Utiliser un autre compte administrateur pour réinitialiser un mot de passe Windows oublié
Sur les ordinateurs familiaux et des petites entreprises, il y a souvent un deuxième détenteur de clé sans que personne ne s'en rende compte : un autre compte administrateur. Cette personne peut réinitialiser un mot de passe local oublié depuis Windows, sans aucun outil impliqué. Cette page explique comment - et le coût qui doit être dit à voix haute avant que quiconque ne clique sur quoi que ce soit.
By Technical AnshuWindows 10 / 115 minute read
Regardez la vidéo complète - Réinitialiser le mot de passe Windows oublié, étape par étape
Il s’agit du scénario classique « mon fils a installé mon ordinateur portable », à l’envers et dans tous les sens. Si un compte sur le PC est un administrateur et que son propriétaire peut se connecter, votre mot de passe local peut être remplacé en quelques minutes. Il s'agit d'une route légitime et intégrée - et il s'agit d'une réinitialisation, pas d'une récupération. Windows ne montrera à personne votre ancien mot de passe, et son remplacement a clairement des effets secondaires sur les états de la carte suivante, car ils ne peuvent pas être annulés.
Administrator command prompt - the reset, done from inside Windows
net user (lists every account on this PC)
net user Ravi * (Windows asks for the new password twice)
The command completed successfully.
Ravi can sign in with the new passwordAccount, files and apps untouchedBACK IN
Ravi's EFS-encrypted files and saved passwordsSealed to the OLD password - permanently unreadableTHE COST
Légende : un commandement, deux résultats. Connaissez les deux moitiés avant de l’exécuter.
⚖️ L'éthique d'abord : chaque itinéraire sur cette page est destiné à un ordinateur vous possédez, ou celui que son propriétaire vous a demandé de récupérer. Utiliser les mêmes étapes sur le PC de quelqu'un d'autre sans autorisation est illégal dans la plupart des endroits, y compris en vertu de la loi indienne sur les technologies de l'information - et plusieurs de ces voies détruisent définitivement les fichiers cryptés du propriétaire, même lorsqu'ils « fonctionnent ». Si le PC ne vous appartient pas, arrêtez-vous ici et restituez-le.
1
La réinitialisation elle-même - Trois façons, même résultat
Connectez-vous avec le compte administrateur actif, puis utilisez l'itinéraire proposé par votre édition Windows :
Ligne de commande (fonctionne partout) : ouvrez l'invite de commande en tant qu'administrateur et exécutez net user pour voir les noms exacts des comptes, puis net user Ravi * - en remplaçant Ravi par le nom du compte verrouillé - et tapez le nouveau mot de passe deux fois lorsque vous y êtes invité. Le * affiche une invite Windows au lieu d'imprimer le mot de passe à l'écran.
Gestion de l'ordinateur (éditions Pro) : ouvrez lusrmgr.msc, accédez à Utilisateurs, cliquez avec le bouton droit sur le compte et choisissez Définir le mot de passe.
Paramètres : sur certaines éditions, Paramètres, Comptes, Autres utilisateurs permet à un administrateur de réinitialiser le mot de passe d'un compte local via les options du compte.
Notez l'avertissement que Windows lui-même affiche sur les itinéraires graphiques : il est possible de perdre l'accès aux fichiers cryptés et aux mots de passe stockés. La carte suivante explique pourquoi cet avertissement mérite d’être lu deux fois.
2
Dites le coût à voix haute avant de cliquer
Une réinitialisation n’est pas un changement. Vous ne prouvez pas la connaissance de l'ancien mot de passe ; vous le remplacez, et Windows protège précisément certaines choses contre cela :
Les fichiers cryptés par EFS deviennent illisibles - pour toujours. Si le compte verrouillé cochait « Chiffrer le contenu pour sécuriser les données » sur n'importe quel dossier, ces fichiers étaient scellés avec des clés enveloppées dans l'ancien mot de passe. Le nouveau mot de passe ne les déballe pas. Aucun outil, magasin ou service ne les restaure.
Les secrets protégés par DPAPI sont perdus. Les mots de passe enregistrés dans les navigateurs et les applications, les informations d'identification réseau et Wi-Fi stockées et les certificats personnels sont cryptés sous l'ancien mot de passe. Après une réinitialisation, ils sont présents mais indéchiffrables - les applications demanderont simplement à nouveau tout.
Les fichiers ordinaires conviennent. Documents, photos, téléchargements : tout ce qui n'est pas spécifiquement chiffré s'ouvre normalement.
Ainsi, la conversation avant le clic se résume à une seule question : « Avez-vous déjà chiffré quelque chose et pouvez-vous vivre en ressaisissant chaque mot de passe enregistré ? » Pour la plupart des utilisateurs à domicile, la réponse honnête rend cet itinéraire bon marché. Pour l’utilisateur disposant d’un dossier crypté de documents numérisés, cela change complètement la décision – et il mérite de la prendre en connaissance de cause.
