PC ＞障害例 ＞起動時、 終了時 ＞OS 共通 ＞ログイン パスワード を 忘れた ＞

( 2023.4.24. 更新 )



●　基本　●
1　保守に 呼ばれたから 現場に 来たのに、｢ 使用者 不在 です。 ﾛｸﾞｲﾝ ﾊﾟｽ も 聞いてません ｣ の ( ｱﾎ ) ｹｰｽ は 少なくない
2　さらには 使用者の 携帯に 電話して ﾛｸﾞｲﾝ ﾊﾟｽ を 聞いても、それが 間違っている ことも 少なくない
　　　↑　最初のころは イラッ としたが、｢ 視覚 よりも 指の体感 で、( なんとなく ) 覚えている 記憶 ｣ を 言語変換 することは、もともと 難しいのかもしれない
　　　↑　口頭で やり取りするなら 極力、電話が 通じている 間に 打ち込んで 確認する
3　あるいは ( 使用者の 許可が 取れているなら )、理想は ｢ 解析 ｣、最悪で ｢ 削除　+　上書き ｣ したほうが 早い
　　　↑　｢ 削除　+　上書き ｣ は、他 ｱﾌﾟﾘ ( =　特に MS 製 ｱﾌﾟﾘ ) の ﾊﾟｽﾜｰﾄﾞ も 消えることが 多いので、｢ 最後 の 手段 ｣ だが
4　別件で、ﾌﾞﾗｳｼﾞﾝｸﾞ 中の 詐欺窓 に 騙されて ( =　ｸﾘｯｸ して )、ﾛｸﾞｲﾝ ﾊﾟｽ を かけられた 現場 も あった
　　　↑　｢ Google Play ｷﾞﾌﾄ ｶｰﾄﾞ ｣ を 要求された そうだが、暗号化 されるよりは ( はるかに ) マシ だ
●　目次　●
●　11　+　10　+　8.1　+　8
●　7　+　Vista
●　XP ［１］　( ｾｰﾌﾓｰﾄﾞ で Administrator に ﾛｸﾞｲﾝ できない )
●　XP ［２］　( ｾｰﾌﾓｰﾄﾞ で Administrator に ﾛｸﾞｲﾝ できる )
●　解析 ﾂｰﾙ ｢ Ophcrack ( ｵﾌｸﾗｯｸ ) ｣ の 詳細　( 非 UEFI OS 用 )
●　削除 ﾂｰﾙ ｢ Offline NT Password & Registry Editor ｣ の 詳細　( 非 UEFI OS 用 )
●　上書き ﾂｰﾙ ｢ Windows Password Renew Tool ｣ の 詳細　( 非 UEFI OS 用 )


