Ingeniero AVG

Cambiar clave de administrador en Windows XP

Por: WilkinsonpcFecha: 10 de Febrero, 2007

Ultima actualizacion: Febrero 10, 2007

Cambiar ó Qui tar la c lave de administrador en Windows XP

Bien sea que cambió la contraseña y no la recuerda, quiere entrar con privilegios de administrador en un equipo con Windows XP, pero no desea en ningun caso reinstalar Windows XP, existen varias opciones para eliminar la contraseña de cualquier cuenta de usuario incluida la de administrador.

O p c i o n 1 : R e s t a b l e c i e n d o l a c o n t r a s e ñ a d e l a c u e n t a d e A d m i n i s t r a d o r

Supongamos que tienes un equipo con una sesion de Windows iniciada con privilegios de administrador, y quieres cambiarle o quitarle la clave ó contraseña a cualquier usuario incluso la cuenta Administrador, haz esto:

1. Click en el botón Inicio > Ejecutar escribe allí control userpasswords2 y click en Aceptar

2. Ahora te saldrá la ventana Cuentas de usuario donde aparecen todas las cuentas de los usuarios, administradores, etc. Aqui marcaremos la cuenta del usuario que queremos cambiarle la clave, en nuestro ejemplo tenemos marcada la cuenta Administrador que es la cuenta predeterminada. A continuación con la cuenta seleccionada daremos click en el boton Restablecer contraseña...

3. En la ventanita Restablecer contraseña entraremos dos veces la nueva clave y luego click en Aceptar

1

Ingeniero AVG

IMPORTANTE: Este procedimiento solo funciona si la cuenta desde donde estas realizando este procedimiento tiene privilegios de Administrador. De esa manera podras cambiarle la clave a cualquier usuario. Pero si tu caso no es este, y no puedes siquiera iniciar sesión debido a que se te olvidó por completo la clave de un usuario con estos privilegios administrativos, intenta con la siguiente opcion.

O p c i o n 2 : E n t r a n d o c o n l a c u e n t a d e A d m i n i s t r a d o r p r e d e t e r m i n a d a

En Windows XP Profesional, siempre hay un administrador por defecto desde la instalación del sistema operativo. En un determinado momento de la instalación se pide que se introduzca contraseña para el usuario Administrador.

La mayoría de veces las personas que instalan Windows XP no asignan ninguna clave a esta cuenta. Si este es el caso, habrá un usuario llamado Administrador que tiene acceso con permisos totales al equipo y sin contraseña.

Realiza estos pasos:

1. Inicia Windows XP de modo normal

2. Cuando salga la pantalla de login donde te pide la contraseña de la que no te acuerdas. Pulsas Ctrl+Alt+Supr dos veces, esto lo haremos para que nos de la opcion de entrar la cuenta Administrador para introducir como login.

3. En la ventana Iniciar sesión de Windows pon esto:

Nombre de usuario: AdministradorContraseña:

En contraseña no pones nada, y das click en Aceptar

Si te sale este error:

Entonces es porque la cuenta de Administrador tiene una clave asignada. Procede con la opcion 3.

4. Si pudiste entrar con esta cuenta de Administrador, ve al Panel de Control > Cuentas de usuario

Una vez alli en .. o elija una cuenta para modificarla elegimos la cuenta del usuario que queremos cambiar

5. A la pregunta Qué desea cambiar en la cuenta de xxxxxxxx?, click en Quitar la contraseña (o cambiar la contraseña para establece runa nueva si quieres), se le pide confirmar, click en el boton Quitar contraseña

6. Listo eso es todo. Ya puedes entrar con la cuenta

2

Ingeniero AVG

O p c i o n 3 : E l i m i n a n d o l a c l a v e d e u n u s u a r i o e n W i n d o w s X P

Existen varias formas de eliminar y/o cambiar las claves de cualquier cuenta de usuario en Windows XP, aquí explicaremos como hacerlo con la utilidad llamada Win/NT Registry Edit Utility

Los sistemas Windows NT guardan la información de usuario y versiones encriptadas de las contraseñas, en un archivo llamado 'sam', que normalmente aparece en \winnt\system32\config ó \windows\system32\config. Este archivo hace parte del registro de Windows, en formato binario, y no es fácil de acceder. Pues bien, el programa Win/NT Registry Edit Utility nos permite eliminar la contraseña de cualquier cuenta de usuario modificando dicho archivo.

