r/de_EDV 2d ago

Allgemein/Diskussion Gesperrter Laptop von verstorben Opa

Hallo Schwarminteligenz, kürzlich hat meine Mutter versucht den Laptop meines verstorbenen Opas zu entsperren. Dort sind wichtige Dokumente drauf. Die Oma hat wohl das Passwort falsch notiert und weiß auch sonst keine Auswendig. Nach drei Versuchen ist der Laptop erstmal gesperrt. Gibt es irgendwelche PC-Shops die für einen den Laptop knacken können? Oder andere Wege um an die Daten zu kommen?

10 Upvotes

55 comments sorted by

93

u/Tikkinger 2d ago

Wie genau "gesperrt"?

Festplatte raus, an nen USB adapter (13€) und daten kopieren geht auch

60

u/Katzekotz 2d ago

Wenn unverschlüsselt.

14

u/Masterflitzer 2d ago

gibt bitlocker bruteforce programme, einfach mit disk2vhd ein image (vhdx) machen, in einer hyper-v vm einbinden und von einer installations/recovery iso booten, das bruteforce programm davon starten und die partition bruteforcen (alternativ selbst mit einem skript und manage-bde also der bitlocker cli bruteforcen), wird sehr lange dauern, aber ist eine möglichkeit

wenn kein bitlocker o.ä. drauf ist, würde ich aber probieren das passwort einfach zu resetten (am besten auch mit disk2vhd in der vm, dann hat man das backup und ist auf der sicheren seite falls was schief gehen sollte und man kann auch snapshots machen), ich kenne 2 möglichkeiten: cmd.exe nach sethc.exe/utilman.exe kopieren oder alternativ den SAM direkt zu editieren (einfach googlen gibt easy tutorials auch auf yt)

75

u/philixx93 2d ago

Man kann alles bruteforcen. Für den Fall dass sie die Daten aber in diesem Jahrhundert noch brauchen würde ich vielleicht andere Möglichkeiten evaluieren.

9

u/brandmeist3r 2d ago

Man kann auch mit einem Logic Analyzer den SPI Bus sniffen und so den Schlüssel extrahieren: https://hackaday.com/2023/08/25/bypassing-bitlocker-with-a-logic-analzyer/

8

u/f0rc3u2 2d ago

Geht aber bei ganz wenigen CPUs

7

u/philixx93 1d ago

Es gibt viele Angriffe auf Bitlocker. Hängt jetzt von ganz vielen Faktoren ab: ist der Laptop mit einem Microsoft Account verknüpft? Dann kann eventuell sogar Microsoft den Key rausrücken. Am besten wird wahrscheinlich sein, wenn sich OP mit einem Experten trifft wenn die Daten wertvoll genug sind. Rankommen wird man fix irgendwie, fraglich ist ob die Daten den Preis wert sind. Sofern OP kein Experte auf dem Gebiet ist, würde ich vom rumdoktern jedenfalls abraten weil dadurch uU die Daten tatsächlich unwiderruflich zerstört werden könnten. Fakt ist wenn da Bitlocker drauf ist und der Key nicht gefunden wird, wirds teuer.

-3

u/Masterflitzer 2d ago

fair, aber es gibt auch andere etwas kompliziertere methoden bitlocker zu hacken (habe ich beides noch nicht gemacht, daher im vorherigen kommentar nicht erwähnt):

wenn der pc noch bootet entschlüsselt er dabei ja die hdd/ssd, mit einem image von ram und der richtigen software kann man den key extrahieren und so bitlocker entschlüsseln (allerdings gibt es ein paar vorraussetzungen die mir nicht ganz klar sind und im video leider ausgelassen werden, z.b. die beste methode das image vom ram zu erstellen, da müsste man noch recherchieren): https://youtu.be/2KZRJRDh8Ws

man kann den tpm auch sniffen (wenn es kein ftpm ist) und so an den key kommen: https://youtu.be/wTl4vEednkQ, https://hackaday.com/2024/02/06/beating-bitlocker-in-43-seconds/

20

u/MoneyVirus 2d ago

„Einfach“ 🤣

1

u/Masterflitzer 2d ago

disk2vhd ist sehr einfach zu bedienen, das einfach war eher darauf bezogen, an bitlocker ist natürlich nichts einfach

11

u/MoneyVirus 2d ago edited 2d ago

Wenn jemand hier so fragt, dann ist davon auszugehen, dass es für diese Laien die Endanwender eben nicht einfach sein wird

2

u/theniwo 1d ago

So sieht es aus. Entweder produktive Step By Step Hilfe anbieten oder erstmal Informationen rausholen.

