Gå in i en låst Windows som administratör (utilman-hack)

Lär dig att återfå administratörsåtkomst till Windows genom att utnyttja Utilman-hacket. Följ dessa steg för att enkelt lösa inloggningsproblem utan avancerad programvara.

Att glömma sitt lösenord till datorn eller behöva låsa upp en företagsdator vars inloggningsuppgifter ingen kommer ihåg är ett scenario som ofta orsakar orimlig panik. Den tekniska verkligheten är att säkerheten i Windows, om den inte stöds av diskens kryptering, lätt kan brytas vid fysisk åtkomst till maskinen. Det krävs inga avancerade kunskaper för att bryta systemet: man behöver bara agera innan operativsystemet har laddats helt.

När Windows är avstängt är dess systemfiler försvarslösa (såvida inte Bitlocker har aktiverats). Genom att utnyttja denna strukturella svaghet kan man använda ett USB-minne för att ändra inloggningsskärmen och få administratörsbehörighet.Och omvandla ett installationsminne till en digital nyckel, utan att behöva köpa dyr programvara.

Metoden "Utilman": Bli Admin utan externa program

Detta är det renaste och mest professionella tillvägagångssättet eftersom det inte kräver verktyg från tredje part som kan flaggas av antivirusprogram. Vi utnyttjar en systemlogik som Microsoft aldrig har korrigerat: på låsskärmen körs tillgänglighetsverktyg (som förstoringsglaset eller skärmtangentbordet) med systens privilegier (som är högre än till och med administratören). Målet är att ersätta filen som startar tillgängligheten (utilman.exe) med Kommandotolken (cmd.exe).

1. Förberedelse och Infiltration

Det krävs bara ett USB-minne med installationen av Windows (Windows 10 eller 11 fungerar båda, och kan laddas ner från Microsofts webbplats). Vi kommer inte att installera något, utan kommer endast att använda installationsmiljön.

Vid osäkerhet, se guiden för att skapa ett USB-minne för att installera Windows 11 eller Windows 10.

• Sätt i USB-minnet i den avstängda datorn.
• Starta datorn och tryck på tangenten för bootmenyn (vanligtvis F12, F9, ESC eller DEL) för att välja USB-minnet som startdisk.
• Vid den första installationsskärmen (språkvalet), stanna. Gå inte vidare.
• Tryck på kombinationen SKIFT + F10 (eller SHIFT+FN+F10 på vissa bärbara datorer). Ett svart terminalfönster öppnas: vi är inne.

2. Utbyte av systemfiler

Nu måste vi identifiera bokstaven för den disk där Windows är installerat. I återställningsmiljön är det ofta inte C: utan D:. För att kontrollera, skriv dir d: och se om mapparna "Windows" och "Users" visas. Anta att disken är D:, skriv in följande kommandon i följd:

• move d:\windows\system32\utilman.exe d:\windows\system32\utilman.bak
  (Byt namn på originalet för att skapa en säkerhetskopia).
• copy d:\windows\system32\cmd.exe d:\windows\system32\utilman.exe
  (Kopiera terminalen istället för tillgänglighetsverktyget).
• wpeutil reboot
  (Starta om systemet omedelbart. Kom ihåg att ta bort USB-minnet nu).

3. Tvingad inloggning

Vid omstart kommer PC:n att ladda den normala inloggningsskärmen med den låsta användaren. Här sker magin:

1. Klicka på ikonen för tillgänglighet längst ner till höger (ikonen som ser ut som en människa eller rullstol).
2. Istället för läsalternativen öppnas Kommandotolken med maximala administrativa rättigheter.
3. För att ändra lösenordet för en lokal användare, skriv: net user Användarnamn NyttLösenord (exempel: net user Marco 123456).
4. Om kontot är kopplat till en Microsoft-e-post kan lösenordsbytet misslyckas. I så fall, aktivera det hemliga nödkontot genom att skriva: net user administrator /active:yes.

Vid omstart av datorn kommer användaren Administrator att visas, vilket gör att man kan logga in utan lösenord och återfå filer eller hantera andra användare från Kontrollpanelen.

4. Rengöring av spåren

Att lämna en terminal tillgänglig från inloggningsskärmen är en enorm säkerhetsrisk. När problemet har åtgärdats är det viktigt att upprepa proceduren för att starta från USB och återställa de ursprungliga filerna med kommandot: copy /y d:\windows\system32\utilman.bak d:\windows\system32\utilman.exe.

Om detta knep inte fungerar på vår version av Windows kan vi fortfarande hoppas på att få åtkomst till den låsta eller otillgängliga datorn genom att låsa upp Administratörskontot, som beskrivs i vår guide om hur man återställer ett saknat administratörskonto på Windows 11.

Alternativet Grafiskt: Hiren’s BootCD PE

Om användningen av kommandoraden känns komplicerat eller om man föredrar en bekant grafisk miljö, är den bästa lösningen Hiren’s BootCD PE. Detta är en "live" version av Windows 10 som körs helt från RAM-minnet, utrustad med en arsenal av diagnostikverktyg.

Efter att ha skapat USB-enheten med ett verktyg som Rufus och startat den, kommer man att mötas av en standarddesktop. Vägen att följa är Utilities -> Security -> Passwords för att hitta NT Password Edit. Denna programvara öppnar SAM-databasen (Security Account Manager) på hårddisken och gör det möjligt att:

• Avblockera konto: Genom att klicka på "Unlock" tas blockeringen bort som orsakades av för många felaktiga inloggningsförsök.
• Återställa lösenord: Genom att klicka på "Change Password" kan man lämna fältet tomt för att helt ta bort lösenordsbegäran vid inloggning.

Övervinning av Begränsningar

Det finns scenarier där dessa metoder inte fungerar, och det är bra att veta innan man börjar:

• BitLocker-muren: Om disken är krypterad med BitLocker (ofta aktiverat som standard på moderna bärbara datorer), är systemfilerna oläsliga. Utan 48-siffrig återställningsnyckel finns det inga knep: utilman.exe kan inte ersättas och SAM-databasen kan inte läsas. I detta fall är det enda alternativet formatering.
• Microsoft Online-kontot: Att tvinga igenom återställning av lösenordet för ett konto kopplat till molnet (ex. outlook.com) via net user kan leda till förlust av åtkomst till filer sparade med EFS eller synkroniseringsproblem. Det är alltid bättre att aktivera det lokala Administratörskontot för att återfå data.
• Säker Boot: På vissa nyare BIOS kan det vara nödvändigt att tillfälligt inaktivera "Secure Boot" för att tillåta start av Hiren's USB-enhet eller andra verktyg som inte är signerade av Microsoft.

Nu när du har läst klart Gå in i en låst Windows som administratör (utilman-hack), inbjuder vi dig att utforska kategorin Windows ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!