Esta utilidad sirve para remover la clave de cualquier usuario que tenga una cuenta (local) válida en su sistema Windows NT, 2000 y XP.

No necesitas conocer la clave anterior para crear una nueva.

Esta funciona sin conexion a Internet, así es, sólo tienes que reiniciar tu sistema e iniciarlo desde el CD de arranque. El sistema de arranque contiene todas las opciones para acceder a particiones NTFS y FAT/FAT32.

Puede detectar y ofrecer desbloquear cuentas de usuario desactivadas o bloqueadas.

Tambien funciona como un editor del registro bastante funcional.

1. D e s c a r g a n d o e l p r o g r a m a p a r a e l i m i n a r l a s c l a v e s

Primero deberas descargar la imagen de CD que deberemos quemar en un CD nuevo, desde cualquiera de los siguientes enlaces:

cd050303.zip 2.67 MB (usado en esta guia)

cd070927.zip 2.76 MB (ultima version)

Una vez descargado el archivo anterior, descomprímelo, dentro encontraras la imagen .ISO llamada cd050303.iso

Ahora con tu programa favorito para quemar CD's (en este ejemplo usar y Descargar Nero), quema la imagen ISO en un CD en blanco.

Usando Nero para c rear e l CD de Ar ranque

1. Ingresa un CD-R en blanco en tu quemador de CD

2. Ejecuta Nero Burnig Rom

3. En Compilación nueva elije CD y click en el boton Abrir

Busca donde guardaste el archivo .ISO que descomprimimos del archivo que descargamos anteriormente, marca el archivo cd050303.iso y Abrir

4. Ahora en la ventana de Grabar compilación ativa las opciones Finalizar disco y en Método de escritura asegúrate de elegir la opción Dist-at-once y click en Grabar

2. R e i n i c i a n d o d e s d e e l C D d e A r r a n q u e c r e a d o

Una vez creado el CD de Arranque, deberemos aegurarnos que el sistema pueda arrancar desde nuestro CD creado.

Para ello deberás configurar en el Bios de la máquina para que inicie primero desde la unidad de CD antes que desde el disco duro.

Aquí no explicaremos como configurar que arranque desde CD en el Bios.

Reinicie desde el CD de Arranque creado anteriormente. Espere a que termine de cargar el sistema.

3

Ingeniero AVG

Pr imer paso : Se lecc ionar e l d i sco y l a par t i c ion donde es tá ins ta lado Windows XP

3. =========================================================4. There are several steps to go through:5. - Disk select with optional loading of disk drivers6. - PATH select, where are the Windows systems files stored7. - File-select, what parts of registry we need8. - Then finally the password change or registry edit itself9. - If changes were made, write them back to disk10.11. DON'T PANIC! Usually the defaults are OK, just press enter12. all the way through the questions13.14. =========================================================15. þ Step ONE: Select disk where the Windows installation is16. =========================================================17. Disks:18. /dev/ide/host0/bus0/target0/lun0/disc NT partitions found:19. 1 : /dev/ide/host0/bus0/target0/lun0/part1 1047MB Boot20. 21. Please select partition by number or22. a = show all partitions, d = automatically load new disk

drivers23. m = manually load new disk drivers24. l = relist NTFS/FAT partitions, q = quit25. Select: [1]

En nuestro ejemplo, solo hay una particion, asi que como ya esta seleccionado [1] solo presionamos Enter.

Selected 1 Mounting on /dev/ide/host0/bus0/target0/lun0/part1 NTFS volume version 3.1.Filesystem is: NTFS

Segundo paso : Se lecc ionar l a ru ta de l os a rch ivos de l reg i s t ro

========================================================= þ Step TWO: Select PATH and registry files ========================================================= What is the path to the registry directory? (relative to windows disk)[WINDOWS/system32/config] :

Presiona la tecla Enter para continuar.

