Reset password, ntfs password, obnova hesla

Změna hesla linuxovým programem chntpw

Lze použít např. distribuci Clonezilla. Funguje i pro Windows 10.

Nástroj chntpw umí nasledující možnosti manipulace s účtem:

• Clear user password
• Promote user (make user an administrator)
• Unlock and enable user account

Postup:

• připojit win. partition
• přejít do složky Windows\System32\Config ve Win 7 Windows\System32\config
• zjistit seznam uživatelů v SAM databázi příkazem chntpw -l SAM - SAM je jméno souboru - může být i malými písmeny chntpw -l sam
• provést požadovanou operaci(clear password) s uživatelským účtem chntpw -u user_name SAM - místo user_name se může zadat RID ve formátu 0x3e9
• uložit provedené změny a ukončit program

http://www.techrepublic.com/blog/tr-dojo/reset-windows-passwords-with-the-help-of-linux/ https://www.top-password.com/knowledge/reset-windows-10-password-with-ubuntu.html

Pokud jsou Windows nastaveny pro rychlý start, nebo byl počítač hibernován, nepůjde připojit partition pro zápis.

Informace o problému s připojením partition

The disk contains an unclean file system (0, 0).
Metadata kept in Windows cache, refused to mount.
Failed to mount '/dev/sdc1': Operation not permitted
The NTFS partition is in an unsafe state. Please resume and shutdown
Windows fully (no hibernation or fast restarting), or mount the volume
read-only with the 'ro' mount option.

Tento problém je možné vyřešit pomocí utility ntfsfix, která je součástí balíku ntfs-3g
Použití této utility je na vlastní nebezpečí, může dojít k poškození dat na partition

ntfsfix /dev/sdxx

https://whatisgon.wordpress.com/2010/01/28/chntpw-tutorial-resetting-windows-passwords-editing-registry-linux/

https://www.wikihow.com/Turn-on-Remote-Desktop-Using-Regedit

http://www.hackcave.net/2015/10/hack-windows-10-login-password-in-2.html

Disk jsem připojil k funkčnímu PC pod OS Win10. U měněných souborů je potřeba převzít vlastnictví a nastavit pro skupinu users Full Controll.
Jinak nebude možné program spustit.

inetres.admx error displayname

K chybě dojde většinou po aktualizaci OS - Windows Update.
Provede se aktualizace administrativních šablon pro Group Policy (.adm), ale jen pro anglickou lokalizaci. Česká lokalizace zůstane původní.
Pokud se chyba vyskytne, stačí překopírovat soubor inetres.adml ze složky C:\Windows\PolicyDefinitions\en-US do složky C:\Windows\PolicyDefinitions\cs-CZ

http://eosrei.net/articles/2011/03/copy-functional-recovery-partition-new-hard-disk

Po provedení upgrade na W10 nešlo spustit Office aplikace(aplikace Word, Excel ..) jen problikla.
V aplikačním logu byla informace, že není možné ověřit licenci.

Pomohl reset nastavení v Internet Exploreru.

I figured out the issue.  I have opened Internet Explorer (not Microsoft Edge).  
Press Windows key, and start typing Internet Explorer to see the app.  
Click Internet Explorer --> Tools --> options -->Advanced Tab --> click Reset.

After that, restart your PC, Open any office application, click Activate.  
It will ask for the email id associated with the license to Activate license again.  
If you don't remember email id, there is an option to enter Product Key.  
Click the hyperlink on the Login screen, enter product key, and Activate.

This is an example of how Microsoft treats its users!!! 

Windows 10 Upgrade makes Office 2013 license to deactivate

Upgrade na Windows 10 zdarma pro zákazníky používající technologie usnadnění
https://www.microsoft.com/cs-cz/accessibility/windows10upgrade
http://cdr.cz/clanek/microsoft-windows-10-je-zpoplatnen-jen-na-oko-upgrade-je-stale-zdarma

USB instalační médium lze připravit pomocí nástroje od MS. Nástroj lze stáhnout z následujícího odkazu: https://www.microsoft.com/cs-cz/software-download/windows10

Při přípravě média si program nabídne jakou verzi(32 nebo 64bit) stáhnou. Ideálně stáhnout obě verze.

