Quebrar senha de Administrador do

Windows XP/Vista/7/Server 2008

Por
Daniel Oliveira
– 12 de julho de 2010Publicado em: Segurança, Windows

Quem trabalha com informática alguma vez já se deparou com aquele micro que
ninguém sabe a senha de admin e depois de um sério problema com o S.O , só existe
você para solucionar o caso e ainda precisa de privilégios de administrador. Bom,
existem algumas soluções óbvias para esse tipo de caso, como por exemplo formatar a
maquina ou pegar um daqueles famigerados cds bootavéis feitos só para quebrar a senha
do windows, mas que geralmente não funciona muito bem. Existem softwares como o
NTPWEdit que podem ser usados para decodificar ou zerar o arquivo de configuração
do sistema mas que para funcionar é necessário retirar o disco rígido e colocá-lo em
outra estação para executar o serviço oferecido.

Quando nenhuma dessas alternativas é realmente aplicável podemos usar a seguinte

opção e diga se de passagem que funciona. Essa alterativa foi testada no Windows XP/
7 / Server 2008 R2 com total funcionalidade. Consiste em alguns simples passos.

1. Tenha em mãos um live cd de alguma distribuição Linux

2. De boot na estação com o cd, ao carregar os arquivos do S.O entre na pasta do
diretorio do windows em : windows/system32 e localize o arquivo sethc.exe.
Renomeie este arquivo para sethcOLD.EXE, faça uma cópia do arquivo
cmd.exe, renomeie a cópia para sethc.exe.
3. Reinicie a estação dando boot no windows, ao aparecer a tela de login pressione 5
vezes a tecla SHIFT da direita do seu teclado, com isso irá aparecer em primeiro plano a
mensagem de ativação de tecla de aderência do windows, diga que não. Se tudo ocorreu
bem no mesmo instante irá aparecer o prompt do DOS.
4. Execute o seguinte comando: control userpasswords2, ao executar o comando irá
aparecer a tela de gerenciamento de usuários. Redefina a senha de admin ou qualquer
senha que você precise redefinir. Reinicie a estação e logue com o usuário e senha que
você alterou.

Vale ressaltar que isso é uma grande falha de segurança do Windows, que sem logar no
sistema se consegue chamar qualquer executável, deixando assim todo o sistema
operacional vulnerável.