最近把水某 2012 年買的 ASUS 舊筆電成功地從 Win8 升版到 Win10, 拿回高雄家充當下載機 (取代原先的 ACER Swift 5 舊筆電, 上周一無法開機報廢了). 今天端午連假第二天, 著手來修理水某另一台研究計畫結束後留下的十幾年老筆電 DELL Vostro 2520 (2GB DRAM, Win7 Professional), 先拿出來擦拭一番, 雖然可正常開機, 但出現兩個問題 :
- 一直重複嗶嗶嗶嗶嗶五聲
- 日期時間停在 2010/01/01, 瀏覽器因安全性問題無法連線網站
原因一樣都是 CMOS 鈕扣電池沒電造成, 須拆機更換. 但按右下角日期時間要更改日期時間以便能使用瀏覽器時, 卻因為沒有系統管理員密碼而被拒絕, 所以要先來解決管理員密碼問題. 為了讓電腦在修復過程中日期時間正確避免扯後腿, 先進 BIOS 更改日期時間. 以下測試都是詢問 Gemini 後依據其建議進行.
1. 進 BIOS 更改日期時間 :
按開機鈕, 在筆電剛亮起畫面出現 DELL 商標時狂按 F2 進入 BIOS 設定畫面, 通常在 Main 或 System Information 分頁中可找到 System Time 與 System Date, 使用鍵盤的方向鍵與 Enter 鍵將日期和時間調整為現在的正確時間後按 F10 存檔離開 BIOS.
注意, 這個方法只要不拔掉筆電電池與電源線就能一直維持正確時間, 如果完全斷電 (拔插頭+拔大電池), 下次開機還是得進 BIOS 重新調整一次.
2. 更改系統管理者密碼 :
筆電開機, 在看到 Windows 7 正在啟動的標誌 (四色旗幟) 時, 直接拔掉電源線強制關機. 再次開機時系統會偵測到前次異常關機而出現一個黑底白字的選單, 請選擇 "啟動啟動修復 (推薦)",
按 Cancel 鍵系統會掃描約 5 分鐘 :
出現啟動修復失敗頁面, 按底下 View Problem Detail 鈕 :
拉到最底下有一個隱私權 .txt 檔文件超連結, 按它會開啟記事本顯示內容 :
但我們不是要閱讀或編輯此文件, 而是要利用它來偷天換日, 點選 Open :
將記事本下方的檔案類型切換為 "所有檔案" (All files), 尋找並進入 Windows 系統資料夾 (通常在 C:\Windows\System32), 找到 Magnify (放大鏡程式), 按滑鼠右鍵選 Rename 將檔名改成 Magnify.old :
然後再尋找 cmd 程式, 按滑鼠右鍵選 Copy 建立副本 cmd - Copy :
在 cmd - Copy 上按滑鼠右鍵選 Rename, 將其檔名改成 Magnify :
關閉記事本, 關閉啟動修復的所有視窗, 點擊 "完成 (Finish)" 鈕關閉電腦 :
按電源鍵開啟電腦, 正常進入 Win7 後, 按 Window 與 + 鍵原本會開啟放大鏡, 但經過上面操作其實會開啟 CMD 視窗, 輸入 net user Pasteur 123456 將系統管理員密碼改成 123456, 預期會得到密碼設定成功訊息, 但可惜沒有, 指令被拒絕了 :
詢問 Gemini 為何會失敗, 它研判是主要是因為微軟在後期推播了安全更新, 這台電腦被設定了更嚴格的安全性防禦機制, 在 Windows 7 的中後期更新中, 像 cmd.exe, magnify.exe 等這些系統核心檔案的擁有者並不是 SYSTEM 或 Administrator, 而是一個叫做 TrustedInstaller 的虛擬內建帳戶. n雖然我們在啟動修復的記事本裡把檔案重新命名了, 但在系統正常開機後, Windows 的 SFC (系統檔案檢查器) 或安全機制偵測到 magnify.exe 的數位簽章不對 (它其實是 CMD), 系統可能會採取時隔離與降權防禦, 防止它染指系統檔案.
另一個可能原因是原擁有者調高過安全層級, 本機群組原則裡可能開啟了 "不允許在未登入狀態下執行具有系統管理權限的互動式命令提示字元" 原則, 這項原則會直接鎖死任何想在登入畫面借調 SYSTEM 權限的後門. 總之, 忙了一整天結果是白做工, 任務失敗.
不過 Gemini 還有一個終極殺招可以攻克系統管理員密碼問題, 它建議在別台電腦製作 Rufus + Ubuntu 隨身碟, 用 Linux 隨身碟開機後, 這台筆電的防禦機制會全部癱瘓, 然後安裝破解工具 chntpw 去編輯 system32 底下的 config 檔, 用它來修改 SAM (密碼資料庫), 直接抹除 Pasteur 的密碼, 下周來試試看.
沒有留言 :
張貼留言