Comment débloquer un PC dont on aurait perdu le mot de passe administrateur?

Parfois on tombe sur une machine dont on a perdu le mot de passe administrateur. Faut-il tout réinstaller? Heureusement non. Voici 2 techniques pour reprendre la main sur l’ordinateur :

Linux

Au bootloader, appuyer sur « e » pour entrer dans le mode édition.

debian grub

Cherchez la ligne qui contient « linux vmlinuz-« . Dans cette ligne remplacez « ro » par « rw » et ajouter « init=/bin/bash » à la fin de la ligne.

Appuyez sur F10 pour démarrer avec ces modifications (temporaires). Vous arriverez sur un terminal en root. De là vous pouvez :

  • changer le mot de passe d’un utilisateur existant :
    passwd TOTO
  • créer un nouvel utilisateur :
    adduser TOTO
  • supprimer un nouvel utilisateur :
    deluser TOTO

Windows

Accédez à la partition Windows depuis un autre système (Live CD/USB linux, Windows Install disk rescue mode).
Remplacez le fichier C:\windows\system32\utilman.exe par une copie de C:\windows\system32\cmd.exe

Lorsque vous redémarrerez Windows et arriverez devant l’écran de login, pressez la combinaisons de touches Windows +U sur le clavier.

Command-prompt-on-the-Windows-10-login-screen

Plutôt que de lancer l’outil d’aide pour malvoyants (utilman.exe) c’est une console (cmd.exe) avec les droits root qui s’affichera. De là vous pouvez :

  • connaitre la liste des utilisateurs:
    net user
  • changer le mot de passe d’un utilisateur existant :
    net user TOTO MOTDEPASSE
  • créer un nouvel utilisateur :
    net user TOTO MOTDEPASSE /add
  • donner les droits root à un utilisateur :
    net localgroup Administrators TOTO /add
  • Supprimer un utilisateur :
    net user NewGuy /delete

A noter que vous ne pouvez pas utiliser cette technique pour modifier le mot de passe d’un compte en ligne Microsoft (nécessaire pour utiliser le Microsoft Store sur Windows 10). En effet, dans ce cas, c’est Microsoft l’administrateur du compte… Mais on peut heureusement créer un autre compte administrateur en local pour accéder à sa machine quand même !

Protection

Comme vous le voyez, c’est assez facile pour quelqu’un avec un accès physique à la machine de prendre le contrôle de la machine. Pour vous en protéger, il y a plusieurs solutions :

  • Verrouiller la séquence de démarrage ( mettre un mot de passe à GRUB si vous utilisez linux, verrouiller le disque utilisé pour le démarrage le BIOS, mettre un mot de passe au BIOS, verrouiller l’accès à la carte mère par un locker : sinon, on peut remettre les réglages du BIOS par défaut en bougeant un jumper sur la carte mère)
  • Chiffrer le contenu du disque. Pas de redémarrage possible sans votre accord. Empêche à priori tout vol de vos données. Mais on peut toujours mettre un keylogger pour récupérer votre mot de passe de chiffrement.

11 réactions sur “ Comment débloquer un PC dont on aurait perdu le mot de passe administrateur? ”

  1. Gilles

    Pour windows, j’ai plus rapide (oupas) : boot avec LiveUSB.
    Installation de chntpw (tjs en live).
    Monter la partition windows et aller dans c:\windows\sysm32/config (à vérifier avant) et lancer chntpw -i SAM ou chntpw-u SAM (à tester).
    On a petit menu, il suffit de supprimer le mode de passe admin et une fois revenu au login Windows, enter l’identifiant « Administrateur » sans mot de passe.
    Marche sous XP et 7 (test perso) voire d’autres.
    Test/Screen : http://www.pcastuces.com/pratique/windows/mot_passe_perdu/page7.htm

  2. kleim

    Gaffe, Gilles ! chntpw a pas mal de limitations. Déjà ça ne marche pas pour Win10 ou si le login contient un caractère unicode. Et surtout si tu essayes de faire la modif sur un compte qui utilise le chiffrage intégré à Windows, bye bye les données…

  3. Gilles

    @kleim : oui, en fait je cherchais à faire ça pour XP et 7, pas regardé le reste et en plus, j’ai juste « supprimé » le mot de passe du compte « Administrateur ».
    Quand tu parles de chiffrement, tu penses à BitLocker ?
    Et au final, je cherchais juste à démarrer un environnement Windows pour flasher un BIOS ;) donc perdre ces données ne m’embêtait pas car ce n’était pas les miennes :D

  4. moisemouendou

    J’aime beaucoup apprendre comment piraté les réseau ou débloqué les téléphones ou un pc

  5. Rooarii

    Bonjour

    S’il vous plait j’ai besoin d’aide mon ordinateur est bloqué car je ne me souviens plus du mot de passe d’accueil.
    Merci d’avance.

  6. rose baleyte

    Bonjour je ne peux plus avoir acces a mon pc car j,ai perdu mon mots de passe Microsoft est comme je n,arrive plus a me souvenir de rien sur le questionnaire quand je les creer.pouvez vous m,aider merci

  7. benjamin

    salut le gars je m’appel benjamin j’ai besoin d’une aide j’ai oublier le mot dépasse de mon ordinateur et je ne sait plus acceder aux applications ni aux donnés
    priere de m’aider

  8. Anonyme

    bonjour. je ne peut plus avoir acces a mon flash amovibles car j’ai perdu mon mot de passe de USB-PORTLOCKER

  9. Lissok

    Bonjour pardon j’ai oublie mon de passe du PC

  10. Charles

    svp j’ai oublié le mot de passe de mon PC,comment dois-je faire pour restaurer et acceder à mon ordi ??

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.