在启用自动登录的情况下恢复管理员帐户的 Windows 7 密码

Question

我有一个只有一个（管理员）帐户的 Windows 7 安装（访客被禁用）。它设置为自动登录，因此我可以毫无问题地进入，我也可以“右键单击”->“以管理员身份运行”，而无需输入任何密码，只需在出现 UAC 提示时单击“是”即可。

我忘记了密码，我想找回密码。

我读过（因为自动登录）我应该有这个键：

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoAdminLogon = "1"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultUserName = username
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultPassword = password

我有AutoAdminLogon，DefaultUserName但没有DefaultPassword。

如果没有密码，系统如何自动登录？可以在别的地方吗？

有了它，我可以以管理员身份运行东西，我觉得应该有一种方法可以在不输入旧密码的情况下更改密码，但不知道如何...

编辑 我不认为我的密码是空白的，因为如果我尝试在帐户设置中更改它，将旧密码字段保留为黑色，它会告诉我密码错误

EDIT2 ophcrack 找到 4 个散列并且没有错误，但是应该放置密码的 .txt 是空的。我真的开始认为管理员密码确实是空的......有没有办法确定它？如果它真的是空的，难道不应该有一种不笨的方法来设置一个吗？

EDIT3 根据用户@abhishekkannojia 的建议，我尝试了以下命令：

net user *account name* *new password*

但是在完成获取超级用户 shell 的步骤之前，我在以管理员身份运行的 shell 上尝试了它，并惊讶地发现......它奏效了！它没有询问我以前的密码，我已经检查过新密码是否有效。出于好奇，我再次尝试了该命令，它仍然让我更改了我登录的帐户的密码，而无需询问我之前的密码。这有点奇怪，但是……它奏效了。

所以，我接受@abhishekkannojia 的回答，但我建议任何会阅读这个问题的人尝试我的“软”版本（使用管理员 shell）。特别感谢发布软件的@Jason C：http ://securityxploded.com/windows-autologin-password.php 如果我像这样配置了自动登录，这对我来说是完美的

Answer 1

我记得我忘记了我的 Windows 管理员密码以及如何尝试各种方法来恢复密码。以下方法对我有用。
您无法通过以下方法恢复密码，但您可以重置密码。该方法背后的想法是以某种方式获得超级用户权限（Windows 中的系统用户）来修改管理员的用户帐户。

脚步：

1. 首先，将位于 system32 中的这个文件重命名sethc.exe 为，sethc.exe.old并cmd.exe在同一目录中创建一个副本。现在将新复制的文件重命名cmd.exe为sethc.exe. 这些文件位于C:\Windows\System32\.
   请注意， Windows 7 不允许您修改系统文件。为此，您可以获得任何可以通过 USB 启动的Live Bootable Linux。有很多，选择其中任何一个。现在当系统在 Linux 中启动时挂载 Windows 分区并执行上述任务。

2. 现在重新启动到 Windows。在登录屏幕上。按Shift键 5 次。将出现一个命令窗口（此提示将具有系统用户权限）。现在输入以下命令来更改密码。

   C:\> net user admin new-password

   替换admin为您的用户名和new-password新的所需密码。

3. 您现在可以使用新密码登录。您还需要恢复在第一步中所做的更改。您可以再次通过实时可启动媒体登录并将文件更改为原始状态。

希望能帮助到你。如果这对你有用，请告诉我。:)

Answer 2

有很多方法可以恢复 Windows 7 密码，大多数可以通过搜索“ Windows 7 恢复密码”找到。

有一个专门用于恢复自动登录密码的工具。我还没有尝试过，但如果它有效，它可能是最快的选择：

• http://securityxploded.com/windows-autologin-password.php

有关该行的更多选项，请参阅“ windows 7 恢复自动登录密码”。

最简单的失败方法可能是使用此处找到的 8 种密码恢复工具之一，其中包括：

• 开裂
• 离线 NT 密码和注册表编辑器
• PC 立即登录（删除密码；然后您无需密码登录并设置新密码）
• 启动
• 该隐与亚伯
• LCP
• 三位一体救援套件
• 开膛手约翰（经典）

还有一个不太方便，但稍有更合法的（仍哈克）的方式在这里。虽然我不知道那个是否可以在启用自动登录的情况下工作。然而，它可能比上述更快。下面（或视情况而定）的另一个答案描述了类似的技术。

完成后，如果您觉得这种情况可能会再次发生，请考虑创建一个密码重置盘。