Загрузка с LiveCD на базе Linux является одним из наиболее эффективных способов получения доступа к файловой системе заблокированного или нерабочего компьютера, но это при условии, что у вас имеется доступ к BIOS или быстрому меню Boot. Трудности могут возникнуть уже на этом этапе, так, в новых версиях BIOS UEFI для успешной загрузки с флешки с большей долей вероятности вам придется изменить режим параметра Boot List Option, переключив его с UEFI на Legacy и отключив метод защиты загрузки Secure Boot.
А еще вход в BIOS может быть защищен паролем, и чтобы изменить настройки BIOS, вам сначала придется разобраться с защитой самой базовой системы ввода-вывода. Установленный на BIOS пароль усложняет несанкционированный доступ к компьютеру, но как и всякая другая неспециализированная защита, не обеспечивает гарантированную безопасность. В общем, при необходимости пароль BIOS/UEFI может быть сброшен.
Содержание статьи:
Обнуление данных CMOS
Если вы юзаете компьютер старой модели с такой же старой версией BIOS, для входа в последний попробуйте воспользоваться так называемым инженерным паролем. Сервисные коды входа в BIOS без проблем гуглятся в интернете, для каждой модели и версии BIOS. Например, для входа в BIOS AWARD версии 2.50 подойдут пароли AWARD_SW, lkwpeter, t0ch88, 01322222 и ZBAAACA.
На современных моделях материнских плат этот способ больше не работает, чтобы сбросить пароль BIOS, необходимо обнулить CMOS-память аппаратным или программным путем.
Аппаратный способ
- Отключив компьютер от электропитания, снимите крышку системного блока, найдите на материнской плате переключатель Clear CMOS (он располагается рядом с батарейкой CMOS-памяти) и установите его во второе положение;
- Нажмите кнопку питания компьютера;
- Верните переключатель в исходное положение, подключите питание, включите компьютер и войдите в BIOS.
Программный способ
Сбросить пароль BIOS можно также программным методом, вызвав ошибку в хэше блоков данных с помощью специальных утилит, но для его реализации необходимо иметь доступ к работающему компьютеру. Другим ограничением применения программного способа является отключение на низком уровне функции перезаписи CMOS. Если эта функция была заранее отключена администратором, сбросить пароль BIOS из-под Windows не получится.
CmosPwd
Маленькая консольная утилита для сброса пароля BIOS, работает как из-под Windows, так и из-под LiveCD. Скачайте архив с тулзой со страницы разработчика www.cgsecurity.org/wiki/CmosPwd и распакуйте. Отключив антивирус, перейдите в запущенной от имени администратора командной строке в папку с исполняемым файлом cmospwd_win.exe, выполните команду:
cmospwd_win.exe /k
И подтвердите сброс вводом 1.
Прочие решения
Если программный способ недоступен, а обнуление CMOS не приводит к удалению пароля, поскольку храниться он может в отдельной микросхеме энергонезависимой памяти, вероятно, стоит попробовать подобрать пароль на основе кода ошибки, которую вы получите после трехкратного ввода неверного пароля.
Этот код представляет собой контрольную сумму сохраненного пароля.
Разумеется, преобразовать хэш в пароль нельзя, хеш-функции необратимы, но если вы знаете тип хэша, можно попытаться подобрать пароль методом брутфорса, сверяя с помощью специальных утилит получаемые контрольные суммы с имеющейся.
Как вариант, можно воспользоваться генерирующем пароли на основе хэша сервисом bios-pw.org.
В поле «Enter your code» вам нужно будет ввести полученный код ошибки и нажать «Get password»,
после чего сервис выдаст вероятные пароли для разных моделей BIOS.
Если предложенный вариант не подходит, жмем «Get password» и получаем новые варианты паролей и так далее, и так далее.
Наконец, вы можете обратиться за помощью к толковым специалистам из сервисного центра, которые с помощью программатора перепрошьют энергонезависимую память вашего компьютера с сохраненным в нее паролем.
сброс пароля понятно как зайти под администратора?