# **Лабораторная работа №1. Восстановление пароля Windows10 и файлов системы**
> Работу выполнил студент группы БСБО-06-19 Сморчков Михаил Максимович

---

**Цель лабораторной работы**: получить навыки восстановления доступа к скомпрометированной системе и утраченных в результате действий злоумышленника данных.

**Входные данные**: виртуальная машина с Windows 10, в котором пользователь не может войти в одну из учетных записей (кто-то сменил пароль)

**Выполнение:**
Чтобы сбросить пароль Windows, я решил вопспользоваться Live CD, установив [образ](http://a-admin.ru/rsa.php) на загрузочную флешку.
Запустив виртуалку с этого образа, я получил доступ к командной строке.

Теперь файл utilman.exe (Центр специальных возможностей Windows) нужно заменить на cmd.exe (командную строку)
Для этого в окне командной строки следует ввести:
copy C:\windows\system32\utilman.exe C:
copy C:\windows\system32\cmd.exe C:\windows\system32\utilman.exe

Перезагрузив виртуалку я получил доступ к командной строке, нажав на кнопку "Специальные возможности"
Далее с помощью команды нижу включим доступ к учетной записи администратора

net user Администратор /active:yes

Получив доступ к учетной записи администратора, с помощью программы Dism++ сбросим пароль от AlexM.

Сброс пароля от учетной записи прошел неуспешно, по какой-то причине не одним из способов восстановления я не смог сбросить пароль. Системная ошибка 8646.

**Восстановление данных**