3
Lorsque cet itinéraire ne s'applique pas
Connaissez les limites pour que personne ne perde une soirée :
Comptes Microsoft : un autre administrateur ne peut pas les réinitialiser de cette façon. Tout au plus peuvent-ils supprimer le compte du PC – une étape destructrice qui n’est jamais la réponse à un mot de passe oublié. Utilisez la page de réinitialisation en ligne de cet ensemble.
L'autre compte doit être un véritable administrateur. Un compte standard ne peut pas réinitialiser le mot de passe de qui que ce soit, y compris le sien.
Il n'y a aucun autre compte : de nombreux PC mono-utilisateur n'ont qu'un seul compte. Dans ce cas, cette porte n'existe tout simplement pas et les voies restantes sont les questions de sécurité, une réinitialisation du disque effectuée plus tôt ou le dernier recours hors ligne.
PC de bureau : l'administrateur local peut être votre service informatique, qui se trouve à la même porte avec un uniforme. La page du dossier de bureau explique pourquoi cet appel est la bonne décision à prendre.
Aucun de ces éléments n’est un échec de la méthode. Ils représentent la forme de la serrure, et cet ensemble comporte une page pour chaque forme.
4
Après la réinitialisation - Restituez le compte correctement
Vous y êtes. Terminez le travail comme quelqu'un qui s'attend à être remercié :
Déconnectez-vous du compte d'assistance et connectez-vous vous-même au compte récupéré avec le nouveau mot de passe - prouvez qu'il fonctionne avant de célébrer.
Modifiez à nouveau le mot de passe, cette fois choisi par le propriétaire du compte et stocké dans son gestionnaire de mots de passe.
Ressaisissez les mots de passe enregistrés importants (mail, banque, sites de travail) et laissez le navigateur les enregistrer à nouveau.
Vérifiez tout ce qui ne s'ouvre pas - c'est-à-dire le coût EFS qui s'affiche - et soyez honnête avec le propriétaire sur ce qui a été perdu et pourquoi.
Convenez de la pile de prévention ci-dessous pour que le prochain verrouillage soit moins cher : un disque de réinitialisation, une connexion Microsoft prête pour la récupération, ou tout simplement ne plus jamais compter sur une seule mémoire.
Un verrouillage géré de cette manière se termine généralement par un PC mieux sécurisé que celui qui a été verrouillé. C’est l’avantage tranquille qui mérite d’être collecté.
5
Ne vous retrouvez plus jamais en lock-out - la pile de cinq minutes
Chaque histoire de récupération sur cette page se termine de la même manière : avec la petite configuration ennuyeuse qui fait du prochain lock-out un travail de deux minutes au lieu d'un week-end perdu. Faites-le pendant que vous êtes connecté et que tout est calme :
Compte local ? Créez un disque de réinitialisation de mot de passe maintenant (le cas 3 montre comment) et conservez la clé USB dans un endroit sûr.
Compte Microsoft ? Ouvrez la page de votre compte et assurez-vous que le numéro de téléphone de récupération et l'adresse e-mail de sauvegarde sont à jour.
Enregistrez la clé de récupération BitLocker à deux endroits : votre compte Microsoft plus une copie imprimée ou une clé USB éloignée du PC.
Ajoutez un deuxième compte administrateur avec son propre mot de passe fort, stocké dans votre gestionnaire de mots de passe.
Stockez les mots de passe eux-mêmes dans un gestionnaire de mots de passe, pas en mémoire, pas dans un bloc-notes, pas dans un fichier appelé passwords.txt.
Regardez le processus complet dans la vidéo
La vidéo montre la réinitialisation de l'administrateur à l'écran, boîte de dialogue d'avertissement incluse - regardez ce que Windows lui-même vous dit avant de laisser passer la réinitialisation.
Un administrateur peut-il voir mon ancien mot de passe au lieu de le réinitialiser ?
Non. Windows ne stocke jamais les mots de passe locaux sous une forme lisible, et aucun outil intégré ne les révèle, ni aux administrateurs, ni à personne. Un administrateur ne peut remplacer le mot de passe que par un nouveau, c'est exactement pourquoi les coûts EFS et sauvegardés-secret existent.
Qu'est-ce que je perds exactement lorsqu'un autre administrateur réinitialise mon mot de passe ?
Deux choses spécifiques : les fichiers que vous avez chiffrés avec EFS deviennent définitivement illisibles et les secrets protégés par votre ancien mot de passe (mots de passe de navigateur et d'application enregistrés, informations d'identification stockées, certificats personnels) ne peuvent plus être déchiffrés et doivent être saisis à nouveau. Les documents, photos et applications ordinaires ne sont absolument pas affectés.
Les deux comptes sur notre PC familial sont des comptes standards. Pouvons-nous encore utiliser cette route ?
Non : la réinitialisation du mot de passe d'un autre utilisateur nécessite des droits d'administrateur. Si aucun compte sur le PC n'est administrateur, cette porte est fermée et les options restantes sont les propres questions de sécurité du compte, un disque de réinitialisation créé précédemment ou l'itinéraire de dernier recours hors ligne décrit dans sa propre page.
Ce guide est basé sur la vidéo technique Anshu liée ci-dessus – Coincé sur une marche ? Demandez dans les commentaires vidéo - vous obtiendrez une réponse