Владимир Безмалый

Восстанавливаем доступ к заблокированным учетным записям Windows

Безмалый В.Ф.

Microsoft Security Trusted

Не так давно мне принесли чужой ноутбук, хозяин которого забыл пароль входа в свою учетную запись Microsoft Account. С одной стороны – ничего страшного, можно сменить on-line. Но как оказалось, по какой-то неизвестной мне причине сделать он этого не смог и попросил меня просто сбросить его пароль на ноутбуке. Достаточно тривиальная задача, я был в этом уверен, ведь рано или поздно всем нам приходится сталкиваться с тем, что нужно восстанавливать забытый или утерянный пароль для входа в систему.

Вместе с тем я столкнулся с сложностью ы том, что на компьютере используется UEFI и диск уже отформатирован именно под такую загрузку.

То есть вроде как существует целый ряд инструментов, а воспользоваться мне нечем, тем более что инструмент, к которому я привык - Elcomsoft System Recovery, в тот момент еще не поддерживал загрузку и работу с UEFI.

Зная, что это в принципе достаточно широко известная проблема, тем более что до 40% обращений в службы технической поддержки связаны с забытыми или утерянными паролями для входа в систему, я решил обратиться к разработчикам в компанию Elcomsoft. В ответ мне была любезно предоставлена для тестирования новая версия продукта. Что сказать?

С помощью данного приложения вы сможете мгновенно вернуть доступ путем сброса паролей или разблокирования учетных записей, поддерживая как локальные учетные записи (включая Microsoft accounts), так и записи на контроллере домена. Но главное, что сегодня этот инструмент уже может обращаться с UEFI. На всякий случай повторим что значит эта аббревиатура.

Что такое UEFI

Система BIOS, разработанная свыше тридцати лет назад, уже лет пятнадцать считается реликтом, однако достаточно долго не было соответствующих альтернатив.

Система UEFI (Unified Extensible Firmware Interface) появилась в далеком 1998 году как Intel Boot Initiative. В 2005 году был специально создан консорциум UEFI Forum, основными членами которого помимо Intel, стали AMD, Apple, IBM, Microsoft и ряд других.

В отличие от загрузочного кода BIOS, который всегда жестко прошит в соответствующем чипе на системной плате, куда более обширные по размеру коды UEFI находятся в специальной директории /EFI/, место физического расположения которой может быть самым разнообразным - от микросхемы памяти на плате или раздела на жестком диске компьютера и до внешнего сетевого хранилища.

Стандартно, разметка диска при применении UEFI выглядит следующим образом.

Рисунок 1 Создание структуры разделов в разметке GPT на ПК с UEFI

Рисунок 2 Диск 0 Разметка под GPT

Для нас основной проблемой будет то, что загрузочный диск под Elcomsoft System Recovery просто не увидит данный жесткий диск.

Именно поэтому была создана новая версия ESR с поддержкой UEFI. Фактически, если исходить из набора функций, мы имеем перед собой все тот же набор, но уже созданный на базе загрузки под Windows 10 с поддержкой UEFI.

Elcomsoft System Recovery позволяет сбросить пароли к учётным записям, в то же время включая ряд атак, с помощью которых в ряде случаев за короткое время могут быть найдены оригинальные пароли.

Elcomsoft System Recovery разблокирует учётные записи Администратора и других пользователей в системах Windows Windows 7, Windows 8/8.1, Windows 10, а также множество устаревших систем, включая Windows Vista, Windows XP, Windows 2000 и Windows NT, включая все серверные редакции. Поддерживаются как 32-битные, так и 64-битные версии.

Как это работает?

Для создания EsrBoot диска вы должны запустить соответствующее программное обеспечение, в котором вам предложат либо создать загрузочную флешку либо iso-образ загрузочного диска.

Рисунок 3 Создание загрузочной флешки

По окончании форматирования и копирования вы получите загрузочную флешку.

После загрузки, в случае если вам необходим драйвер для IDE/SCSI/RAID жестких дисков, вы можете его загрузить.

Рисунок 4 Загрузите необходимый драйвер

После загрузки вы должны выбрать с какой учетной записью (локальной или доменной) вы хотите работать.

Рисунок 5 Выбор дальнейших действий

Для моей задачи потребовалось управление локальной учетной записью. Поэтому я сохранил резервную копию SAMи сохранил для будущей расшифровки дамп хэша SAM.

