Acceso a Windows 7 sin contraseña

Se trata de una chapucilla para aprovecharse de otra chapucilla de Microsoft ( :P ) con el tema de la accesibilidad de Windows.

En el menú de inicio de sesión podemos ver en la esquina de la pantalla el botón de accesibilidad, esto nos da la opción de lanzar varios programas como la lupa o el narrador, la idea es cambiar estos accesos por un acceso a la consola con lo que podriamos generar otro usuario con los permisos necesarios para acceder al sistema, para ello accederemos con una live (Ubuntu por ejemplo).

Deberiamos localizar el equivalente a la ruta

C:\Windows\System32\Magnify.exe

y renombrarlo por

Magnify.exe.old

mv Magnify.exe Magnify.exe.old

para después hacer una copia del ejecutable de la consola y darle su nombre

C:\Windows\System32\cmd.exe -> Copia -> Magnify.exe

cp cmd.exe Magnify.exe

Con esto ya hemos acabado con la live, arrancamos el sistema con normalidad y al darle en Accesibilidad a la Lupa nos lanzará la consola, con esto ya podemos hacer bastantes cosillas.

Entre ellas crear un nuevo usuario

net user /add usuario

Darle permisos de administrador

net localgroup administradores usuario /add

Y asignarle una contraseña

net user usuario *

con el que ya podremos acceder al sistema.

Otra opción es habilitar el usuario administrador:

net users Administrator /active:yes

Y asignarle una contraseña

net user administrator *

Via Security by default

Las pruebas las realice con un Windows 7 virtualizado sobre VMWare ESXi, accediendo directamente a Windows con el usuario administrador (no teniamos live a mano)

y realizando el cambiazo desde el explorador. Al intentar renombrar el Magnify.exe nos devolvió un problema de permisos que no nos permitiá finalizar la operación.

" Se requieren permisos de TrustedInstaller para hacer cambios en este archivo

Para solucionarlo, accedimos a las propiedades del archivo

Fichero

Propiedades

Seguridad

Opciones Avanzadas

Propietario

Vemos que el propieatario actual es TrustedInstaller

Le damos a editar y seleccionamos el grupo Administradores como nuevo propietario

Con lo que ya podremos editar en la pestaña de seguridad los permisos y darle a los administradores control total sobre este archivo.

Via HolaCape en el video del método 2

Para volver a dejarlo todo como estaba:

Eliminamos la copia del cmd renombrada como Magnify.exe

Renombramos Magnify.exe.old a Magnify.exe

en los permisos de este archivo al grupo de administradores les dejamos solo los permisos de Lectura, y Lectura y ejecución.

Y para devolverle el propietario TrustedInstaller deberemos volver a la pestaña propietario de las opciones avanzadas del archivo, y en Otros usuarios o grupos...

Añadir el usuario NT SERVICE\TrustedInstaller.

Más información sobre el TrustedInstaller en Te Ayudo