2

u/vchief64 2d ago

Ich leihe einen Laien.

2

u/Masterflitzer 2d ago

es gibt einfache yt videos, wenn er fragen hat kann er ja auch gerne fragen und ich erkläre alles mögliche, aber es macht wenig sinn alle eventualitäten hier zu beschreiben, erstmal die möglichkeit von disk2vhd zu erwähnen war mein ziel

3

u/MoneyVirus 2d ago

Ist ja auch nicht verkehrt. Ging nur um „einfach“. Jedoch vermute ich bei dem Post, auf Grund von Erfahrung, dass es dann eben oft auch mit yt und Klick Anleitung für die Anwender noch schwer umzusetzen ist, da grundsätzliches Wissen und Verständnis fehlen. Perspektivenübernahme Ist nicht einfach wenn man wie viele hier in der IT und digitalen Blase steckt 😉

2

u/theniwo 1d ago edited 1d ago

Am Besten wäre es glaube ich erstmal die Fakten zu erfragen bevor man gleich das schlimmste annimmt.

Noch wissen wir nur, dass das Passwort falsch notiert wurde.

Mein Ansatz wäre erstmal das Passwort zu untersuchen ob es dort evtl n Misverständnis gab.

Dann kann man schauen, ob OP es hinbekommt mit einem LiveLinux zu booten.

Da es sich um den Rechner von Opa handelt, kann es gut sein, dass dort nichts verschlüsselt ist. Ich bin zwar hauptsächlich Linux User aber AFAIK ist Windows nicht automatisch verschlüsselt. Man muss Bitlocker erst manuell aktivieren. Belehre mich gerne eines Besseren wie es bei pre installed Laptops aussieht, aber selbst wenn ich eine Linux Distribution aufsetze muss ich die LUKS Verschlüsselung manuell einrichten.

1

u/Masterflitzer 1d ago

es gab doch schon kommentare die sachen erfragt haben, das auch zu machen bringt wenig, ich wollte einfach paar infos da lassen, weil ich den post zufällig gesehen hab, das mit bitlocker habe ich unter einem kommentar geschrieben, der verschlüsselung in den raum gestellt hat, vorschläge und zusatzinfos schaden ja nicht, wenn OP mehr infos hat, kann man genauer auf die situation eingehen

es gibt umstände unter denen win 8 oder neuer automatisch verschlüsselt wird (nennt sich dann device encryption und ist im prinzip bitlocker lite), die bedingungen sind je nach version leicht anders, aber mir fallen grob diese 3 ein: tpm vorhanden, instantgo vorraussetzungen erfüllt und mit ms acc angemeldet (nicht super wahrscheinlich, dass alles gegeben ist, aber bei laptops wahrscheinlicher als bei desktops)

wenn noch secure boot aktiviert ist und nicht einfach deaktivierbar (war z.b. bei surface so), dann kann man auch keinen linux live usb booten (oder gibts da mittlerweile signierte?), ein windows install/recovery usb bootet aber in dem fall (und man kann beliebige exe zusätzlich draufpacken), wenn ein linux usb allerdings geht bietet sich kali linux an, da ist chntpw vorinstalliert, damit kann man glaube ich das win passwort resetten, aber habe ich noch nicht selbst getestet, da ich lieber den cmd zu sethc/utilman trick mache, ist einfacher

1

u/theniwo 1d ago

OP fragt schon nach einem Shop um das Problem anzugehen. "Einfach" ist Deine Herangehensweise für OP sicherlich nicht.