А после этого просто сбросил пароль учетной записи, вернее заменил его другим, ведь уверенно знал, что EFS-шифрование хозяин не применял.

Рисунок 6 Изменение SAM

Рисунок 7 Изменить пароль

Рисунок 8 Редактор базы SAM

Естественно необходимо вспомнить о возможностях данного ПО.

Возможности Elcomsoft System Recovery

• Готов к загрузке – базируется на системе Windows PE (Preinstallation Environment)
• Восстановление или сброс паролей к учётным записям как Администратора, так и всех других пользователей
• Восстановление оригинальных паролей (в некоторых случаях), обеспечивающее доступ к данным, зашифрованным с использованием EFS
• Разблокирование учётных записей (имеющих статус locked или disabled)
• Поднятие привилегий (до уровня администратора) для любой учётной записи
• Доступ к учётным записям, у которых истёк срок действия пароля
• Поддержка широкого спектра аппаратного обеспечения; нативная поддержка файловых систем FAT, FAT32 и NTFS
• Привычный графический интерфейс Windows – легко и удобно использовать
• Поддержка всего спектра операционных систем вплоть до Windows 10 и Windows Server 2012
• Поддержка американской, русской и других локализованных версий Windows; работа с именами пользователей и паролями на всех языках
• Автоматическое определение всех установленных копий Windows
• Возможность выгрузки хэшей паролей (для дальнейшего анализа и восстановления) как из локального реестра, так и из Active Directory

Если на исследуемом ПК нет данных, зашифрованных с помощью EFS, то самым простым вариантом будет сброс пароля для восстановления доступа. Проще всего сменить пароль для данной учетной записи, более того, при этом вам не нужно знать оригинальный. А кроме того нет необходимости проводить атаки для восстановления пароля, ведь это может быть, как затратным по времени и ресурсам, так и не гарантировать результат вообще. Гораздо проще задать новый. Еще раз повторю, у вас на ПК не должно быть EFS-шифрования.

Если же вам по какой-то причине нужен сохраненный пароль, то в составе ESR есть средства для восстановления. Более того, вы не нуждаетесь в том, чтобы задавать специальные параметры. ПО умеет проводить как простой перебор возможных паролей, так и проверку по спискам наиболее часто используемых паролей. Если же атака не удалась, вы сможете извлечь хеши паролей и сохранить их для последующего исследования.

Кроме того, необходимо знать, что Elcomsoft System Recovery позволяет не только восстанавливать или сбрасывать пароли, но поможет и при некоторых других проблемах, связанных с доступом в систему. Например:

• Присвоить привилегии Администратора учётной записи любого пользователя
• Разблокировать учётную запись (которая была явно заблокирована Администратором, или после нескольких неудачных попыток ввода пароля)
• Сбросить или поменять пароль к учётной записи пользователя
• Показать список всех учётных записей в системе, выделив те, у которых есть привилегии Администратора
• Показать список привилегий пользователя
• Найти учётные записи с пустым паролем
• Мгновенно восстановить пароли к некоторым специальным/системным учетным записям (например, IUSR_, HelpAssistant и т.д.)
• Создать резервные копии файлов SAM/SYSTEM (и при необходимости восстановить из них – например, после входя в систему с новым паролем или после повышения привилегий)

Таким образом, в руки исследователя приходит новый, весьма интересный инструмент, позволяющий решать задачи по восстановлению паролей.

Сбербанк России является самой востребованной кредитно-финансовой организацией в нашей стране среди юридических лиц. Многие предприниматели открывают расчетные счета именно здесь, а Сбербанк, в свою очередь, старается расширить для юридических лиц спектр услуг и сделать доступ к собственным финансам более удобным. Именно для этого и был создан дистанционный сервис Сбербанк Бизнес Онлайн. Но для пользователя может стать неприятной неожиданностью блокировка учетной записи, по причине которой войти в личный кабинет невозможно. Далее, подробно рассмотрим, как самостоятельно разблокировать Сбербанк Бизнес Онлайн, и по какой причине происходит блокировка.

О системе

Сбербанк Бизнес Онлайн – это дистанционный доступ к расчетному счету клиента. С помощью интернет-сервиса пользователь может самостоятельно распоряжаться средствами и платежными документами с компьютера. Чтобы пользоваться данной услугой не нужно программное обеспечение, достаточно один раз прийти в отделение банка с документами, написать заявление и стать пользователем интернет-банкинга.

