Utilice otra cuenta de administrador para restablecer una contraseña de Windows olvidada
En los PC familiares y de pequeñas oficinas suele haber un segundo poseedor de claves sin que nadie se dé cuenta: otra cuenta de administrador. Esa persona puede restablecer una contraseña local olvidada desde Windows, sin necesidad de herramientas. Esta página cubre cómo y el único costo que se debe decir en voz alta antes de que alguien haga clic en algo.
By Technical AnshuWindows 10 / 115 minute read
Mira el vídeo completo - Restablecer la contraseña olvidada de Windows, paso a paso
Este es el escenario clásico de "mi hijo instaló mi computadora portátil", al revés y en todas direcciones. Si cualquier cuenta en la PC es de administrador y su propietario puede iniciar sesión, su contraseña local se puede reemplazar en minutos. Es una ruta legítima incorporada y es un reinicio, no una recuperación. Windows no le mostrará a nadie su contraseña anterior, y reemplazarla tiene efectos secundarios, como dice claramente la siguiente tarjeta, porque no se pueden deshacer.
Administrator command prompt - the reset, done from inside Windows
net user (lists every account on this PC)
net user Ravi * (Windows asks for the new password twice)
The command completed successfully.
Ravi can sign in with the new passwordAccount, files and apps untouchedBACK IN
Ravi's EFS-encrypted files and saved passwordsSealed to the OLD password - permanently unreadableTHE COST
Leyenda: un comando, dos resultados. Conozca ambas mitades antes de ejecutarlo.
⚖️ La ética primero: cada ruta en esta página es para una computadora de tu propiedad, o una que su propietario te haya pedido que recuperes. Usar los mismos pasos en la PC de otra persona sin permiso es ilegal en la mayoría de los lugares, incluso bajo la Ley de TI de la India, y varias de estas rutas destruyen permanentemente los archivos cifrados del propietario incluso cuando "funcionan". Si la PC no es tuya, detente aquí y devuélvela.
1
El reinicio en sí: tres formas, el mismo resultado
Inicie sesión con la cuenta de administrador en funcionamiento, luego use cualquier ruta que ofrezca su edición de Windows:
Línea de comando (funciona en todas partes): abra el símbolo del sistema como administrador y ejecute net user para ver los nombres exactos de las cuentas, luego net user Ravi * (reemplazando Ravi con el nombre de la cuenta bloqueada) y escriba la nueva contraseña dos veces cuando se le solicite. * hace que Windows solicite en lugar de imprimir la contraseña en la pantalla.
Administración de equipos (ediciones Pro): abra lusrmgr.msc, vaya a Usuarios, haga clic derecho en la cuenta y elija Establecer contraseña.
Configuración: en algunas ediciones, Configuración, Cuentas, Otros usuarios permite a un administrador restablecer la contraseña de una cuenta local a través de las opciones de la cuenta.
Observe la advertencia que Windows muestra en las rutas gráficas: es posible perder el acceso a archivos cifrados y contraseñas almacenadas. La siguiente tarjeta explica por qué esa advertencia merece leerse dos veces.
2
Diga el costo en voz alta antes de hacer clic
Un reinicio no es un cambio. No está demostrando conocer la contraseña anterior; lo estás anulando y Windows protege algunas cosas precisamente contra eso:
Los archivos cifrados con EFS se vuelven ilegibles, para siempre. Si la cuenta bloqueada alguna vez marcaba "Cifrar contenido para proteger datos" en cualquier carpeta, esos archivos se sellaban con claves envueltas en la contraseña anterior. La nueva contraseña no los desenvuelve. Ninguna herramienta, taller o servicio los restaura.
Los secretos protegidos por DPAPI se pierden. Las contraseñas guardadas en navegadores y aplicaciones, las credenciales de red y Wi-Fi almacenadas y los certificados personales se cifran con la contraseña anterior. Después de un reinicio, están presentes pero no se pueden descifrar: las aplicaciones simplemente volverán a solicitar todo.
Los archivos normales están bien. Documentos, fotos, descargas: todo lo que no esté específicamente cifrado se abre normalmente.
Entonces, la conversación antes del clic es una pregunta: "¿Alguna vez cifraste algo y puedes vivir volviendo a ingresar cada contraseña guardada?" Para la mayoría de los usuarios domésticos, la respuesta honesta hace que esta ruta sea barata. Para el único usuario que tiene una carpeta cifrada de documentos escaneados, la decisión cambia por completo y merece tomarla con conocimiento de causa.