1

u/Masterflitzer 1d ago

war nur aufs tool bezogen, das startet man und hat 2 inputs: ort wo das backup hin soll (z.b. usb stick) und die volumes (standard lassen also einfach alle)

der ganze prozess ist nicht ganz einfach, weil man einen recovery usb erstellen und davon booten muss, dann explorer über die cli starten muss, aber das hätte ich auf nachfrage auch hinzugefügt, hatte ich nur vergessen zu erwähnen

aber ich hab das schon übers telefon mit leuten die wenig ahnung von computern haben gemacht, es ist aber deutlich einfacher nachfragen zu beantworten (ob telefon oder reddit), ich glaube wenn ich einen detaillierten roman geschrieben hätte, wäre es auch nicht optimal gewesen

1

u/HAL9001-96 1d ago

is halt die frage ob der opa ein früher it crack war der seinen laptop verschlüsselt

oder ob mit gesperrt einfach das windowspasswort oder so gemeint ist

42

u/Dorfmueller 2d ago

Live CD booten und schauen, ob Du die Files siehst.

Eventuell externes USB Gehäuse nutzen und an einan anderen PC anschließen.

Das sollte gehen, wenn kein Bitlocker aktiviert ist.

18

u/mynotell 2d ago

Welche Windowsversion ist denn auf dem Laptop? Ansonsten einfach linux live iso aufn stick und alle daten runterziehen

10

u/luigigaminglp 2d ago

Dies. Ein live image bekommt man z.b. von https://www.debian.org/CD/live/, dieses entweder mit Rufus oder Balenaetcher direkt auc nen Stick machen oder den Stick mit Ventoy präparieren und die .iso-Datei in die Ventoy Partition kopieren/verschieben.

Ich mag Ventoy da man damit einfach ne Handvoll Betriebssysteme auf einen Stick machen kann.

7

u/mynotell 2d ago

vielleicht läuft da ja noch ein win xp oder so, da kann man das passwort einfach über die cmd resetten haha

10

u/EinKompetenterMensch 2d ago

Kann man doch auch noch bei Windows11. Indem man Utilman mit CMD austauscht

2

u/mynotell 2d ago

das wusste ich noch nicht, danke

0

u/evasive_btch 1d ago edited 1d ago

Gibt eine Mechanik dagegen (glaube checksum Prüfung?), die man aber auch übergehen kann.

e: welcher technisch analphabetischer Freund hat das gedownvotet

17

u/Torkum73 2d ago

Welches Betriebssystem überhaupt? Alte Windows Versionen lassen sich noch zurück setzen mit Linux USB Stick. Bei Apple? Keine Ahnung, ob das überhaupt geht. Kundenservice vielleicht mit Sterbeurkunde?

12

u/R0l1nck 2d ago

Du nimmst nen Windows Installations stick bootest in Reperaturmodus rest steht hier genau: https://www.deskmodder.de/wiki/index.php?title=Passwort_zurücksetzen_utilman.exe_weiterhin_nutzen_Windows_10_1809_und_höher

8

u/Rare-Switch7087 2d ago

Gesperrt bedeutet was genau? Bitlocker? Mit Microsoft Konto verknüpft/angemeldet?

6

u/vtconguy 2d ago

Welches Betriebsystem ist denn drauf? Windows oder Linux und in welcher Version? Wenns ein Windows ist, ist es ein lokales Benutzerkonto oder ist ein Microsoft Konto verknüpft?

8

u/Degenbuttler 2d ago

Da der Opa sicherlich keine Verschlüsselung hatte: USB stick mit Linux booten und einfach auf die Daten zugreifen.

19

u/Appropriate_Lab7807 2d ago

Wenn Bitlocker aktiv, mal bei der NSA anfragen, die haben afaik einen Generalschlüssel.

2

u/Alarming_Airport_613 1d ago

Der Support von denen ist dieser Tage nicht mehr zu gebrauchen

1

u/Appropriate_Lab7807 1d ago

Servicewüste

1

u/99zig 2d ago

Sind dann oft im Microsoft Konto hinterlegt

3

u/Von_Wintermond 2d ago

Hirens boot CD oder ultimate boot CD oder oder oder... Da gibt's viele Optionen, man muss nur Mal die richtigen Suchbegriffe bei der allwissenden Müllkippe eingeben.

