Как получить доступ к ПК, когда домен недоступен и предыдущие входы были удалены?

426
lbedwell

По какой-то причине ПК не обнаруживает домен, другие компьютеры в сети работают нормально, учетная запись не отключена, но предыдущие входы в систему были удалены.

Есть ли способ получить доступ к этому компьютеру или мне нужно отформатировать его?

Спасибо

0
Можете ли вы войти в систему с помощью (последней использованной) учетной записи пользователя, если компьютер НЕ подключен к сети? Tonny 5 лет назад 0
Нет = /, к сожалению это не сработало. Также похоже, что нет доступной локальной учетной записи. lbedwell 5 лет назад 0

1 ответ на вопрос

0
Tonny

Использует ли компьютер шифрование диска? Если да, то это почти невозможно. Переустановка будет лучшим вариантом.

Если нет шифрования диска, вы можете довольно легко проникнуть в систему: инструкции доступны по всему Интернету (Google «utilman.exe cmd.exe»), но в основном сводятся к следующему:
загрузка с установочного носителя с USB или DVD.
На первом экране нажмите Shift-F10, чтобы запустить приглашение CMD.
Из этой подсказки вы можете получить доступ к жесткому диску.
Найдите утилиту utilman.exe и переименуйте ее. Затем скопируйте cmd.exe в utilman.exe.
Не загружайте компьютер как обычно. В приглашении для входа в систему вызовите «опции доступности» (обычно это utilman.exe), который вместо этого запустит cmd.exe.
В CMD (который теперь работает с привилегией SYSTEM) вы можете создать нового локального пользователя или повторно включить учетную запись администратора и сбросить ее пароль.

Затем вы можете войти в систему и начать устранение неполадок в вашем домене. Прежде всего, нужно проверить, не слишком ли отличаются часы компьютера по сравнению с доменом, и есть ли у компьютера правильный IP-адрес в локальной сети.

https://4sysops.com/archives/reset-a-windows-10-password/ harrymc 5 лет назад 0
Я считаю, что эти «дыры» были исправлены. По крайней мере, с помощью sethc.exe и osk.exe (экранная клавиатура). Если это так, то при запуске вы можете не увидеть, что происходит, потому что некуда поместить ошибку (msg), но если вы попытаетесь запустить эти «поддельные» программы в правильном контексте (при запуске подделок в среде, вошедшей в систему) , вы увидите, что появляется какое-то сообщение об ошибке. Я могу взглянуть, чтобы быть конкретным. reben 5 лет назад 0
@reben Я уверен, что (ab) использование utilman.exe все еще действует для Windows 7 и 8. У меня никогда не было необходимости пробовать его в Windows 10, поэтому я не уверен на 100%, что он все еще работает на 10. Tonny 5 лет назад 0
@ Тонни Я не уверен, почему я взял Windows 10 для этого случая. Вы, вероятно, правы, когда дело доходит до Win 7 и 8. Знаете ли вы, о какой версии Windows идет речь? Кажется, я не вижу этого нигде. reben 5 лет назад 0
@reben В вопросе есть тег "windows-10". Но это не упоминается в актуальном вопросе. Я немного погуглил, и в большинстве руководств все еще говорится, что трюк с утилитой работает и для Windows 10. Tonny 5 лет назад 0
@ Тонни Это интересно. Я мог бы попытаться сделать это сейчас. Я мог бы даже сообщить об ошибке, которую вы можете увидеть, если это исправлено. reben 5 лет назад 0
@Tonny Exploit пропатчен в Win10. Запуск cmd.exe замаскирован; На экране входа в систему; звучит какая-то ошибка - некуда выложить сообщения об ошибках. «Это просто не работает ..» - когда в системе (правильный контекст и залогинен); Запуск любой из этих замаскированных даров exe; «Система не может выполнить указанную программу.» Плюс окно уведомлений; «Защита от вирусов и угроз ...» Подходит как для утилит, так и для других. В защитнике Windows; Троянец: Win32 / AccessibilityEscalation.A Уровень предупреждения: серьезный Статус: Активен Дата: 12.10.2018 ... Затронутые элементы: ... файл: C: \ Windows \ System32 \ utilman.exe reben 5 лет назад 0
@ Тонни Тебе нужно будет использовать другой эксплойт. Тот, который не является общедоступным. «У меня есть идея, но я не могу сказать…» :-) Предыдущий комментарий стал кратким из-за ограничений по длине, но я считаю, что информация была понятна в любом случае. Теперь он классифицирован как угроза / вирус. Вы даже должны бороться с разрешениями на доступ к файлам / правами собственности больше, чем раньше. reben 5 лет назад 0

Похожие вопросы