Aller au contenu
Site Communauté
Le PoissonClown
Message ajouté par Le PoissonClown,

Avertissement : faire sauter la liaison au compte Microsoft rendra indéchiffrable vos fichiers EFS si vous utilisez ce type de chiffrement Microsoft (souvent lié au travail en entreprise).

Supprimer le mot de passe inconnu d'un compte Windows avec Jayro's Lockpick

Le PoissonClown

Billet posté par Le PoissonClown dans Windows

7808 vues

Vous avez perdu votre mot de passe Windows ?
Une mise à jour a soudain bloqué votre compte avec un mot de passe inconnu ?
Votre petit frère a lié votre compte local à un compte Microsoft dont il a oublié le code ?

Et vous vous demandez : comment je vais retrouver mon beau bureau Windows, moi !? :1990s-first-world-problems:

Pas de panique ! :c_wink:
Jayro's Lockpick est un système embarqué que l'on peut installer sur clé USB, et qui contient une panoplie d'outils pour manipuler les comptes utilisateurs Windows.

Cette trousse à outils bien pratique vous sera néanmoins inefficace dans les cas suivants :

  • Le disque dur est chiffré (Bitlocker ou autre),
  • La base de registre du système est corrompue,
  • Un mot de passe inconnu vous bloque l'accès au BIOS (menu de la carte-mère).

 

1. Installer l'outil sur sa clé USB

Récupérez l'image .iso à restituer sur la clé USB depuis la page de présentation officielle de l'outil :
https://gbatemp.net/threads/release-jayros-lockpick-a-bootable-password-removal-suite-winpe.579278

Le fichier est présent dans une archive Lockpick.7z (il faudra la décompresser). Vous pouvez le récupérer sur Google Drive, Mega ou via Torrent. Faites votre choix !

image.png

Une fois l'image .iso récupérée, branchez votre clé USB (moitié d'un giga suffit), puis utilisez un outil de restitution comme Rufus ou Balena Etcher pour restituer l'image dessus. C'est très simple :

  1. Ouvrez le logiciel,
  2. Choisissez le lecteur de la clé USB,
  3. Parcourez le disque pour ouvrir le fichier .iso,
  4. Laissez tout par défaut,
    (Si le logiciel vous demande quelque chose, validez par défaut les choix recommandés.)
  5. Démarrez la restitution de l'image et patientez jusqu'à la fin de l'opération.

 

2. Redémarrer Windows

Il est important de désactiver le processus d'hibernation (fast-boot) qui, au lieu d'éteindre la machine, la met en pause et enregistre son état "en pause" pour le restituer au prochain démarrage, qui sera alors plus rapide.

Pour cela, il suffit de redémarrer la machine (ou de maintenir la touche Majuscule en l'éteignant).

 

3. Démarrer sur sa clé USB

Une fois votre clé USB prête, branchez-la sur le PC à débloquer.

Démarrez le PC tout en tapotant sur la touche de choix du support de démarrage. Cette touche dépend du constructeur (voire du modèle). Si vous l'ignorez, rendez-vous sur cette page, partie "Boot Menu" :
https://lecrabeinfo.net/liste-des-touches-pour-acceder-au-bios-uefi-acer-asus-dell-lenovo-hp.html#boot-menu

Une fois que vous avez repéré la ligne comportant le mot "flash" ou "USB", déplacez la sélection dessus à l'aide des flèches du clavier, puis frappez la touche [Entrée] (passage à la ligne). L'ordinateur devrait démarrer sur votre clé USB.

image.png

Dans le cas où vous ne voyez pas votre clé USB ou que vous faites face à un message d'erreur, il faudra probablement désactiver le "Secure Boot". Voici le guide pour effectuer ce réglage :
https://lecrabeinfo.net/desactiver-secure-boot-windows-carte-mere-uefi.html

 

4. Faire sauter le mot de passe

Le démarrage de la clé aboutit à cet écran d'accueil :

image.png

Je vous recommande de choisir l'outil au centre nommé "Reset Windows Password" :

image.png

 

Une fois lancé, l'outil peut être traduit en français (sélectionner French dans le premier menu).
Sélectionnez alors l'option "Réinitialiser ou changer le mot de passe du compte utilisateur" :

image.png

Puis faites "Suivant".

Validez le choix du système sur lequel intervenir, puis sélectionnez le compte utilisateur sur lequel vous avez besoin de retirer le mot de passe, et faites "Suivant" :

image.png

(Si vous ne retrouvez pas votre compte utilisateur ou qu'une fois choisi, le programme vous avertit qu'il est lié à un compte Microsoft, reportez-vous à la partie 4, plus bas.)

