Problème SAM file opened read-only avec HirenBoot avec NTPWedit

[PjX]

Bonjour,

j'ai téléchargé le logiciel HirenBoot (le top avec tous les outils qu'il comporte !!! :-0)

J'ai donc crée une clef bootable , il a bien démarré , j'ai choisi le dossier Security et l'utilitaire NTPWedit 0.7(64b), une fenêtre s'affiche avec:
le Path to SAM file qui s'affiche bien: (Windows\system32\config\SAM ) mais dés que je clique sur bouton open il ouvre un pop-up avec :

===================================================
SAM file opened read-only,
so changes cannot be saved

Modify file attributes/permissions to allow write acces and reopen it
=======================================================

je suis donc revenu sous Windows avec mon compte admin, j'ai essayé de changer l'attribut au niveau du fichier (même pb)
ensuite au niveau du dossier(config) (même pb) : mais il ne conserve pas les changements.
il reste toujours en read only.
je ne sais plus quoi faire...:-((. Quelle est la procédure à adopter?

Merci beaucoup pour votre aide.

[Malekal_morte]

Salut,

Même problème que sur ce sujet : viewtopic.php?t=70147
Je commence à me demander s'il n'y a pas une protection pour éditer le fichier SAM rendant son édition depuis un Live USB impossible.
Tu as tenté d'aller faire un clic droit et propriétés dessus pour vérifier si la lecteur seule est cochée (read only) ?

[PjX]

Bjr,

merci de ta réponse.
Oui, effectivement, je fais bien clic-droit /priopriétes et ça reste tjrs coché en Read only..
Désolé, j'avais pourtant recherché avant sur le forum si l'on parlait de hirenboot (donc apparemment il y avait déjà un post là dessus) !!

A prioriri, je ne suis pas le seul à avoir ce pb...? (décidement tous les outils que j'essaie d'utiliser (ex récemment Rescatux) ne fonctionnait pas non plus (lui restait bloqué)...je ne sais plus quoi faire..??

[Malekal_morte]

C'est un Windows 10 ou Windows 11 la version de Windows sur lequel tu veux réinitialiser le mot de passe utilisateur ?

[PjX]

C'est sous W10.

[Parisien_entraide]

Bonjour,

Perso la seule modification possible de SAM (qui fonctionne avec SYSTEM) dont il faut se rappeler la définition première :
"Security Account Manager ou gestionnaire des comptes de sécurité" qui est la base de données des comptes locaux était de copier par ex sur une clé USB les deux fichiers
C'était ce qu'il fallait faire du temps de XP pour déchiffrer les mots de passe avec certains outils car la base reste ouverte sinon, et vu sa fonction est protégée eet encore plus maintenant puisque avant tout était en clair (peut etre qu'il y a un lien avec syskey ?)

Sinon à savoir, pour tripatouiller au sein de la base de registre HKLM\SAM\SAM\ il faut s'octroyer des droits supplémentaires (sinon on ne voit rien et on ne peut rien modifier)
Se rappeler que le mode admin sous Windows n'est pas le mode root de Linux et Microsoft ne permet pas qu'on aille fouiner dedans complètement (par contre certains programmes à l'installation ne se gêne pas pour le faire ce qui fait que les outils de désinstallation ne peuvent pas faire le boulot correctement
Pour d'autre qui s'installent à bas niveau (pilotes graphiques) l'outil DDU inclus GiveMePower

On peut donc utiliser des outils comme "GiveMePower" pour accèder au sein du registre de ce qui n'est pas visible meme en mode admin et donc de ce que l'on ne peut pas modifier
https://www.wagnardsoft.com/forums/viewtopic.php?t=6 (usage facile car lorsqu'on le lance il y a "browse" d'indiqué et si on veut s'amuser avec la base de register il suffit d'aller chercher le prog dans Windows\system32\regedt32.exe )

Bon après la base SAM.. tu as surtout des valeurs de type REG_BINARY, donc il faut savoir à quoi cela correspond

[PjX]

Bjr,
merci bcp pour tes explications techniques !! (hyper sensibles !!)
C'est ce que je disais précédemment, j'avais essayé Rescatux (bloqué), HirenBoot(pb),....
je n'ai pas tout essayé encore...;-)) ou alors le bon vieux... chntpw (ça devrait marcher à tout les coups au mois je l'espère) sinon
je ne sais plus alors quelle méthode employer... sinon je réinstalle l'iso W10. (méthode radicale) !!! (un peu bête tout de même alors qu'il existe une palanquée d'outils dispos..:-(