Oublier un mot de passe, ça peut arriver à tout le monde.

C'est d'autant plus ennuyant lorsqu'il s'agit du mot de passe de sa session Windows.

Si c'est votre cas, sachez que vous pouvez supprimer le mot de passe de votre session très facilement avec l'utilitaire Offline NT Password & Registry Editor.

Son utilisation est des plus aisée. Il s'agit d'un fichier ISO à graver ou copier sur une clef USB bootable (moins de 20 Mo).

Il vous suffit de suivre les instructions afin de supprimer/réinitialiser le mot de passe d'un compte local et de quelques notions d'anglais.

J'ai testé l'utilitaire sur une machine virtuelle hébergée sur un Hyper-V et ça fonctionne également (machine virtuelle hébergeant un Windows 2012 Server R2).

J'ai également eu à m'en servir pour un ordinateur portable sous Windows 7, aucun problème à signaler non plus.

Testé et approuvé donc, si jamais ça peut vous être utile.

J'en profite pour mettre quelques captures d'écran (capture faites depuis FreeRDP pour une VM Hyper-V avec Windows 2012 Server R2 pour information).

Au démarrage, on peut laisser par défaut pour la séquence de boot :


Les différentes partitions sont parcourues afin de trouver celle(s) qui dispose(nt) d'un OS de type Windows :


Dans le cas présent, il n'y en a qu'une et c'est cette dernière qui va être montée :


La SAM est copiée dans /tmp pour effectuer les modifications de manière temporaire dans /tmp et les appliquer ensuite (pratique en cas de doute) :


J'ai opté pour l'option "1" à l'écran précédent, on va donc éditer les utilisateurs et leurs mots de passe.
Il sont donc listés :


On a sélectionné le compte Administrator à l'écran précédent, on a donc les informations sur le compte en question et on peut ainsi procéder à différentes choses (supprimer le mot de passe, activer le compte et procéder à une escalade de privilèges, jouer sur le groupes, etc.) :


Une fois les modifications apportées, on peut quitter le menu et enregistrer les modifications :


Il ne restera plus qu'à redémarrer la machine et le mot de passe sera alors supprimé (pour le cas présent).

ATTENTION: l'absence d'un mot de passe (et encore plus pour un compte administrateur) est déconseillé pour des raisons évidentes de sécurité. Procéder à la suppression du mot de passe administrateur une fois votre machine déconnectée du réseau le temps de le renseigner à nouveau.

Pour les différents avertissements sur l'utilisation de cette application, référez-vous au site de l'éditeur (FAQ, BitLocker, etc.).

---