V dalším kroku lze vybrat jestli se vytvoří USB boot disk nebo jen ISO file. Při pokusu o vytvoření USB boot disk program skončil chybou.

Takže jsem nechal vytvořit iso file a pak dle návodu https://www.drivereasy.com/knowledge/burn-windows-10-iso-usb/ jsem vytvořil USB boot disk.

Velice jednoduché, stačí spustit program Ventoy2Disk.exe a upravit USB flash disk.
Pak lze na disk nahrát téměř libovolný ISO soubor.
Po startu z takto upraveného disku se zobrazí menu, kde je možné vybrat jednoltivé ISO soubory pro instalaci.
Jedná se o Boot USB - nelze např. instalovat Windows 10 z Windows 7

Windows, Linux společně

https://www.abclinuxu.cz/zpravicky/ventoy-snadny-multiboot-z-usb-flash-disku

https://www.ventoy.net/en/index.html

https://www.windowscentral.com/how-create-windows-10-usb-bootable-media-uefi-support

Boot z USB flash disk - vytvořeno programem Rufus

http://stackoverflow.com/questions/20516428/how-could-i-disable-windows-effects-through-batch

http://steve-jansen.github.io/guides/windows-batch-scripting/index.html

TestDisk is powerful free data recovery software! It was primarily designed to help recover lost partitions and/or make non-booting disks bootable again when these symptoms are caused by faulty software: certain types of viruses or human error (such as accidentally deleting a Partition Table). Partition table recovery using TestDisk is really easy.

Obnova(undelete) pomocí programů testdisk a photorec

Obnova z SSD disku nefunguje.

http://www.cgsecurity.org/wiki/TestDisk_Download
http://www.cgsecurity.org/wiki/Undelete_files_from_NTFS_with_TestDisk

Opensorce program pro Windows.

http://kickassundelete.sourceforge.net/

Ve Windows 10 použitý WSL - nepoužívá se Cygwin.

https://du.cesnet.cz/cs/navody/rsync/start#pro_spravce_serveru

Instalace rsync clienta - cygwin
https://du.cesnet.cz/cs/navody/rsync/cygwininstalace
https://cygwin.com/install.html

Spušrění skriptu z Windows prostředí:

bash /usr/local/sbin/rsbackup

#!/bin/sh -e
if grep -qs '/mnt/g ' /proc/mounts; then
    rsync -avz --delete-before /mnt/c/Tmp/eknihy/A /mnt/g
    #echo "It's mounted."
else
    echo "It's not mounted."
fi

https://serverfault.com/questions/126093/how-do-i-install-a-cygwin-package-from-the-command-line
https://www.fir3net.com/UNIX/Linux/cygwin-package-installation.html

Příklad rsync příkazu pro zálohu složky Desktop

rsync -av --delete-before --numeric-ids --rsync-path="rsync --fake-super" /cygdrive/c/Users/%USERNAME%/Desktop winbackup@192.168.100.2:/pcbck/BACKUP/NemecNB

Pro přidání odkazů(shortcut) do start menu nejprve vytvořte odkaz např. na aplikaci nebo soubor (fakturace.xls). Odkaz nakopírujte do složky:

%appdata%\Microsoft\Windows\Start Menu\Programs

cesta pro konkrétního uživatele

C:\Users\username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs  

nebo pro všechny uživatele do složky:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs  

Po zkopírování odkazu se objeví ikona v levé části Start menu. Nyní je potřeba kliknout na ikonu pravým tl. myši a vybrat možnost Připnout na Start

Nyní je použitý certifikát pro Windows(IIS) jen pro https://bakalari.skolaveltrusy.cz/bakaweb a pro web GT testujme.cz

Let's Debug is a diagnostic tool/website to help figure out why you might not be able to issue a certificate for Let's Encrypt™.
https://letsdebug.net/

https://www.win-acme.com/manual/getting-started

Použití programu je velice jednoduché, stačí stáhnout zip soubor, rozbalit do složky.
Doporučená složka je %programfiles%\win-acme

Ve složce spustit program s oprávněním administrátora wacs.exe a dále postupovat podle průvodce instalací. Program si zjistí jaké site jsou aktivní v IIS a nabídne pro ně vytvořit žádost o certifikát.
Po úspěšném vytvoření certifikátů je propojí(bindings) s požadovanými site na IIS. Dále vytvoří pravidlo pro automatickou obnovu v rámci Plánovače úloh.

