Päivää, vanha työläppärini on ollut muksujen käytössä ja siellä on ollut pari profiilia jotka he ovat takoneet väärillä passuilla lukkoon. Onko jotain helppoa tapaa saada kone auki ilman winukan uusimista? Eli ongelmana ei ole se ettenkö tietäisi passuja vaan se että accountit ovat lukossa enkä saa enää konetta auki. Admin passuista ei hajuakaan, muistelisin joskus katsoneeni accountteja eikä siellä ollut edes administratoria ollenkaan, vain nämä kaksi accounttia jotka ovat olleet käytössä. Kiitoksia neuvoista jo etukäteen
On noista Windows XP-ajoista niin kauan aikaa, mutta eikös Windows XP Prossa saa piilotetun järjestelmänvalvojan kirjautumisen esiin (jonne ei sitten tarvinne salasanaa) kun painaa kirjautumisnäytössä kaksi kertaa Ctrl+Alt+Del (tai sitten menemällä vikasietotilaan). Mutta voi tosiaan olla että muistan väärin. Muista keinoista tämä ainakin toimii 100% varmasti, mutta vaatii tosiaan UBCD4Win-CD:n luontia. Tämä taas toimii Windows 7:ssä, mutta voisi toimia Windows XP:ssä, kunhan pääset komentoriville XP:n asennus-CD:llä tms. (en ole ehtinyt testaamaan XP:n kanssa).
Tuo Windows 7 kikka toimii ilmeisesti myös XP:ssä kunhan on käytettävissä Vistan tai Seiskan asennus/korjauslevy. Myös muu boottaava levy, jolta voi käynnistää rekisterieditorin käy. Rekisteriä voi muokata myös kytkemällä kiintolevy toiseen koneeseen ja toimimalla muuten kuten ohjeessa. Rekisterieditorilla muokkaus toisessa koneessa ja levyn siirto takaisin omaan koneeseen salasanan muutosta varten. Sen verran testasin XP:llä, että käynnistyi komentoriville ja sieltä sai käynnistettyä rekisterieditorin sekä ladattua system tiedoston.
****** ** **, jo neuvottu UBCD ja vaikka kuin monta muuta bootticd:tä jolla sen salasanan joko näkee tai sen pääsee vaihtamaan. Tarkasti Järjestelmänvalvoja (Administrator enkku xp:ssä) niminen tili tosiaan on joka xp:ssä. Asennuksen aikana xp ilmoittaa ko. tilin luomisesta ja antaa silloin mahdollisuuden salasanan syöttämiseen. Jos painaa 'Ohota/Seuraava' painiketta eikä ole kirjoittanut mitään, niin silloin sen tilin salasana on tyhjä. Muussa tapauksessa on syytä muistella mitä on asennuksessa antanut. Mahdollisesti se on sama kuin myöhemmin Toi rekisterin muokkaus on mielestäni aika hankala temppu verrattuna muihin. Milläs siihen Komentoriviin pääsee? Eikös minimissään pidä olla xp:n cd. Silloin voi kokeilla seuraavaa. Korjausasenuksessa on reikä. En ole kokeillut tätä. Syytä on tietää sen koneen Product key, koska sitä Korjausasennus kysyy yhdessä vaiheessa. (Asennus alkaa. tekstin yläpuolinen kuva on se mihin toi reikäohje viittaa kohdassa: 10. Keep your eye on the lower left hand side of the screen .....) Hämmästyttää jos vääriä passuja naputtelemalla xp on lyönnyt itsensä lukkoon. Epäilen että muksut ovat kokeilleet jotain väärää hakkerointikikkaa ja sotkeneet salasanat. Tai ajaneet xp:n lukkoon. Tai sitten he ovat onnistuneet vaihtamaan salasanat, mutta eivät kerro sulle. p.s. En ole kokeillut tota kikkaa ja etenkään suojatussa koneessa, jossa Järjestelmänvalvoja tili on salasanalla suojattu. Käyttääkö toi reikä tiliä Järjestelmänvalvoja vai joka xp:n ylintä tiliä nimeltä SYSTEM, joka on winukka itse. EDIT ****** ** ** alussa on poistettu pelkkä nimikin. Lue seuraavan viestini lopusta syyt. Paskaa saa tilaamattakin.
