Software-update: Offline NT Password & Registry Editor

Voor het plegen van onderhoud op een Windows NT-gebaseerd systeem heb je in de meeste gevallen administratorrechten nodig. Soms wil het wel eens gebeuren dat het wachtwoord van het administratoraccount niet meer bekend is, of ooit door iemand veranderd is zonder dit te documenteren. Meestal zit er dan niets anders op om het besturingssysteem met de bijbehorende applicaties opnieuw te installeren. Echter hier kan het programma Offline NT Password & Registry Editor een uitkomst bieden. Het kan namelijk zonder eerst Windows op te starten de wachtwoorden aanpassen van de useraccounts en deze eventueel unlocken. Daarnaast is het ook mogelijk om het register te bewerken. De ontwikkelaar heeft een nieuwe versie uitgebracht op 2005-03-03 met het volgende changelog:

• Driver update only, with a few fixes to the autoprobe, too.
• Some popular drivers like aacraid, megaraid and some SATA-drivers were problematic or missing, now hopefully here.
• Note that most SATA-drivers also need the libata.ko.gz file, autprobe loads it if needed.
• The driver archive are too big to include all drivers on a floppy so remove some you're sure you don't need. Remember to always keep pcitable.gz and moddep.gz if you want autoprobe to work.
• The CD of course includes all drivers.
• The manual try-all-drivers load is buggy, and won't try to load all drivers, it will stop after each that has not been tried before. But specifying a single driver directly still works.
• No changes to password edit routines

[break]De volgende drie downloads staan klaar:
Bootable floppy-image
SCSI-drivers voor floppy-image
Bootable cd-image inclusief alle drivers

Versienummer	2005-03-03
Besturingssystemen	Windows NT, Windows 2000, Windows XP, Windows Server 2003
Website	Offline NT Password & Registry Editor
Download	http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (17)

[StM]

dan heeft zo'n administrator toch ook helemaal geen zin meer...

Dit lijkt me nou niet echt handig...

[Madcat]

deze disk is erg handig hoor, hoe vaak ik het wel niet heb moeten gebruiken.

en voor mensen die zeggen "oh jeetje nt/2k/xp" is zo lek als ene mandje.
deze zelfde trick kan je bij linux gebruiken, root disks zijn nu eenmaal root disks.
maar voor de paraniod mensen, zorg er voor dat je niet kan booten vanaf disk/cd en zorg ervoor dat de belangrijke data op een netwerk drive staat, op deze manier is het een stukje veiliger.

en ja een administrator heeft nog steeds zin omdat de gemiddelde gebruiker ten eerste niet weet dat je ook van disk kan booten.. en laat staan dat je er ook nog een wachtwoord mee kan veranderen.
en je moet ook niet vergeten dat admin rechten verkrijgen op een machiene die niet van jou is illigaal is.

edit, @ piranha:
dat is op windows ook mogelijk, maar zijn er nu echt (linux) gebruikers die het doen?
mijn linux systeem is namelijk gewoon te hacken met een boot flop hoor, en dat is ook wel handig om eerlijk te zijn, mocht er om een of andere reden een fout ontstaan op mijn hd van mijn server

edit2:
Ik heb net het even getest voor windows 64 bit op een s-ata disk.. en ook dit werkt goed. de vorige versie werkte namelijk niet goed voor s-ata.
Ik moet wel zeggen dat elke n00b het nu kan gebruiken.. voor de oudere versies (die ik nog gebruikt heb) was nog enige kennis nodig van windows.

[Verwijderd]

En daarom hebben we op linux (en zonder twijfel talloze andere unix varianten) natuurlijk encrypted (root) partitions

Al moet ik toegeven dat dat ook een nadeel heeft. Als je dan last hebt van amnesie ben je helemaal de pineut

[edit]
Madcat: nee, ik denk niet dat er veel Linux gebruikers zijn die het doen, tenzij misschien in bedrijven maar daar heb ik geen goed zicht op. Thuis doe ik het ook niet trouwens. Is ook niet nodig, want data die de buitenwereld echt niet mag zien heb ik toch niet. En zoals je zelf al aangeeft: voor de thuisgebruiker is het eigenlijk wel makkelijk dat je een achterdeurtje hebt. Daar ben ik het mee eens
Windows ben ik niet zo'n expert in, dus dat kon ik niet zeggen. Wel handig om weten dat het dus kan mocht je het echt willen.

[Vorlon]

Jah, heb ik één keer gehad. Eerst denk je; ha, ik ben zo lekker niet te hacken, en dan gaat het mis en kan je er zelf ook niet meer bij. Dat was dus eens maar nooit weer

[beeman]

http://www.farid-hajji.net/fun/cj-safent.html

[Verwijderd]

De serieuse beheerder heeft zijn server dan ook in een afgesloten kast staan/hangen.

[Verwijderd]

Voor persoonlijk gebruik kan dit heel handig zijn. Dit tooltje was wel een eye-opener, wat NTFS/NT security betreft, het is jammer dat microsoft dit niet heeft aangepakt in 2000/XP, aangezien ze dit al weten sinds NT4. Hierdoor heb ik zelf maar een adminpaswordtool geschreven welke, voor de login verschijnt, het password synct met het netwerk, & indien geen netwerk er een random pw voor geneert. En uiteraard geldt voor dit soort zaken, als een computer door het publiek te gebruiken is, hang er dan iig geen floppy/cd/usb enz. apparaten aan.
Bedrijfsmatig is dit ook geen issue, het gaat erom hoe je er mee omgaat. Als je het bv. over laptops hebt met gevoelige info, gebruik op een windows systeem dan bv. EFS op de data. Ook al kom je er als admin op, je kan niet bij de data.

[Adm.Spock]

Zou je dat tooltje ook nog willen delen met je collega-admins?

[ValHallASW]

Het werkt ook voor XP uiteraard (XP is immers ook NT based; ik heb het vorige week nog gebruikt voor een XP systeem iig )

[klein editje omdat dit eigenlijk een reply was en die andere post een beetje.. weggezakt is |:(]

[Verwijderd]

Ach, als een hacker fysiek bij mijn PC in de buurt kan komen is alles toch verloren... hamer iemand

[Verwijderd]

een hacker wil geen data vernietigen, maar meestal data 'jatten', en dan kom je met een hamer niet veel verder

[SWINX]

Schroevendraaier dan maar...

[AddictIII]

Weet er soms iemand waar er een gelijksoortig programma te vinden is voor Windows Xp, ik weet dat dit bestaat

[nxt]

misschien is het handig om de post nog een keer te lezen? (Waar staat dat het niet voor XP is?)
Het gaat over op NT gebaseerde systemen, dus ook Windows XP.
Tevens staat op de homepage ook dat 't getest is onder windows XP.

[Jimbolino]

XP is ook gewoon een kindje van de NT familie hoor

[buzzin]

Ehm, lokaal admin zijn, yeay....en dus?
Bij mij zijn alle users lokaal admin, dit om problemen met sommige software te voorkomen.
Daarentegen staat hier een mooie novell server en daar zijn ze (natuurlijk) geen admin op.
Dus als iemand het voor elkaar krijgt om lokaal in te loggen als admin, succes

M'n file server staat in een (bijna altijd) afgesloten ruimte. Als daar iemand aan zit is het wel zijn laatste zorg of het ie een wachtwoord heeft of niet.....

edit:
Ik gebruik zelf overigens ERD Commander, een bootable cd waarna je in een windows-achtige omgeving komt meet een verkenner, regedit, en password resetter (en nog wat klein grut), het is zelfs zo gemeen dat het het bootscherm van XP na doet....