-rw------- 1 0 0 262144 Feb 10 2007 SAM-rw------- 1 0 0 262144 Feb 10 2007 SECURITY-rw------- 1 0 0 262144 Feb 10 2007 default-rw------- 1 0 0 9175040 Feb 10 2007 software-rw------- 1 0 0 2883584 Feb 10 2007 system drwx------ 1 0 0 4096 Dec 6 2004 systemprofile-rw------- 1 0 0 262144 Dec 6 2004 userdiff

Select which part of registry to load, use predefined choicesor list the files with space as delimiter1 - Password reset [sam system security]2 - RecoveryConsole parameters [software]

4

Ingeniero AVG

q - quit - return to previous

[1] :

Presiona la tecla Enter para continuar.

Selected files: sam system securityCopying sam system security to /tmp

Tercer paso : Ed i tando l a cont raseña o e l reg i s t ro

========================================================= þ Step THREE: Password or registry edit ========================================================= chntpw version 0.99.3 041205, (c) Petter N Hagen Hive's name (from header): ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c Page at 0x7000 is not 'hbin', assuming file contains garbage at end File size 262144 [40000] bytes, containing 6 pages (+ 1 headerpage) Used for data: 230/18896 blocks/bytes, unused: 6/5488 blocks/bytes. Hive's name (from header): ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c Page at 0x28c000 is not 'hbin', assuming file contains garbage at end File size 2883584 [2c0000] bytes, containing 627 pages (+ 1 headerpage) Used for data: 47713/2632464 blocks/bytes, unused: 1260/13968 blocks/bytes. Hive's name (from header): ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c Page at 0xc000 is not 'hbin', assuming file contains garbage at end File size 262144 [40000] bytes, containing 11 pages (+ 1 headerpage) Used for data: 880/40616 blocks/bytes, unused: 5/4088 blocks/bytes. * SAM policy limits: Failed logins before lockout is: 0 Minimum password length : 0 Password history count : 0 <>========<> chntpw Main Interactive Menu <>========<> Loaded hives: 1 - Edit user data and passwords 2 - Syskey status & change 3 - RecoveryConsole settings - - - 9 - Registry editor, now with full write support! q - Quit (you will be asked if there is something to save) What to do? [1] ->

La opcion [1] editará informacion del usuario y sus claves. Presiona la tecla Enter para continuar.

Aparecerá el listado de todos los usuarios que tienen cuenta en Windows XP.

5

Ingeniero AVG

===== chntpw Edit User Info & Passwords ==== RID: 01f4, Username: RID: 03e8, Username: , *disabled or locked* RID: 01f5, Username: , *disabled or locked* RID: 03eb, Username: RID: 03ec, Username: RID: 03ea, Username: , *disabled or locked* Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrador]

Aqui debemos escribir el nombre de usuario que queremos editar (son los nombres que aparecen en medio de los parentesis < > ), de manera predeterminada se selecciona al [Administrador]. Si no tienes habilitada la cuenta administrador, y en vez de eso por ejemplo, la cuenta [Alejandro] tiene privilegios de Administrador, pues escribes ahí Alejandro

Para editar el [Administrador] presiona la tecla Enter para continuar.

RID : 0500 [01f4] Username: Administrador fullname: comment : Cuenta para la administración del equipo o dominio homedir : Account bits: 0x0210 = [ ] Disabled | [ ] Homedir req. | [ ] Passwd not req. | [ ] Temp. duplicate | [X] Normal account | [ ] NMS account | [ ] Domain trust ac | [ ] Wks trust act. | [ ] Srv trust act | [X] Pwd don't expir | [ ] Auto lockout | [ ] (unknown 0x08) | [ ] (unknown 0x10) | [ ] (unknown 0x20) | [ ] (unknown 0x40) |

Puede que aparezca este mensaje si la clave tiene problemas:

Failed login count: 8, while max tries is: 0Total login count: 98 Account is probably locked out! Do you wish me to reset the failed count, unset disabled and lockout,and set the "password never expires" option? (y/n) [n]

Escribe y y presiona Enter.

Unlocked!

Failed login count: 0, while max tries is: 0 Total login count: 0 * = blank the password (This may work better than setting a new password!) Enter nothing to leave it unchanged Please enter new password:

Aqui entraremos el caracter * para eliminar la clave y presiona la tecla Enter.

Eliminar la clave funciona mejor que cambiarla.

Editar el Administrador, una vez entres * te saldrá esto:

6

Ingeniero AVG

Blanking password!

