã load một loạt driver để điều khiển máy tính, chương trình sẽ đọc tới đĩa mềm.

Bạn làm theo hướng dẫn của chương trình để reset password của máy. Thường thì chương trình sẽ thay bằng một password là 123456. Bạn cần lưu ý các thông báo của chương trình để biết. Sau khi xong, bạn khởi động lại Windows, đăng nhập vào password mới và hiệu chỉnh lại hệ thống.