Nevím heslo k administr.účtu ve WinXP
Snad jsem se trefil do správné kategorie. Pokud ne, omlouvám se. Mám potíž dostat se do svého počítače jako administrátor. Vyžaduje heslo (já přistupoval dosud vždy bez hesla). Mám nějakou možnost jak obnovit původní stav? Přeinstalovat se mi nechce
. Šlo by to nějak upravit v registrech?
(mám Windows XP home)
Úprava nadpisu - původně jen "heslo" (fromM2U) (host)
Teď budu vošklivej: znám SW kterým by to šlo vyřešit, ale protože si myslím, že taková věc nepatří nepovolaným do ruky a mohla by dost uškodit (riziko zneužití), tak neporadím co je to zač. Pardón.
Pavel
Ty jo, ty seš konspirativní! Tak tyto nástroje používal už můj syn na střední škole a zasvětil do toho celou třídu a měli ohromný zážitek, když to pak ukázali správci sítě. Ten výraz v jeho očích byl prý nezapomenutelný
No a přesně o tom mluvím. Riziko zneužití a jeho potenciál je tak velkej a potencionální "škoditel" si taky neumí představit něco tak abstraktního jako je jeho odpovědnost, že je lepší tyhle info nezveřejňovat. Shodou okolností jsem v pondělí odmítl jednoho "týpka", už se mu leskly oči jen jsem naznačil že to cosi existuje...
Pavel
Tak zas az tak zneuzit sa to neda, ptz. admin by si vsimol, ze sa mu zmenilo heslo, az by sa tam chcel z nejakeho dovodu nabuduce prihlasit ako admin. apod.
Admin ktory nevie ze akekolvek heslo sa da zrusit ak nezabezpecil (ne)moznost bootovania z ineho media (alebo ak nie je nejako slusne cryptovany disk) nema co robit na poste admina
MM.. troufl bych si říct, že mít tak hodinku čas, uvedl bych PC do původního stavu včetně původního hesla...
Zakázat bootování, hm, ve všech případech to snad ani nejde nebo jo?
Pavel
Jistěže ne, toto není povinnost běžného admina. Možná na admina v CIA nebo NASA by mohli mít takového požadavky ale běžné firmy od adminů požadujou úplně jiné věci než zakázat bootovaní z různých médií. Typický příklad odtržení praxe od reality.
"odtržení praxe od reality"? zaujimave, tiez by som chcel prax ktora nie je v realite
Ja niekde pisem o povinnostiach adminov? Tato diskusia zacala tym, ze je to zneuzitelne, a ze ako sa strasne divil nejaky administrator v skole ci co to tam ktosi pisal, ze je nieco take mozne, tak ten clovek na post administratora nepatri.
Je to zneuzitelne len ak to admin dovoli, t.j. ak si to nezabezpecis priamo na PC a ak to nie je osetrene inac (napr. v pracovnej zmluve) tak musis ratat s tym ze ti budu pouzivatelia bootovat z coho chcu a robit si s PC co chcu, ak to z nejakeho dovodu budu potrebovat.
P.S. nikde netvrdim ze to admini musia robit. V IT firmach je IMHO aj bezne ze pracovnik pozna na svoje PC aj heslo na lokalny ucet s plnymi pravami (ale nie na domenu samozrejme apod). ... napr. tak ako ja poznam heslo na svoj PC
Nie som firemny admin.
A jak na PC zajistíš, aby nešlo bootovat z jiného zařízení než HDD? Můžeš to v BIOSu sice zakázat, ale například MSI, ASUS desky mají na klávesách F11, F8 výběr bootovacího zařízení nezávisle na nastevní BIOSu. Jiné desky to budou mít zase na jiných klávesách. To chceš, aby admin, ještě před tím než podepíše pracovní smlouvu řešil s výrobcem desky zákaz zkratkových kláves pro bootování? A tyto zkratky v BIOSu zakázat nejdou, takž každý kdokoli je zná, má možnost nabootovat z jiného zařízení, než z HDD. Kamkoli přijdu, kde je na serveru CDROM mechanika a BIOS umožní výběr bootovacího zařízení, jsem schopen přes zkratku nastavit bootování z CDROMu a zrušit admin heslo. A je úplně jedno jestli je admin schopnej nebo lempl. A za to bych ho měl propustit jak ty píšeš?
MSI a ASUS desky se ve firemním prostředí nenalézají. My kupujemem výhradně Delly nebo IBM, které mají pořádná prkna s podporou TPM, Computrace apod. Všechny PC kejsy a notebooky jsou uzamykatelné (vůči ukradení a otevření) pomocí Kensington zámků.
Tož tak. "Jaký si ti uděláš, takový to máš."
No Dell je do firemniho prostredi vhodny, pokud pouzivas obycejnou kancelar, jenze kdyz ty PC chces pripojit k nejakym specializovanym zarizenim a vedouci ti nakoupi Delly, tak by clovek vrazdil.
Zlatej MSI, Asus a Gigabyte.
Co se tyka instalace SW, tak u nas maji useri prava Power User a to je jediny omezeni, pokud teda k instalaci nepotrebujes admina, tak instalovat lze cokoliv, znam i takove co davaji uzivatelum prava Administrator.
Ono totiz predpokladat, ze zamestanci jsou v praci proto, aby PC zneuzivali, snazili se na ne dostat viry, atd. mi prijde nesmyslne.
Navic, kdyz se neco takoveho stane, tak to lze resit nejakym karnym opatrenim, protoze ten zamestanec tam nic co neni v jeho naplni prace davat nemel a pokud dal, je to jeho riziko.
To samy viry, kdyz si ten PC zaviruje, tak potom na nem nebude moci pracovat, kdyz mu ho IT musi odvirovavat, tim mu stoji prace a nejspis prijde o premie, jeho minus.
Samozrejme jine je to se zabezpecenim site a pristupem na net - firewall atd., zde je to nutne zabezpecit, co to pujde, ale ne na urovni jednotlivych PC, to je buzerace.
Ale tohle většinou je první věc, kterou se zaměstnanec snaží dělat.
a někdy to dokonce dělají i vědomě!
U nás se celkem dost vyvíjí, lidi mají Delly, a já jsem zatím nenarazil na problémy (vím jen o jediném, a to problémech při nestandardní sériové komunikaci -mimo jakékoliv specifikace- u notebooků D-řady)
jak to mam k sakru udelat prosim pomoc
Google nekouse. http://www.google.cz/search?hl=cs&q=windows+xp+rese t+hesla&btnG=Vyhledat+Googlem&lr=lang_cs Prosrot se tim.
Začni třeba tím, že se slušně zeptáš. Pak to půjde samo. Jakej máš přesně problém? Jakej OS?
Pavel
Co třeba zkusit: ophcrack ?