Passwort-Reset mit Utilman.exe oder sethc.exe funktioniert nicht mehr?

Guten Abend und Hallo Maxim9,

wäre es nicht einfacher wenn du den vordefinierten Administrator aktivierst.

Starte den Kunden-PC mit der F8-Taste in den Abgesicherten-Modus mit Eingabeaufforderung und aktiviere den Administrator-Modus.

Der Befehl dazu lautet wie folgt
net user administrator /active:yes <- mit der Enter-Taste den Befehl abschicken.

gebe nun folgenden Befehl in die cmd ein
shutdown /g /f /t 0 <- mit der Enter-Taste den Befehl absetzen.

Der Kunden-PC wird nun Heruntergefahren und anschließend Neugestartet logge dich nun als Administrator in dem zuvor freigeschalteten Administrator-Account ein.

Nun öffne die CMD (Eingabeaufforderung) wie gewohnt und tippe folgenden Befehl in die CMD ein
mkdir Test <- mit Enter den Befehl absetzen.

Nun Navigiere in den zuvor Erstellten Ordner C:\Test
schlate das Fenster mit der Eingabeaufforderung wieder zurück und tippe in die CMD folgenden Befehl
cd %windir%system32 <- mit Enter den Befehl abschicken.

Nun gibst du folgenden Befehl in die cmd ein
c:\windows\system32
copy "c:\windows\system32\utilman.exe" "c:\Test\"

das gleiche machst du auch mit der cmd.exe.

Wenn nun alle beiden Programme im Ordner Test kopiert wurden.

Benennst du nun die die cmd.exe in ultiman.exe dies machst mit folgenden Befehl tippe in die cmd diesen Befehl rein cd c:\Test ren cmd.exe > utilman.exe
Alternativ kannst du statt ren auch den Befehl was eigentlich ein Alias ist rename nutzen.

Nun kopierst du die modifizierte utilman.exe mit Hilfe der CMD (Eigabeaufforderung) in das Verzeichnis System32 also in der cmd mit folgenden Befehl c:\Test\ copy "utliman.exe" "c:\windows\system32\" <- mit der Enter-Taste bestätigen.

Nun startest du mal den Kunden-PC mit dem Befehl
shutdown /g /f /t 0 neu und klickst dann mal auf das Rollstuhl-Symbol im Anmeldebildschirm (Login-Screen)
wenn sich nun die Eingabeaufforderung öffnet dann hast du alles richtig gemacht.

Um nun das Passwort des Kunden wieder zurück zu setzen gebe folgenden Befehl in die cmd ein
netplwiz <- das ist der Passwortspeicher von Windows "net paasword login wizard" es öffnet sich nun in der Eingabeaufforderung das Frontend netplwiz nun gebe bei dem Betreuten Kunden ein neues Passwort dieses muss zweimal getippt werden und mit Enter bestätigt.

Starte danach den PC neu als in der Eingabeaufforderung wieder den Befehl shutdown /g /f /t 0 eintippen und mit Enter bestätigen.

Wenn das dann auch wieder Funktioniert hat damit sich dein Betreuter Kunde wieder in Windows einloggen kann.

Nun reaktiviere das Aktivierte Administrator-Konto dazu auch wieder in die C-Shell namens Eingabeaufforderung
net user administrator /active:no <- mit der Enter-Taste den Befehl abschicken.

Alternativ kannst du auch um sicher zu gehen ob nun der vorher Aktivierte Administrator-Account nun deaktiviert ist folgenden Befehl in die Eingabeaufforderung eintippen
wmic useraccount where "SID like 'S-1-5-%-500'" get name
analog dazu geht auch folgender Befehl whoami /all <- diese Alias klopft alle aktiven Konten in Windows ab.


Viel Erfolg

Schatten-Welt