Накратко: не знаеш паролата? Нема проблеми - влез като админ! Ако неговата парола случайно не е празна се оказва лесно да я нулираш. Тук пишат как: https://www.pcsteps.com/1075-gain-admin ... 3&at_tot=8
На мен не ми се занимаваше с DVD на Windows и затова го направих през линукса, а флашка с Puppy Linux е направо идеална.
Значи: за "Ease of Access" отговаря файлът Utilman.exe който се намира в System32 . Заместваш го с преименувано копие на cmd.exe и при следващият старт като натиснеш "Ease of Access" ти излиза командният прозорец и почваш да колиш и бесиш. Командите за бъзикане на акаунти са net localgroup и net user .

Това "удобство" важи за WinXP до Win10 включително.

Бонго, как ще заместиш файл в Систем32, ако не знаеш админската парола, ако пък я знаеш за какво точно са ти тия хватки?

Прочети линка. На този комп имам WinXP, админът по подразбиране е забранен а юзерът с админски права има парола. В момента ми е стартиран Linux Mint и си бъзикнах спокойно в System32. По-нататък не продължих защото нямам нужда.

Понеже се усъмних, че е толкова лесно: вкъщи единствено шляптопа на жената няма Dual Boot Linux, само Win7, и го пробвах.
Първо пуснах Puppy-то, че е леко и бързо, но то се оказа прекалено сурово и ми поиска да монтирам допълнителен драйвър за пълен достъп до Ntfs, така само ми показваше съдържанието.
Не ми се играеше и ръгнах флашка с Linux Mint Live. Най-спокойно си бърниках в System32 без дори да я отворя като Root.

Да повторя процедурата: преименуваш Utilman.exe в Utilman1.exe например, създаваш копие на cmd.exe и после го преименуваш на Utilman.exe. При следващият старт като ти изскочи екрана с паролите натискаш "Ease of Access" и всъщност стартираш преименувания cmd.exe и си пълен господар на компа.

TotalCMD може ли да стартирам, че да не си играя с ДОС команди?

Те не са точно ДОС, пък и не съм ползвал TotalCMD, ама се предполага, че с малко въртел всичко ще може. Все пак ставаш Админ.
Ся, не ме вземайте за гуру: просто случайно изкопах врътката, изпробвах я и сработи. Но на практика не ми е затрябвала още.

Бонго, прекалено се впечатляваш Имаш ли физически достъп до машината нищо не може да те спре, освен ако специално не са взети мерки за това с криптация и хардуерни TPM истории

Мда Един OPAL + PBA и има да се мятка като риба на сухо

Е па как да не се вчипетля, бре?!
Значи: влизам ти в офиса, комповете ти са изключени и си мислиш, че като имаш парола си що-годе защитен. Но аз без да съм никакъв хакер само за 5мин монтирам не вратичка, а широка порта във всички компове, която ти едва ли някога ще забележиш. И после влизам като у лелини си, дори дистанционно май. Няма трошене на пароли и други трудоемки неща. Баа маа му!

А в някоя нормална OS това би ли било възможно?

Естествено си има много лесно и елементарно предотвратяване вградено във Win-а, но на бас, че не се прави дори от 10% от юзърите - до това води чалгата.

И как ще boot-неш твоята флашка на моя компютър след като не е разрешено и няма паролата за биоса?

Пак задълбаваш!
Колко компа имат пароли на БИОС-а, пък и не става дума за БИОС-защита а за бозъта. Да не говорим, че на повечето си стои по подразбиране първото устройство да е CD ROM-а да речем.
А бе тъпня си е, на бас че повечето разбирачи не са си дали зор да го избягнат дори на собствения си комп. Дори аз, който си падам малко параноик и без да съм се задълбочавал знам правилата, много рядко ги изпълнявам и на 50% от жив мързел.
Ама с линукса няма чак такива фрапиращи, пък вече го има в съвсем човешки версии. И като туриш, че е без пари направо...

Няма да се обзалагам, но ще предположа че твоя виндоус също е "за без пари". Моят съм го плащал но символично понеже беше бъндъл с лаптопа (както и някакъв орязан офис).
За линукса има нещо друго - един продукт трябва да се гледа по "обща цена за притежание" - това включва всички разходи които трябва да направиш за да свършиш някаква работа. Това че дистрибуцията е безплатна не значи че примерно жена ти ще напише някакъв документ без разходи - например ще ти загуби един час да и инсталираш някакъв "офис", още няколко за да и кажеш кое къде се намира и т.н. Това е загубено време - тире - разходи за да се свърши работата. Моделът им работи поради това че имат друг източник на приходи - от поддръжка и съпътсващи продукти. Нали не мислиш че толкова код е написан само в свободното време на разни ентусиасти...
За мен примерно виндоуса не е единственото решение, макар до скоро да беше заради продукти като алтиум, някой други специфични хардуерни неща които нямат поддръжка под линукс, и т.н. Общо взето навсякъде където може да тича Chrome и Eclipse ми стига. То това и беше идеята на гугъл с хромбуците.
И под линукс можеш да си оставиш гащите отвързани - затова казах че има по-генерални решения - TPM, криптиране на дисковете, пък ако щеш и орязване на интернет достъпа. То като се замислиш колко атаки си чувал да ги правят "с физически достъп"? Имаше скоро нещо с мениджмънт енджина на интел, но коментираха че конкретната дупка "е безобидна" точно защото изисква физически достъп...

Но това не отменя комичния ефект на дупката за която беше темата - по-скоро доказва че сигурността е стратегия и се мисли преди да се почне някакъв продукт.

Като стана дума за заплащане на бозъта, ей тук описват как да си свалиш съвсем легално неразбутан Win7. Идеята е ако имаш сериен номер пък нямаш DVD, ама на мен ми хрумнаха и други неща...
Май през торент е най-лесно, че другите искат регистрация.

Единствената машина, с която съм имал проблем да recover-на административен акаунт и парола, беше един AS400 на IBeM Всичко друго нарочно е направено така - статистически е доказано, че шанса да си забравиш административните пароли е далеч по-голям, от колкото някой да влезе с флашка без надзор в офиса ти.

Викаш в линукса е по-трудно? Буутваш от live диск, mount-ваш дяла, където ти е /etc, редактираш password файла и reboot Дали не е също толкова лесно? Даже не ти трябва да копираш някъде нещо, направо си придобиваш root акаунта