Forum: PC Hard- und Software An Eigene Datein heran kommen (Passwort falsch)


von Holger (Gast)


Lesenswert?

Hallo zusammen,
ich habe vor einigen Jahren meine altes Notebook mit Win7 eingemotet und 
wollte noch die eigenen Dateien auf's neue Notebook sichern.

Wie es halt so ist, habe ich den Umzug der eigenen Dateien dummer Weise 
immer wieder aufgeschoben.

Und jetzt benötige ich wieder ein paar Dokumente und kann mich nicht 
mehr bei Windows 7 anmelden.

Das Gerät liegt schon über 2 Jahre brach und ich kann mich beim besten 
Willen nicht mehr an das Passwort erinnern. Ein paar in Frage kommenden 
Passwörter habe ich bereits ausprobiert aber es passt nicht.


Die eigenen Dateien liegen auf der selben Partition wie Win7, ich kann 
Windows also nicht ohne weiteres einfach ohne Passwort neu über das alte 
System drüberinstallieren.

Es gibt 2 Benutzer. Benutzer 1 ist passwortgeschützt und besitzt die 
Daten, Benutzer 2 ist ein Internetsurf-Konto ohne Passwort, von dem kann 
ich aber nicht auf die eigenen Dateien des anderen Konto zugreifen. :-(

Komme ich z.B. mit einer Ubuntu Live-CD an die Daten?
Den Download eines solchen Image würde ich mir erst antuen, wenn ich 
auch weis, dass es klappt (DSL-768).

Welceh Möglichkeiten habe ich sonst? mit sind nur die eigenen Dateien 
von Benutzer 1 wichtig, alles andere darf zur Datenrettung gelöscht / 
überschrieben werden....

von Peter II (Gast)


Lesenswert?

Holger schrieb:
> Die eigenen Dateien liegen auf der selben Partition wie Win7, ich kann
> Windows also nicht ohne weiteres einfach ohne Passwort neu über das alte
> System drüberinstallieren.

man kann als admin einfach den Besitz übernehmen, dann kannst du die 
Daten lesen.

Außer wenn wirklich die Daten verschlüsselt sind, dann kommst du nicht 
mehr ran.

von ●DesIntegrator ●. (Firma: FULL PALATINSK) (desinfector) Benutzerseite


Lesenswert?

Holger schrieb:
> Komme ich z.B. mit einer Ubuntu Live-CD an die Daten?

Ja. sowas sollte man immer parat haben!

hast Du evtl diese Desinfec't DVD? damit gehts auch, denn das ist ja 
schon ein Ubuntu.

man merke sich also:
niemls in Windows-Unterordnern Daten Speichern.
das hält auch die Win-Partition klein :-)

: Bearbeitet durch User
von ... (Gast)


Lesenswert?

Ubuntu Live-CD funktioniert.

Ein normales Passwort für einen Benutzer impliziert nicht das 
Verschlüsselnde Dateisystem oder gar Bitlocker. Ist dies im Einsatz, 
dann hast du ein Problem.

Du kannst einfach das Benutzer 1 oder 2 einfach mit Ophcrack Live-CD 
überschreiben. Funktioniert bestens -> wenn kein Verschlüsselnde 
Dateisystem im Einsatz ist (dein Zertifikat ist dann ungültig!)

von Peter II (Gast)


Lesenswert?

☞ J-A von der Heyden ☜ schrieb:
> man merke sich also:
> niemls in Windows-Unterordnern Daten Speichern.
> das hält auch die Win-Partition klein :-)

und was hilft das weiter? Berechtigung und eventuelle Verschlüsselung 
geht auf jedem Laufwerk.

von ... (Gast)


Lesenswert?

das Passwort überschreiben, natürlich...

von Ophcrack (Gast)


Lesenswert?

Du wirst auch bei sourceforge fündig:

http://ophcrack.sourceforge.net/

Hat mir auch meine vergessenen Passwörter zurückgebracht

von Peter II (Gast)


Lesenswert?

