Карп Д. - Хитрости Windows 7. Для профессионалов - 2011

Забыли пароль? Не беда. Даже в таком случае в систему можно попасть двумя способами: простым и сложным.

Если на компьютере есть другие учетные записи уровня администратора, то простой способ состоит в том, чтобы войти в систему под одной из этих учетных записей, открыть на Панели управления страницу Учетные записи пользователей (User Accounts) и сменить пароль.

Если же вы единственный администратор, то придется сбрасывать пароль сложным путем. (Это решение не сработает, если диск защищен шифрованием BitLocker, о котором рассказывалось ранее в этой главе.) Загрузите бесплатную утилиту Trinity Rescue Kit с сайта http://trinityhome.org/Home/index.php?wpid=l&frontJd=12

и запишите образ ISO на пустой компакт-диск. (Также можно воспользоваться бесплатной у тилитой Offline NT Password & Registry Editor с сайта http://pogosticlcnet/~pnh/ntpasswd/.)

При использовании утилиты восстановления пароля с помощью загрузочного диска, такой как Trinity или Offline, зашифрованные файлы можно будет прочитать, только если вы вспомните исходный пароль или восстановите сертификат шифрования из резервной копии (подробнее об этом - в разделе «Шифрование файлов»).

Загрузите компьютер с диска Trinity Rescue Kit - фактически это всего лишь загрузочный диск с операционной системой Linux. В строке приглашения выполните команду

winpass -и имя_пользователя

где имя_пользователя - это имя вашей учетной записи. Программа выполнит поиск места установки Windows на жестком диске, выведет список найденного и попросит вас сделать выбор.

Теперь нужно либо указать новый пароль, либо ввести * (звездочку), чтобы использовать пустой пароль. Подтвердите изменение пароля. Когда процесс завершится, снова откроется строка приглашения.

Теперь перезагрузите компьютер, и вы сможете войти в систему со своей разблокированной учетной записью.

К пользователям компьютера можно применить множество ограничений, например запретить им выключать машину. Компьютер должен быть всегда включен, если вы обращаетесь к нему по сети (подробнее об этом — в разделе «Удаленное управление компьютером»). На компьютере, установленном в общественном месте, перезагрузка или выключение могут означать попытку взлома, что также необходимо предотвращать. Чтобы сделать это, выполните следующие шаги:

1. Откройте Редактор реестра (подробнее об этом - в главе 3).

2. Разверните ветвь HKEY_CURRENT_USER\Software\Microsoft\Windows\Current-Version\Policies\Explorer.

3. Командой меню Правка (Edit) ► Создать (New) ► Параметр DWORD (32 бита) (DWORD (32-bit) Value) создайте новый параметр типа DWORD с именем NoClose.

4. Дважды щелкните на параметре NoClose и введите для него значение 1.

5. Закончив, закройте редактор реестра. Для того чтобы изменения вступили в силу, нужно перезагрузить'компьютер.

Помните, что это не универсальное решение. Оно всего лишь удаляет из меню Пуск команду Завершение работы (Shut down). Опытный пользователь попросту нажмет Ctrl+Alt+Del и щелкнет на кнопке Завершение работы (Shut Down).

Требуется что-то более надежное? В редакциях Windows 7 Professional и Ultimate можно указать, каким пользователям разрешено выключать компьютер, а каким нет:

1. Откройте окно Локальная политика безопасности (Local Security Policy, secpol. msc).

2. Разверните ветвь Локальные политики\Назначение прав пользователя (Local Policies\ User Rights Assignment).

3. В правой панели дважды щелкните на пункте Завершение работы системы (Shut down the system).

4. В открывшемся списке будут перечислены пользователи, которым разрешено выключать компьютер. Нажмите Добавить пользователя или группу (Add User or Group), чтобы расширить список, или выделите имя пользователя или группы и нажмите Удалить (Remove), чтобы отозвать у него право выключать компьютер.

Конечно, если у злоумышленника чешутся пальцы, то он доберется и до кнопки питания компьютера, кнопки перезагрузки или гибернации, до шнура питания или предохранителей и обойдет это ограничение. Однако такое программное решение может, по меньшей мере, гарантировать, что ваш компьютер не выключится, пока вас нет рядом.

При первой установке Windows 7 вы создаете учетную запись пользователя, указываете ее имя и выбираете рисуиок. Имя можно выбрать любое, только не Администратор (Administrator).

Администратор (Administrator) — эго встроенная учетная запись, унаследованная из ранних версий Windows. Единственное ее отличие от других учетных записей уровня администратора заключается, собственно, в ее имени — «Администратор*. Так зачем она нужна?