●　11　+　10　+　8.1　+　8　●
●　基本
1解析 は 無理 かもしれない
2必要 な ｹｰｽでは、上書き するしかないかも
　↑　上書きなら、ｻｰﾄﾞ ﾊﾟｰﾃｨｰ の ﾂｰﾙ を 使わなくても、可
3ﾛｸﾞｲﾝ ﾊﾟｽ を 上書きすると、｢ Windows Live ﾒｰﾙ 2012 ｣ の ﾒｰﾙ ﾊﾟｽ が 消えた のを 確認した
　↑　他 ｱﾌﾟﾘ ( =　特に MS 製 ) の ﾊﾟｽ も 消える 可能性が あるため、どちらが 面倒か 比較してから 行う
●　処置
1ｲﾝｽﾄｰﾙ ﾒﾃﾞｨｱ で 起動し、ﾛｸﾞｲﾝ 前に 操作できる 実行 ﾌｧｲﾙ を cmd.exe ( =　ｺﾏﾝﾄﾞ ﾌﾟﾛﾝﾌﾟﾄ ) に 入れ替える
　　↓　ﾛｸﾞｲﾝ 前に 操作 できる 実行 ﾌｧｲﾙ の 例 ( =　ちなみに Win 10 は、ｱｯﾌﾟﾃﾞｰﾄ した どこかの ﾊﾞｰｼﾞｮﾝ で、入れ替えしても 利かなくなる ことがある )
［１］． sethc.exe　=　固定 ｷｰ 機能　=　ﾛｸﾞｲﾝ 画面で Shift × 5 回
［２］． utilman.exe　=　ｺﾝﾋﾟｭｰﾀｰ の 簡単操作　=　8 は 左下角。　10 は 右下角。
　　↑　現行 Ver の 10 では、上書きしても 動かなくなった。 Win + U で 起動すれば、また 違う … ?。
　　↓　他にも、ﾛｸﾞｲﾝ 前に 実行できそうな 実行 ﾌｧｲﾙ は あるが、試してない
［３］． magnify.exe　=　拡大鏡　=　Win + [ ＋ ]
［４］． narrator.exe　=　ﾃｷｽﾄ 読み上げ　=　Win + Ctrl + Enter
［５］． osk.exe　=　ｽｸﾘｰﾝ ｷｰﾎﾞｰﾄﾞ
2ﾛｸﾞｲﾝ 画面で ｺﾏﾝﾄﾞ ﾌﾟﾛﾝﾌﾟﾄ を 起動し、ｺﾏﾝﾄﾞ ｢ net user ｣ で ﾛｸﾞｲﾝ ﾊﾟｽ を 上書きする
　↑　MS ｱｶｳﾝﾄ による ﾛｸﾞｲﾝ の場合は、先に ｢ Administrator を 有効 ｣ に 変更してから
●　手順
1通常起動 して、ﾛｸﾞｲﾝ ﾊﾟｽ が ﾛｰｶﾙ か Microsoft ｱｶｳﾝﾄ かを、確認
確認したら、ｼｬｯﾄﾀﾞｳﾝ する
2ｲﾝｽﾄｰﾙ ﾒﾃﾞｨｱ で 起動
　↑　( UEFI 起動 さえ できれば )、ﾊﾞｰｼﾞｮﾝ は 合わせなくても いいようだ ( =　例 : 10 ﾒﾃﾞｨｱ で、8 OS を 操作 )
3窓 [ Windows ｾｯﾄｱｯﾌﾟ ] が 開いたら、ｺﾏﾝﾄﾞ ﾌﾟﾛﾝﾌﾟﾄ を 起動する
　↑　Shift + F10
　↑　あるいは、[ 次へ ] → [ ｺﾝﾋﾟｭｰﾀｰを修復する ] → [ ﾄﾗﾌﾞﾙｼｭｰﾃｨﾝｸﾞ ] → [ 詳細ｵﾌﾟｼｮﾝ ] → [ ｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄ ]
4dir c: などで、OS の ﾄﾞﾗｲﾌﾞ を 確認する
5　↓　OS の ﾄﾞﾗｲﾌﾞに 移動
○ :
　↑　例　=　C :
6　↓　ﾌｫﾙﾀﾞ [ system32 ] に 移動
cd (ｽﾍﾟｰｽ) ￥ windows ￥ system32
7　↓　sethc.exe ( =　例 ) を、ﾘﾈｰﾑ して ﾊﾞｯｸｱｯﾌﾟ
ren (ｽﾍﾟｰｽ) sethc.exe (ｽﾍﾟｰｽ) sethc.exe2
8　↓　ｺﾏﾝﾄﾞ ﾌﾟﾛﾝﾌﾟﾄ を、sethc.exe に 上書き ｺﾋﾟｰ
copy (ｽﾍﾟｰｽ) cmd.exe (ｽﾍﾟｰｽ) sethc.exe
9　↓　ｺﾏﾝﾄﾞ ﾌﾟﾛﾝﾌﾟﾄ を、終了する
exit
10PC を 再起動する
11ﾛｸﾞｲﾝ 画面 で、ｷｰ [ Shift ] × 5 回 ( =　sethc.exe を、入れ替え した 場合は )
　↑　ｺﾏﾝﾄﾞ ﾌﾟﾛﾝﾌﾟﾄ が 開けば、成功
12ﾛｰｶﾙ ｱｶｳﾝﾄ なら、操作 [ 13 ] から 順番に進める
Microsoft ｱｶｳﾝﾄ なら、操作 [ 17 ] に 飛ぶ
13　↓　ﾕｰｻﾞ名 の 一覧を、表示する
net (ｽﾍﾟｰｽ) user
14　↓　対象 ﾕｰｻﾞ の ﾊﾟｽﾜｰﾄﾞを、上書きする
net (ｽﾍﾟｰｽ) user (ｽﾍﾟｰｽ) ( 対象 の ﾕｰｻﾞ名 ) (ｽﾍﾟｰｽ) ( 新しい ﾊﾟｽﾜｰﾄﾞ )
15新 ﾊﾟｽﾜｰﾄﾞ で ﾛｸﾞｲﾝ できるか、試す
16操作 [ 20 ] に 飛ぶ
17　↓　Administrator を、有効にする
net (ｽﾍﾟｰｽ) user (ｽﾍﾟｰｽ) Administrator (ｽﾍﾟｰｽ) /active:yes
18　↓　Administrator の、ﾛｸﾞｲﾝ ﾊﾟｽ を 設定する
net (ｽﾍﾟｰｽ) user (ｽﾍﾟｰｽ) Administrator (ｽﾍﾟｰｽ) ( 新しい ﾊﾟｽﾜｰﾄﾞ )
19ﾕｰｻﾞ [ Administrator ]　+　新 ﾊﾟｽﾜｰﾄﾞ で ﾛｸﾞｲﾝ できるか、試す
20　↓　ﾛｸﾞｲﾝ に 成功したら、sethc.exe を ( 再度、ｲﾝｽﾄｰﾙ ﾒﾃﾞｨｱ 起動から ) 元に 戻す
del (ｽﾍﾟｰｽ) sethc.exe
ren (ｽﾍﾟｰｽ) sethc.exe2 (ｽﾍﾟｰｽ) sethc.exe


