Newsgroup: it.comp.sicurezza.windows
Titolo: sam+system

 
          Ciao a tutti,
Riguardo al problema della password di avvio di windowsxp pro vorrei porre
una domanda:
Ho un pc dove sicuramente mi è stata cambiata la pass.
Quindi accendo il pc inserisco la pass e mi dice errata.
Benissimo , invece di formattare tutto , con una distro linux ho copiato i
file sam+system e ho cercato di risalire alla password cambiata.
Ovviamente questi programmi cerca password sono delle bidonate (se potete
smentitemi prenderei piu' fiducia), quindi ho pensato:
Se io da un altro xp copio i 2 file sam+system e li cambio con quelli dove
risiedono le password sconosciute>????
E' una cosa fattibile??
Avete provato??
Grazie a tutti per gli aiuti
Ciao
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

I programmi cerca password non trovano le password così facilmente come 
si potrebbe pensare e, comunque, se la pwd è ben pensata e lunga, 
impiegano molto tempo a trovarla. D'altra parte la password sarebbe inutile.
Ora se sul computer non ci sono cartelle o file criptati con la funzione 
di windows, la pwd serve solo a permettere l'accesso. Ciò significa che 
eliminando il file sam od il suo contenuto, windows non richiederà la 
pwd e tu avrai accesso a tutti i file; mentre se hai criptato qualcosa, 
questo rimarrà inaccessibile finché non troverai la pwd corretta. Ne 
consegue che, facendo la sostituzione con un file sam di una'altro 
sistema, potrai accedere al pc usando la password del sistema che hai 
sostituito, ma ti sarà cmq negato l'accesso ai file criptati con la 
vecchia pwd (a meno che tu non abbia un grandissimo culo e sostituisca 
alla vecchia pwd una chiave identica)!
Se, invece, hai la fortuna di aver installato windows su fat32 
(improbabile, ma chissà!) non hai il problema di dover recuperare la pwd.
Se sei su ntfs, spero che tu abbia scelto un buon programma per andare a 
scriverci, altrimenti rischi di corrompere il fileystem.
Per concludere vorrei dirti di non apsettarti mai che un programma facia 
le cose per te, devi sempre stare attento a ciò che fai: in questo caso 
i programmi cerca-password aiutano solo se si ha un'idea di cosa si sta 
cercando, oppure se si ha molto, molto tempo a disposizione (e non parlo 
solo di ore o giorni!). Non credere alle stronzate che si vedono in tv o 
che può aver raccontato lo spaccone di turno. Generalmete sul sito di un 
buon programma di questo genere le cose sono spiegate per bene.
Spero di esserti stato d'aiuto almento un poco.
Ciao!

 alla vecchia pwd una chiave identica)!
Se per file criptati intendi quelli con l' EFS la password non c' entra 
nulla.
Per quelli ci vuole la chiave contenuta nel certificato associato all' 
utente.
Se elimini l' utente o se resetti la sua password da amministratore puoi 
dire addio ai suddetti files (anche se gli rimetti la password uguale)
ciao 

MontBlanc ha scritto:

uhm...! Hai ragione: l'ho buttata lì in modo un po' sbrigativo, ma, con 
"chiave", intendevo prorio quello che tu hai precisato: in effetti 
"mario" potrebbe fare una copia dei certificati e dei file nel caso in 
cui in futuro riuscisse a conoscere (perché mi pare di capire che il 
cambio non sia dipeso da lui) la vecchia pwd; in questo modo potrebbe 
anche sperare di recuperare i dati "bloccati".
Aggiungerei, inoltre, che non ho mai provato ad eliminare il file sam, 
ma mi sono sempre limitato ad editarlo per eliminare la/le pwd: di 
solito mi capita di dover sbloccare l'admin di portatili acquiastati di 
seconda mano. Quindi non ho mai testato la possibilità di poter 
eliminare del tutto il file sam (sono pigro!). Qualcun'altro dovrà 
confermarlo a mario.
Ciao.