Сообщается, что в последние несколько месяцев ряд пользователей получили звонки от мошенников, выдающих себя за Microsoft и / или другие громкие имена в ИТ-индустрии. Они звонят пользователю, просматривая его имена в Интернете, и рассказывают ему историю о том, что их компьютеры рассылают вирусы, были взломаны или по какой-то другой причине, чтобы вызвать интерес, когда это происходит, пользователь, который не знает об этом, позволяет мошеннику доступ к своему ПК, и затем они обманом заставляют пользователя покупать что-то у них за пару сотен долларов, а когда пользователь не платит им, они устанавливают пароль запуска, который блокирует компьютер и шифрует файлы. Технически определяется как «шифрование куста SAM в реестре».
Проще говоря, чтобы восстановить компьютер и удалить пароль, «вам нужен исходный реестр», что мы и попробуем сделать с помощью этого руководства.
Использование утилиты редактирования реестра для восстановления куста реестра из RegBack
Чтобы выполнить этот метод, вам нужно знать, как попасть в BIOS, чтобы выберите подходящее загрузочное устройство Это будет либо компакт-диск, либо USB, и вам также понадобится ISO-образ RegistryEditor (мы больше не размещаем этот ISO-образ в Google, чтобы найти зеркало) и записать его на диск / USB с помощью MagicISO или другой программы записи ISO.
- Если вы не знаете, как загрузиться в BIOS, см. Руководство производителя вашей системы.
- После загрузки из реестра и правильного использования образа ISO вы увидите черный экран этого типа.
- Подождите несколько минут, пока не появится подсказка, показывающая: Выберите: [1]
- Тип л и нажмите Enter в приглашении, чтобы увидеть разделы Windows.
- Затем выберите свой раздел Windows из списка. В моем случае на VMWare это [2], поэтому я выбрал 2, а затем нажал Y, чтобы подтвердить, хочу ли я принудительно.
- Следующее приглашение будет [Windows / system32 / config]: _
- Тип Windows / system32 / config и нажмите Enter.
- Затем введите 1 и нажмите Enter. Затем он предложит вам следующие параметры:
- Выберите здесь вариант 2. «Статус syskey и изменение «. Затем следующее приглашение спросит вас, действительно ли вы хотите отключить syskey, введите Y и нажмите Enter, а затем Q. Затем он должен спросить, хотите ли вы подтвердить перезапись, подтвердить его, а затем вернуться в BIOS, изменить порядок загрузки и выбрать жесткий диск в качестве первого загрузочного устройства, сохраните изменения, перезапустите и выйдите. Это должно исправить пароль запуска.
Удаление пароля запуска после входа в систему
Этот метод предназначен только для тех, кто успешно смог войти в систему, используя угаданные пароли.
- После входа в систему с паролями по умолчанию Удерживайте Ключ Windows и Нажмите R . В диалоге запуска введите системный ключ и нажмите ОК.
- Затем нажмите кнопку Обновить вариант.
- Тогда выбирай ' Пароль, созданный системой «. Затем выберите второй вариант, который гласит: « Хранить ключ запуска локально ». После этого повторно введите пароль по умолчанию, который вы использовали для входа в систему, и выберите ОК.
- На экране появится подтверждение с надписью « Изменен ключ запуска базы данных аккаунта «. Нажмите на нем ОК. Это удалит пароль. Помните, никогда не разрешайте доступ к вашей системе никому, утверждающему, что он принадлежит Microsoft или откуда-то еще. Потому что есть много мошенничество с техподдержкой там, и вы рискуете прислушаться к их инструкциям.