Ingeniero AVG

Cambiar clave de administrador en Windows XP

Por: Wilkinsonpc Fecha: 10 de Febrero, 2007 Ultima actualizacion: Febrero 10, 2007

C a m b i a r Q u i t a r l a c l a ve d e a d m i n i s t r a d o r e n W i n d o w s XP
Bien sea que cambi la contrasea y no la recuerda, quiere entrar con privilegios de administrador en un equipo con Windows XP, pero no desea en ningun caso reinstalar Windows XP, existen varias opciones para eliminar la contrasea de cualquier cuenta de usuario incluida la de administrador.

Opcion 1: Restableciendo la contrasea de la cuenta de Administrador

Supongamos que tienes un equipo con una sesion de Windows iniciada con privilegios de administrador, y quieres cambiarle o quitarle la clave contrasea a cualquier usuario incluso la cuenta Administrador, haz esto:

1. 2.

Click en el botn Inicio > Ejecutar escribe all control userpasswords2 y click en Aceptar Ahora te saldr la ventana Cuentas de usuario donde aparecen todas las cuentas de los usuarios, administradores, etc. Aqui marcaremos la cuenta del usuario que queremos cambiarle la clave, en nuestro ejemplo tenemos marcada la cuenta Administrador que es la cuenta predeterminada. A continuacin con la cuenta seleccionada daremos click en el boton Restablecer contrasea...

3.

En la ventanita Restablecer contrasea entraremos dos veces la nueva clave y luego click en Aceptar

Ingeniero AVG

IMPORTANTE: Este procedimiento solo funciona si la cuenta desde donde estas realizando este procedimiento tiene privilegios de Administrador. De esa manera podras cambiarle la clave a cualquier usuario. Pero si tu caso no es este, y no puedes siquiera iniciar sesin debido a que se te olvid por completo la clave de un usuario con estos privilegios administrativos, intenta con la siguiente opcion.

Opcion 2: Entrando con la cuenta de Administrador predeterminada

En Windows XP Profesional, siempre hay un administrador por defecto desde la instalacin del sistema operativo. En un determinado momento de la instalacin se pide que se introduzca contrasea para el usuario Administrador. La mayora de veces las personas que instalan Windows XP no asignan ninguna clave a esta cuenta. Si este es el caso, habr un usuario llamado Administrador que tiene acceso con permisos totales al equipo y sin contrasea. Realiza estos pasos: 1. Inicia Windows XP de modo normal Cuando salga la pantalla de login donde te pide la contrasea de la que no te acuerdas. Pulsas Ctrl+Alt+Supr dos veces, esto lo haremos para que nos de la opcion de entrar la cuenta Administrador para introducir como login. En la ventana Iniciar sesin de Windows pon esto: Nombre de usuario: Administrador Contrasea: En contrasea no pones nada, y das click en Aceptar Si te sale este error:

2.

3.

Entonces es porque la cuenta de Administrador tiene una clave asignada. Procede con la

opcion

3.
4.
Si pudiste entrar con esta cuenta de Administrador, ve al Panel de Control > Cuentas de usuario Una vez alli en .. o elija una cuenta para modificarla elegimos la cuenta del usuario que queremos cambiar

5.

A la pregunta Qu desea cambiar en la cuenta de xxxxxxxx?, click en Quitar la contrasea (o cambiar la contrasea para establece runa nueva si quieres), se le pide confirmar, click en el boton Quitar contrasea Listo eso es todo. Ya puedes entrar con la cuenta

6.

Ingeniero AVG

Opcion 3: Eliminando la clave de un usuario en W indows XP

Existen varias formas de eliminar y/o cambiar las claves de cualquier cuenta de usuario en Windows XP, aqu explicaremos como hacerlo con la utilidad llamada Win/NT Registry Edit Utility Los sistemas Windows NT guardan la informacin de usuario y versiones encriptadas de las contraseas, en un archivo llamado 'sam', que normalmente aparece en \winnt\system32\config \windows\system32\config. Este archivo hace parte del registro de Windows, en formato binario, y no es fcil de acceder. Pues bien, el programa Win/NT Registry Edit Utility nos permite eliminar la contrasea de cualquier cuenta de usuario modificando dicho archivo.

