Windows 8: den versteckten Administrator aktivieren

Das Passwort von Windows 8 lässt sich relativ einfach umgehen, sofern es sich nicht um ein Microsoft Konto, sondern um ein lokales Konto handelt. Denn es gibt es ja zwei Arten von Konten. Einmal das rein lokale, so wie wir es bis jetzt kennen und dann einmal das Microsoft Konto – eng verzahnt mit einem Account bei Microsoft.

Vorteil? Direkte Anzeige von Mails & Co und die Synchronisation über verschiedene Rechner hinweg. Vorab darf ich verraten, dass es Microsoft gut gelungen ist, das Microsoft Konto zu schützen, der lokale Spaß lässt sich allerdings leicht aushebeln – doch dies soll nicht in diesem Beitrag das Thema sein, das gehe ich mal später an.

Sollte es irgendwann der Fall sein, dass ihr an Daten eines Windows 8-Rechners herankommen müsst, dann dürft ihr erst einmal die Daumen drücken, nämlich dass der standardmäßige Administrator nicht deaktiviert wurde. Ich denke, dass die meisten eh nicht wissen, dass dieses Konto existiert. Aber ihr wisst es ja nun. Das Konto existiert, ist aber nicht aktiv.

Wie kann ich also ein Konto aktivieren, wenn ich doch nicht „in Windows“ rein komme, weil es mit einem Passwort versehen ist? Da hilft wieder das gute, alte ntpasswd. Zu haben als bootfähiger USB-Stick oder eben als ISO. Solltet ihr von einer CD booten müssen, dann solltet ihr die ISO logischerweise brennen, den Punkt lasse ich hier mal aus.

Wir booten also von Stick oder CD das kleine Tool ntpasswd und bekommen den guten alten DOS-Style in Sachen Optik zu sehen. Sieht kompliziert aus, ist es aber nicht. Ich gehe jetzt einfach mal die Schritte nach dem Booten durch, diese solltet ihr nachgehen, um den versteckten Administrator zu aktivieren.

1. Leerer Bildschirm, einfach mit Enter bestätigen

2.  Sieht kompliziert aus, ist es aber nicht. Hier muss die Platte mit der Windows-Installation gewählt werden. In den meisten Fällen immer die erste größere 😉 Bei mir sda2 – also Nummer eingeben und bestätigen.

3. Pfad zu den Registry-Dateien angeben. 95% Chance, dass ihr einfach auf Enter klicken müsst – der Standard ist vordefiniert.

4. Infogedöns – mit q wie Quit geht es ratz fatz dahin, wohin wir wollen. Punkt 1 Password Reset

5. Info und Abfrage, was wir machen wollen. Wir wählen Punkt 1: Edit user data and passwords

6.  Benutzer werden aufgelistet – hier gebt man den Benutzer ein, den man ändern will. Dieses ist logischerweise der Administrator. Den geben wir also namentlich ein.

7. Nachdem wir den Administrator eingegeben haben, haben wir ein weiteres Menü. Dieses gibt als Punkt 4 den Unlock des Kontos als Auswahlmöglichkeit vor. Dieses wählen wir aus.

Nach diesem letzten Schritt beenden wir mit einem Ausrufezeichen ! und haben die Möglichkeit, die Änderungen nach einem weiteren (q)uit abzuspeichern. Müssen wir logischerweise machen.

Und dann? Ja dann booten wir den Rechner ganz normal hoch und sehen das, was man auf dem ersten Screenshot sieht – einen vollständigen Administrator mit Vollzugriff auf den Rechner. Ohne Passwort – ohne alles. Auch wenn der Text hier lang ist – den Admin hat man mit der nötigen Boot CD oder dem Boot Stick in wenigen Minuten freigeschaltet.

Jetzt habt ihr Datenzugriff und wahrscheinlich das erreicht, was ihr wolltet – in Folgebeiträgen gehe ich noch einmal mehr auf die Passwörter und etwaige Verschlüsselung ein 🙂