Newsgroup: it.comp.os.win.windows10
Titolo: Windows 10, password utente da recuperare

Sto tentando il recupero password di un computer con win10 pro che 
veniva usato come server ftp e di posta e quindi mai toccato per moplti 
mesi, ora bisogna installarci altri programmi e nessuno trova piu' la 
password degli utenti presenti
Ho tentato il metodo della sostituzione utilman.exe col file cmd.exe ma 
sembra che il sistema operativo si accorga e lo cancella, parlo del file 
utilman.exe che in realta' e' il cmd.exe, e quindi quando il sistema si 
avvia e premo su iconcina per avviare la schermata 'accessibilita' non 
si apre una mazza, pure col Win+U niente di niente
Sapete chi/cosa cancelli il file tarocco utilman.exe ed eventualmente un 
metodo alternativo per modificare la password di un utente esistente 
oppure creare un utente ex novo come administrator?
Ovviamente ho pieno accesso fisico al computer

 Sto tentando il recupero password di un computer con win10 pro
 
Da sempre su NT la password non si recupera, si resetta. Con uno dei vari 
tool atti allo scopo.
 
Esempio:
https://www.lazesoft.com/lazesoft-recover-my-password.html
 
 


Si certo, non intendevo il 'vedere' la password originale ma 
semplicemente la possibilita' di modificarla per gli utenti esistenti
Tutto perfetto, con sistema Lazesoft ha sbiancato gli utenti indicati
Molte grazie
 
Poi leggendo in rete, sembra sia il Windows Defender che si accorge del 
file utilman.exe con contenuto cambiato e lo blocca
 

Guglielmo brought next idea :

ricordo male oppure questo metodo conduce a disastri se l'utente aveva 
crittografato il contenuto del disco?
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 crittografato il contenuto del disco?
 
Se il disco è crittografato nessun programma può agire sul file system per 
effettuare le modifiche del caso, quindi non può far danni. Almeno secondo 
la mia logica piuttosto elementare :-)
 
Ma forse è troppo elementare e mi sfugge qualcosa.

la mia logica piuttosto elementare :-)
 
Se stai parlando di bitlocker, è come dici.
Se stai parlando della crittazione EFS, è come dice lui.
Quella che si può fare sui singoli file, da parecchie versioni (almeno
2000, non ricordo NT). Esplora risorse li mostra in verde.
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 2000, non ricordo NT). Esplora risorse li mostra in verde.
 
OK, ma EFS serve a criptare file singoli file a scelta dell'utente per 
così dire, almeno per quello che mi ricordo. Nella realtà non l'ho mai 
usata questa funzionalità e non ricordo di averci avuto a che fare perché 
non è stata adoperata da nessuno di mia conoscenza.
 
Qui si parla di file di sistema, per resettare la password di Windows il 
tool agisce su file di sistema che non dovrebbero essere stati sottoposti 
al "trattamento" con EFS. O forse sbaglio anche perché ripeto l'ho sempre 
ignorata come soluzione per la cifratura. 

ignorata come soluzione per la cifratura. 
 
Il problema non sono i file di sistema in se. E' che la password che
hai azzerato serviva per decrittarli.
Azzeri la password, il sistema parte ma...
"C:\users\utente\documenti\datiimportanti.txt" non lo apri più.


 Ma forse è troppo elementare e mi sfugge qualcosa.
 
come ha precisato Valerio intendevo la crittografia EFS, di solito la 
vedevo applicata sulla cartella documenti dei portatili, eoni fa, per 
evitare l'accesso ai dati in caso di furto/smarrimento


 tool atti allo scopo.
 
in realta' esisteva un tool che poteva scoprire le password: 
praticamente un cd (o dvd) con un database di password e relativo hash: 
confrontato l'hash era facile risalire alla password. Il problema e' 
che con le password di oggi (molto piu' lunghe) e con bit locker, mi sa 
che e' diventato inutile anche quello
Fra l'altro la versione free del tool era limitato a password mi pare 
fino ad 8 caratteri

 crittografato il contenuto del disco?
 
parlando di vecchi windows, se l'utente aveva crittografato i propri 
files non potevi comunque aprirli, a meno di non rimettere la password 
corretta (motivo in piu' per agire su un diverso utente (tipicamente 
administrator, da attivare e resettandone la password).
Oggi, con bit locker che agisce su tutto il disco, c'e' poco da fare: 
non accedi proprio al disco e non puoi attivare un utente e resettarne 
la password.
Il bello e' che questo metodo sarebbe anche sicuro, ma tanto il 90% 
degli utenti non si e' copiato da qualche parte la chiave, e quindi e' 
facile perdere i propri dati. Per questo motivo microsoft spinge per 
usare un "account microsoft" (imho diminuendo la sicurezza)

 in realta' esisteva un tool che poteva scoprire le password
 
c'era anche la storia della password/hash/sarca divisa in due parti, 
che "semplificava" la vita agli hacker, ma anche in questo caso è 
passato tanto tempo :-(


 tempo :-(
 
quello che conoscevo poteva chiamarsi ophcrack o qualcosa di simile

 quello che conoscevo poteva chiamarsi ophcrack o qualcosa di simile
 
Sì è lui ed esiste ancora il sito ufficiale con l'ultima release del 2018:
 
https://ophcrack.sourceforge.io/
 
 
 
Ma le volte che lo provai non trovò nulla, per questo non lo tengo in 
considerazione. Pare funzionasse con password molto semplici, del tipo 
123456, nomi o parole di senso compiuto. 

 123456, nomi o parole di senso compiuto. 
 
mi sembra di ricordare (ma parliamo di quando winXP era una novita') 
che le password memorizzate fossero proprio tutte, ma c'era il limite 
dettato dalla capacita' del cd e quindi al massimo si poteva arrivare a 
8 caratteri.
https://it.wikipedia.org/wiki/Ophcrack
 
come mi pareva di ricordare, la versione free era limitata a password 
alfanumeriche.

 crittografato il contenuto del disco?
 
Se un utente ha crittografato il disco e poi non si ricorda la sua 
password, allora semplicemente si merita di perdere tutto (perchè 9 su 
10, non ha neanche un backup)!

 neanche un backup)!
 
severo, ma giusto (cit.)


 neanche un backup)!
 
verissimo, ma la stragrande maggioranza degli utenti e' gia' tanto se 
sanno la diffferenza fra tastiera e mouse; i pc attuali, almeno quelli 
che ho visto, arrivano con il bitlocker gia' attivo. Figurati se 
capiscono che si devono copiare la chiave e tenerla al sicuro.