Logy týkající se obnovy certifikátu jsou ve složce:
C:\ProgramData\win-acme\acme-v02.api.letsencrypt.org\Log, z logu se dá zjistit platnost současného certifikátu i datum kdy bude možné provést obnovu certifikátu.

Certifikát se automaticky ukládá(a obnovuje) do IIS.

Použito např. pro testujme.cz

Odkaz pro stažení URL rewrite doplňku do IIS
https://iis-umbraco.azurewebsites.net/downloads/microsoft/url-rewrite

Přesměrování - rewrite z HTTP na HTTPS
https://blogs.technet.microsoft.com/dawiese/2016/06/07/redirect-from-http-to-https-using-the-iis-url-rewrite-module/

https://learn.microsoft.com/en-us/iis/extensions/url-rewrite-module/using-the-url-rewrite-module

net use \\server /USER:user
query session /server:srvname_or_ip
reset session id /server:srvnem_or_ip

https://theregime.wordpress.com/2013/05/16/how-to-restart-rdp-without-rebooting-windows/

https://tecadmin.net/restart-windows-server-using-command-prompt/

https://mikebeach.org/2012/05/02/how-to-script-a-change-to-a-static-ip-address-or-dhcp-ip-address-in-windows/

Nastavení statické IP adresy

netsh int ipv4 set address name="Local Area Connection" source=static address=10.127.86.25 mask=255.255.255.240 gateway=10.127.86.30

Nastavení DNS serveru

netsh int ipv4 set dns name="Local Area Connection" source=static address=10.127.70.1 register=primary validate=no

Přidělení IP adresy a adresy DNS server z DHCP

netsh interface ipv4 set address name="Local Area Connection" source=dhcp
netsh interface ipv4 set dnsservers name="Local Area Connection" source=dhcp

systeminfo | find "System Boot Time:"

pro českou verzi

systeminfo | find "Čas spuštění systému:"

V grafickém rozhranní lze informaci získat po spuštění Správce úloh a přepnutí se na záložku Výkon. Zde je informace Doba od spuštění

https://community.spiceworks.com/how_to/65576-red-x-s-on-network-drives

• smazat položky v klíči - pokud se vyskytují

\HKEY)CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\MountPoints2

Delete anything with ## in front of it and any other key under the MountPoints2 (do not delete the MountPoints2 itself) folder. This includes any folders with Curly Brackets '{}', CPC and letters (E,F,G, etc…)

All you should see is the MountPoints2 folder and sub-folders

• smazat položky v klíči - pokud se vyskytují

\HKEY)_USERS\usersid\Software\Microsoft\windows\CurrentVersion\Explorer\MountPoints2

and do the same same thing as before, Delete anything with ## in front of it and any other key under the MountPoints2 (do not delete the MountPoints2 itself) folder. This includes any folders with Curly Brackets '{}', CPC and letters (E,F,G, etc…)r.

(sometimes this key doesn't have anything in it but I like to clear it anyway)

https://www.raymond.cc/blog/export-and-import-dial-up-and-vpn-settings-in-windows/

Pro export konfigurace na jiné PC stačí kopie složky pbk
%appdata%\Microsoft\Network\Connections\Pbk
Kopie neobsahuje přihlašovací údaje a preshare klíče u IPSEC VPN.

https://superuser.com/questions/186211/how-to-create-a-shortcut-to-a-vpn-connection

• cmd - spustit jako správce
• diskpart
• list disk
• select disk number
• select partition number
• delete partition override

https://www.bleachbit.org/

Opensource obdoba CCleaner - BleachBit

http://www.petrhladky.cz/neplatny-popisovac/

Microsoft opět nedoladil (tentokrát ne Win10) a v lednové aktualizaci KB4480970 způsobil problém s přístupem na sdílení Windows Server 2008 R2 a Windows 7. Řešením je přidat záznam do registru na serveru.