●　7　+　Vista　●
●　解析 ﾂｰﾙ
1Ophcrack ( ｵﾌｸﾗｯｸ )
単品だと 効果は 低いが、ﾃﾞｰﾀ ﾍﾞｰｽ を 併用すると 効果が高い
XP 用 と、7 / Vis 用 とは、別 ﾌﾟﾛｸﾞﾗﾑ ( ←　ﾃﾞｰﾀ ﾍﾞｰｽ も 別 )
　→　詳細を見る
●　削除 ﾂｰﾙ
1Offline NT Password & Registry Editor
強力な ﾂｰﾙで、ﾘｾｯﾄ できなかった 機種を 見たことがない
表示 ｢ *** EDIT COMPLETE *** ｣ が 出るまで 操作 通さないと、削除 されない
Win 7 で ﾛｸﾞｲﾝ ﾊﾟｽ を 削除 したら、｢ Windows Live ﾒｰﾙ ( 旧ﾊﾞｰｼﾞｮﾝ ) ｣ の ﾒｰﾙ ﾊﾟｽ も 消えた
　↑　他も、( 特に MS 製 の ｱﾌﾟﾘ だと ） ﾊﾟｽ が 消える 可能性が あるので、注意
　→　詳細を見る
2Lazesoft Recover My Password
｢ Offline NT 〜 ｣ よりも GUI は 見やすいが、Home 以外 の OS は 有料


●　XP ［１］　●　( ｾｰﾌﾓｰﾄﾞで、Administratorにﾛｸﾞｲﾝできない )
●　解析ﾂｰﾙ
1Ophcrack ( ｵﾌｸﾗｯｸ )
単品だと効果は低いが、ﾃﾞｰﾀ･ﾍﾞｰｽを併用すると、効果が高い
XP用と、7 / Vis用とは、別ﾌﾟﾛｸﾞﾗﾑ ( ← ﾃﾞｰﾀ･ﾍﾞｰｽも )
　→　詳細を見る
●　削除ﾂｰﾙ
1Offline NT Password & Registry Editor
強力なﾂｰﾙで、ﾘｾｯﾄできなかった機種を、見たことがない
表示 ｢ *** EDIT COMPLETE *** ｣ が出るまで、操作を通さないと、ﾘｾｯﾄされない
Win7で、ﾛｸﾞｲﾝをﾘｾｯﾄしたら、｢ Windows Live ﾒｰﾙ ( 旧ﾊﾞｰｼﾞｮﾝ ) ｣ の、ﾒｰﾙ･ﾊﾟｽも消えたｹｰｽあり
　→　詳細を見る
●　上書きﾂｰﾙ
1Windows Password Renew Tool
　→　詳細を見る