Esta utilidad sirve para remover la clave de cualquier usuario que tenga una cuenta (local) vlida en su sistema Windows NT, 2000 y XP. No necesitas conocer la clave anterior para crear una nueva. Esta funciona sin conexion a Internet, as es, slo tienes que reiniciar tu sistema e iniciarlo desde el CD de arranque. El sistema de arranque contiene todas las opciones para acceder a particiones NTFS y FAT/FAT32. Puede detectar y ofrecer desbloquear cuentas de usuario desactivadas o bloqueadas. Tambien funciona como un editor del registro bastante funcional.

1.

Descargando el programa para eliminar las claves

Primero deberas descargar la imagen de CD que deberemos quemar en un CD nuevo, desde cualquiera de los siguientes enlaces:

cd050303.zip 2.67 MB (usado en esta guia) cd070927.zip 2.76 MB (ultima version)

Una vez descargado el archivo anterior, descomprmelo, dentro encontraras la imagen .ISO llamada cd050303.iso Ahora con tu programa favorito para quemar CD's (en este ejemplo usar y quema la imagen ISO en un CD en blanco.

Descargar Nero),

Usando Nero para crear el CD de Arranque

1. Ingresa un CD-R en blanco en tu quemador de CD Ejecuta Nero Burnig Rom En Compilacin nueva elije CD y click en el boton Abrir

2. 3.

Busca donde guardaste el archivo .ISO que descomprimimos del archivo que descargamos anteriormente, marca el archivo cd050303.iso y Abrir

4.

Ahora en la ventana de Grabar compilacin ativa las opciones Finalizar disco y en Mtodo de escritura asegrate de elegir la opcin Dist-at-once y click en Grabar

2.

Reiniciando desde el CD de Arranque creado

Una vez creado el CD de Arranque, deberemos aegurarnos que el sistema pueda arrancar desde

Ingeniero AVG
nuestro CD creado. Para ello debers configurar en el Bios de la mquina para que inicie primero desde la unidad de CD antes que desde el disco duro. Aqu no explicaremos como configurar que arranque desde CD en el Bios. Reinicie desde el CD de Arranque creado anteriormente. Espere a que termine de cargar el sistema.

Primer paso: Seleccionar el disco y la particion donde est instalado Windows XP

3. ========================================================= 4. There are several steps to go through: 5. - Disk select with optional loading of disk drivers 6. - PATH select, where are the Windows systems files stored 7. - File-select, what parts of registry we need 8. - Then finally the password change or registry edit itself 9. - If changes were made, write them back to disk 10. 11. DON'T PANIC! Usually the defaults are OK, just press enter 12. all the way through the questions 13. 14. ========================================================= 15. Step ONE: Select disk where the Windows installation is 16. ========================================================= 17. Disks: 18. /dev/ide/host0/bus0/target0/lun0/disc NT partitions found: 19. 1 : /dev/ide/host0/bus0/target0/lun0/part1 1047MB Boot 20. 21. Please select partition by number or 22. a = show all partitions, d = automatically load new disk drivers 23. m = manually load new disk drivers 24. l = relist NTFS/FAT partitions, q = quit 25. Select: [1]
En nuestro ejemplo, solo hay una particion, asi que como ya esta seleccionado [1] solo presionamos Enter.

Selected 1 Mounting on /dev/ide/host0/bus0/target0/lun0/part1 NTFS volume version 3.1. Filesystem is: NTFS
Segundo paso: Seleccionar la ruta de los archivos del registro

========================================================= Step TWO: Select PATH and registry files ========================================================= What is the path to the registry directory? (relative to windows disk) [WINDOWS/system32/config] :
Presiona la tecla Enter para continuar.