Данный сервис отличается простым и понятным интерфейсом и высокой степенью безопасности. Войти в сервис может только сам пользователь, потому что аккаунт открывается только после ввода одноразового пароля, высылаемого в СМС-сообщении.

Сервис нужен не только для отслеживания движения средств по расчетному счету, но и для отправки платежных документов, обмена личными сообщениями с сотрудниками банка.

Одним словом, Сбербанк Бизнес Онлайн – это система, а любая, даже самая совершенная система, может давать сбои. Соответственно, от ошибок на сервисе не застрахован не один пользователь. Главное, знать, как разблокировать Сбербанк Бизнес Онлайн самостоятельно и оперативно.

Причины блокировки

Итак, почему заблокирован логин в Сбербанк Онлайн, актуальные причины:

1. Автоматическая блокировка происходит после того, как пользователь неоднократно вводил неправильно логин или пароль.
2. Инициатором блокировки может быть другой пользователь, зарегистрированный в системе.
3. Банк может самостоятельно заблокировать учетную запись клиента при завершении обслуживания самой организации.
4. И это, конечно, не все причины, по которой блокируется аккаунт, чтобы узнать конкретный повод для ограничения доступа можно позвонить в техподдержку и уточнить все детали у оператора.

Пользователь, обычно, узнает о том, что личный кабинет недоступен только тогда, когда пытается войти в систему, самостоятельная разблокировка Сбербанк Бизнес Онлайн вполне возможна, рассмотрим, как это сделать.

Как разблокировать личный кабинет

Если у вас заблокирована учетная запись в Сбербанк Бизнес Онлайн, то единственным выходом будет – посетить то отделение банка, в котором был открыт счет. Для этого нужно взять с собой все документы и написать заявление. К сожалению, иных способов нет, потому что данная система отличается высоким уровнем безопасности, ведь каждый клиент должен быть уверен в том, что получить доступ к его аккаунту третьи лица не смогут.

Меры безопасности при работе с личным кабинетом

При входе в личный кабинет обращайте внимание на правильный ввод данных, ошибок быть не должно. Также правильно вводите одноразовые пароли, это поможет избежать блокировки. Если не удается открыть учетную запись по неизвестной причине, разумнее оставить попытки и позвонить в техподдержку, возможно, система временно не работает.

Обратите внимание, разблокировать учетную запись дистанционно нельзя, только после явки в банк и подачи соответствующего заявления.

Когда заблокирована учетная запись Сбербанк Онлайн, как разблокировать подскажет только сотрудник банка. Постольку, поскольку речь идет о денежных средствах Сбербанк гарантирует клиентам их сохранность, поэтому при попытке войти в чужой личный кабинет, аккаунт блокируется, нужно срочно идти в банк и решать вопросы только с сотрудниками организации.

Для юридических лиц и индивидуальных предпринимателей, которые числятся клиентами Сбербанка, действует специальный сервис по дистанционному обслуживанию. Инструмент значительно облегчает работу, но в силу ряда причин доступ к системе может быть ограничен. Чтобы разблокировать учетную запись в Сбербанк Бизнес Онлайн, необходимо действовать в соответствии с определенной инструкцией, позволяющей наладить работу сервиса без проблем.

Причины блокировки

Сбербанк Бизнес Онлайн - многофункциональная система, которая позволяет контролировать, учитывать и проводить операций в режиме реального времени, что обеспечивает популярность ресурса.

В некоторых ситуациях пользователи могут столкнуться с проблемой в виде ограничения доступа к интернет-банку. Наиболее частые причины, из-за которых может быть заблокирована учетная запись:

1. Истечение срока обслуживания юридического лица или индивидуального предпринимателя. Сюда входит и отказ от услуг Сбербанка, закрытие счета или официальное прекращение деятельности. Если договор не был вовремя пролонгирован, доступ ограничивается автоматически.
2. Увольнение сотрудника. В такой ситуации блокируется аккаунт конкретного лица, что избавляет от неправомерного доступа к сведениям. Похожей функцией может воспользоваться руководитель организации в силу рабочих или личных причин.
3. Многократное введение при входе неправильного логина или пароля. Система блокируется автоматически: такие действия воспринимаются как попытка взлома.
4. Наличие подозрения, что доступ к ресурсу был получен лицом без соответствующих полномочий. Решение об ограничении доступа принимают руководитель компании или сотрудники службы безопасности Сбербанка.
5. Утеря личных данных пользователя, которые используются для входа или подключения к интернет-банку. В перечень включены логин и пароль, электронный ключ, коды, полученные в ПИН-конверте.
6. Совершение операций, которые вызывают подозрение в законности осуществляемых действий.

