5 Wege zum erfolgreichen Knacken des Windows XP Administrator-Passworts

Es gibt eine Vielzahl von Betriebssystemen, aber Microsoft OS deckt mehr als 70 % des Betriebssystemmarktes ab. Windows XP wurde als Teil der Computersysteme der NT-Familie eingeführt. XP wurde am 24. August 2001 auf den Markt gebracht und bietet eine Vielzahl neuer Funktionen und Merkmale wie IPv4-Unterstützung, mehr Stabilität, eine verbesserte grafische Benutzeroberfläche, verbesserte Bildbearbeitungsfunktionen wie die Windows-Bild- und -Faxvorschau sowie eine verbesserte Bild- und Miniaturbildspeicherung im Explorer. Es kann reibungslos auf einem Rechner mit 128 MB RAM laufen, während Windows 7 mindestens 700 MB RAM für einen reibungslosen Betrieb benötigt.

Windows XP wurde in zwei Hauptversionen veröffentlicht: Home Edition und Professional Edition. Passwörter dienen als Schlüssel, der die Tür zu sensiblen Daten und Benutzerinformationen öffnet. Daher haben viele Menschen Passwörter für ihre Computer festgelegt.

SAM, Security Accounts Manager, enthält alle Kennwörter von Konten in verschlüsselter Form. Diese Dateien können nicht entschlüsselt werden, da sie eine Einwegverschlüsselung haben, aber man kann offline darauf zugreifen, um die Passwörter zurückzusetzen. Der Befehl net user wird verwendet, um Benutzerkonten auf einem Computer hinzuzufügen, zu entfernen und zu ändern, alles von der Eingabeaufforderung aus, und wir werden diesen Befehl verwenden, um das Kennwort der Systemkonten zu ändern.

Aber was ist, wenn wir die Passwörter einfach vergessen haben? Im Folgenden finden Sie 8 einfache bis mittelschwere Methoden zum Knacken oder Zurücksetzen des Windows XP-Administratorkennworts.

Methode 1: Verstecktes XP-Administratorkonto

1. Windows XP verfügt über ein verstecktes Administratorkonto, auf das auf folgende Weise zugegriffen werden kann, so dass das verlorene Passwort anderer Administratorkonten von diesem Standard-Administratorkonto aus geändert werden kann. Drücken Sie auf dem Anmeldebildschirm von Windows XP zweimal Strg+Alt+Entf, woraufhin ein Anmeldefenster erscheint. Geben Sie einfach den Benutzernamen als Administrator ein und drücken Sie die Eingabetaste.

2. Wenn Sie als Administrator angemeldet sind und die Passwörter eines Benutzerkontos ändern müssen, öffnen Sie das Fenster Ausführen und geben Sie cmd ein. Geben Sie nun net user ein und drücken Sie die Eingabetaste. Es werden alle Benutzer auf diesem Rechner angezeigt.

3. Geben Sie nun net user [account_name] * ein.

Beispiel: net user hi *

Es wird nach einem neuen Passwort gefragt, das Sie dann nach Belieben eingeben können. Bei der nächsten Anmeldung müssen Sie dieses Passwort für das jeweilige Konto eingeben.

Methode 2: Über den abgesicherten Modus

Starten Sie das System neu und drücken Sie die Taste F8, um im abgesicherten Modus zu booten. Von dort aus melden Sie sich mit dem Administratorkonto ohne Passwort an. Dies ist ein einfacher Weg und funktioniert meistens, wenn der standardmäßige versteckte Administrator nicht geändert wurde.

Methode 3: Mit einer Windows XP-bootfähigen Diskette

1. Wählen Sie im BIOS-Menü die Option „Von CD booten“ und legen Sie eine bootfähige Disk ein. Drücken Sie eine beliebige Taste, wenn Sie dazu aufgefordert werden, wie z. B. „Drücken Sie eine beliebige Taste, um von CD zu booten“, folgen Sie den Installationsanweisungen und akzeptieren Sie die Lizenzvereinbarung durch Drücken von F8.

