Aujourd’hui, j’ai dû accéder à un PC dont je ne connaissais pas le mot de passe, ce PC a Windows 8 + UEFI.
Exigences#
- Disque CD/DVD/USB
- Ubuntu, Mint ou toute autre distribution Linux comme Damn Small Linux (50 Mo) au cas où vous seriez pressé.
- Bien sûr, un PC Windows 8 avec ou sans UEFI.
- Unetbootin
Étapes pour l’USB#
- Téléchargez un Linux et un unetbootin.
- Pendant ce temps, désactivez le BIOS (F2, Del, F12), le démarrage sécurisé, UEFI et les options associées (varient selon les marques et les versions)
- Ouvrir Unetbootin -> Sélectionner ISO -> Sélectionner Pendrive ->Start
- Insérez le lecteur graphique dans le PC pour le « déverrouiller »
- Configurez le BiOS pour qu’il démarre depuis la clé USB
- Démarrez Linux depuis la clé USB
Aller dans l’Explorateur de fichiers
Voici C :\Windows\System32
Amener Utilman.exe à Utilman.exe.bak
Aller à :
- OS 32 bits -> C :Windows
- OS 64 bits -> C :WindowsSysWOW64
Copié cmd.exe
Collez dans C :\Windows\System32 avec le nom Utilman.exe
Redémarrez et retirez la clé USB
Sur l’écran de connexion, cliquez sur accessibilité
Tapez la console
NET USER USUARIO_DEL_PC PASSWORD_ELEGIDOSi le compte fait partie de Windows Live et ne peut pas être récupéré via le web, vous devez créer un nouveau compte administrateur local. Pour cela, saisissez la commande suivante.
NET USER /add USUARIO_DEL_PC_A_CREAR NET LOCALGROUP administrators USUARIO_DEL_PC_A_CREAR/addLe mot de passe sera vide
Effectuez le processus inverse pour restaurer la « sécurité » de votre système
NOTE#
Si vous utilisez un CD, gravez l’ISO à un. Et sautez l’étape 3
NOTE SAGE#
Ce n’est pas la première fois que les options d’accessibilité permis une plus grande « accessibilité » à un attaquant :P.