Do you really wish to change it? (y/n) [n]

La opcion predeterminada es NO [n], si estas seguro de eliminar la clave del [Administrador], escribe y y presiona la tecla Enter.

Changed!

Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrador]

Puedes escribir ! para salir, entrar un nuevo nombre de usuario para editarlo, o presionar Enter para editar otra vez el [Administrador]

Si no entraste nada, te saldrá esto:

Nothing changed. Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrador]

Puedes escribir ! para salir, entrar un nuevo nombre de usuario para editarlo, o presionar Enter para editar otra vez el [Administrador]

Volvemos al menu principal:

<>========<> chntpw Main Interactive Menu <>========<> Loaded hives: 1 - Edit user data and passwords 2 - Syskey status & change 3 - RecoveryConsole settings - - - 9 - Registry editor, now with full write support! q - Quit (you will be asked if there is something to save) What to do? [1] ->

Presiona la tecla q para salir y presiona Enter.

Hives that have changed: # Name 0 - OK

Cuar to paso : Guardando los cambios

========================================================= þ Step FOUR: Writing back changes ========================================================= About to write file(s) back! Do it? [n] :

En este paso se nos pregunta si queremos aplicar los cambios hechos atras, como en nuestro caso queriamos asignar una nueva clave al administrador, le diremos que aplique los cambios, por lo que a la pregunta:

About to write file(s) back! Do it? [n] :

le diremos YES. [y]

Escribe y para aceptar los cambios y presiona la tecla Enter.

7

Ingeniero AVG

Writing sam NTFS-fs error (device hda1): ntfs_prepare_nonresident_write(): Writing beyond iitialized size is not supported yet. Sorry. NTFS-fs error (device hda1): ntfs_prepare_nonresident_write(): Writing beyond iitialized size is not supported yet. Sorry. cpnt: error while writing: Operation not supported NOTE: A disk fixup will now be done.. it may take some time Mounting volume... OK Processing of $MFT and $MFTMirr completed successfully. NTFS volume version is 3.1. Setting required flags on partition... OK Going to empty the journal ($LogFile)... OK NTFS partition /dev/ide/host0/bus0/target0/lun0/part1 was processed successfull. NOTE: Windows will run a diskcheck (chkdsk) on next boot. NOTE: this is to ensure disk intergity after the changes ***** EDIT COMPLETE ***** You can try again if it somehow failed, or you selected wrong New run? [n] :

Escribe y si deseas ejecutar de nuevo todo el proceso de cambio de la clave.

Escribe n y presiona Enter, para no cambiar mas cosas y salir.

========================================================= * end of scripts.. returning to the shell.. * Press CTRL-ALT-DEL to reboot now (remove floppy first) * or do whatever you want from the shell.. * However, if you mount something, remember to umount before reboot * You may also restart the script procedure with 'sh /scripts/main.sh' BusyBox v1.00 (2004.12.04-21:36+0000) Built-in shell (ash) Enter 'help' for a list of built-in commands. sh: can't access tty; job control turned off#

Ahora simplemente retira el CD del sistema de cambio de clave y presiona CTRL+ALT+SUPR para reiniciar.

Si al iniciar Windows, se ejecuta el sistema de comprobacion del sistema de archivos en el disco duro, no te preocupes, esto es normal, debido a los cambios que se hicieron.

Ya podras entrar con la cuenta a la que le eliminamos la clave.

R E N U N C I A

8

Ingeniero AVG

EL PROGRAMA DE LA OPCION 3 NO TIENE GARANTÍA. EL AUTOR NO ES RESPONSABLE POR CUALQUIER DAÑO CAUSADO POR EL INCORRECTO USO DE ESTE PROGRAMA! EL PROGRAMA AUN SE ENCUENTRA EN FASE DE PRUEBAS, ESTAS ADVERTID@!

P R O B L E M A S

Si se usa con cuentas de usuario que tienen los archivos encriptados con el sistema EFS, y el sistema es Windows XP, todos los archivos encriptados para ese usuario quedarán ILEGIBLES! y no podrán ser recuperados a menos que recuerdes la clave anterior de ese usuario, si no sabes si tienes o no los archivos encriptados, lo más seguro es que no lo esten. (excepto quizas en sistemas corporativos)

9