원문 : http://www.ischo.net -- 조인상 //시스템 엔지니어

+++++++++++++++++++++++++++++++++++++++++++++++++++++++

Windows 2008 에서 administrotor 패스워드를 분실하였을때 초기화 할 수 있는 꼼수가 공개되어있어 정리함.

방법은 c:\windows\system32\Utilman.exe  이라는 접근성센터 유틸리티가  로그인 전에서도 실행된다는 것에 착안한 것으로

cmd.exe 파일을 Utilman.exe 파일로 이름을 변경함으로써 로그인을 하기 전에도 cmd 창을 열수 있게 하기 위함

일단 cmd창이 열리면 명령어로 패스워드를 교체하는것이 가능하다.

1. 시스템을 강제종료하고 Windows 2008 정품시디로 응급복구모드에서 Utilman.exe 변경

- windows 2008 CD로 부팅

-  설치메뉴에서 <응급복구> 를 선택하여 복구모드로 진입

-  기존에 설치된 OS영역을 선택해주고 다음으로 진행

-  command prompt 모드로 선택하여 다음 작업을 수행

 > C:

 > cd windows\system32

 > move Utilman.exe Utilman.exe.org

 > move cmd.exe Utilman.exe

 > shutdown /t 0 /f /r

2. 정상부팅후 패스워드 변경

- 정상부팅후 로그인화면에서  <windows key> + <U> 를 클릭하면

  본래 호출되어야 할 접근성센터 대신에 command line 창이 뜬다.   이 꼼수를 이용하여 administrator 권한을 획득함.

- 다음 명령어로 administrator 패스워드 변경

 > net user administrator  변경할패스워드

3. 다시 시디롬 부팅후 Utilman.exe 원복

- windows 2008 CD로 부팅

- 설치메뉴에서 <응급복구> 를 선택하여 복구모드로 진입

- 기존에 설치된 OS영역을 선택해주고 다음으로 진행

- command prompt 모드로 선택하여 다음 작업을 수행

> C:

> cd windows\system32

> move Utilman.exe cmd.exe

> move Utilman.exe.org Utilman.exe

> shutdown /t 0 /f /r

4. 다시 정상부팅하여 변경된 패스워드로 로그인 시도