¿Cómo funciona?
Windows almacena la información del usuario (incluidas las claves encriptadas) en un fichero llamado 'sam' que suele ubicarse en \windows\system32\config. Este fichero forma parte del registro y se almacena en binario, pero varios equipos han sido capaces de hacerlo legible para poder manipularlo a nuestra conveniencia.
¿Cómo lo usamos?
Es muy sencillo, seguiremos los siguientes pasos:
- Arrancamos el equipo desde el CD de Hiren's
- Entramos en el menú 'Dos Programs'
- Elegimos la opción 'Password & Registry Tools'
- Elegimos la opción 'Offline NT Password & Registry Editor'
- Al abrirse el programa seleccionamos la opción 1 ('Edit user data and passwords')
- Se muestra una tabla con los usuarios locales, seleccionamos con el enter el usuario por defecto (el administrador) y la opción 1 (Clear -blank- user password)
De este modo habremos eliminado la clave del administrador de Windows y al reiniciar el equipo (ya con el Windows de nuestro disco) podremos acceder con el usuario Administrador y SIN CLAVE!
Como podéis ver, la seguridad en las cuentas locales de Windows es ridícula. Si tenéis datos que necesiten preservarse de miradas ajenas es preciso que utilicéis un software de encriptación (instalado ya dentro del sistema operativo). Dedicaremos a esto algún post dentro de poco.