Để bảo vệ máy tính và các tài nguyên máy tính chúng ta thường sử dụng Password user để khóa không cho phép người khác tự ý Logon vào tài khoản sử dụng của mình. Song nó chỉ mang lại nhưng hiệu quả nhất định, chưa bảo mật. Vì khi máy tính khởi động đến màn hình Logon tức là người khác (hacker) đã có thể truy cập qua mạng vào máy tính của bạn để lấy trộm dữ liệu hoặc thông tin. Microsoft có đưa ra một giải pháp để ngăn chặn tình trạng trên, đó là thiết lập thêm một tầng password chặn trước quá trình khởi động tới màn hình Logon. Loại password này cực mạnh, ưu điểm của nó là có thể chặn được việc truy cập qua mạng vào máy tính trong quá trình khởi động tới màn hình Logon. Đồng thời giúp quản lý tất cả các user trên máy tính – phải qua được tầng Password Syskey thì user mới có thể logon vào Account của mình bằng mật khẩu thông thường. Tuy nhiên, để gỡ bỏ nó là một vấn đề khác. Nếu bạn là người đặt mật khẩu và bạn nhớ mật khẩu đó thì không có gì đáng nói. Đó là vấn đề khi bạn bị quên mất mật khẩu Syskey, nó là mật khẩu mạnh nên phá được nó cũng phải hết sức cẩn thận nếu bạn không muốn phải cài lại hệ điều hành. Việc phá password này hầu như rất ít được đề cập đến trên các 4rum trên Internet. Nhận thấy vấn đề đó nay tôi xin trình bày phương pháp để phá khóa Password Syskey một cách hoàn chỉnh để mọi người quan tâm có thể tham khảo.
I. Chuẩn bị
- Bạn hãy chuẩn bị cho mình 1 đĩa Hiren’s BootCD phiên bản 9.6 trở lên. Có thể download file Iso về và burn ra đĩa hoặc ra tiệm mua bạn nhé.
- Mình demo trên Hiren’s BootCD 10.6
II. Thực hiện:
- Cho đĩa Hiren’s BootCD vào ổ đĩa, vào Safe Mode chỉnh thứ tự boot cho boot từ ổ đĩa CD/DVD.
- Giao diện Hiren’s BooCD hiện ra, ta chọn “Dos Program” -> Enter

- Nhấn phím số 3 chọn 3. Password & Registry Tool… -> Enter

- Nhấn phím số 1 chọn: 1. Offline NT/2000/XP/Vista/7 Password Changer -> Enter

- Chờ một chút để chương trình load. Xuất hiện giao diện như hình bên dưới bạn nhấn phím a và Enter để hiển thị tất cả các Partition đã tìm được.

- Tiếp tục nhấn phím số 1 và Enter (hình dưới), để chọn phân vùng chứa hệ điều hành. Có thể máy bạn là con số khác, nhưng thông thường là 1.

- Trong giao diện như hình bên dưới bạn nhấn phím 1 chọn : 1 – Password Reset (Sam system security) ->Enter


- Tại dòng “What to do?” bạn nhấn phím 2 chọn : 2 – Syskey status & change -> Enter


- Màn hình xuất hiện dòng chữ “Do you really wish to disable SYSKEY”, bạn bấm phím Y và Enter.

- Nhấn phím Q như hình dưới để thoát chương trình

- Tiếp tục nhấn phím Y như hình

- You can try again if it somehow failed….., bạn bấm phím N và Enter

* Đến đây ta nhấn Ctrl + Alt + Del để restart lại máy tính, kết thúc quá trình phá khóa SYSKEY. Máy tính sẽ vào tới màn hình logon và sẽ dừng lại ở đó. Vấn đề bây giờ là có thể tất cả các user đều bị yêu cầu nhập User name và Password mặc dù trước đó bạn không có đặt Pass. Vì vậy bước tiếp theo ta phải đi phá pass cho Administrator sau đó logon vào bằng tài khoản Administrator và Set password cho các user còn lại.
- Việc phá pass logon vào windows tôi sẽ không đề cập lại bạn có thể tìm hiểu thêm tại đây hoặc xem video hướng dẫn bao gồm cả phá SYSKEY và Password Logon Download Here

CHÚC CÁC BẠN THÀNH CÔNG