• Để tiến hành khôi phục, thay đổi,… mật khẩu Windows mà không dùng các công cụ dò mật khẩu như OphCrack, thì chúng ta tiến hành khai thác sethc.exe.
• Cụ thể là, chúng ta sẽ cần thực thi ứng dụng Command Prompt (cmd.exe) với quyền Admin – quản trị. Do Microsoft tích hợp tính năng Ease of Access (sethc.exe) tại màn hình đăng nhập, nên chúng ta sẽ khai thác tính năng này bằng cách thay thế nó bằng cmd.exe.
• Nhưng để thay đổi các ứng dụng hệ thống, chúng ta cần 1 môi trường làm việc khác với Windows đang hỏng. Trong bài viết này, Anvee xin giới thiệu 3 môi trường thao tác là WinPE (Windows cứu hộ), Ubuntu (Distro Linux), bộ cài đặt Windows.

• Các bước tiến hành (tổng quát) sẽ là :

1. Truy cập được vào phân vùng hệ điều hành có tài khoản quên mật khẩu. (giả sử phân vùng có ký hiệu là C)
2. Truy cập theo đường dẫn C:\Windows\System32\
3. Tìm file cmd.exe
4. Nhân bản (copy-paste) file cmd.exe (tên file nhân bản tạm thời sẽ là : cmd – Copy.exe).
5. Tìm file sethc.exe
6. Sao lưu file này bằng cách nhân bản, hoặc đổi tên file – rename thành gì dễ nhớ cũng được.
7. Quay lại file nhân bản cmd – Copy.exe,
8. Đổi tên file này thành sethc.exe.

1. Khởi động lại máy, đến màn hình đăng nhập mật khẩu của User quên mật khẩu
2. Ấn phím Shift liên tục 5 lần, sẽ xuất hiện Command Prompt
3. Gõ lệnh :
4. Code:

   net user TênUserMấtMậtKhẩu MậtKhẩuMới

Ví dụ : Tên User là Anvee thì sẽ có : net user Anvee NewPassword

1. Thoát cửa sổ Command Prompt và hoàn tất đăng nhập.

A. Chuẩn bị

Trong WinPE

Các chủ đề có thể tham khảo :

• Tạo USB Dual Boot UEFI và Legacy đa năng với Grub2 – Anhdv

• [UEFI-Legacy] Hướng dẫn tạo USB Multiboot - Cài đặt HĐH Windows UEFI,Legacy đúng và chuẩn - Fix lỗi cài đặt

• LK Super 1 click v2 - Cứu hộ từ USB/HDD hoàn hảo (XP/7/8 x86/x64) ALL MAIN (kể cả Foxconn G31)

• Sau khi vào WinPE thì các bạn tiến hành theo Các bước tiến hành (tổng quát) ở trên

Trong Ubuntu

• Trang chủ download Ubuntu : http://www.ubuntu.com/download/desktop
• Cách tạo Boot :
• Tạo USB Dual Boot UEFI và Legacy đa năng với Grub2 – Anhdv

• Universal USB Installer

• Cách thay thế file sethc.exe bằng cmd.exe trong Ubuntu

Bằng bộ cài đặt Windows (DVD, ISO, …)

B. Khôi phục