Ouvrir une session avec mot de passe perdu

Etourdi mais malin, vous avez sauvegardé votre mot de passe sur une disquette voici quelques jours. A la suite d’une bonne semaine de congés, c’est la catastrophe car vous avez oublié le sésame de votre cher système (Image 4).

  Image 4

Pas de panique !
Récupérez la disquette que vous avez déposé en lieu sûr, insérez-là dans le lecteur et cliquez sur « Utilisez votre disque de réinitialisation de mot de passe » (image 4).

Image 5

L’assistant « Réinitialisation du mot de passe » démarre et vous propose (image 5) de saisir un nouveau mot de passe, de le confirmer puis d’entrer une expression pour vous permettre de le retrouver.
Cliquez sur suivant puis terminer pour quitter l’assistant.

Conclusion

Nous avons vu :

v           que la récupération d’un compte d’utilisateur bloqué par la perte de son mot de passe est une opération simple pour tout utilisateur,

v           que la disquette doit être rangée dans un endroit sûr pour éviter la perte ou la copie de ses données ou celle de l’entreprise,

v           que la sécurité informatique dépend d’une politique stricte de  création et de gestion des mots de passe.

Lire l'article sur les stratégies de sécurité.

Ä Perte du mot de passe Administrateur...

Ici, on rie plus car toute modification importante dans le système ou installation de logiciel est impossible. Et quelquefois si l'on n'a pas créé d'autre compte on n'accède plus au système... Sauf dans le cas de la version familiale de Windows XP où tous les comptes créés sont Administrateur.
Laisser ces profils ainsi n'est pas vraiment fait pour la sécurité - car les utilisateurs ne sont pas tous au courant des risques que cela comporte - mais c'est ainsi.

• Rendez-vous à cette adresse : http://home.eunet.no/~pnordahl/ntpasswd/ pour récupérer le fichier cd030225.zip.

• Extrayez le fichier iso de cette archive pour le graver sur un nouveau CD-Rom vierge.

• Le CD-Rom ainsi obtenu est un CD Bootable contenant une version minimale de Linux.

• Un utilitaire vous permettra de lire le compte SAM HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users qui contient les mots de passe utilisateurs.

• Suivez les instructions pour mener à bien votre tâche et... bon courage !

• Si tout a bien marché pour vous, expédiez un petit mot de remerciement à Petter NORDHAL-HAGEN pour lui témoigner votre gratitude...

Ensuite, vous l'aurez compris, la simplicité avec laquelle vous avez mis en oeuvre cette technique est parfaitement réalisable à votre insu depuis le réseau principalement l'Internet. Donc, veillez à mettre en oeuvre une véritable politique de sécurité avec, en premier lieu, un mot de passe BIOS, des mots de passe compliqués pour ouvrir une session Windows, rendre inactifs les profils non utilisés (compte invité par exemple) puis rendre l'accès à votre machine plus difficile.

Précédent

Accueil