Cách khôi phục lại tài khoản Admin không cần Tools

Cách khôi phục lại tài khoản Admin không cần ToolsHiện nay có rất nhiều cách để phục hồi mật khẩu của tài khoản Administrator trong Windows khi bị lãng quên. Có thể kể đến là dùng công cụ hỗ trợ của đĩa Hiren Boot để xóa trắng mật khẩu của tài khoản Administrator hay dùng các công cụ dò tìm mật khẩu trên Net. Tuy vậy, không phải lúc nào chúng ta cũng có công cụ để dùng. Nếu gặp những lúc như thế.... hãy lợi dụng lỗ hỏng của file sethc.exe trên Windows. Trên Windows XP, nếu bạn nhấp...
Nội dung trích xuất từ tài liệu:
Cách khôi phục lại tài khoản Admin không cần Tools Cách khôi phục lại tài khoảnAdmin không cần ToolsHiện nay có rất nhiều cách để phục hồi mật khẩu của tàikhoản Administrator trong Windows khi bị lãng quên. Có thểkể đến là dùng công cụ hỗ trợ của đĩa Hiren Boot để xóa trắngmật khẩu của tài khoản Administrator hay dùng các công cụdò tìm mật khẩu trên Net.Tuy vậy, không phải lúc nào chúng ta cũng có công cụ đểdùng. Nếu gặp những lúc như thế.... hãy lợi dụng lỗ hỏng củafile sethc.exe trên Windows.Trên Windows XP, nếu bạn nhấp phím Shift 5 lần, Windowssẽ gọi một chương trình nhỏ có tên là StickyKey. Đây làchương trình hỗ trợ người khuyết tật khi sử dụng WindowsXP được đính kèm mặc đinh trong bộ tiện ích của Windows.Điều này có nghĩa là bạn có thể gọi chương trình này bằngphím tắt mà không cần đến giao diện thân thiện (1).Nếu bạn đăng nhập bằng tài khoản có tên User1 và nhấp phímShift 5 lần để gọi chương trình này, Windows sẽ lấy quyềncủa User1 để gọi chương trình StickyKey. Nếu bạn khôngđăng nhập vào bất kỳ một tài khoản nào mà gọi đượcStickyKey thì Widnows sẽ lấy quyên của hệ thống (System)để chạy StickyKey (2).Từ giả định (1) và (2) trên, nếu bạn thay thế file thực thi củachương trình StickyKey (sethc.exe) bằng chương trìnhCommand Run (cmd.exe) và gọi nó bằng 5 lần phím Shift màkhông đăng nhập bằng tài khoản nào cả thì windows sẽ dùngquyền của Hệ thống (system) gọi file cmd.exe thay vì filesethc.exe. Thế là có thể làm bất cứ chuyện gì bằng tài khoảncủa cao nhất (quyền của Hệ thống) trên chương trìnhCommand Run.Cách thực hiện thủ thuật này:Bước 1: Vào windows với tài khoản User bình thường (tàikhoản này do windows tạo ra khi cài đặt hệ điều hành ) vànhấn 5 lần phím Shift để gọi thử chương trình StickyKey trênWindows và đóng nó lại (chỉ nhằm để xem thử).Bước 2: Vào Start >> Run >> nhập vào Notepad và Enter đểgọi chương trình Notepad.exe. Copy đoạn mã của mình viết,past vào notepad, Save lại với tên là Hackpass.batcd %systemroot%/system32rename sethc.exe sethc.exe.bkcopy cmd.exe sethc.exe /ySau đó nhấp kép chuột lên file Hackpass.bat để thực thi!Đoạn mã này làm các nhiệm vụ sau:1. Sao lưu lại file sethc.exe bằng cách đặt lại tên làsethc.exe.bk2. Thay thế file sethc.exe bằng file cmd.exeĐến đây, bạn nhấp phím Shift 5 lần, nếu chương trìnhCommand Run được gọi thay vì chương trình StickyKey thìbạn đã thành công!Chương trình StickyKey đã được thay bằng Command RunBước 3: Khởi động lại máy. Khi đến màn hình đăng nhập, bạnkhoan hãy đăng nhập mà nhấn phím Shift 5 lần...... Lúc nàychương trình Command Run xuất hiện, bạn nhập một trongnhững vào đoạn lệnh dưới đâyXóa trắng password của Administrator:“net user Administrator” (không có dấu “ ” và kết thúc làEnter)Thêm một tài khoản Admin với mật khẩu là 123“net user Admin 123 /add” (không có dấu “ ” và kết thúc làEnter)Gán tài khoản Admin vào nhóm quản trị:net localgroup Administrators Admin /add (không có dấu “ ”và kết thúc là Enter)Nếu bạn sử dụng đúng cấu trúc lệnh phía trên, bạn sẽ tạo đượccác tài khoản mới. Tại đây, bạn có thể đăng nhập vào các tàikhoản mới mà không cần khởi động lại máy!