3
Cuando esta ruta no aplica
Conoce los límites para que nadie desperdicie una velada:
Cuentas de Microsoft: otro administrador no puede restablecerlas de esta manera. A lo sumo pueden eliminar la cuenta de la PC, un paso destructivo que nunca es la respuesta al olvido de una contraseña. Utilice la página de reinicio en línea de este conjunto.
La otra cuenta debe ser un administrador real. Una cuenta estándar no puede restablecer la contraseña de nadie, incluida la suya propia.
No existe ninguna otra cuenta: muchas PC de usuario único tienen exactamente una cuenta. Entonces esta puerta simplemente no existe y las rutas restantes son las preguntas de seguridad, un reinicio del disco realizado anteriormente o el último recurso fuera de línea.
Equipos de oficina: el administrador local puede ser su departamento de TI, que es la misma puerta con un uniforme puesto: la página del caso de la oficina explica por qué esa llamada es la decisión correcta.
Ninguno de estos son fallos del método. Tienen la forma de la cerradura y este conjunto tiene una página para cada forma.
4
Después del reinicio: devuelva la cuenta correctamente
Estás dentro. Termina el trabajo como alguien que espera que te agradezcan:
Cierre sesión en la cuenta de ayuda e inicie sesión usted mismo en la cuenta recuperada con la nueva contraseña; demuestre que funciona antes de celebrar.
Cambie la contraseña una vez más, esta vez elegida por el propietario de la cuenta y almacenada en su administrador de contraseñas.
Vuelva a ingresar las contraseñas guardadas que sean importantes (correo, banca, sitios de trabajo) y deje que el navegador las guarde como nuevas.
Verifique si hay algo que no se abre (es decir, el costo de EFS que se muestra) y sea honesto con el propietario acerca de lo que se perdió y por qué.
Acuerde la pila de prevención a continuación para que el próximo bloqueo sea más económico: un disco de reinicio, un inicio de sesión de Microsoft listo para la recuperación o simplemente nunca más depender de una sola memoria.
Un bloqueo manejado de esta manera generalmente termina con una PC mejor protegida que la que quedó bloqueada. Ésa es la silenciosa ventaja que vale la pena recoger.
5
Nunca más te quedes bloqueado: la pila de cinco minutos
Cada historia de recuperación en esta página termina de la misma manera: con la pequeña y aburrida configuración que hace que el próximo bloqueo sea un trabajo de dos minutos en lugar de un fin de semana perdido. Hazlo mientras estás registrado y todo está en calma:
¿Cuenta local? Cree un disco para restablecer contraseña ahora (el caso 3 muestra cómo) y guarde el USB en un lugar seguro.
¿Cuenta de Microsoft? Abra la página de su cuenta y asegúrese de que el número de teléfono de recuperación y el correo electrónico de respaldo estén actualizados.
Guarde la clave de recuperación de BitLocker en dos lugares: su cuenta de Microsoft más una copia impresa o un USB alejado de la PC.
Agregue una segunda cuenta de administrador con su propia contraseña segura, almacenada en su administrador de contraseñas.
Almacene las contraseñas en un administrador de contraseñas, no en la memoria, ni en una libreta, ni en un archivo llamado contraseñas.txt.
Mira el proceso completo en el vídeo
El video muestra el reinicio del administrador en la pantalla, incluido el cuadro de diálogo de advertencia: observe lo que Windows le dice antes de permitir el reinicio.
¿Puede un administrador ver mi contraseña anterior en lugar de restablecerla?
No. Windows nunca almacena contraseñas locales en un formato legible y ninguna herramienta integrada las revela, ni a los administradores ni a nadie. Un administrador sólo puede reemplazar la contraseña por una nueva, que es exactamente la razón por la que existen los costos de EFS y secreto guardado.
¿Qué pierdo exactamente cuando otro administrador restablece mi contraseña?
Dos cosas específicas: los archivos que cifró con EFS se vuelven permanentemente ilegibles y los secretos protegidos por su contraseña anterior (contraseñas guardadas del navegador y de aplicaciones, credenciales almacenadas, certificados personales) ya no se pueden descifrar y deben volver a ingresarse. Los documentos, fotografías y aplicaciones habituales no se ven afectados en absoluto.
Ambas cuentas en nuestra PC familiar son cuentas estándar. ¿Podemos seguir usando esta ruta?
No, restablecer la contraseña de otro usuario requiere derechos de administrador. Si ninguna cuenta en la PC es administrador, esta puerta se cierra y las opciones restantes son las preguntas de seguridad de la propia cuenta, un disco de reinicio creado anteriormente o la ruta de último recurso fuera de línea descrita en su propia página.
Esta guía se basa en el vídeo técnico de Anshu vinculado anteriormente: ¿Atascado en un escalón? Pregunte en los comentarios del video; obtendrá una respuesta.