ऑटोलॉगन के लिए रजिस्ट्री में सहेजे गए डिफ़ॉल्ट पासवर्ड मूल्य को कैसे डिक्रिप्ट करें

पहले की पोस्ट में, हमने देखा है कि माइक्रोसॉफ्ट द्वारा पेश किए गए ऑटोलॉगन टूल का लाभ उठाकर विंडोज 7 और पुराने संस्करणों में लॉगिन स्क्रीन को कैसे बाईपास करना है। यह भी उल्लेख किया गया था कि ऑटोलॉगन टूल का उपयोग करने का प्रमुख लाभ यह है कि जब आप रजिस्ट्री प्रविष्टियों को मैन्युअल रूप से जोड़ते हैं तो आपका पासवर्ड सादा पाठ फ़ॉर्म में संग्रहीत नहीं होता है। यह पहले एन्क्रिप्टेड है और फिर संग्रहीत किया जाता है ताकि पीसी प्रशासक को भी इसका उपयोग न हो। आज की पोस्ट में, हम ऑटोलॉगन टूल का उपयोग कर रजिस्ट्री संपादक में सहेजे गए डिफ़ॉल्ट पासवर्ड मूल्य को डिक्रिप्ट करने के बारे में बात करेंगे।

सबसे पहले चीज़ें, आपको अभी भी होना चाहिए व्यवस्थापक विशेषाधिकार डिफ़ॉल्ट पासवर्ड मान डिक्रिप्ट करने के लिए। इस स्पष्ट प्रतिबंध के पीछे कारण यह है कि ऐसी एन्क्रिप्टेड प्रणाली और उपयोगकर्ता डेटा एक विशेष सुरक्षा नीति द्वारा शासित होते हैं, स्थानीय सुरक्षा प्राधिकरण (एलएसए) के रूप में जानता है जो केवल सिस्टम प्रशासक तक पहुंच प्रदान करता है। इसलिए, हम पासवर्ड को डिक्रिप्ट करने पर अपना कदम उठाने से पहले, आइए इस सुरक्षा नीति को देखें और यह सह-संबंधित जानकारी है।

एलएसए - यह क्या है और यह डेटा कैसे स्टोर करता है

एलएसए विंडोज द्वारा उपयोग किया जाता है सिस्टम की स्थानीय सुरक्षा नीति का प्रबंधन करने और अपने निजी डेटा को विशेष संग्रहण स्थान पर सहेजते समय सिस्टम में लॉग इन करने वाले उपयोगकर्ताओं पर ऑडिटिंग और प्रमाणीकरण प्रक्रिया निष्पादित करने के लिए। इस भंडारण स्थान को एलएसए रहस्य कहा जाता है जहां एलएसए नीति द्वारा उपयोग किया जाने वाला महत्वपूर्ण डेटा सहेजा और संरक्षित किया जाता है। यह डेटा HKEY_LOCAL_MACHINE / सुरक्षा / नीति / रहस्य कुंजी में रजिस्ट्री संपादक में एन्क्रिप्टेड रूप में संग्रहीत है, जो प्रतिबंधित एक्सेस कंट्रोल सूचियों (एसीएल) के कारण सामान्य उपयोगकर्ता खातों के लिए दृश्यमान नहीं है। । यदि आपके पास स्थानीय प्रशासनिक विशेषाधिकार हैं और एलएसए रहस्यों के आसपास अपना रास्ता जानते हैं, तो आप आरएएस / वीपीएन पासवर्ड, ऑटोलॉगन पासवर्ड, और अन्य सिस्टम पासवर्ड / कुंजी तक पहुंच प्राप्त कर सकते हैं। नीचे कुछ नामों की एक सूची है।

• $ MACHINE.ACC : डोमेन प्रमाणीकरण से संबंधित
• डिफ़ॉल्ट पासवर्ड : ऑटोलॉगन सक्षम होने पर एन्क्रिप्टेड पासवर्ड मान
• एनएल $ केएम : गुप्त कैश किए गए डोमेन पासवर्ड को एन्क्रिप्ट करने के लिए उपयोग की जाने वाली कुंजी
• एल $ RTMTIMEBOMB : विंडोज सक्रियण के लिए अंतिम दिनांक मान संग्रहीत करने के लिए

रहस्य बनाने या संपादित करने के लिए, सॉफ्टवेयर डेवलपर्स के लिए उपलब्ध एपीआई का एक विशेष सेट है। कोई भी एप्लिकेशन एलएसए गोपनीयता स्थान तक पहुंच प्राप्त कर सकता है लेकिन केवल वर्तमान उपयोगकर्ता खाते के संदर्भ में।

ऑटोलॉगन पासवर्ड को डिक्रिप्ट कैसे करें

अब, डिफ़ॉल्ट पासवर्ड मान को डिक्रिप्ट और अपहरण करने के लिए एलएसए रहस्यों में संग्रहीत, कोई बस Win32 API कॉल जारी कर सकता है। DefaultPassword मान के डिक्रिप्ट किए गए मान को प्राप्त करने के लिए एक सरल निष्पादन योग्य प्रोग्राम उपलब्ध है। ऐसा करने के लिए नीचे दिए गए चरणों का पालन करें:

1. यहां से निष्पादन योग्य फ़ाइल डाउनलोड करें - यह केवल 2 KB आकार में है।
2. DeAutoLogon.zip फ़ाइल की सामग्री निकालें।
3. राइट-क्लिक करें DeAutoLogon.exe फ़ाइल और इसे प्रशासक के रूप में चलाएं।
4. यदि आपके पास ऑटोलॉगन सुविधा सक्षम है, तो डिफ़ॉल्ट पासवर्ड शब्द आपके सामने ठीक होना चाहिए।

यदि आप प्रोग्रामर विशेषाधिकारों के बिना प्रोग्राम चलाने का प्रयास करते हैं, आप एक त्रुटि में भाग लेंगे। इसलिए, उपकरण चलाने से पहले स्थानीय व्यवस्थापक विशेषाधिकार प्राप्त करना सुनिश्चित करें। उम्मीद है कि यह मदद करता है!

यदि आपके पास कोई प्रश्न है तो नीचे टिप्पणी अनुभाग में चिल्लाओ।