Oba existující uživatelské účty nefunkční kvůli chybnému nastavení oprávnění účtů v registru

[Altern]

Nespustím v nich regedit ani cmd: "K souboru není přidružen program, který by mohl akci provést..."

Jak tedy na WinXP Home (vím - je starý, ale pro mne důležitý) vytvořit nový uživatelský účet s právy admina (defaultní je zakázaný):
- z nefunkčního uživatelského účtu (když nic nelze spustit)?
- z obrazovky přihlášení, vyvolané stiskem ctrl+alt+del? Tady však není k dispozici tlačítko Usnadnění, pouze Nápověda (a asociaci tohoto tlačítka v systému neznám), takže níže uvedený postup nelze použít:
viewtopic.php?f=46&t=215129#p1679282

Víte někdo, jak zjistit pro přihlašovací obrazovku asociaci tlačítka Nápověda se souborem v systému? Pak by neměl být problém použít postup výše od ITCrowd.

Nebo - máte zkušenost s externí aplikací pro editaci souboru registru?

Příčina: v jednom z kořenů registru jsem odepřel všechna oprávnění nikoli mnou vytvořenému návnadovému účtu s omezenými právy Administrator, ale skupině Administrators Když je člověk unavený, není nejlepší doba otevírat registr
Řešení: boot v nouzovém režimu s předchozím bypassem hesla defaultního admina, které jsem zapomněl už před dvaceti lety, když jsem nainstaloval a nastavoval os na vysokou bezpečnost a defaultního admina přejmenoval, silně zahesloval a zakázal. Možná proto mi tehdejší instal WinXP slouží bez problémů i s neaktivním avastem celých dvacet let, i přes výměnu desky.

Díky všem, kteří jste radili!

[Reklama]

[zeus]

Nevim, proc jsi zamykal puvodni tema, kdyz jsi evidentne nedospel k reseni!
V XP je to temer stejne, jen vymenis cmd za osk.
Registry samozrejme muzes editovat i jinak, treba po bootu z instalacky W10.

[petr22]

Proc se ptas znovuu na to same, kdyz uz jednou mas odpoved? Ty uz vis, co mas udelat.

viewtopic.php?f=46&t=228279&p=1783180#p1783180

Reseni je KonBoot, z jakehokoliv uctu bude automaticky admin.

[Altern]

Nevim, proc jsi zamykal puvodni tema, kdyz jsi evidentne nedospel k reseni!
V XP je to temer stejne, jen vymenis cmd za osk.
Registry samozrejme muzes editovat i jinak, treba po bootu z instalacky W10.

Omylem - chtěl jsem aktualizovat text a tlačítko editace jsem na svém mobilu nenašel.

[Uziv00]

Tak nějak nechápu, jestli je vyřešeno, či ne. Nicméně - zde: https://www.hirensbootcd.org/old-versions/ si můžeš stáhnout starší verzi HBCD, která obsahuje editor registru Registry Editor PE 0.9c. Ta umožňuje načíst hnízdo registrů uživatele a provést tam změny. Aspoň kdysi jsem na XP něco takového dělal.

[zeus]

Vyreseno ma, jen to frknul do prvniho postu. Ani nejsem nejak zvlast prekvapen...

[Altern]

Účty v základu síce fungují, ale v prohlížeči událostí se stále objevují chybové hlášky, oba účty píšou, že k nim nemám oprávnění a nelze proto mimo jiné, znovu nastavit připojení na net.

