Mais uma forma de zerar a senha de um usuário do Windows

Algumas distribuições de Linux disponibilizam em seu repositório oficial de softwares o utilitário capaz de zerar as senhas dos usuários do Windows. Estou me referenciando ao "The Offline NT Password Editor", já citado em um artigo anterior (http://dan-scientia.blogspot.com/2009/12/como-zerar-as-senhas-dos-usuarios-do.html).

O arquivo executável deste utilitário chama-se chntpw e geralmente vem no pacote de mesmo nome. Caso sua distribuição não o forneça, você poderá encontrá-lo no site "http://pogostick.net/~pnh/ntpasswd/".

O chntpw é um utilitário para ver algumas informações e modificar as senhas no arquivo de dados de usuários SAM, em um Windows NT/2000. Este arquivo também é utilizado pelos Windows XP, Vista e 7.

Não é necessário saber a senha antiga para definir uma nova senha. Para que o utilitário funcione é preciso acessar o sistema Windows em modo offline, ou seja, a partir de um outro sistema que esteja operando no computador. O artigo anterior citava um CD de inicialização mas quem, por exemplo, está com o sistema Windows em um HD avulso, pode utilizar o Linux que está em sua máquina para montar este HD e realizar o procedimento.

Em um pequeno passo a passo, veja estes exemplos:

No seu sistema Linux, monte a partição que contém o sistema Windows;

# mount -t ntfs-3g -o force /dev/sda2 /mnt/ntfs/

Vá até a pasta que contém o arquivo SAM;

# cd /mnt/ntfs/Windows/System32/config/

Liste os usuários existentes no arquivo SAM;

# chntpw -l SAM

Especifique exatamente o usuário que terá a senha zerada;

# chntpw -u "Nome do Usuário" SAM

Na próxima tela escolha a opção 1 e pressione a tecla Enter. Isto irá zerar a senha do usuário, deixando-a em branco. Depois, o utilitário vai perguntar para gravar a mudança. Responda Y e pressione a tecla Enter. O resultado é a expressão OK.

Na próxima vez que este sistema Windows for iniciado, o usuário em questão estará sem senha de login.

Este método não funciona em um sistema Windows criptografado.

Recuperando a senha do administrador ou usuário do Windows

Uma outra opção para o utilitário já citado neste blog (http://dan-scientia.blogspot.com/2009/12/como-zerar-as-senhas-dos-usuarios-do.html) é o Stellar Phoenix Password Recovery. Este software, com uma interface bem mais amigável, também pode zerar as senhas das contas dos usuários no sistema operacional Windows.

O Stellar Phoenix Password Recovery é compatível com o Windows 7, Vista, XP, 2003, Server (2000-2008) e 2000. Basta iniciar o computador com o CD da versão de boot do Stellar Phoenix Password Recovery e, com apenas alguns cliques do mouse, zerar as senhas das contas que necessitar.

Outras situações de quebra de senha, como senhas armazenadas em navegadores, clientes de e-mail, mensageiros instantâneos e até números seriais de registro de softwares, também é possível por este software.

O Stellar Phoenix Password Recovery não é um software gratuito mas vale a pena comprá-lo. Bastante útil em assistência técnica de computadores e computação forense. Mais informações em http://www.stellarinfo.com/password-recovery.htm.

Apagando seguramente os arquivos no Windows

Quando apagamos um arquivo no sistema Windows, e em outros sistemas também é assim, o arquivo não é removido de verdade mas apenas o sistema avisa que aquele espaço está livre. Para o usuário, aparentemente, o espaço ficou livre pois não aparece mais o que estava lá, entretanto os dados do arquivo ainda permanecem nos setores do disco. Caso o usuário vá gravar algo naquele espaço, neste caso sim o sistema zera o espaço para então armazenar o novo arquivo.

Este modo de operação do sistema operacional pode se transformar em uma brecha na segurança. Com o uso de um software de recuperação de dados é possível reaver o conteúdo apagado e assim a informação estará disponível novamente ao usuário.

O único meio de garantir que um arquivo foi realmente apagado e está sem perigo de ser recuperado é usando uma aplicação de remoção segura. Uma aplicação de remoção segura sobrescreve um arquivo apagado utilizando técnicas que fazem os dados no disco se tornarem irrecuperáveis, mesmo usando tecnologias capazes de analisar impressões na superfície da mídia magnética.

Uma aplicação que faz isso é o Secure Delete (http://www.microsoft.com/technet/sysinternals/Security/SDelete.mspx). O SDelete pode ser utilizado tanto para apagar um arquivo existente quanto zerar os espaços livres que contenham arquivos desalocados. Esta aplicação segue a padronização DoD 5220.22-M do Departamento de Defesa dos Estados Unidos, garantindo a segurança no processo de remoção de um arquivo.

O SDelete é um utilitário de linha de comando e pode receber várias opções como parâmetros. Permite ao usuário apagar um ou mais arquivos e ou diretórios, ou zerar o espaço livre em um disco lógico. O SDelete aceita caracteres curingas como parte do nome de arquivos ou diretórios.

Uso:

sdelete [-p passos] [-s] [-q]
sdelete [-p passos] [-z|-c] [letra da unidade]

-c           Zera o espaço livre.
-p passos    Especifica o número de passos de sobrescrita.
-s           Avança recursivamente em subdiretórios.
-q           Não imprime erros (quieto).
-z           Limpa o espaço livre.

Os parâmetros "-c" e "-z" aparentam ser semelhantes mas, basicamente, o parâmetro "-c" sobrescreve o espaço livre com valores nulos enquanto o parâmetro "-z" sobrescreve com valores aleatórios. Seguindo a padronização do Departamento de Defesa, ambos os parâmetros sobrescrevem o espaço livre por três vezes, se o padrão "-p 1" estiver ativo. O processo de zerar o espaço livre é também útil quando vamos compactar uma unidade virtual de disco, comumente utilizados na virtualização.

Como zerar as senhas dos usuários do Windows

Existe um utilitário denominado "Offline NT Password & Registry Editor" que é capaz de zerar as senhas dos usuários de um sistema Windows NT/2000/XP/Vista etc., inclusive a senha do administrador do sistema. Este utilitário pode ser encontrado neste site: http://pogostick.net/~pnh/ntpasswd/

Este utilitário zera ou redefine a senha de qualquer usuário que possua uma conta local válida no sistema Windows. Não é necessário saber a senha antiga para definir uma nova senha.

Para este utilitário entrar em funcionamento é necessário reiniciar a máquina efetuando o boot pelo CD ou disquete que contém o utilitário e então será mostrada uma opção para destravar ou até desabilitar uma conta de usuário. Este processo pode ser realizado de uma forma automática ou com a interação do usuário, escolhendo a partição que contém o Windows etc.

O sistema que compõe este utilitário é um Linux, preparado para acessar um sistema Windows e realizar as alterações no registro. Sua interface é bastante simples, com uma série de perguntas para guiar o usuário durante o processo.

Ao término basta reiniciar a máquina pelo Windows e logar-se na conta do usuário sem a necessidade de digitar a senha.