ＶｉＳｔａ登入密碼攻防戰(zhàn)

大家都認(rèn)為Vista的安全性能好，但如果因為長時間不登錄而忘記了Vista登錄密碼呢?那你只有哭的分了。經(jīng)過反復(fù)研究，終于發(fā)現(xiàn)了找回密碼的方法。準(zhǔn)備一個u盤和光盤，就能快速建立管理員賬戶，重設(shè)Vista賬戶密碼。

先來分析，要找回Vista密碼幾乎是不可能的。除非運行PE或在Vista啟動之前就修改SAM或修改注冊表。如果在PE下操作，修改的只是PE下的賬戶，而不是忘記密碼的Vista系統(tǒng)里的賬戶。如果要通過PE修改很難。因為在PE里修改后，相對應(yīng)的SAM文件信息會更變，但在修改SAM時并非是在忘記密碼的Vista系統(tǒng)里進(jìn)行的，所以是否有權(quán)利修改，或者就算修改了而在忘記密碼的Vista系統(tǒng)賬戶里是否可讀都很難。

那只能通過在Vista啟動之前就修改，如果直接修改，也會面臨上述問題。但在Vista里提供了系統(tǒng)修復(fù)，如果在系統(tǒng)修復(fù)里進(jìn)行修改，就能保證得到權(quán)限。

準(zhǔn)備工具

1 U盤一個；

2 Vista安裝光盤一張；

3 破解程序一份(本期光盤收錄)。

破解Vjsta密碼

將AdminVista rar解壓縮到U盤根目錄，然后右擊StartMe bat，并選擇“編輯”來修改內(nèi)容。看到前兩行前面有“Copy”的指令，將兩個“A：\\”改為u盤在計算機中的分區(qū)(如圖1)，接著按“Ctrl+S'’存盤。

在忘記密碼的Vista電腦上，先用Vista安裝盤導(dǎo)引開機。進(jìn)入安裝界面后按“下一步”繼續(xù)，但不要真安裝喲，點擊左下角“修復(fù)計算機”即可開始修復(fù)。

選擇Vista系統(tǒng)所在分區(qū)，點擊“下一步”跳出“系統(tǒng)修復(fù)選項”對話框，選擇“命令提示字符”進(jìn)入。在命令提示窗口里輸入“E：\\startn；e'’并按下同車(假沒U盤為E分區(qū))執(zhí)行批處理文件。當(dāng)一串指令運行完后，彈出“操作順利完成”的消息，重新啟動電腦即可完成。

如果命令行窗口沒有提示，則重啟兩次計算機，即可在登錄界而看到一個Test賬戶，直接點擊Test賬戶即可登錄系統(tǒng)，在Test賬戶可以對以前的賬戶進(jìn)行密碼修改。

但是要注意，如果Vista沒被安裝在c盤，還需修改破解文檔的“StartMe bat”內(nèi)容，將“reg load”后方的C盤代號改為Vista的分區(qū)代號。

原理分析

這個工具包里包含兩個批處理文件和一個srvany，exe程序，作用如下：

AddUser.bat批處理文件：目的是在Windows Vista系統(tǒng)里創(chuàng)建一個管理員帳戶Test，而且密碼是空。

StartMe bat批處理文件：目的是把AddUser.bat文件安裝為一個服務(wù)，該服務(wù)是以LocalSystem身份啟動的，這樣在開機登錄之前，就已經(jīng)執(zhí)行AddUserbat，以便新建Test帳戶。

srvany.exe程序：取自WindOWSServer 2003 Resource Kit ToolsX工具包，可以在微軟官方網(wǎng)站上自由下載。

ista系統(tǒng)不支持直接把批處理文件安裝為服務(wù)，否則服務(wù)會啟動失敗。所以必須借助srvany exe程序和SCM(服務(wù)控制管理器)打交道，才能確保成功。

AddUser bat批處理文件的內(nèi)容如下，這和另類方法破解管理員密碼沒有區(qū)別。

netusertest/add

net localgroup administrators test/add

StartMe，bat批處理文件中，最上面的兩行copy命令就是為了把srvany.exe和adduser，bat復(fù)制到C盤根目錄下。

而“reg load HKLM\\AddUser_SYSTEM C\"\\WINDOWS\\system32\\COIlfig\\SYSTEM”命令，其目的是為了把“C:\\WINDOWS\\system32\\config\\SYSTEM”配置單元文件加載到注冊表的“HKLM\\AddUser SYSTEM”分支。

密碼防范

以上方法雖能找回密碼，但是可能被不懷好心的人利用，如果要讓本方法失效?？梢赃M(jìn)入BIOS設(shè)置(如圖2)，在“Boot Sequence(啟動順序)”不要將“CD-ROM”設(shè)置為啟動(建議只設(shè)置硬盤引導(dǎo)，其他引導(dǎo)方式均關(guān)閉)。這樣攻擊者就不能用光盤來引導(dǎo)了。

如果別人要修改引導(dǎo)順序，我們可以對BIOS設(shè)置密碼。進(jìn)入“SUPERVISOR PASSWORD”項回車即可設(shè)置，設(shè)置完成后進(jìn)入“USERPASSWORD”設(shè)置密碼。完成后選擇“DIOS FEATURES SETUP”項并回車，用光標(biāo)鍵選擇“SECURITY OPION”項后用鍵盤上的“PAGE UP”或“PAGEDOWN”鍵把選項改為“SYSTEM”(設(shè)定為SYSTEM的目的是讓計算機在任何時候都要檢測密碼，包括啟動機器)，按FIO來保存設(shè)置即可。