... schrieb:
> das Passwort überschreiben, natürlich...

es gibt keine Passwörter für Dateien. Es gibt nur NTFS Berechtigungen 
die auf einer GUID beruhen oder eine echte Verschlüsslung die den Inhalt 
mit der Passwort vom User verschlüsselt, da hilft auch das Rücksetzen 
vom Passwort nicht mehr.

von Holger (Gast)


Lesenswert?

Danke für die Info.
die Desinfec't DVD gibt es aus Lizenztechnischen Gründen leider nicht 
als Download, und die alte 12/2014 C't habe ich nicht griffbereit.


Ich werde es jetzt mal mit Ubuntu versuchen, den einen weiteren 
Benutzeer kann ich auch nicht anlegen.

Ich komme nur in das beschränkte Benutzerkonto ohne Passwort.

Die Daten sind im übrigen nicht verschlüsselt.

Das Problem ist, dass ich von unter Benutzer 2 keine Zugriffsrechte auf 
die (eigenen) Ordner von Benutzer 1 habe.

Benutzer 2 ist kein Adminkonto und hat nur beschränkte Rechte...

von Holger (Gast)


Lesenswert?

Peter II schrieb:
> Es gibt nur NTFS Berechtigungen
> die auf einer GUID beruhen

Genau das ist der Fall!!

von michael_ (Gast)


Lesenswert?

Passwort löschen kann man mit dem Tool von Petter Nordahl-hagen.
Das ist auch auf Ultimate Boot mit drauf.
Auf den CD von der c't Desinfect 2013/2014 ist auch ein Passwortlöscher 
mit drauf.

von Bernd (Gast)


Lesenswert?

Ophcrack schrieb:
> Du wirst auch bei sourceforge fündig:
>
> http://ophcrack.sourceforge.net/
>
> Hat mir auch meine vergessenen Passwörter zurückgebracht

Gerade eben getestet. Boote von der CD, überschreibe das Passwort des 
Benutzers und melde dich an. Problemlos!

von Holger (Gast)


Lesenswert?

DANKE!!!

Ich werde es also mit der ophcrack live-cd versuchen.

Ob es klappt werde ich wohl erst in ein paar Stunden wissen, der 
Download wird mir hier mit ca. 4,2h angezeigt :-(

Die Bundesregierung ist mit ihrem "überall-Breitband-DSL" hier noch 
nicht angekomen :-((((

von Icke ®. (49636b65)


Lesenswert?

... schrieb im Beitrag #4069363:
> Hallo? Er soll das Passwort überschreiben damit er sich wieder am System
> anmelden kann.

Dann kann er sich zwar wieder am System anmelden, kommt aber nie wieder 
an die Daten ran, falls diese EFS-verschlüsselt sind.

von Bernd (Gast)


Lesenswert?

Holger schrieb:
> Peter II schrieb:
>> Es gibt nur NTFS Berechtigungen
>> die auf einer GUID beruhen
>
> Genau das ist der Fall!!

Nein!

GUID ist nur der Globally Unique Identifier.

Security Descriptor, SD ist das Zauberwort. Die Zugriffsteuerungsliste, 
also der vierte Zeiger in der Sicherheitsbeschreibung verweist auf eine 
DACL (Discretionary Access Control List)

von Peter II (Gast)


Lesenswert?

... schrieb im Beitrag #4069363:
> Hallo? Er soll das Passwort überschreiben damit er sich wieder am System
> anmelden kann.
>
> Sag mal, ComputerBravo hat versagt, oder was?

er will an die Daten, dafür braucht er sich nicht anmelden. Dafür setzt 
man einfach den Besitzer neu.

von Peter II (Gast)


Lesenswert?

