Windows – Lanciare CMD senza login

Ciao Ragazzi,
oggi mettiamo in pratica un veloce hack: al posto del fastidioso pulsante “Accesso Facilitato” nella pagina di login di Windows, apriamo un CMD con privilegi System.
Questa operazione non è legale, ma spesso può capire di dimenticare la password di un pc e non riuscire ad accedervi.
Mi direte che ci sono diversi sistemi ed è vero…ma ci sono alcuni casi particolari (es. utenti di dominio con account Administrator disabilitato) dove i metodi classici non funzionano.

Vediamo come fare.

Per prima cosa avviamo il pc con un tool che ci permetta di accedere alla cartella C:\Windows\System32

(ce ne sono diversi: Megalab, BartPE etc.).

1 – Rinominiamo il file utilman.exe in utilman.exe.old (se questa procedura non è eseguita tramite una utility esterna, può essere necessario diventare  proprietari del file)

2 – Copiamo il file cmd.exe in cmd – Copia.exe e rinominiamo questo file in utilman.exe

3 – Riavviamo il pc e clicchiamo sul pulsante “Accesso Facilitato” per ottenere una shell con privilegi di Sistema senza nemmeno effettuare l’accesso a Windows!

Enjoy!