●　XP ［２］　●　( ｾｰﾌﾓｰﾄﾞで、Administratorにﾛｸﾞｲﾝできる )
1[ ﾕｰｻﾞｰｱｶｳﾝﾄ ] を、起動する
Win+R、nusrmgr.cpl
2対象のﾕｰｻﾞをｸﾘｯｸ
3[ ﾊﾟｽﾜｰﾄﾞを削除する ]
4[ ﾊﾟｽﾜｰﾄﾞの削除 ]


●　解析 ツール ｢ Ophcrack ( ｵﾌｸﾗｯｸ ) ｣ の、詳細 ( Ver.3.6.0 )　●
●　基本
1　CD 単品 だと、簡単 + ありがちなﾊﾟｽしか、解析できない
　　　↑　ﾃﾞｰﾀ ﾍﾞｰｽ ( =　USB ﾒﾓﾘ に 入れた ) を 併用すると、解析の効果が高い
2　｢ XP用 ｣ と、｢ 7 / Vis用 ｣ とは、別ﾌﾟﾛｸﾞﾗﾑ
　　　↑　ﾃﾞｰﾀ ﾍﾞｰｽも、別
●　下準備
1　OSに合ったﾂｰﾙ本体と、ﾃﾞｰﾀ ﾍﾞｰｽ ( =　tables ) を、ﾀﾞｳﾝﾛｰﾄﾞする
　　　↑　ﾃﾞｰﾀ ﾍﾞｰｽは、無料のほうでも、数種類ある
2　ﾂｰﾙ本体は、CDに焼く
　ﾃﾞｰﾀ ﾍﾞｰｽ は 解凍後、USB ﾒﾓﾘ に 入れて PC に 挿す
●　手順
1　PCから、LANｹｰﾌﾞﾙを抜く
　　　↑　｢ XP ｣ でLAN接続があると、何度やってもﾌﾘｰｽﾞしたｹｰｽあり
2　PCをﾂｰﾙCDで、光学起動
3　　　↓　( ﾀﾞﾒもとで )、以下を 選択
　[ Ophcrack Graphic mode - automati ]
　　　↑　簡単 + ありがちﾊﾟｽなら、これだけでも解析される
4　対象のﾕｰｻﾞが、ﾊﾟｽ解析されず、ﾊﾟｽ欄に表示 ｢ not found ｣ が出たら、操作を続ける
5　ﾃﾞｽｸﾄｯﾌﾟ画面の、左下 [ Applications ]
6　[ System Tools ]
7　[ Mount devices ]
8　　　↓　欄 [ Password ]に、以下を入力して、[ OK ]
　root
9　ﾄﾞﾗｲﾌﾞの一覧が表示されるので、OSが入っているであろうﾄﾞﾗｲﾌﾞを、選択
　　　↑　列 [ Size ]が目安になる
10　左下 [ Mount ]
11　ﾃﾞｽｸﾄｯﾌﾟ画面の、左上 [ Launcher ]
12　項目 [ Search ] が選択されているのを確認して、[ OK ]
　再度、ﾃﾞｰﾀ･ﾍﾞｰｽなしの解析が始まるので、上 [ STOP ]
13　ﾃﾞｽｸﾄｯﾌﾟ画面、左上 [ My Documents ]
14　左欄で、USBﾌﾗｯｼｭらしきﾃﾞﾊﾞｲｽを見つけて、開く
15　右欄で、ﾃﾞｰﾀ･ﾍﾞｰｽの入ったﾌｫﾙﾀﾞを、開く
16　開いたﾌｫﾙﾀﾞは、そのままにして、ﾊﾟｽ解析の窓に戻り、上 [ Tables ]
17　右下 [ Install ]
18　上 [ ↑ ]を、数回 ( = 2回? )ｸﾘｯｸすると、ﾌｫﾙﾀﾞ [ media ] が出てくる
19　ﾌｫﾙﾀﾞ [ media ] を、開く
20　USBﾌﾗｯｼｭらしきﾌｫﾙﾀﾞを、開く
　　　↑　｢ 〜 CD 〜 ｣ として、認識される場合も多い
21　ﾃﾞｰﾀ･ﾍﾞｰｽの入っているﾌｫﾙﾀﾞを、選択
　　　↑　操作 [ 16 ] とは異なり、たぶん、開かないほうがいい
22　右下 [ Choose ]
23　右下 [ OK ]
24　上 [ Crack ]
●　障害例
1　富士通 : CE50W7 : 7 Home ← Visからのｱｯﾌﾟもの
2　｢ - automati ｣ を選択すると、起動中に、以下から先に進まない
　　　↑　｢ Requesting events from the Kernel... ｣
3　｢ - manual ｣ を選択すると、ある程度は進むが、ﾏｳｽがほとんど利かないので、途中でつまる
　　　↑　ｷｰﾎﾞｰﾄﾞの、TabとEnterを駆使しても
4　　　↓　以下の交換や変更で、変化なし
　光学ﾄﾞﾗｲﾌﾞ、 光学ﾃﾞｨｽｸ、 Ophcrackのﾊﾞｰｼﾞｮﾝ、 ﾏｳｽ、 USBｼﾞｬｯｸ
　　　↑　ちなみに、ﾏｳｽ用のPS2ﾎﾟｰﾄなし
5　内蔵ｽﾄﾚｰｼﾞを別筐体に入れたら、ｻｸｯと完了した
　　　↑　ﾃﾞﾊﾞｲｽ･ﾄﾞﾗｲﾊﾞが、対象外だったようだ ( = 特に、ﾏｻﾞｰが…? )


