Buenas Underc0ders!
Muchas veces los usuarios de Windows 10 configuran el inicio de sesión del equipo con alguna cuenta de correo electrónico, y cuando olvidan la contraseña, las técnicas para romper el inicio no son las mismas que si fuera un usuario local del equipo (esta guiá sirve para ambos casos, siempre y cuando el usuario que hayas estado usando NO sea el Administrador). Por defecto, en la instalación de Windows siempre se crea un usuario Administrador (local), pero este está desactivado.
Bien creo que ya entienden lo que vamos a hacer, y si... Activaremos el usuario Administrador y con eso tendremos total acceso al equipo.
Ahora explicare como lo haremos si contamos con algún DVD o USB con Windows 10.- Iniciaremos nuestro equipo desde el DVD o USB.
- Luego veremos lo siguiente:
- Vamos a reparar el equipo, luego a Opciones Avanzadas.
- Luego vamos a Símbolo del Sistema:
- Ahora lo que haremos será modificar el archivo osk.exe(es el teclado en pantalla), lo sustituiremos por el cmd. En nuestra terminal escribimos:
c:
cd windows
cd system32
ren osk.exe osk.old
ren cmd.exe osk.exe - Reiniciamos el equipo e iniciamos desde nuestro Windows.
- Bien ahora si miramos esta todo normal, debajo a la derecha tenemos el icono de Accesibilidad, lo clickeamos y abrimos el teclado en pantalla (On-Screen Keyboard en este caso que esta en ingles)
- Y listo ya tenemos acceso a la terminal:
- Luego escribimos lo siguiente para ver los usuarios que hay en el equipo:
net user
- Ahí esta el usuario BANGHO que es le que esta vinculado con la cuenta de correo, y el usuario Administrator que es el que intentaremos activar (En mi caso es Administrator, puede ser Administrador si instalaron el Windows en español), escribimos:
net user Administrator /active:yes
- Listo si el comando se completo con exito, reiniciamos el equipo.
- Ya tenemos nuestro usuario Administrador activo.
En el caso de no contar con una USB o DVD de Windows 10, podremos usar cualquier distro Linux, de forma LIVE.Yo lo hice con Kali, simplemente iniciamos el sistema Kali, vamos al explorador de archivos, buscamos nuestro disco y vamos a la misma ruta: NuestroDisco\Windows\System32
Una vez allí cambiamos osk.exe por osk.old
Luego cambiamos también cmd.exe por osk.exe
Y Listo reiniciamos y
seguimos desde el paso 7 exactamente igual.Eso fue todo espero que les resulte fácil, y me comenten si lo pudieron hacer o si les surgió algún inconveniente.
Recuerden volver a cambiar los nombres y extensiones de los archivos osk y cmd.Saludos!
K A I L