S reinstalem počítám, jen situaci využívám k pokusům, abych si oživil znalosti a pokud možno pokročil dál. Legrační ale je, že dosud jsem si nevzpomněl, co jsem kromě přejmenování a zakázání udělal s defaultním adminem - i když eliminuju nebo změním heslo, stejně se, prý kvůli zabezpečení, do něj nedostanu Holt jsem byl před dvaceti lety při jeho blokaci docela kreativní

Přitom to vypadá, že by situaci pomohlo pro stávající účty zdědit oprávnění defaultního admina, ale v registru v nastavení oprávnění defaultní admin prostě není a ne a ne ho tam vrátit

Ale vzhledem k tomu, že mým "úžasným" zásahem do nastavení oprávnění mimo jiné důsledky v registru ZMIZEL celý obsah HKCC, budu se asi ještě dlouho mít čím bavit

Dodatečně přidáno po 41 minutách 24 vteřinách:

Tak nějak nechápu, jestli je vyřešeno, či ne. Nicméně - zde: https://www.hirensbootcd.org/old-versions/ si můžeš stáhnout starší verzi HBCD, která obsahuje editor registru Registry Editor PE 0.9c. Ta umožňuje načíst hnízdo registrů uživatele a provést tam změny. Aspoň kdysi jsem na XP něco takového dělal.

Díky za užitečný tip! Jen - nebude problematické použít to CD, které je uváděno jako x64, na os 32bit?

Dodatečně přidáno po 46 minutách 9 vteřinách:

Proc se ptas znovuu na to same, kdyz uz jednou mas odpoved? Ty uz vis, co mas udelat.

viewtopic.php?f=46&t=228279&p=1783180#p1783180

Reseni je KonBoot, z jakehokoliv uctu bude automaticky admin.

Protože té hrůzy jsem v nastavení zabezpečení napáchal mnohem víc a nestačí přístup k cmd a regedit Ale - jak vidíš - především se snažím s důsledky své "geniality" si poradit sám.

[Uziv00]

Díky za užitečný tip! Jen - nebude problematické použít to CD, které je uváděno jako x64, na os 32bit?

A proto jsi dostal odkaz na old verze a můžeš si vybrat. Kromě toho jsi se na to ani nepodíval, protože to CD je plné utilit a záleží na konkrítní utilitě, zda umí 32, či 64 bit (bývá to u ní doplněno).
A jako další nástroje k použítí pro tvůj případ (pro reset admin hesla):
NTPWD: Utility to reset windows nt/2000/xp administrator/user password (Dos Freeware).
NTPWEdit 0.3: Password editor for Windows NT based systems to change or remove passwords for local system accounts (Windows Freeware).
Offline NT Password Changer 2010-06-27: Utility to reset/unlock windows NT/2000/XP/Vista/7 administrator/user password (Linux Freeware).
Password Renew 1.1: Utility to set/reset windows NT/2000/XP/Vista/7 (32bit only) passwords (Windows Freeware).
Nauč se číst odkazy, které jsou ti doporučeny, ono je to opravdu užitečné. Jinak budeš za víš koho...

[Altern]

Díky za užitečný tip! Jen - nebude problematické použít to CD, které je uváděno jako x64, na os 32bit?

A proto jsi dostal odkaz na old verze a můžeš si vybrat. Kromě toho jsi se na to ani nepodíval, protože to CD je plné utilit a záleží na konkrítní utilitě, zda umí 32, či 64 bit (bývá to u ní doplněno).
A jako další nástroje k použítí pro tvůj případ (pro reset admin hesla):
NTPWD: Utility to reset windows nt/2000/xp administrator/user password (Dos Freeware).
NTPWEdit 0.3: Password editor for Windows NT based systems to change or remove passwords for local system accounts (Windows Freeware).
Offline NT Password Changer 2010-06-27: Utility to reset/unlock windows NT/2000/XP/Vista/7 administrator/user password (Linux Freeware).
Password Renew 1.1: Utility to set/reset windows NT/2000/XP/Vista/7 (32bit only) passwords (Windows Freeware).
Nauč se číst odkazy, které jsou ti doporučeny, ono je to opravdu užitečné. Jinak budeš za víš koho...

Křivdíš mi - šel jsem tam, důkladně si přečetl obsah a nadšeně stáhnul do mobilu - je tam fakt hodně užitečného. Jen jsem se soustředil na podstatu problému a neměl tedy čas to stáhnout do polofunkčního PC a vypálit. Předchozí verzi už dlouho užívám, ale jen pro základní testování - RAM, HDD. A zaskočilo mě to označení, které jsem si vyložil jako výhradní určení pro 64bit.

