การใช้ net user จาก Windows PE หรือโหมดซ่อมแซมระบบ เป็นเทคนิคคลาสสิกที่ช่างคอมพิวเตอร์และ Admin ใช้เมื่อ “ลืมรหัสผ่าน” หรือถูกล็อคไม่ให้เข้าเครื่องครับ
ในสภาพแวดล้อมนี้ ตัวตนของคุณคือ SYSTEM ทำให้คุณสามารถจัดการ User ใน Windows หลักได้โดยไม่ต้องรู้รหัสผ่านเดิมเลย
ขั้นตอนการใช้งาน
เนื่องจาก Windows PE รันอยู่บน RAM drive การรัน net user เฉย ๆ จะเป็นการจัดการ User ของตัว PE เอง คุณต้องทำให้ Windows หลักยอมรับคำสั่งคุณก่อน ซึ่งมี 2 วิธีหลัก
ใช้เทคนิค “ปุ่มลัดมรณะ”
นี่คือเหตุผลที่หลายคนบอกว่า net user อันตราย เพราะเราสามารถเปลี่ยนหน้าต่าง Log-in ให้กลายเป็น Command Prompt ได้
- บูตเข้า Windows PE
- หาไดรฟ์ที่ติดตั้ง Windows:
- รันคำสั่งสำรองข้อมูลและแทนที่ไฟล์
Plain Text
copy c:\windows\system32\sethc.exe c:\ (สำรองไฟล์ Sticky Keys) copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe (เอา CMD ไปทับ)