Windows 7 Forum - your Windows 7 source

Eins Vorweg: Ihr dürft die Anwendung nur benutzen, um euch Zugriff auf ein eigenes System zu verschaffen, bei welchem euch das Passwort abhanden gekommen ist, oder wenn die ausdrückliche Erlaubnis des Besitzers eingeholt wurde! Die Betreiber des Forums haften in keinster Weise für den Fall, dass jemand dieses Programm für unrechtmäßige Zwecke einsetzt!


Aber nun zum eigentlichen HowTo. Wer kennt das Problem nicht. Man bootet eine VM welche schon seit Monaten nicht mehr genutzt wurde, oder kramt einen alten Rechner aus dem Keller hervor, und bei der Passwortmaske beginnt das Rätselraten. Hatte ich hier einen Administrator oder einen benannten Account? Welches Passwort habe ich verwendet? Habe ich mir vielleicht nur spontan eins ausgedacht was mir schon längst entfallen ist? Oder eine technisch nicht affine Person bittet bei einem ähnlichen Problem um Hilfe.
Hierbei kann euch Kon-Boot zur Seite stehen.

Kon-Boot vs. NT Offline Password Editor
Früher konnte man sich mit Tools wie dem NT Offline Password Editor behelfen. Dieser wird von Floppy, USB-Stick oder CD gebootet, und erlaubt (sofern Festplattencontroller und das Dateisystem erkannt wird) die Möglichkeit das Passwort des Administratoraccounts zurückzusetzen, sodass eine Anmeldung ohne Passwort möglich ist. Das Ganze hat einen gravierenden Nachteil: Der Festplattencontroller wird eben oft nicht erkannt, grade wenn ein Raid Controller o.ä. im Einsatz ist sieht man alt aus.
Weiterhin waren (zumindest früher) Betriebssysteme ab Server 2003 R2 nicht mehr unterstützt (kein Vista, Windows 7, kein Server 2008 /R2).

Kon-Boot fährt hier einen anderen Ansatz. Für die technisch interessierten: Konboot modifiziert den Kernel zur Laufzeit, sodass eine Anmeldung mit Administratorkonto einmalig OHNE PASSWORT möglich ist.


In der Praxis sieht das so aus
Man überträgt das Floppy Image auf eine Diskette, oder brennt die ISO (Anleitung hier) auf CD und wählt diesen Datenträger als Bootdevice aus. Dann startet das etwa 110KB große Kon-boot. Das anfängliche Logo auf weißem Hintergrund kann einfach durch Drücken der Leertaste übersprungen werden. Dann startet das eigentliche Programm welches folgendermaßen aussieht:



Im Anschluss startet Windows und man wird komplett angemeldet - ohne Eingabe eines Passwortes und mit den Berechtigungen des Administratorkontos!
Jetzt ist es ein leichtes das vergessene Passwort über die Computerverwaltung bzw die Systemsteuerung zurückzusetzen.

Das wars - Bootmedium entfernen, neu starten und mit dem neu gesetzten Passwort anmelden!

Ich hoffe ich konnte hiermit dem ein oder anderen eine zeitaufwändige Neuinstallation ersparen


Download von Kon-Boot: http://www.piotrbania.com/all/kon-boot/