Windows 10 Przejęcie konta administratora w Windows 10 PRO

Witam Szanownych Forumowiczów i bardzo proszę o pomoc

Dowiedziałem się, że istnieje taka możliwość, aby przejąć dostęp i wszystkie uprawnienia do konta administratora (WIN 10 PRO) przez podmianę konkretnych plików  przechowywanych w kontach systemowych użytkowników. Czyli... mam konkretne pliki z czystej instalacji Windowsa, gdzie znam login i hasło administratora i to właśnie te pliki podmieniam na pliki z instalacji do której potrzebuję się dostać jako administrator.

Niestety, ale nie mogę znaleźć rzetelnej i sprawdzonej w 100% informacji o jakie konkretnie pliki chodzi, a nie mogę pozwolić sobie na testowanie - metodą prób i błędów, gdyż boję się, że uszkodzę lub zablokuje konto administratora i dopiero będzie problem. Jednym słowem nie mogę tego spartolić i pozwolić sobie na to, żeby coś poszło nie tak i muszę mieć pewne informacje.


Czy ktoś z Szanownych forumowiczów jest mi w stanie pomóc?

Bardzo proszę

Cześć, napisz dokładnie co chciałbyś osiągnąć. Chcesz skopiować pliki z jednego Windowsa do drugiego i dzięki temu zalogować się z tym samym hasłem na konto administratora?

Stosując analogię do Unixa, szukasz odpowiednika właściwych wpisów/linijek w pliku /etc/passwd i /etc/shadow, po skopiowaniu których na drugą maszynę mógłbyś się zalogować tym samym loginem i hasłem?

W systemie Windows NT występuje Security Identifier https://en.wikipedia.org/wiki/Security_Identifier.

Przykładowy SID (admini NT rozpoznają przy zgubionych prawach do plików w systemie NTFS):

Cytat:S-1-5-32-1045337234-12924708993-5683276719-19000

Podczas instalacji Windows generowany jest unikalny SID maszyny a potem SiD użytkownika - administratora. Każde uprawnienie do pliku w systemie NTFS zawiera SIDy, a nie nazwy użytkowników/komputerów. Przeniesienie plików z hasłem (bazy SAM) nie zmieni SIDu administratora, a pliki NTFS zostaną "na starym SIDzie".

Microsoft nie wspiera duplikowania SiDu - tutaj KB: https://support.microsoft.com/en-us/help...tallations .

To takie kilka zdań na ten temat... napisz więcej co chcesz zrobić to pomyślimy.

W rejestrze można zobaczyć ul ( hive ) jest tak jakpisze @Spartan, jest osobno RID część SID usera i osobno konto maszyny.
Jadę teraz do roboty podeślę wam artkuł chińskiego profesora nt kopiowania tego ula i jego dekodowania.

(20.08.2020 18:25 )Spartan napisał(a): Cześć, napisz dokładnie co chciałbyś osiągnąć.

Witaj Drogi Spartan

Mama PC z Windows 10 PRO na którym wcześniejszy administrator zabezpieczył partycję C:\ oraz kilka innych katalogów w taki sposób, że nie można modyfikować i nadpisywać plików. Potrzebuję znaleźć sposób na to, aby usunąć te ograniczenia i mieć swobodny dostęp do partycji C:\ oraz pozostałych katalogów. Na tym komputerze są również zainstalowane 2 programy do zdalnego zarządzania, które muszę odinstalować, a nie mogę tego zrobić, ponieważ administrator założył na nie hasła.

Z pewnych względów nie mogę zrobić reinstalacji tego PC, chociaż to idealne rozwiązanie mojego problemu, tak więc najlepszym będzie przejąć konto administratora, aby swobodnie zarządzać tym komputerem. Dlatego też pomyślałem - a słyszałem że tak się da, żeby podmienić pliki odpowiadające za dostęp do konta lub całego profilu administratora, na pliki z innej instalacji Win 10 PRO gdzie znam login i hasło konta/profilu administratora. Samą czynność podmiany plików wykonać z poziomu Linuxa załadowanego z butowalnego USB.

Oczywiście skorzystam z każdego innego sposobu na przejęcie konta administratora lub ewentualnie ze sposobu na usuniecie wspomnianych zabezpieczeń, chociaż to nie rozwiąże problemu z odinstalowaniem programów do zdalnego zarządzania komputerem, które jak już wspomniałem, są zabezpieczone hasłem. Mało z tego nie mogę pozwolić sobie na eksperymenty metodą prób i błędów, tylko muszę skorzystać ze sprawdzonego - 100% sposobu, aby przypadkowo nie zablokować lub uszkodzić profilu konta administratora.

To jest mój problem na który szukam rozwiązania i zwróciłem się do Was z prośbą o pomoc

Mając dostęp do konsoli problem jest trywialny, jest do tego programik znany od wersji Win NT4.0, zrobiłem aktualizację tematu.
http://winforum.pl/Windows-10-Jak-zmieni...-do_6957-t

Proponuję dyskutować na temat użycia tego programiku w tamtym wątku.

WIELKIE dzięki Drogi Spartan

Co prawda opis procedury usunięcia hasła w wyżej zamieszczonym linku różni się nieco od aktualnej wersji programu, to jednak spokojnie poradziłem sobie i osiągnąłem oczekiwany rezultat

Mam jednak inny problem, którego się nie spodziewałem.
Przypomnę, że przejęcie konta administratora potrzebne mi było do usunięcia zabezpieczenia przed modyfikacją i nadpisywaniem plików w niektórych folderach.

Porządki - temat profesjonalnego zmieniania uprawnień plików jako Hiperadministrator tj. TrustedInstaller oddzieliłem i przypiąłem na górze w dziale Pliki, bo było trudno go znaleźć.

http://winforum.pl/Profesjonalna-edycja-...or_18959-t