Heh, no muksut on vielä siinä iässä ettei salasananvaihdot ole mahdollista, saati hakkerointi... Lähinnä koneen käynnistys ja paintin logon klikkaus onnistuu. Mutta mistäs sen tietää mitä loppujen lopuksi ovat sählänneet mutta joka tapauksessa molemmat accot ovat lukossa. Administrator accoa ei ainakaan tunnista mitenkään tai sitte on passulla suojattu. Kiitoksia neuvoista. Hankalaa tuntuu olevan... XPn levyillä valittaa aina ettei fyysistä levyä missä Windows on ole olemassa. UBCDllä heittää herjaa puuttuvista tiedostoista. Ja siis kyseessä on vanha firman kone. Löytyy kaiken näköisiä suojauksia , esim. Safeguard, joten saattaa olla helpompaa vetää winukka uusiks. Saapa ainakin kaikki turhat vanhat työohjelmat/suojaukset samalla pois. Eikä koneella muistaakseni ole edes mitään tärkeämpää tiedostoa jota talteen pitäisi saada.
Ihan varmistuksena, UBCD on sitten eri asia kuin UBCD4Win (jolla olevalla ohjelmalla siis salasanojen nollaus on lastenleikkiä).
Juu, siis käytin tuota sinun linkkaamaa UBCD4Win ohjelmaa, levyn luonti onnistui kyllä. Heitti vaan 20 warningia ja sitten läppärillä ajaessa valitti noista tiedostoista joista warningia oli tullut.
Tuosta päättelen että on enkku xp. The built-in Administrator account is hidden from Welcome Screen when a user account with Administrator privileges exists and enabled. In Windows XP Home Edition, you can login as built-in Administrator in Safe Mode only. For XP Professional, press CTRL + ALT + DEL twice at the Welcome Screen and input your Administrator password in the classic logon window that appears. Eli jo neuvottu CTRL + ALT + DEL kahdesti kirjautumisikkunassa EI toimi xp Homessa. Pro:ssa ton jälkeen kirjoitetaan tarkasti, isolla alkukirjaimella, tilin nimeksi Administrator (Järjestelmävalvoja suomi xp:ssä), salasana tyhjksi ja OK tai [Enter] (Jos ei päästä on tilissä salasana, annettu asennuksessa. Tai muksujen touhu on lisännyt/vaihtanut senkin salasanan. Tai sekin tili on "lukossa") Tietokoneen käynnistäminen vikasietotilaan Ja siinä kirjautumisikkunassa ko. tili sitten näkyy. Sekä Home että Pro. Tuo viittaa että se xp cd on viallinen, kuten yamanekonkin viimeisin viesti vastauksena lisäykseen: Heitti vaan 20 warningia Toinen mahdollisuus on että ne tilit on lukossa koska kovalevy on sökö. Joka tosin vähän epävarmaa kun aloitusviestistä päätellen Kirjautumisikkunaan asti xp pelittää. Mun laiskuutta kirjoittaa vanhemman version lyhyempi nimi. Johtuu myös muistivirheestä että siinä olisi ollut passun nollaus tai paljastus. Sen luonnissa ei tarvita xp cd:tä, vain levykuvasta poltto cd:ksi. Käteviä apuohjelmia esim. jotain perusversioita (ja vanhempia versioita) kovalevyn kunnon testaamiseen. Parempi on aina kovon valmistajan sivuilta imuttaa ko. mallin mukainen viimeisin versio kunto diagnostiikkaan. "Sveitsin linkkarien" vanhoillakin terillä kyllä toimittaa työkalun virkaa. Paremmin kuin tyhjällä. Mutta vastaavia (passun nollaus) levykuva versioita löytyy lisäksi. Tässä joku Ja sivusto jossa kerrotaan useammasta. p.s. Tuo yksi aiemmin mainitsemani (ei lue enään: EDIT) 1) Joidenkin tietojen mukaan se sisältää myös laittomia kappaleita eräistä ohjelmista. (Nyt tutkittuani sain vahvan syyn olla mainostamatta sitä edes nimeltä enään.) 2) Googlaten sen sisältämiä passu ohjelmia esim. NTPWD on tuonkin mukaan spyware kamaa (vaikka onkin freeware, eli kokoelma cd:ssä luvallinen osa) Joten kumpi vaan versio UBCD:stä on suositeltavampi monenlaiseen diagnostiikkaan. Tämä näin tiedoksi niille, jotka ehtivät nimen painaa mieleen.