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

Nejsem zase takový supr čupr odborník, abych na to přišel sám, ale umím hledat 😉 takže zdroj: https://administrator.de/contentid/397581#comment-1336425

Edit 12:46 problémů s touto aktualizací je více: nefunkční síťovky, deaktivovaná Win7… https://support.microsoft.com/en-au/help/4480970/windows-7-update-kb4480970

Samba - smb1

https://support.microsoft.com/cs-cz/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and

Ctrl + Shift + Del

https://support.microsoft.com/en-us/help/2776718/wake-on-lan-wol-behavior-in-windows-8-windows-8-1-and-windows-10

Aby byla funkční mořnost vzdáleného zapnutí ve Windows 10, je nutné vypnout fast startup - rychlé spuštění

Sync time with internet NTP server

https://nefaria.com/2013/03/configure-windows-server-20082012-to-sync-with-internet-time-servers/

net stop w32time
w32tm /config /syncfromflags:manual /manualpeerlist:"time-a.nist.gov, time-b.nist.gov, time-c.nist.gov, time-d.nist.gov"
w32tm /config /reliable:yes
net start w32time

Otestováno na serveru v BTA

Miracast - Screen Sharing

https://www.thewindowsclub.com/set-up-use-miracast-windows-10/

Pomocí nastroje dxdiag nechat uložit všechny informace do souboru
V souboru najít položku týkající se podpory pro Miracast
Můj NB Lenovo X220 tuto technologii nepodporuje: Miracast: Not Available

gpedit.msc

• Run gpedit.msc
• Go to Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
• Set Accounts: Limit local accounts use of blank passwords to console login only = Disabled

How to rotate a laptop or PC screen and flip your display sideways.
Uživatel většinou omylem otočí obraz na displeji notebooku nebo počítače.

Vrátit lze obraz klávesovou zkratkou(shortcut key) Ctrl + Alt + šipka nahoru - Ctrl+Alt+Up arrow

Vytvořit zástupce odkazujícího na %windir%\explorer.exe shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}

Odkaz lze umístit na Hlavní panel příkazem v menu(pravé tl. myši)

Úprava start menu pomocí powershell skriptů

https://ccmcache.wordpress.com/2017/10/15/use-powershell-to-dynamically-manage-windows-10-start-menu-layout-xml-files/

Pomocí skupinové politiky - Group policy

https://docs.microsoft.com/cs-cz/windows/configuration/customize-windows-10-start-screens-by-using-group-policy

Funkční pro Windows server 2019

Spustit PS jako Administrator

$Path = $env:TEMP; $Installer = "chrome_installer.exe"; Invoke-WebRequest "http://dl.google.com/chrome/install/375.126/chrome_installer.exe" -OutFile $Path\$Installer; Start-Process -FilePath $Path\$Installer -Args "/silent /install" -Verb RunAs -Wait; Remove-Item $Path\$Installer

Error 0x800700c1 při pokusu o aktualizaci Windows

https://www.howtoedge.com/windows-10-update-error-0x800700c1/

V levém spodním rohu se objevují oznámení jak systémová, tak z aplikací.
Často se objevuje informace o zavirovaném počítači. Většinou tyto informace generuje Chrome.

chrome://settings/content/notifications

https://docs.microsoft.com/en-US/outlook/troubleshoot/message-body/hyperlinks-not-working-in-outlook

shell:startup

https://support.microsoft.com/cs-cz/windows/pr%C5%AFvodce-pro-nevidom%C3%A9-nebo-zrakov%C3%A9-11c8b979-f8cd-f65e-6406-6f03b613b94b

Kl. zkratkou: levý Alt + Shift + PrtScn lze aktivovat inverzní režim - prohodí bílou za černou