2. Verwenden Sie die Pfeiltasten, um die XP-Installation auszuwählen (wenn Sie nur eine haben, sollte diese bereits ausgewählt sein) und drücken Sie R, um den Reparaturprozess zu starten. Nach erfolgreichem Abschluss der Reparatur wird Windows neu gestartet und zeigt erneut „Drücken Sie eine beliebige Taste, um von der CD zu booten“ an.

3. Tun Sie einfach gar nichts und es wird automatisch gebootet, wenn Sie die Geräteleiste in der unteren linken unteren Ecke sehen. Drücken Sie Shift+F10, um die Konsole zu öffnen.

4. Schreibe den Befehl nusrmgr.cpl. Um Passwörter zu bearbeiten oder zu entfernen, können Sie in der Konsole auch Change userpasswords2 eingeben, um einen neuen Benutzer mit einem beliebigen Passwort hinzuzufügen. Melden Sie sich nach erfolgreichem Abschluss des Reparaturvorgangs mit den neuen Anmeldedaten an.

Methode 4: Mit Regedit

1. Sobald Sie die Konsole erhalten, geben Sie Regedit ein.

2. Dadurch wird das Registrierungsmenü geöffnet. Navigieren Sie nun im Registrierungseditor zu HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonSpecialAccountsUserList.

3. Doppelklicken Sie nun auf die Option Administrator im rechten Fensterbereich. Wenn die Option nicht vorhanden ist, klicken Sie mit der rechten Maustaste auf das rechte Fenster und wählen Sie ein neues Dword aus, benennen Sie es mit Administrator und drücken Sie die Eingabetaste. Dann doppelklicken Sie auf die neu erstellte Option, geben den Wert 1 ein und drücken Ok.

4. Starten Sie nun das Fenster neu und Sie werden sehen, dass sich ein neuer Administrator-Benutzer ohne Passwort anmeldet und das Passwort des verlorenen Kontos ändert.

Methode 5: Erneute Verwendung von Regedit

1. Sobald Sie die Konsole erhalten, geben Sie „Regedit“ (Befehl zum Öffnen der Registry) ein und drücken Sie Enter. Von nun an müssen wir besonders vorsichtig sein, da ein Fehler unser Betriebssystem beeinträchtigen und unbrauchbar machen könnte. Klicken Sie auf der linken Seite des Registrierungseditors auf „HKEY_LOCAL_MACHINE“ und dann im Menü „Datei“ auf „Hive laden“.

2. Suchen Sie nun nach dem folgenden Pfad: Windows Os Laufwerk[c]:windowssystem32configSAM

Hinweis: Diese SAM-Datei steht für den Security Accounts Manager, der für die Verwaltung aller Anmeldeinformationen der Systemkonten zuständig ist und verschlüsselte Informationen über die Kontonamen und Passwörter enthält.

3. Nach dem Laden des Hive wird nach einem Namen gefragt, geben Sie einen Namen ein, den Sie sich merken können. In meinem Fall werde ich den Namen „pass“ eingeben. Nun wird die SAM-Datei zur Bearbeitung in die Registrierung geladen.

4. Gehen Sie nun in das folgende Verzeichnis „HKEY_LOCAL_MACHINE estSAMDomainsAccountUsers“. Klicken Sie auf „000001F4“ und doppelklicken Sie in der rechten Leiste auf den Eintrag „F“.

5. Es wird ein neues Fenster geöffnet, in dem Sie den Eintrag „F“ bearbeiten können. Die Zeile, die mit „0038“ beginnt, ist die, die Sie bearbeiten möchten. Der Wert neben „0038“ ist „11“, ersetzen Sie ihn durch „10“. Achten Sie darauf, dass Sie sonst nichts ändern. Doppelklicken Sie einfach auf „11“, geben Sie „10“ ein und klicken Sie auf die Schaltfläche OK. „11“ steht für deaktiviert und „10“ für aktiviert.

6. Zurück im Registrierungs-Editor klicken Sie auf der linken Seite auf den Namen, den Sie dem zuvor geladenen Hive gegeben haben, und klicken Sie im Dateimenü auf „Hive entladen“, starten Sie den Computer neu und fertig. Das Administratorkonto ist nun aktiviert.