Joo, enkkuversio on. Tuossa ei tule niinsanottua "welcome screeniä" vaan ihan "log on to windows" ikkuna joka avataan CTRL+ALT+DEL jonka jälkeen syötetään user name ja passu. Ei tapahdu mitään poikkeavaa vaikka pistää tuplasti. Eli jos yritän sisään olemassa olevilla accoilla sanoo että "unable to log you on cos your account has been locked out, please contact your admin". Jos yritän Administrator nimellä sanoo että "Make sure your user name and domain are correct". Konetta en saa käyntiin vikasietotilassa, tulee sama log on ikkuna ja samat ongelmat Tuskin kovo sökönä, ei ainakaan mitään ole herjannut ja winukka tosiaan aukeaa tuohon sisäänkirjautumiseen. Levyistä ei tietoa, enpä niistä ole ihan vähään aikaan ainakaan winukkaa asentanut. Pitää ihmetellä illalla lisää.
Ihan alkuun. Kun vastaat ketjun viimeiseen viestiin, on turhaa 'Vastaa' napilla kopsata se oman viestin alkuun. Eteenkin kun toi mun edellinen oli pitkä. Poistele ylimääräiset tekstit ainakin, jos haluat 'Vastaan sun tähän kohtaan' ja siksi kopsaat edellistä viestiä. Se on ikävää vieritellä ketjua, että näkeen sun kirjoituksen XP:ssä on jossain asetus Käytä aina perinteistä sisäänkirjutumista 'log on to windows' Saatta vaikuttaa sit tonne Vikasietotilaankin. Ja siksi sulla tuplana ctrl-alt-del tee mitään. Kokeilin ja toi Vikasietotilan komentorivi kanssa kysyy ensin, mihin tiliin kirjaudutaan. Tään kokeilu siksi, kun regedit käynnistyy vikasietotilan komentorivillä (aiempi yamanekon ohje Tämä taas toimii Windows 7:ssä) Mutta kokeile josko valinta vikasietotilan komentorivi ei herjaisi että Administrator nimelle "Make sure your user name and domain are correct". Muuten oletko kokeillut vain tyhjä salasana vai syöttäen niitä mitä mieleen tulee?
Outoa, että entinen työkone on luovutettu pois ilman, että ATK-osasto on sitä ensin putsannut ja poistanut suojauksia. Jos näin on kuitenkin tehty, eikö sieltä saa apua tuon administratorin salasanan selvittämiseksi?
Kun ei ajatuksella lue, niin jää huomaamatta. Vanha työläppäri. Onko ne siellä etänä asentaneet tohonkin koneeseen winukan? Tai hallinneet sitä? Ja siksi se herjaa tota 'domain correct'. En mitenkään tarkkuudella tunne, mutta arvelen. Oletko edelleen läppäri firmassa töissä? Sieltä apuna, kone heidän verkkoon ja muuttamaan ettei Administrator ole verkon takana vaan paikallisesti. Ja salasanattomaksi (tai sun sanelema, ettei muksut ropeloi). Niin sitten pääset kirjautumaan sitä kautta. Ja muuttelemaan seonneet tilit. Jos ei firmasta apuja, niin kuka tietää miten etä-admin hakkeroidaan paikalliseksi. Firman adminin salasanaa ei varmaan saa vaikka kuin pyytäisi. Muksut vääriä passuja => kone lukkoon. Vaikuttaa just firman laittamalta hakkerointi estolta. Kuka tuntee noita varkaus/hakkeri estoja? Vaihtaako ne salasanat vai lukitseeko ne jotenkin muuten ne tilit? Voiko niille muuta tehdä kuin "format c: alkava uusiksi asennus"? (Ilman firman adminia) Ja jos tuntee niin kannattaako täällä kertoa, ettei tieto mene vääriin käsiin? Onko sulla ollut ennen lukitusta järjestelmänvalvojan oikeudet jossain tilissä? Lupa asentaa ohjelmia jne. Vai tarkoittiko aloitusviestin 'Admin passuista ei hajuakaan,' että ei ole ollut. p.s. En mä pidä kovinkaan outona, jos firma antaa vanhan läppärin omaksi, ettei atk-osasto tee sille mitään. Eivät tuhraa työaikaa estojen poistoon. Hankkikoon duunari oman lisenssin, oman käyttiksen ja asentakoot sillä itselleen kaikki oikeudet. Jos ei rajoitetun tilin käyttö kelpaa. (Ystävyys tai lahjonta, hyvä veli, niin atk-osastokin jeesaa kummasti.)
