Parrot Linux 清除 Windows 10 本地用户登录密码

Parrot Linux 清除 Windows 10 本地用户登录密码

目标

• 使用 Parrot Linux 清除 Windows 10 本地用户密码

预备

• Parrot Linux

  URL: https://www.parrotsec.org/

• Windows 10 (需要Windows本地用户密码才能登录)
• ntfsfix (Parrot Linux 自带)
• chntpw (Parrot Linux 自带)

模拟

Windows 10 登录用户密码

1. 打开 Windows设置
2. 打开 账户
3. 打开 登录选项
4. 在密码项点击添加
5. 在创建密码页面输入密码信息并点击下一步
6. 点击完成
7. 重启或注销系统验证密码添加成功

连接

1. 写入Parrot Linux 镜像到 U盘或是光盘
2. 在Windows 10 设备上接入 Parrot Linux U盘或是光盘
3. 重启 Windows 10 设备并设置从 Parrot Linux U盘或光盘启动

清除

1. 选择 Live Mode 进入 Parrot Linux
2. 进入 Parrot Linux 桌面
3. 选择 Applications, System Tool, 打开 Terminal 终端
4. 使用 fdisk 查看分区信息

fdisk -l

5. 确定 Windows 10 分区 (如 /dev/sda2 )
6. 使用 ntfsfix命令修复 windows 10 快速启动导致的分区异常

ntfsfix /dev/sda2 

7. 挂载 windows 10 分区

mkdir /tmp/sb 
mount /dev/sda2 /tmp/sb

8. 查看 Windows 10 密码保存文件

cd /tmp/sb/Windows/System32/config 
ls SAM

9. 查看 Windows 10 本地用户信息

chntpw -l SAM

10. 查看 Windows 10 指定本地用户信息

chntpw -u 用户名 SAM

11. 选择 1 （Clear (blank) user password）
12. 选择 q (Quit editing user, back to user select)
13. 选择 y (Write hive files)
14. 移除 Parrot Linux U 盘或光盘
15. 重启 Windows 10 设备
16. 验证 Windows 10 密码已经清除