Windows 10 plötzlich Passwort Abfrage

Naja, ich würde als erstes mal Linux von einer Life-CD booten und 
schauen ob die Daten auf der Festplatte noch unversehrt sind. In jedem 
Fall dann aber erst einmal ein Backup der wichtigen Sachen erstellen. 
Anschließend noch danach googeln wie man diesen Passwort-Mist los wird, 
und wenn das nichts fruchtet würde ich Windows wohl neu installieren.

DWS schrieb:
> Da hat sich wohl ein Kollege einen Spass erlaubt

nein, zu diesem PC hat niemand weiteres hier Zugang. Der Eingriff kam 
definitiv von außen

Für Passwort eines lokalen Nutzers löschen gibts doch diese 
Startdiskette bzw Stick. Das geht doch seit NT auf die gleiche Art und 
Weise.
Google nach "Offline NT Password & Registry Editor"

ok, mittlerweile konnte ich den Zeitpunkt des Eingriffs und die Herkunft 
des Eingreifers ermitteln.
Laut IP ist es eine Stadt in Deutschland.

Sollte man sowas zur Anzeige bringen, wird hier ermittelt?
Liegt überhaupt eine Straftat vor?

ge-nka schrieb:
> Was die nicht können ist dein Passwort auslesen.

Bei Zugriff auf ein laufendes System gibt es das u.U. schon.

A. K. schrieb:
> ge-nka schrieb:
> Was die nicht können ist dein Passwort auslesen.
>
> Bei Zugriff auf ein laufendes System gibt es das u.U. schon.

Nein, passwörter lokaler Accounts werden wie Überall als Hash mit Salt 
gespeichert. Man kannes nur mit einer Rainbow Table erraten, sofern es 
in dieser enthalten ist, oder ersetzen.

Falls es Account ist der mit dem MS Konto verknüpft ist kann es darüber 
gehackt worden sein. Bei einem Lokalen Account sollte soetwas  nicht 
möglich sein (tm).

Daniel A. schrieb:
> Nein, passwörter lokaler Accounts werden wie Überall als Hash mit Salt
> gespeichert.

Sollte man denken. Stimmt aber leider nicht. Im Speicher sieht es im 
Fall vom zentralen Prozess LSASS anders aus und Mimikatz nutzt dies aus.