Windowsissa on kyllä itsessäänkin tuollainen ominaisuus valittavissa. Voidaan siis asettaa, monenko virheellisen yritysen jälkeen tili lukkiutuu. Samalla voidaan asettaa minuutteina aika, jonka kuluttua tili taas avautuu ilman järjestelmänvalvojan apua. Jos tuo aika asetetaankin nollaksi, lukittu tili ei enää ollenkaan avaudu ilman, että järjestelmänvalvoja poistaa lukituksen. Ehkä noinkin jossain on. Riippuu siis firmasta ja siitä, mihin läppäriä on käytetty. Itselläni oli mielessä, että joissakin firmoissa ei anneta vanhoja koneita ollenkaan ulos ilman, että kovalevyt on poistettu ja fyysisesti rikottu. Pelkkä formatointi ei siis riitä. Niinpä ajattelin, että vähemmänkin tarkoissa firmoissa tehtäisiin täydellinen recovery ennen koneen pois luovuttamista.
Alkuun sori pitkästä lainauksesta, padilla vastasin niin tuo muokkaaminen aina hankalaa, ei olis pitäny lainata ollenkaan... Ja kyllä kone oli "putsauksessa", tuskin kovoa on vaihdettu mutta tiedot/pääsy poistettu. Löivät paperin käteen jossa olivat nämä kaksi tiliä ja passut. Jotain suojausohjelmia siellä on mutta ota niistä nyt sitten selvää kun en mikään guru näissä asioissa ole... Ja kyllä, ainakin minun käyttämässä toisessa tilissä oli kaikki oikeudet, näkyi myös Administrator kansiot joten voisiko tuo kyseinen tili olla Administrator tili jonka nimi on vain vaihdettu? Itsellä ei hajua onnistuuko admintilin nimen vaihto. Ja ei, en ole ollut vuosiin enää tässä työpaikassa ja on kaiken lisäksi ulkomaalainen yhtiö. Kone jäi minulle lähtiessäni
Se alkuperäinen Administrator-tili, joka syntyy XP:n asennuksen yhteydessä, jää "piiloon" sen jälkeen, kun normaalit käyttäjätilit on luotu. Ainakin yhdelle käyttäjätilille on annettava tiliä luotaessa administrator-oikeudet, jotta koneen ylläpidosta voi huolehtia, uusia sovelluksia asentaa jne. Sille piiloon jääneelle Administrator-tilille voi kuitenkin normaalisti kirjautua edellä esitetyllä tavalla. Käyttäjänimi on siis Administrator (engl. versiossa) ja salasana oletuksena tyhjä eli pelkkä enter. Nähtävästi sinun konettasi ei ole palautettu noille oletusasetuksille. Koska muistat oman admin-tilisi salasanan, voisit tietysti kokeilla, olisiko sama salasana asetettu myös tuolle Administrator-nimiselle tilille. Jos mikään ei ole onnistunut, voi kokeilla vielä tuota: http://pogostick.net/~pnh/ntpasswd/
Ok, ei osu passut tuohon Administrator tiliin. Kiitokset kaikille neuvoista, luovutin ja pistin winukan reinstalliin kun ei siellä mitään tärkeää ollut tallessa. Pääseepähän eroon kaikista ylimääräisistä ohjelmista mitä koneelle oli jäänyt... Jos tällä kertaa jättäis passuttomaks kun tulee jäämään kuitenkin muksujen leikkikaluksi...