-rw-------rw-------rw-------rw-------rw-------

1 1 1 1 1

0 0 0 0 0

0 0 0 0 0

262144 262144 262144 9175040 2883584

Feb Feb Feb Feb Feb

10 10 10 10 10

2007 2007 2007 2007 2007

SAM SECURITY default software system

Ingeniero AVG
drwx-----1 0 systemprofile -rw------1 0 0 0 4096 Dec 262144 Dec 6 6 2004 2004 userdiff

Select which part of registry to load, use predefined choices or list the files with space as delimiter 1 - Password reset [sam system security] 2 - RecoveryConsole parameters [software] q - quit - return to previous [1] :
Presiona la tecla Enter para continuar.

Selected files: sam system security Copying sam system security to /tmp
Tercer paso: Editando la contrasea o el registro

========================================================= Step THREE: Password or registry edit ========================================================= chntpw version 0.99.3 041205, (c) Petter N Hagen Hive's name (from header): ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c Page at 0x7000 is not 'hbin', assuming file contains garbage at end File size 262144 [40000] bytes, containing 6 pages (+ 1 headerpage) Used for data: 230/18896 blocks/bytes, unused: 6/5488 blocks/bytes. Hive's name (from header): ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c Page at 0x28c000 is not 'hbin', assuming file contains garbage at end File size 2883584 [2c0000] bytes, containing 627 pages (+ 1 headerpage) Used for data: 47713/2632464 blocks/bytes, unused: 1260/13968 blocks/bytes. Hive's name (from header): ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c Page at 0xc000 is not 'hbin', assuming file contains garbage at end File size 262144 [40000] bytes, containing 11 pages (+ 1 headerpage) Used for data: 880/40616 blocks/bytes, unused: 5/4088 blocks/bytes. * SAM policy limits: Failed logins before lockout is: 0 Minimum password length : 0 Password history count : 0 <>========<> chntpw Main Interactive Menu <>========<> Loaded hives: 1 - Edit user data and passwords 2 - Syskey status & change 3 - RecoveryConsole settings - - -

Ingeniero AVG
9 - Registry editor, now with full write support! q - Quit (you will be asked if there is something to save) What to do? [1] ->
La opcion [1] editar informacion del usuario y sus claves. Presiona la tecla Enter para continuar. Aparecer el listado de todos los usuarios que tienen cuenta en Windows XP.

===== chntpw Edit User Info & Passwords ==== RID: RID: RID: RID: RID: RID: 01f4, 03e8, 01f5, 03eb, 03ec, 03ea, Username: Username: , *disabled or locked* Username: , *disabled or locked* Username: Username: Username: , *disabled or locked*

Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrador]
Aqui debemos escribir el nombre de usuario que queremos editar (son los nombres que aparecen en medio de los parentesis < > ), de manera predeterminada se selecciona al [Administrador]. Si no tienes habilitada la cuenta administrador, y en vez de eso por ejemplo, la cuenta [Alejandro] tiene privilegios de Administrador, pues escribes ah Alejandro Para editar el [Administrador] presiona la tecla Enter para continuar.

RID : 0500 [01f4] Username: Administrador fullname: comment : Cuenta para la administracin del equipo o dominio homedir : Account bits: 0x0210 = [ ] Disabled | [ ] | [ ] Temp. duplicate | [X] | [ ] Domain trust ac | [ ] | [X] Pwd don't expir | [ ] | [ ] (unknown 0x10) | [ ] | Homedir req. Normal account Wks trust act. Auto lockout (unknown 0x20) | [ ] Passwd not req. | [ ] NMS account | [ ] Srv trust act | [ ] (unknown 0x08) | [ ] (unknown 0x40)

Puede que aparezca este mensaje si la clave tiene problemas:

Failed login count: 8, while max tries is: 0 Total login count: 98 Account is probably locked out! Do you wish me to reset the failed count, unset disabled and lockout, and set the "password never expires" option? (y/n) [n]
Escribe y y presiona Enter.

Unlocked! Failed login count: 0, while max tries is: 0 Total login count: 0

Ingeniero AVG
* = blank the password (This may work better than setting a new password!) Enter nothing to leave it unchanged Please enter new password:
Aqui entraremos el caracter * para eliminar la clave y presiona la tecla Enter. Eliminar la clave funciona mejor que cambiarla. Editar el Administrador, una vez entres * te saldr esto:

Blanking password! Do you really wish to change it? (y/n) [n]

La opcion predeterminada es NO [n], si estas seguro de eliminar la clave del [Administrador], escribe y y presiona la tecla Enter.