●　削除ﾂｰﾙ ｢ Offline NT Password & Registry Editor ｣ の 詳細　●
1Candidate Windows partitions found:
1: /dev/sda2
2: /dev/sda3
3: /dev/sda4
〜
Select : [ 1 ]
2上記の表示で、ﾊﾟｽﾜｰﾄﾞが入っているﾄﾞﾗｲﾌﾞを数字入力して、Enter
通常は [ 1 ] のままだが、[ 2 ] の場合もある
3[ Windows / System32 / config ]
上記の表示で、Enter
41 - Password reset [sam system security]
2 - RecoveryConsole parameters [software]
q - quit - return to previous
[1]:
5上記の表示で、Enter
61 - Edit user data and passwords
9 - Registry editor,now with full write support!
q - Quit (you will be asked if there is something to save)
What to do? [1]
7上記の表示で、Enter
8or simply enter the username to change:[Administrator]
上記の表示で、ﾊﾟｽﾜｰﾄﾞをｸﾘｱしたい、ﾕｰｻﾞ名を入力して、Enter
｢Administrator｣のﾊﾟｽﾜｰﾄﾞをｸﾘｱしたければ、Enter
91 - Clear (blank) user password
〜
Select:[q]
10上記の表示で、1を入力をして、Enter
以下が、表示される
Password cleared !
11or simply enter the username to change:[Administrator]
[Shift]+[1](=!)を入力して、Enter
12What to do ? [1]
上記の表示で、qを入力して、Enter
13About to write file(s) back ! Do it ? [n]:
上記の表示で、yを入力して、Enter
　↑　ここまで 完了しないと、ｸﾘｱ されない
14New run [n]:
上記の表示で、Enter
15#
上記の表示で、Ctrl+Alt+Deleteで、再起動する


●　上書き ﾂｰﾙ ｢ Windows Password Renew Tool ｣ の 詳細　●
●　基本
1ﾂｰﾙ｢Password Renew for NT's｣をﾌﾟﾗｸﾞｲﾝした、PE Builder
2XP用の、上書きﾂｰﾙ
●　手順
1PE Builderで、起動する
2左下 [ GO ]
3[ Run ]
4[ 名前 ] に、以下を入力して、[ OK ]
cmd
5画面｢○:\i386\System32＞｣の、｢○｣=PE Builderのﾄﾞﾗｲﾌﾞを、確認する
6左下[GO]
7[Run]
8[名前]に、以下を入力して、[OK]
○:passwdrenew.exe
｢:｣=Shift+[れ]
(ﾌﾟﾗｸﾞｲﾝの入れ方によっては、[GO]→[Programs])
9右下[Select a target]
10｢C:\WINDOWS｣を指定して、[OK]
11左[Renew existing user password]
(下から4段目)
12[New Password]と[Confirm Password]の両方に、新しいﾊﾟｽﾜｰﾄﾞを入力
空白は、不可の模様
13左上[Install]
(上から3段目)
14｢〜successfuly done!｣が表示されたら、[OK]


　→　技術検索のﾄｯﾌﾟへ