Per Batch prüfen ob Admin Passwort leer ist

Hi

Es gibt doch die Möglichkeit, dass Admin Kennwort ausserhalb XP zurückzusetzen.
Dieses Sicherheitsloch würde ich gerne schließen:

Per Batch prüfen, ob Admin PW leer ist, wenn ja ein PW setzen.
Das ganze als exe und per System Service vor dem Login ausführen.

Weiss einer, wie das geht ?

Beste Grüsse
ppm007

Mir ist bekannt, dass man mit einer speziellen CD einfach ein neues Benutzerkonto erzeugen kann, ein Passwort für "Administrator" wird dich hier kaum schützen.
Ansonsten gibt es eine Möglichkeit herauszufinden, ob das Administratorkonto ein Passwort hat oder nicht. Ob sich das per Batch machen lässt, keine Ahnung. Meine Methode:
Einfach ein Programm mittels "Ausführen als" starten. Hier "Administrator" auswählen. Das Kennwortfeld bleibt leer. Es kommt jetzt eine Fehlermeldung. Ist kein Passwort gesetzt, kommt eine Fehlermeldung, dass leere Passwörter nicht zulässig wären ansonsten kommt eine Fehlermeldung, dass Benutzername oder Kennwort falsch wären.

als admin ausführen per batch geht mit runas, nur inwieweit man das nutzen kann ... keene Ahnung.
ich kann mir das später mal anschauen, ob man da was mit machen kann.

Mir ist bekannt, dass man mit einer speziellen CD einfach ein neues Benutzerkonto erzeugen kann

Zum Vergrößern anklicken....

Ich kenn nur das Verfahren mit dem Admin zurücksetzen.
Ist das Neue ein Admin-Konto ?

Ein PW vor dem Login kann ich setzen, jedoch nicht prüfen, obs vorher leer war.

Beste Grüsse
ppm007

Es scheint sogar möglich zu sein das alte Konto zu behalten und nur das Passwort per CD zurückzusetzen, das ist mir sogar neu. Bis jetzt dachte ich immer, es würde ein neues Konto erstellt werden.
http://www.elcomsoft.com/esr.html Da erfährst du mir.

Zurücksetzen geht doch auch ohne Probleme mit dem "Offline NT Pass Recovery"

Wenn ich das Elcom Produkt richtig verstanden habe, dann kann es nur per Bruteforce auf das Kennwort losgehen.
Und das scheint es laut PC-Welt nicht mal gut zu können.

Kann einer die Funktion "kann jedem Useraccount Admin Rechte geben" bestätigen.

Deaktivierte und gesperrte Konten werden auf einen Klick wiederbelebt oder entsperrt, Kennwörter einfach gelöscht oder geändert, ein Benutzerkonto per Maus zum Administrator aufgewertet.

Zum Vergrößern anklicken....

Aus dem PC-Welt Artikel. Das geht also ohne Probleme, wie auch auf der Elcomsoft-Seite beschrieben. Nur eben die Kennwörter wiederherzustellen scheint nicht sehr gut zu klappen.

das kann ich uneingeschränkt bestättigen!!

ähm... wenn dein jetziger Benutzer Admin-rechte hat, kannst du in der Eingabeaufforderung "net user Administrator <neuespasswort>" eingeben, dann hast du auch ein neues passwort.
nur wie du abfragen kannst, ob schon ein pw gesetzt ist, weiß ich leider auch nicht.