Hele - jsem jednak postarší a navíc samouk a bez možnosti dobrého kontaktu s lidmi kolem IT, takže to mám těžší, než ti, kteří mají dobré základy. A po pár hodinách s laborováním s oprávněními v registru mám fakt dost. Ale právě před chvílí se mi manipulací s přenášením oprávnění na kořenech registru povedlo rozjet síťové připojení, tak píšu.
Momentálně by pro mě bylo nejvíc užitečné vědět, zda chyby v Prohlížeči událostí nejsou důsledkem užití Kon Bot, ať už zbytečně neřeším ta oprávnění:

"Systém Windows vás nemůže přihlásit, protože nelze načíst váš profil."
"Volání LoadUserProfile skončilo neúspěšné s touto chybou:
Přístup byl odepřen."
"Služba Služby IPSEC byla ukončena s následující chybou:
Ověřovací služba není známá."
(přitom jsem normálně přihlášený v profilu...)

Že jsem lama, to fakt nemusím číst - to vím Ale dělám všechno, co mi logika dovolí, aby se to lepšilo

Jo a - heslo už dávno resetované mám. Ale: "Nmůžete se přihlásit z důvodu omezení účtu". Co jsem s tím defaultním adminem před dvaceti lety udělal, fakt netuším. Zkusil jsem všechno, co mě napadlo, ale bez úspěchu. Přesto, že net user ten účet ukazuje, jako aktivní

[zeus]

heslo už dávno resetované mám. Ale: "Nemůžete se přihlásit z důvodu omezení účtu".

Kdyz se chces dovzdelavat, tak omezeni uctu nastavime kde? Tip - je to jeden modul do MMC.

A na ten rozjeb*nej registr - XP maji adresar \Windows\repair kde je ten registr sice postarsi, ale zarucene(*) funkcni.

(*) i kdyz u tveho vytuneneho softwaroveho dilka si timto slovem nemuzu byt az tak jisty

[Altern]

1. Uz jsi zapomněl? Home edition = konzole zabezpečení blokovaná

2. Zkusil jsem už všechny postupy přes cmd, které jsem tehdy znal a mohl použít.

3. Copak defaultního admina lze známými příkazy takto "odstavit"?

4. Pro zajímavost ještě ověřím, že ani v nouzovém režimu se k němu nepřihlásím. Nemůžu vyloučit ani to, že tehdy jsem smazal v registru jeho klíč A pokud jo, dvacet let stabilní a nenapadnutý os je důkazem, že to nebyla chyba. Prostě tehdy mi to ještě docela myslelo

Dodatek: kromě těch chybových hlášek už všechno, co jsem zatím zkusil, funguje. Takže do šíleností typu nahradit celý kořen nějakým defaultem zatím nejdu. A i reinstal by pro mě znamenal výzvu - co s defaultním napadnutelným adminem, takže pokud registr dobře nezvládnu, mohl bych po reinstalu být zase rychle tam, kde už jsem

[petr22]

Pripoj ten comp primo do netu. Kdyz jsme instalovali jeste XP, byly zavirovane driv nez skoncila instalace.

Jedina vec co dokaze skutecne zabezpecit takto deravy os je napr. Integrity Control od McAfee.

Prejmenovat admina a smazat mu registr nicemu nepomuze, jen se pak do OS sam nemuzes dostat.
Nenapadnutelny OS se takto vytvorit neda a rozhodne ne z 25 let stare verze Windows ktera ma tisice
bezpecnostnich chyb bez aktualizace za 10+ let od ukonceni podpory. Nakaza se do PC nedostane tak,
ze uhadne heslo lokalniho admina.

V kazdem pripade - Konboot nic nemeni, co bylo rozbite v registru bylo rozbite uz predtim. Konboot jen
umozni prihlaseni jakehokoliv uzivatele ktery ntim ziska prava admina a muze provest zmeny aby ta prava
mel i po restartu.