Changed! Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrador]
Puedes escribir ! para salir, entrar un nuevo nombre de usuario para editarlo, o presionar Enter para editar otra vez el [Administrador] Si no entraste nada, te saldr esto:

Nothing changed. Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrador]
Puedes escribir ! para salir, entrar un nuevo nombre de usuario para editarlo, o presionar Enter para editar otra vez el [Administrador] Volvemos al menu principal:

<>========<> chntpw Main Interactive Menu <>========<> Loaded hives: 1 - Edit user data and passwords 2 - Syskey status & change 3 - RecoveryConsole settings - - 9 - Registry editor, now with full write support! q - Quit (you will be asked if there is something to save) What to do? [1] ->
Presiona la tecla q para salir y presiona Enter.

Hives that have changed: # Name 0 - OK

Cuarto paso: Guardando los cambios

========================================================= Step FOUR: Writing back changes ========================================================= About to write file(s) back! Do it? [n] :

Ingeniero AVG
En este paso se nos pregunta si queremos aplicar los cambios hechos atras, como en nuestro caso queriamos asignar una nueva clave al administrador, le diremos que aplique los cambios, por lo que a la pregunta:

About to write file(s) back! Do it? [n] :

le diremos YES. [y] Escribe y para aceptar los cambios y presiona la tecla Enter.

Writing sam NTFS-fs error (device hda1): ntfs_prepare_nonresident_write(): Writing beyond i itialized size is not supported yet. Sorry. NTFS-fs error (device hda1): ntfs_prepare_nonresident_write(): Writing beyond i itialized size is not supported yet. Sorry. cpnt: error while writing: Operation not supported NOTE: A disk fixup will now be done.. it may take some time Mounting volume... OK Processing of $MFT and $MFTMirr completed successfully. NTFS volume version is 3.1. Setting required flags on partition... OK Going to empty the journal ($LogFile)... OK NTFS partition /dev/ide/host0/bus0/target0/lun0/part1 was processed successfull . NOTE: Windows will run a diskcheck (chkdsk) on next boot. NOTE: this is to ensure disk intergity after the changes ***** EDIT COMPLETE ***** You can try again if it somehow failed, or you selected wrong New run? [n] :
Escribe y si deseas ejecutar de nuevo todo el proceso de cambio de la clave. Escribe n y presiona Enter, para no cambiar mas cosas y salir.

========================================================= * end of scripts.. returning to the shell.. * Press CTRL-ALT-DEL to reboot now (remove floppy first) * or do whatever you want from the shell.. * However, if you mount something, remember to umount before reboot * You may also restart the script procedure with 'sh /scripts/main.sh' BusyBox v1.00 (2004.12.04-21:36+0000) Built-in shell (ash) Enter 'help' for a list of built-in commands. sh: can't access tty; job control turned off #

Ingeniero AVG
Ahora simplemente retira el CD del sistema de cambio de clave y presiona CTRL+ALT+SUPR para reiniciar. Si al iniciar Windows, se ejecuta el sistema de comprobacion del sistema de archivos en el disco duro, no te preocupes, esto es normal, debido a los cambios que se hicieron. Ya podras entrar con la cuenta a la que le eliminamos la clave.

RENUNCIA
EL PROGRAMA DE LA OPCION 3 NO TIENE GARANTA. EL AUTOR NO ES RESPONSABLE POR CUALQUIER DAO CAUSADO POR EL INCORRECTO USO DE ESTE PROGRAMA! EL PROGRAMA AUN SE ENCUENTRA EN FASE DE PRUEBAS, ESTAS ADVERTID@!

PROBLEMAS
Si se usa con cuentas de usuario que tienen los archivos encriptados con el sistema EFS, y el sistema es Windows XP, todos los archivos encriptados para ese usuario quedarn ILEGIBLES! y no podrn ser recuperados a menos que recuerdes la clave anterior de ese usuario, si no sabes si tienes o no los archivos encriptados, lo ms seguro es que no lo esten. (excepto quizas en sistemas corporativos)