Offline NT Password

Fazit: Mit Offline NT Password & Registry Editor können unter anderem vergessene Windows-Passwörter wieder zurückgesetzt werden. Nie der Name vermuten lässt, funktioniert es mit allen jüngeren, NT-basierten Windows-Versionen, also Windows NT 3.5 bis Windows 7. Auch die Server-Varianten Windows Server 2003 und 2008 werden mit unterstützt. Offline NT Password wird als Live-Image ausgeliefert, es ist also notwendig, dass der Anwender von einem tragbaren Medium aus booten kann, um auf sein System zuzugreifen. Dafür ist das Tool Linux-basiert, schwert sich also wenig um die lokalen Berechtigungen von Windows. Ist die Passwortdatei - die so genannte SAM - also nicht verschlüsselt oder wurde ein anderes als das Administratorpasswort verwendet, so kann Offline NT Password problemlos auf sie zugreifen. Die Verwendung des Programms ist dadurch sehr einfach. Nach dem Start des Live-Mediums öffnet sich ein konsolenbasiertes Menü. Dieses präsentiert die Informationen über das Dateisystem zwar in einer für Windows-Nutzer ungewöhnlichen Art, ist jedoch nicht besonders schwer zu bedienen. Wurden keine groben Veränderungen am voreingestellten Systemaufbau vorgenommen, so genügt es sogar, in allen Dialogen einfach nur die Standardvorgabe mit Enter zu bestätigen. Hat man dann die SAM gefunden, lässt sich das Passwort einfach löschen. Auch ein Überschreiben ist möglich, dies ist jedoch weniger zuverlässig. In beiden Fällen wird das Tool chntpw verwendet, das auch solitär aus Linux-Repositories oder aus dem WWW bezogen werden kann. Unintuitiv ist lediglich, dass die durchgeführten Änderungen am Ende des Vorgangs an gleich mehreren Stellen bestätigt werden müssen, um sie endgültig festzuschreiben. Dies ist jedoch nicht ohne Sinn, denn man sollte sich wirklich im Klaren darüber sein, ob man nicht gerade dabei ist, sich endgültig aus dem System auszusperren.