Bernd schrieb:
> Nein!
>
>GUID ist nur der Globally Unique Identifier.
>
>Security Descriptor, SD ist das Zauberwort. Die Zugriffsteuerungsliste,
>also der vierte Zeiger in der Sicherheitsbeschreibung verweist auf eine
>DACL (Discretionary Access Control List)

und in der DACL wird wohl die GUID vom Benutzer drin stehen.

von Bernd (Gast)


Lesenswert?

Peter II schrieb:
> ... schrieb:
>> Hallo? Er soll das Passwort überschreiben damit er sich wieder am System
>> anmelden kann.
>>
>> Sag mal, ComputerBravo hat versagt, oder was?
>
> er will an die Daten, dafür braucht er sich nicht anmelden. Dafür setzt
> man einfach den Besitzer neu.

Geht eben nicht. Er hat kein Kennwort um sich am System anzumelden. 
Zudem hat ein anderer Benutzer, sofern kein Admin der den Besitz 
übernehmen kann, nicht das recht dazu.

von Bernd (Gast)


Lesenswert?

Peter II schrieb:
> Bernd schrieb:
>> Nein!
>>
>>GUID ist nur der Globally Unique Identifier.
>>
>>Security Descriptor, SD ist das Zauberwort. Die Zugriffsteuerungsliste,
>>also der vierte Zeiger in der Sicherheitsbeschreibung verweist auf eine
>>DACL (Discretionary Access Control List)
>
> und in der DACL wird wohl die GUID vom Benutzer drin stehen.

in der GUID werden keine "Berechtigungen" festgehalten. die findest du 
in der ACL

ACL  = Berechtigung für ein Objekt
DACL = Admin oder Objektbesitzer, grob gesagt Rechte für Dritte
MACL = wird nicht von Benutzern verwaltet
SACL = ist die System Access Control List, identischer Aufbau wie DACL.
       Überwachung der Zugriffsversuche

von Peter II (Gast)


Lesenswert?

Bernd schrieb:
> Zudem hat ein anderer Benutzer, sofern kein Admin der den Besitz
> übernehmen kann, nicht das recht dazu.

Ich gehe einfach mal davon aus der er noch eine PC hat wo er admin ist.

von Peter II (Gast)


Lesenswert?

Bernd schrieb:
> in der GUID werden keine "Berechtigungen" festgehalten. die findest du
> in der ACL

habe ich auch nicht behauptet. In der ACL steht aber GUIDs von der 
Benutzerkonten drin.

von Bernd (Gast)


Lesenswert?

Peter II schrieb:
> Bernd schrieb:
>> in der GUID werden keine "Berechtigungen" festgehalten. die findest du
>> in der ACL
>
> habe ich auch nicht behauptet. In der ACL steht aber GUIDs von der
> Benutzerkonten drin.

er kann nicht auf die Dateien zugreifen, daher geht es um das Thema 
Berechtigungen. Eine GUID hilft dir hier nicht gerade weiter, oder?

Meinst du etwa die GUID-Partitionstabelle? Die Platte findet die Daten 
(auf die er nicht zugreifen darf) daher ist auch dieser Ansatz nicht 
weiterführend.

von Martin (Gast)


Lesenswert?

In unserer Firma müssen wir das ab und zu auch machen.

Ich nutze dazu Hirens Boot CD dafür:
http://www.hirensbootcd.org/resetting-windows-password/

Damit kann man das Anmeldepasswort einfach löschen/überschreiben und 
schon kann man sich nach dem neustart ganz normal anmelden!

von Reinhard S. (rezz)


Lesenswert?

Bernd schrieb:
> Peter II schrieb:
>> Bernd schrieb:
>>> in der GUID werden keine "Berechtigungen" festgehalten. die findest du
>>> in der ACL
>>
>> habe ich auch nicht behauptet. In der ACL steht aber GUIDs von der
>> Benutzerkonten drin.
>
> er kann nicht auf die Dateien zugreifen, daher geht es um das Thema
> Berechtigungen.

Vielleicht aber nur, weil er sich nicht anmelden kann?

