ir-systemline
Goto Top

Passwort wurde in XP entfernt

Könnte mir hier jemand behlilflich sein ein Problem zu lösen?

Hallo zusammen,

ein User meldet uns, dass auf seinem Rechner mit Windows XP Pro SP3 bei allen vorhandenen Benutzerkonnten das Passwort entfernt wurde.

D. h. es ist keine Passortabfrage mehr für jedes Konto vorhanden. Gleich ob User oder Adminkonto.

Kann so etwas überhaupt vokommen? Wenn ja! Wie denn? Bzw. durch was kann so etwas entstehen?


Grüße
Robs

Content-ID: 168964

Url: https://administrator.de/contentid/168964

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

MrTrebron
MrTrebron 01.07.2011 um 12:52:54 Uhr
Goto Top
Hallo Robs,

ist der Rechner in einer Domäne? Sind es Domänen oder lokale Benutzerkonten?

Gruß
Norbert
amax2000
amax2000 01.07.2011 um 13:25:57 Uhr
Goto Top
Hi Robs,

ist jetzt keine Abfrage des Passworts beim Login mehr da oder sind alle passwörter "leer"?

Check doch mal, ob in der Loginverwaltung (Ausführen --> "control userpasswords2"), ein Auto login gesetzt ist.


VG,

amax
MCPole
MCPole 01.07.2011 um 13:26:15 Uhr
Goto Top
gibt ein trick im abgesicherten modus.. da kann man die sachen entfernen
oder durch ne boot cd admin passwort..
muss aber alles manuell apssiern meines wissens nach
ir-systemline
ir-systemline 01.07.2011 um 17:45:43 Uhr
Goto Top
Hallo Norbert und Amaxx,

danke für die rasche Rückmeldung.

Der Rechner ist in keiner Domäne. Es handelt sich also um lokale Benutzer.

Da der Rechner noch nicht bei mir ist, kann ich die Logdatei noch nicht einsehen. Die Passwörter sind laut User nicht mehr vorhanden.
Der Login erfolgt ohne Abfrage nach dem Passwort! Und dieses bei allen 3 oder 4 Profilen.

So etwas hatte ich bis dato noch nicht!

Gruß
Robs
MrTrebron
MrTrebron 01.07.2011 um 17:51:07 Uhr
Goto Top
Hi

das klingt danach als wenn jemand die Passwörter gelöscht hätte.

Hat einer von den Usern Admin Rechte auf dem System?
Hat das System ein CD/DVD Laufwerk? Kann es davon booten.
Dann könnte jemand die Passwörter per BootCD gelöscht haben.

Gruß
Norbert
ir-systemline
ir-systemline 01.07.2011 um 18:04:10 Uhr
Goto Top
Hi,

war auch mein erster Gedanke,
Es gibt 2 Administratorenkonten jeweils auch mit Passwort.
Der Hauptbenutzer kennt eines dieser Passwörter. Alle anderen User haben nur eingeschränkte Konten.

Diese dürften das Passwort des Admins nicht kennen und so auch keine Veränderungen durchführen.

So wie das Gerät hier aufschlägt, melde ich mich noch dazu ob unser Adminkonto auch ohne PW ist.

Gruß
Robs
cardisch
cardisch 06.07.2011 um 13:29:23 Uhr
Goto Top
Hallo Robs.

Sobald mehr als ein Konto auf einem Rechner ist dürfte der pc doch gar nicht mehr duchstarten (selbst ohne gesetzte Kennwörter), ausser man hat devinitiv den Autologin aktiviert.
Dies sollte auch mittels eines Registry-Key´s zu bewerkstelligen sein, welcher das ist, kann ich dir aber nicht sagen, da ab XP dieses Durchstarten ohne Probleme möglich gemacht wurde.
Ist vielleicht irgendetwas im Autostart, das einen Schlüssel setzen kann ?!?


Gruß

Carsten
ir-systemline
ir-systemline 07.09.2011 um 16:20:42 Uhr
Goto Top
Hallo,

der Rechner wurde jetzt doch nicht gebracht sondern gleich neu aufgesetzt.

Damit ist das jetzt auch gelöst.

Danke an alle
Robert