Ensuite, vous pouvez taper un nouveau mot de passe dans le champ en bas, ou le laisser vide si vous ne souhaitez aucun mot de passe, puis cliquez sur le bouton
"REINITIALISER / MODIFIER" :

image.png

 

Au message proposant la création d'un fichier d'annulation, cliquez sur "no" :
image.png

Vous devriez avoir un message de réussite comme suit :
image.png

Vous pouvez alors fermer les programmes et cliquer sur le raccourci "Restart PC" en haut du bureau :
image.png

 

5. Le compte est lié à un compte Microsoft ?

Vous ne retrouvez pas le nom de votre compte utilisateur ?
Sachez que lors de la création d'un compte utilisateur lié à un compte Microsoft, c'est le début de l'adresse e-mail qui est choisi comme nom du compte.

Si cela ne vous dit toujours rien ou que vous cherchez à savoir si votre compte est lié à un compte Microsoft, sélectionnez un par un chaque compte et regardez si un nom a été attribué à son LiveID :
image.png

Si oui, alors il est lié à un compte Microsoft.
Dans ce cas de figure, laissez-le sélectionné, et poursuivez. Le logiciel va vous proposer de le transformer en compte local ; acceptez, puis poursuivez la suppression du mot de passe comme plus haut.

En vous souhaitant l'opération facile ! :c_satisfied:

Modifié par Le PoissonClown
Ajout de la partie liée au fastboot

  • J'aime 2
  • Plusser (+1) 3

8 Commentaires

Commentaires recommandés

Niemann

Bonjour Poisson Clown,

Je suis coincé avec une install de W10, dont le code demandé lors du redemarrage m'est inconnu.Les clés de registre ont été correctement entrés, mais le code demandé correspon ss doute a un compte. J'ai tenté la manip recommandée pour débloquer le code, mais je n'arrive pas à l'installer sur une clé, malgré rufus...

Lien vers le commentaire
Le PoissonClown

Salut et merci !

Le 04/10/2022 à 09:56, txuku a dit :

On se demande alors a quoi cela sert de mettre un mot de passe ???:wub:

À retarder les pirates… Ou les farceurs ! :c_wink: Je me rappelle de drôles de farces qu'on faisait lorsque les collègues avaient le dos tourné sans verrouiller leur session… 

 

il y a 31 minutes, Niemann a dit :

Je suis coincé […] J'ai tenté la manip recommandée pour débloquer le code, mais je n'arrive pas à l'installer sur une clé, malgré rufus...

Bonjour. Où est-ce que ça bloque ? As-tu extrait le fichier .iso de l'archive ?

Lien vers le commentaire
Niemann

je vais recommencer demain matin ,mais je n'y suis pas arrivé, Rufus me disait que le fichier ne pouvait être chargé...Wait and see

Lien vers le commentaire
Le PoissonClown

Si Rufus n'accepte pas le fichier .iso, alors l'archive a peut-être été corrompue durant le téléchargement (généralement quand c'est le cas elle est illisible). Il serait alors intéressant de comparer l'empreinte :

Sommes de calcul d'empreinte de l'archive :

Révélation

Name:    Lockpick.7z
Date:    12/17/2021
Size:    317 MB (333,212,254 bytes)
--------
SHA-1:    43A3EF2375D47DEF91F5D416E29068A22561C240
MD5:    36F8450F71897E3DBC4A92B14295D937
CRC32:    9B8AE1C1

Sommes de calcul d'empreinte du fichier iso :

Révélation

Name:    Lockpick.iso
Date:    12/17/2021
Size:    366 MB (384,335,872 bytes)
--------
SHA-1:    CD520BF68F377F747689E7B8BDA1BC12641F3D58
MD5:    999E828E0B309C615F12BD6F179A03CC
CRC32:    F81B90C9

[Edit: Attention, chers lecteurs : ces sommes de calcul sont probablement obsolètes. Les dernières sommes de calcul à jour sont accessibles dans le dossier Hashes du Google Drive de Jayro's Lockpick. ]

Modifié par Le PoissonClown
  • J'aime 1
Lien vers le commentaire
Le PoissonClown

Bonjour @Helene21,

Tu as émis le signalement suivant sur l'article 

Citation

Bonjour,

J'ai cette outil sur ma médicat et j'ai pu le lancer. Seulement, je n'ai pas la liste des utilisateurs qui s'affiche. L'outil me demande deux chemin d'accès SAM registry file et SYSTEM registry file. Où se trouve t il?

Merci de pouvoir m'aider.

Cordialement.

Les ruches SAM et SYSTEM sont dans C:\Windows\System32\Config

Si tu n'y accède pas via l'outil, le système est sans doute chiffré.

Lien vers le commentaire
Invité
Ajouter un commentaire…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
×
  • Créer...