Truy cập vào tài khoản Admin của bất kỳ máy nào chạy Windows mà không cần sử dụng tool

Administrator
Hướng dẫn này không nhằm mục đích phá hoại chỉ dừng ở mức giao lưu học hỏi và khuyến khích người quản trị cần có sự tin tưởng khi giao máy tính của mình cho người khác sử dụng.
Chú ý là Ad không chịu trách nhiệm với những hậu quả mà bạn gây ra ở nơi làm việc, máy tính của bạn, ở trường học.v.v.

Bước 1:
Đầu tiên là hãy khởi động lại máy tính của bạn , tất nhiên là bây giờ bạn chưa có quyền Admin

fZQ6WcI.png



Bước 2:
Gkl3MSN.png


Khi màn hình khởi động đang chạy, bạn hãy giữ nút nguồn cho đến khi máy tính tắt. Việc này không làm ảnh hưởng đến chiếc máy của bạn nhiều đâu, nó giống như việc tắt máy tính một cách hơi khác một chút.

Bước 3

pIr536N.png


Khi đã thực hiện việc tắt máy tính một cách không bình thường bạn sẽ nhận được thông báo như trên khi hệ thống khởi động lại. Lúc này hãy chọn Launch Startup Repair

Bước 4:
pYxugvA.png


Khi hệ thống Repair khởi chạy bạn hãy chọn "Cancel"

Bước 5

pHCiP16.png


Khi bạn nhận được cửa sổ thông báo này , hãy chọn " Show problem details." sau đó kéo xuống dưới cùng bạn sẽ thấy có một đường link, hãy click vào nó, lúc này Notepad sẽ được bật lên để đọc tập tin đó.

Bước 6

MAyXFwT.png


Hãy dùng Notepad mở ổ đĩa hệ thống ( nơi cài HDH) ở hình của tôi là ổ D, vì tôi sử dụng một máy ảo, của bạn có thể nó là ổ C:

Bước 7
5HMRUFk.png


Bây giờ hãy làm chính xác những gì dưới đây nếu không bạn sẽ làm hỏng hệ điều hành trong máy.Mở tới Windows/System32
ở mục File of type: chọn All files . kéo xuống tìm tập tin cmd . Hãy copy và paste nó trong cùng thư mục System32 ( sử dụng Ctrl-C, Ctrl-V) bạn sẽ có một tập tin cmd-copy .

Bước 8

F7uuTRG.png


Tiếp tục tìm tập tin "sethc" . Tập tin này thực hiện các lênh Key Sticky ( phím Shift đó). Đổi tên thành "sethc 1."

Bước 9

grcYqLB.png


Đổi tên "cmd - Copy" thành "sethc." Đóng notepad, và nhấn "Finish" để tắt máy tính của bạn, hoặc khởi động lại máy.

Bước 10

dZF2CDh.png


Sau khi bạn quay trở lại màn hình login , hãy bấp tổ hợp phím Shift 5 lần khi này cửa sổ command prompt xuất hiện

Bước 11

GgF7xE2.png


Bây giờ bạn sẽ cần kiểm tra xem user nào được cấp quyền Administrator, hoặc kiểm tra người có quyền quản trị đã làm gì....
Bạn gõ cái lệnh sau "net localgroup Administrators" như hình trên thì list có quyền admin đã xuất hiện , có nick qwaszx cũng là quản trị viên

Bước 12

4J0GnCI.png


Bây giờ mình hướng dẫn bạn chiếm cái nick có quyền quản trị đó bằng câu lệnh : "net user <ACCOUNT NAME HERE> *"
(chú ý có dấu *) lúc này bạn sẽ phải nhập mật khẩu mới cho cái nick quản trị đó. Hãy nhập chính xác 2 lần, và từ bây giờ bạn có thể đăng nhập vào cái tài khoản Admin đó

Nhưng nếu người quản trị đã disable chức năng các quản trị viên khác được đăng nhập... bạn tiếp tục tiến hành bước dưới đây

Ny5K0BL.png


Gõ lênh: "net user <ACCOUNT NAME HERE> /active:yes"

Nếu truy cập được thành công, bạn sẽ có kết quả như màn hình dưới
2htrbOL.png


Và bạn sẽ có đầy đủ quyền Admin của chiếc PC này. Chú ý là tôi không chịu trách nhiệm cho việc bạn làm hỏng máy hoặc sử dụng bài hướng dẫn trên vào mục đích phá hoại

Dinh Quang Vinh sưu tầm​
 
Trả lời

hehezzi112

Búa Gỗ Đôi
đọc bài viết này xong cảm giác PC của mình không còn được an toàn 1 chút nào.......,,,,
 

bbkim

Mỗi người một câu chuyện
Không có giải pháp nào để khắc phục lỗi này hả ad
Nó là công cụ của MS chứ có phải lỗi đâu mà khắc phục.
Mà cái này nó còn đỡ là mình biết người ta vào phá máy mình (mật khẩu thay đổi hoặc không có mật khẩu). Chứ dùng Kon-Boot thì bạn có thể đăng nhập vào bất tài khoản Local nào và thoát ra không ai biết.

Muốn bảo vệ dữ liệu chỉ có nén lại và đặt pass cho nó mới an toàn thôi. Nhưng cập nhật thay đổi thì hơi mệt nếu dung lượng lớn.
 

killerpower

Rìu Sắt Đôi
windows 10 dùng tài khoản đăng nhập online thì cách này xài được ko?
 

Giftzz

Gà con
Cho e hỏi là máy e cài đóng băng hệ thống giờ muốn gỡ thì sao ạ?
 

lovegamehp

Gà con
rảnh việc nhỉ, vào windows XPE sau đó dùng tool Windows login Unlocker là có thể xem, set hoặc thêm tài khoản tùy ý chứ làm cái này làm gì cho mệt
tiêu đề đã ghi to đùng là "không cần sử dụng tool", với cả những máy case bị khóa trong hộp kín không cắm được usb thì bác định dùng tool kiểu gì