Недавно столкнулся с проблемой следующего характера(небольшое предисловие):
В винде ХР требовалось залогиниться под определённым юзером с админ правами...
при этом доступ есть только у юзера с ограничеными...
залогиниться на самом деле не составляло труда, ибо программка AWPR позволяла сбрасывать или менять пароли у любого юзера, делая это с любого юзера... (обращаю внимание, что подобрать пароль практически не представляется возможным ввиду наличия в нём кириллических и латинскихх символов)
но тут возникает проблема оставшихся следов каких-либо незаконных действий, а именно изменённый или сброшенный пароль на логон админа...
Выход я попытался найти забэкапив всю папку Config (в System32 вместе с файлами Sam и System)... сделать это можно прямо из виндов, а вот вернуть их обратно после проникновения из виндов нельзя, это надо было сделать удалённо...
Доступ к Bios Заблокирован, но по умолчанию стоит загрузка с дискеты, вторым пунктом, к сожалению, винт, а не диск...
собственно повесть к тому, что нужна загруз. дискета с поддержкой NTFS и желательно USB(на флэшку следует слить все забэкапенные файлы)..
кстати насчёт USB проблема частично решина.
а вот с NTFS нид хелп...
зы: если чего не понятно, пишите в приват...
Загрузочная дискета
Модератор: gloom