Mese: Agosto 2007

Fino a poco tempo fa, a chi mi chiedeva cosa poteva fare dopo aver dimenticato o perso la password dell’amministratore di un PC Windows NT, 2000 o XP, anch’io dicevo – non senza un po’ di godimento – che non c’era modo di trovarla o ripristinarla, ma l’unica soluzione era reinstallare daccapo il sistema operativo.

Esistono infatti alcuni programmi di cracking delle password, ma sono a pagamento – anche abbastanza salato – oppure richiedono di conoscere comunque almeno la password di un amministratore del sistema.

Poi ho scoperto Offline NT Password & Registry Editor (NTPasswd), un programma gratuito e open source che permette di cambiare le password degli utenti di Windows (e, se occorre, il registro di configurazione), senza conoscerle. Per effettuare l’operazione infatti non occorre aprire Windows, ma spegnere il PC e riavviarlo dal CD, basato su Linux.

Il programma è scaricabile sotto forma di immagine ISO del CD da usare. L’immagine può essere scritta su CD con qualunque programma di masterizzazione, come ad esempio Nero su Windows o cdrecord o K3b su Linux.

All’avvio il software pone qualche semplice domanda, tra cui la posizione del database SAM (solitamente in c:winntsystem32config), e infine di quale account vogliamo cambiare la password. Dopodiché, confermando le modifiche e riavviando senza CD, possiamo riprendere possesso del PC che ormai consideravamo “perduto”.

NTPasswd sblocca anche profili bloccati (locked) per aver sbagliato troppe volte la password, e nell’ultima versione, poi, funziona anche con Windows Vista. L’ho provato diverse volte su Windows 2000 e XP, e ha funzionato perfettamente.

Questo però conferma anche quanto siano vulnerabili i PC con Windows, e quanto quindi sia pericoloso lasciarli incustoditi se contengono informazioni importanti.

AGGIORNAMENTO (03/12/2009): Il nuovo indirizzo del sito di NTPasswd è http://pogostick.net/~pnh/ntpasswd/.