Надо снести или поменять пароль администратора, вобщем войти в систему, всех пользователей если есть можно снести. Неважно. Главное войти с админ правами.
Никогда не делал, и не надо было. А тут понадобилось.
Что могу, загрузился с infrcd, могу создать документы , удалить, править документы.
Я так думаю можно первый реестр передать загрузке, но тогда регистрации системы не будет и проги не установлены, а мало ли что там.
Можно точки повыбирать. Что посоветуете.?
Ага, разогнался, тут вроде реестра точки есть, но совершенно не так как в хр, не могу открыть этот системный файл, чтобы реестр скопировать.
Последний раз редактировалось: yok (Пн Апр 04, 2011 12:41 pm), всего редактировалось 1 раз
Mega, спасибо за участие, но не стоит, мне сейчас надо, где то и у меня есть такого добра вагон и тележка, только не пользованого и не пробованного. Да и вопрос о 7ке. Репеир нормально файлы лежат, а тут новая организация файла видно. и вытащить реестр не знаю как.
За реестр отвечают несколько файлов.
system32\config
один из них system, вот там и находится этот пароль.
Периодически система создает точки восстановления, в System Volume Information, (чтобы прочитать содержимое этих файлов, используйте cacls /?
C:\>cacls "C:\system volume information" /g lilo:F
для пользователя lilo полные права, cacls /? отмените потом /r
), тогда откроете snapshot. Там именно эти файлы что в system32\config на текущее время точки.
Переместив в config ну и подправив имена, только sam or software or system and other 5 files, вы вернете систему в то состояние которое было на момент создания точки.
А это значит и пароль. (Это конечно теория, зачем будучи уже в системе копировать таким образом реестр, да и система не даст вероятно, ну если только права не подправите, а как я написал, лучше эту точку вызвать графически из востановления системы есть такое в меню)
Но так как в винде 7 я не смог вытащить из system volume information из точек эти файлы, в частности за пароль отвечает system, я снес с помощью erd comander.
Диск INFRA 2005 года, у меня с незапамятных времен.
Но вопрос остался. Это что теперь выташить точки невозможно в винде 7.
в repair хранится реестр только установленной системы, но тогда прийдется поновой регистрацию проводить ОС.
Так как на работе 7ки, а я работал с хр, вопрос очень актуален.
Я доступ к точка через ливсд имел, может это ливсд косяк, через консоль не пробовал, но у меня и загрузочного нет. И есть ли она в 7ке. Хотя есть и там можно даже regedit запустить. Кстати там можно и это дело поправить.
Завтра напишу об этом.
Вопрос: как же из точки вытащить допустим system? остался открытым.
И еще на 7ке в repair лежат также файлы, но они по 0кб, почему? Может это атавизм, или это у меня 7ка кривая какая, но с ключем. Странно.
Итак продолжу.
Ввиду что море задач и простуда, башка плохо варит.
И я почему то уперся в одиночное вытаскивание именно system, как то что там пароль. Я в этом не уверен. Да, и одиночно не пробовал, вытаскивал все пять на время точки.
Я решил так потому что прочитал тут, http://www.windxp.com.ru/win7/articles40.htm и работа там ведется именно с систем, но просто дается возможность изменить пароль. Прочитайте ссылку, там все понятно. Одно но, нужен установочный диск чтобы запустить консоль и открыть реестр.
Позже посмотрю как точки организованны. Я наконец зашел в 7ку и подключил к домену ее.
Вообще очень жаль если они поменяли организацию точек, на этом была организованна система восстановления.
Просто вытащил точки , кинул в конфиг, и все, и упавшая система работает. При чем , если ты заботился и создавал точки, то конкретно можешь вернуть на желаемую дату, в смысле установил все, чистая система, создал точку и ты как у христа за пазухой.
Проверенно.
ВОПРОС ОСТАЛСЯ: КАК ВЫТАЩИТЬ ТОЧКИ ИЗ SYSTEM VOLUME INFORMATION ТЕПЕРЬ В 7КЕ?
Зарегистрирован: 18.01.2009 Сообщения: 1365 Откуда: ua Кропивницкий
yok,
А если попробывать AVZ http://www.z-oleg.com/secur/avz/ _________________ помощь в личку платно.Удалю вирус,шелл с сайта Джумла, Битрикс .
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
олег алексеевич, не совсем понятно для чего, чтобы вытащить реестр из точек на 7ке, или удалить пароль.?
В принцыпе с паролем проблема решена при помощи ерд командер, а с точками надо бы разобраться потому что на этом построена одна из возможностей востановления системы. Во всяком случае работала на хр , я пользовал.
Я ставил на каждую хр консоль, не видимую в загрузке, но я мог войти в нее, вдруг слетала система вытаскивал предварительно созданные мной, чистой системы, заменял в конфиг и вуаля, система чиста и работает.
Если же чужая система с ливсд вытащить можно также точки из system volume information и заменить в конфиг, и тот же эфект, да и пароли то соответственно возвращаются на момент даты точки.
С этим надо будет обязательно разобраться, схема проста и надежна. Просто сейчас проблемы.
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах