---
# System prepended metadata

title: Лабораторная работа №1.

---

# Лабораторная работа №1. 
### Задание
Пользователь не может войти в одну из учетных записей Windows 10 (кто-то сменил пароль). Необходимо:
*    Сбросить пароль пользователя AlexM и установить новый.
*    Провести анализ действий злоумышленника в системе, понять, какие данные подверглись воздействию. Пользователь говорит, что не может найти свою курсовую, которая лежала на рабочем столе.
*    В случае отстутствия некоторых файлов - восстановить их.

### Выполнение работы
На флешку установлен образ утилиты Lazersoft.
![](https://i.imgur.com/5KwxIzj.png)
Запускаемся с флешки.
![](https://i.imgur.com/pn5sprB.png)
Выбираем Password Recovery.
![](https://i.imgur.com/GCeOUtQ.png)
Нажимаем Next до выбора пользователя. Выбираем AlexM.
![](https://i.imgur.com/hNJ5rK1.png)
Нажимаем Convert/Reset, и пароль сбрасывается.
![](https://i.imgur.com/to3wm5E.png)
Завершаем работу с программой, перезапускаем Windows, предварительно установив на флешку портативную версию утилиты Recuva.
![](https://i.imgur.com/nvCZjvv.png)
После запуска на несколько секунд появляется консоль. Можем заметить, что происходит удаление файла Kursivaya.docx.
![](https://i.imgur.com/UtHt97u.png)
Запускаем нашу утилиту и проводим анализ диска. Файл найден.
![](https://i.imgur.com/ryrRzvm.png)
Восстанавливаем и проверяем его целостность. Документ открылся, содержимое сохранено.
![](https://i.imgur.com/FV0SsUj.png)
Остается сменить пароль.
![](https://i.imgur.com/kECRYVA.png)