Live-Linux von CD, Dateien lesen und auf USB-Stick kopieren. Ich glaube 
einfach mal nicht, das der TE verschlüsselt speichert.

von Rufus Τ. F. (rufus) Benutzerseite


Lesenswert?

Bernd schrieb:
> Meinst du etwa die GUID-Partitionstabelle?

Nein. Zwar wird da auch das Akronym "GUID" verwendet, aber das ist etwas 
komplett anderes.

von Gerd Fischer (Gast)


Lesenswert?

Hallo

Wenn die Dateien nicht verschlüsselt sind, dann mit einem Live-Linux von 
CD starten und die entsprechenden Dateien einfach auf einen USB-Stick 
ziehen. Da braucht man weder Passwort zurücksetzen noch irgendwelche 
Berechtigungen übernehmen oder auch nur zu beachten. Denn Linux sind die 
ACL-Berechtigungen des NTFS erst einmal völlig egal.

Also wie schon von Reinhard S. schon geschrieben.

Gruß Gerd

von ... (Gast)


Lesenswert?

Peter II schrieb:
> Bernd schrieb:
>> in der GUID werden keine "Berechtigungen" festgehalten. die findest du
>> in der ACL
>
> habe ich auch nicht behauptet. In der ACL steht aber GUIDs von der
> Benutzerkonten drin.

ACL und GUID? Versuch es mit der SID, dann hat das raten ein Ende.

von Boah... (Gast)


Lesenswert?

Ophcrack

von ichbins (Gast)


Lesenswert?

Vielleicht kannst du dich auch über den abgesicherten Modus als Admin 
anmelden. Da gibts dann noch nen Admin Konto das man normal nicht sieht 
und welches einfach "Administrator" heißt. Wenn du da reinkommst, kannst 
du einfach über die Windows Benutzeranzeige in den Systemsteuerungen das 
Passwort entfernen.
Das ging früher auf jeden Fall und hab ich auch schon öfter gemacht.

von michael_ (Gast)


Lesenswert?

Bei W7 geht das nicht.
Aber in dem c't Sonderheft Windows-7 Das Praxis Handbuch S.115 ist 
beschrieben, wie man das zu Fuß ohne jegliche Hilfsmittel machen kann.

von Toxic (Gast)


Lesenswert?

michael_ schrieb:
> Passwort löschen kann man mit dem Tool von Petter Nordahl-hagen.

Dieses Tool funktioniert bestens und ist Microsoft ein Dorn im Auge.....
Ich habe es vor Jahren unter Windows 7 und dann unter Windows 8.0 
getestet.
Seitdem interessiert mich mein Windowspasswort nicht mehr.Ich kann nur 
jedem raten sich eine verschluesselte Partition oder einen Container 
(verwende immer noch TrueCrypt) einzurichten.
Zur Datenrettung selbst genuegt wie schon erwaehnt eine 
Linuxdistribution,wohingegen mit Nordahls Tool das Windowsbetriebssytzem 
wieder voll zugaenglich ist.
Einfach Nordahl password googeln

von michael_ (Gast)


Lesenswert?

Gut zu wissen, das es unter W7/8 auch geht. So oft braucht man ja es 
nicht.
Bei mir war es vor 5 Jahren mit XP.

von Toxic (Gast)


Lesenswert?

michael_ schrieb:
> Gut zu wissen, das es unter W7/8 auch geht. So oft braucht man ja es
> nicht.
> Bei mir war es vor 5 Jahren mit XP.

Hab's eben auch unter Win8.1 getestet und Passwort erfolgreich 
geloescht....

von ●DesIntegrator ●. (Firma: FULL PALATINSK) (desinfector) Benutzerseite


Lesenswert?

wenn ich Dateien ausserhalb vom Windows-Ordner speichere,
und einen dortigen Ordner nicht als "eigene Dateien" einrichte,
komme ich ohne das zugehörige Konto-Passwort ran

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.