Mä olen vain kerran onnistunut ohittamaan tämän kohdan asennuksessa jättämällä kaikki nimet tyhjiksi. Silloin ainukainen tili oli nimeltään Järjestelmänvalvoja. Yleensä kun tohon antaa nimen, se saa admin oikeudet ja on "ainoa" tili kun näkyy. Documents and Settings alle luodaan Järjestelmänvalvoja kansio vasta kun sitä tiliä ekan kerran käyttää. 2-5 käyttäjät tossa tai myöhemmin on niitä jotka on rajoitettuja tai admin tilejä. Tarkoitatko että näet kansion nimen Documents and Settings alla seikkailessasi? Vai jos klikkasit 'Omat kuvatiedostot' niin Osoite kenttä näytti paikan olevan C:\Documents and Settings\Administrator\Omat tiedostot\Omat kuvatiedostot Tilin nimen, joka näkyy Käynnistä valikossa (ja ties missä muualla) voi vaihtaa, mutta se on pseudonimi. C:\Documents and Settings\tilin-nimi ei muutu mihinkään. En ole kokeillut estääkö xp vai ei Administrator tilille nimen vaihdon (Käynnistä valikkoon ja kirjautumiseen). Okei firmasta ei enään mitään apuja. Ovat putsanneet omat tietonsa, eli yhteysaist firman verkkoon jne. Oliko sulla firma aikana admin oikeudet omassa tilissä? Vaikee sanoo miten ystävällisesti ovat poiston jälkeen 2 tiliä luonneet. Ja kuin hyvin että kone ei kuuluu enään mihinkään domainiin, jota jostain syystä herjailee. Kokeilitko sä mittään password reset ohjelmaa? (Mun tokassa viestissäni täällä oli pari linkkiä) xp reinstall on tietty helppo vaihtoehto. Live linux cd:llä olisit muuten pääsyt kovosta siirtelemään talteen tiedostoja. Jos siellä jotain säilyttämisen arvoista oli.
En nyt tarkasti muista mutta muistaakseni Documents and Settingsissä oli tosiaan sekä Administratorin että minun nimelläni kansiot joten olet varmaan oikeassa tämän suhteen. Oli kaikki oikeudet omassa tilissä töissä ollessani. Domainista ei herjaillut tosiaan minkään muun tilin kanssa kuin Administrator nimellä yrittäessä. Kokeilin muutamia ohjelmia, eri kikkoja (esim. repairia winukan asennukseen jne.), pääsin jopa UBCD4Winillä läpi mutta ongelmaksi tuli aina että mikään ei löytänet c: asemaa, joka oli siis ainut asema. Johtuisiko jostain erillisestä suojauksesta? Koneella oli esim. tämä : http://www.sophos.com/products/enterprise/encryption/safeguard-easy/ Tuossa muuten hauska lause : "Recovery options for keys, data, and forgotten passwords, even when the help desk cannot be reached, to ensure that your operations continue" Noh, ongelmana tietty että tuokin ohjelma tarvi sisäänkirjautumisen johon ei omat accot käyny... Joo en kokeillut ottaa mitään talteen kun ei siellä tärkeämpää ollut ja epäilen että en olisi saanut asemaa näkyviin kun tuntui sen verran suojatulta
Töissä sulla oli admin oikeuksin oleva tili, mutta Administrator oli firman tukihenkilön käytössä. Oliko jo silloin pseudonimetty. Hakkerithan tietää että joka koneessa on 2 tiliä, Administrator ja Guest. Niillä voi kokeilla pelkkää salasana hakkerointia. Olisiko siinä syy tai mahdollisuus pseudonimetä Administrator? Vai tapahtuiko se vasta puhdistuksen yhteydessä? Toi SafeGuard Easy vaikuttaa ongelman juurelta. Transparent full-disk encryption. Ton takia ei kait ykskään salasnan nollaaja kykene hommaa hoitamaan. Tai lukemaan koneessa olevaa. 'the data is unreadable - even if the hard disk is removed' Tuo olisi helppo testata live linux cd:llä. Jos näkee kovon sisällön, niin ei ole enään suojattua dataa, kaikki. Aikaisemmin mainitsit, että luonnissa tuli 20 warning ja samaa sanoi käytössä. yamaneko arveli xp cd:n olevan viallinen. Ja siksi panin parit linkit muihin passu reset sivustoihin, joista pitäisi tulla levykuvana passu reset cd. Tai yamaneko ehdotti lainamaan jostain xp cd ja luomaan uudestaan. Mielenkiinnosta seuraan, jos jatkat yritystä koneen sisään pääsyyn. Muksujen leikkikaluksi menevään koneeseen paras on panna winukka uusiksi, niin tosiaan pääsee eroon turhasta. Salasanattomat tilit heille tarkoittanee etteivät he kylille vie sitä mukanaan, niin ei noin hyvää varkausestoa, SafeGuard, tarvi myöskään saada entiselleen.