А также подскажем, как действовать в такой ситуации.

В целях вашей безопасности и безопасности других клиентов Сбербанк может блокировать учетную запись по разным причинам. Ниже приведены некоторые обстоятельства, из-за которых пользование личным кабинетом будет невозможным.

Причины блокировки учетной записи в Сбербанк Онлайн

1. В большинстве случаев Сбербанк Онлайн блокируется из-за наличия вирусного программного обеспечения на вашем устройстве. Чтобы предотвратить чтение ваших данных злоумышленниками, банк незамедлительно блокирует доступ к системе.
2. Также достаточно большой процент блокирований связан с мошенничеством самого клиента. Если банковская система фиксирует подозрительные переводы или поступления средств, тот же час происходит блокировка как карточного носителя , так и личного кабинета, с помощью которого можно продолжить махинации.
3. И последняя причина - превышение установленного лимита на те или иные операции, в частности, на ввод пароля и логина. Если многократно «подбирать» регистрационные данные, аккаунт заблокируется.

Вышеперечисленные моменты касаются и Сбербанк Бизнес Онлайн.

Самостоятельно узнать причину блокировки личного кабинета невозможно. Для получения этой информации нужно посетить ближайшее банковское отделение или позвонить в консультационный центр по номеру 8 800 555 55 50. Пойдя вторым путем, работник службы поддержки попросит сообщить личные данные, карточную информацию и кодовое слово. Если секретное слово забыто, следует обращаться только в сам банк. На месте вы сможете подать заявку на разблокировку личного кабинета.

Как разблокировать учетную запись Сбербанк Онлайн

Если прочесть форумы Сбербанка, можно сделать вывод, что разблокировка учетной записи - это проблематичное дело, требующее много сил и терпения. И дело не только в некомпетентности работников, но и в самой системе, имеющей изъяны и недоработки.

Самостоятельно разблокировать Сбербанк Онлайн невозможно. Именно поэтому первым делом следует звонить на горячую линию банка по номеру 8 800 555 55 50. Очень часто сотрудник не может внятно и точно подсказать, как действовать в подобной ситуации. В итоге, походив вокруг да около, он советует обратиться в отделение банка. Придя в банк, вы можете услышать то же самое, что и в службе поддержки. Работник отделения говорит о своей некомпетентности по данному вопросу и рекомендует обратиться по номеру горячей линии. Таким образом, выходит запутанный круг.

Так как же все-таки добиться своего? Первым делом, еще на первом этапе, при разговоре по телефону, требуйте старшего менеджера. Если разговор не удался и нужно идти в отделение, там тоже просите консультации с руководством. Узнайте, можно ли разблокировать личный кабинет через главный офис. В случае положительного ответа вам нужно посетить центральное отделение и написать соответствующее заявление. В течение трех дней вам должны поменять логин и пароль. Если данные для входа не приходят, когда сеанс авторизации обновился, это значит, что система дала сбой. Позвоните в банк и оставьте заявку техникам для исправления ситуации. Срок рассмотрения заявления составляет одни сутки.

Несмотря на все это, восстановление доступа не всегда происходит так «болезненно». Поэтому сильно расстраиваться не нужно.

Самостоятельная разблокировка учетной записи в Сбербанк Бизнес Онлайн

Как говорилось выше, самостоятельно клиент не может разблокировать личный кабинет.

Стоит отменить в добавок, что аккаунт в Сбербанке Бизнес Онлайн могут заблокировать по желанию руководства компании, в которой вы работаете.

Разблокировать личный кабинет можно в отделении по месту ведения счета. Вам нужно будет предоставить документы и написать заявление.

Удалить учетную запись Сбербанк Онлайн

Удаление аккаунта Сбербанка Онлайн не предусмотрено технически. Если вы уже зарегистрировались, вы становитесь постоянным пользователем сервиса. Единственное, что вы можете - это заблокировать личный кабинет через техническую поддержку или в отделении банка.