Спасение зашифрованного жесткого диска

Question

Мой друг попросил меня зашифровать жесткий диск на его нетбуке (под управлением Windows Vista), поэтому я использовал для этого полнофункциональное шифрование TrueCrypt. Все хорошо.

За исключением того, что он забыл свой пароль для входа в Windows (он все еще знает, как разблокировать жесткий диск, поэтому нетбук загружается) и не имеет пароля администратора!

Я думаю, что большинство инструментов для восстановления паролей будут работать на жестком диске. Любые мысли о том, как я могу это исправить?

Answer 1

Поскольку вы знаете пароль TrueCrypt, я бы установил TrueCrypt на другой компьютер, извлеките жесткий диск из нетбука и установите его на другом компьютере вместе с существующим жестким диском.

Я полагаю, что тогда вы сможете смонтировать диск TrueCrypt из вашей хорошей системы и скопировать любые файлы, которые они хотят сохранить, с этого диска.

Затем я вставил бы диск обратно в нетбук, переустановил ОС по умолчанию без шифрования, а затем повторно зашифровал с помощью TrueCrypt.

Answer 2

Если у него все еще есть компакт-диск восстановления TrueCrypt (который он / она заставил вас записать перед шифрованием диска), вы можете загрузиться с него и использовать его для полной расшифровки диска. Это займет некоторое время, но когда это будет сделано, вы можете использовать любой инструмент на диске.

Вы также можете вставить диск в другой компьютер и использовать настольное приложение TrueCrypt для его монтирования (используйте Mount Device). Затем вы можете использовать такой инструмент, как NT Offline Registry Editor, чтобы редактировать SAM, сбрасывая пароль для учетной записи.

Использование любого из этих методов позволит избежать переустановки операционной системы, что не требуется в этой ситуации.

Answer 3

Поскольку вы работаете на нетбуке, я предполагаю, что у вас нет привода CD-ROM и, возможно, нет способа подключить 2,5-дюймовый жесткий диск ... Вам понадобится запасной USB-накопитель, но это должно работать лучше всего ...

Загрузите UNetbootin и запустите его, выберите Ubuntu в качестве дистрибутива, затем установите тип USB-накопитель и выберите букву USB-накопителя. Убедитесь, что это правильная буква диска

Настройте свой BIOS на загрузку со съемного носителя и загрузите Ubuntu Live Desktop. После полной загрузки откройте Firefox и перейдите на Truecrypt.org, загрузите стандартную версию Linux, распакуйте его и запустите файл truecrypt-7.0a-setup-x86. В терминале вы должны набрать ./truecrypt-7.0a-setup-x86, но я уверен, что вы можете просто дважды щелкнуть по нему, и он установится.

После того, как он установлен, запустите его из выпадающего меню "Пуск" или в терминале, запустите "truecrypt" .. нажмите "Выбрать устройство" и найдите основной системный диск, затем нажмите "Системный" меню и выберите "Подключить без предварительной загрузки" ... "введите пароль и диск должен быть смонтирован в"/media/truecrypt1 "

Отсюда вы можете либо скопировать информацию с диска, либо попытаться сбросить пароль с помощью утилиты Linux ... Я не пробовал ничего из Ubuntu, но я знаю, что это может быть сделано, что я наткнулся, просто гуглить называется "chntpw"

Просто следуя простым инструкциям, вы открываете терминал, выполняете «sudo apt-get install chntpw» и запускаете команду «chntpw -u USERNAME SAM», и он должен спросить вас, какой пароль вы хотите. Вы также можете набрать "man chntpw" для получения дополнительной информации. Я уверен, что есть множество других доступных утилит, но у вас есть Google так же, как я :)

Answer 4

Я предполагаю, что этот пользователь настроен как обычный пользователь и не является учетной записью администратора? Если это так, попробуйте нажать клавишу f8 после шлюза truecrypt и войти в систему администратора через безопасный режим, тогда вы сможете сбросить пароль через панель управления.