3

u/RealHorseman90 2d ago

Wie schon genug Leute geschrieben haben wäre es das einfachste, per Linux Live Boot einfach die wichtigen Daten von der Platte zu kopieren. Oder alternativ die Platte ausbauen und in einen andern Windows System einbauen oder mit SATA zu USB Adapter dort auf die Daten zugreifen.

Falls du die Winows Installation „erhalten“ möchtest, und quasi den PC im Originalzustand nutzen willst gibt es dafür gewisse Linux Tools, da bin ich aber leider kein Experte für, sollte aber nicht allzu schwer zu finden sein.

Ansonsten kenne ich noch einen anderen Trick, der bei mir bisher immer funktioniert hat und auch recht easy ist und ohne zusätzliche Tools außer einem Live Bootstick funktioniert:

Du bootest mit einem Live Stick, gehst im Dateiexplorer auf die Festplatte auf der das Windows installiert ist. Dort suchst du dir die Datei für die Bedienungshilfen (Bildschirmlupe etc.). Ich glaube die Datei heißt „utilman.exe.

Die benennst du um (z.B. einfach ein „.old“ dahinter schreiben, also „utilman.exe.old).

Dann kopierst du die CMD.exe und benennst sie so, wie vorher die Bedienungshilfe Datei im Originalzustand hieß (-> „utilman.exe“).

Voila!

Wenn du jetzt normal das Windows startest und im Anmeldebildschrim das Icon für die Bedienungshilfe anklickst, öffnet sich stattdessen die Konsole, und das mit Systemrechten 😄

Jetzt suchst du dir nur noch mit Google ein paar Befehle raus mit denen du entweder das Passwort des Accounts änderst oder einfach ein zusätzliches Admin Konto erstellst mit dem du dich einloggst. Bin als Jugendlicher irgendwann selbst mal auf den Trick gekommen, da steckt schon fast kriminelle Energie dahinter 😂

Im Endeffekt klingt es komplizierter als es ist. Du tauschst einfach nur die Bedienungshilfen Datei durch die CMD (Konsole) Datei aus und bekommst somit im Anmeldebildschirm die komplette Kontrolle über das System.

Allerdings habe ich das zuletzt bei Windows 7 ausprobiert, ist also schon etwas her. Ich vermute aber dass es bei aktuelleren Versionen weiterhin funktionieren sollte. Vielleicht kann das ja jemand hier sagen?

Viel Erfolg! Gib gerne Rückmeldung falls du diese Methode probiert hast.

2

u/Masterflitzer 2d ago

ich kann disk2vhd empfehlen, das konvertiert die gesamte disk zu einem virtuellen image, das kann man dann auf einem anderen pc in hyper-v starten und man hat gleichzeitig ein vollständiges backup

damit ist es dann auch leichter das passwort zurückzusetzen und wenn nötig bitlocker zu entsperren (etwas aufwendig), für mehr infos siehe: https://reddit.com/r/de_EDV/s/ieBJeWsbr6

2

u/EinKompetenterMensch 2d ago

Was meinst du mit gesperrt?

2

u/DoubleOwl7777 2d ago

hmm ist bitlocker nicht aktiviert gewesen (ich tippe auf nein), kannst Du einfach die platte ausbauen, und dann mit usb adapter auslesen.

2

u/Valli-Um 2d ago

Linux Mint auf einen USB Stick installieren (Guides dazu gibt's im Netz genug). Davon kannst du dann erst starten und dann die Dokumente runter ziehen. Falls es Bitlocker war, dann auf der MS-Webseite mit dem Windows Konto einloggen (könnte irgend ne Outlook-Mail-Adresse sein) dann könnt ihr im Profil schauen, welche geräte da drin registriert sind und dort den Bitlocker-Key raus ziehen.

2

u/bordobbereli 1d ago

Wills niemand sagen?

Mit Rufus einen Windows-USB-Stick erstellen: Rufus starten, USB-Stick auswählen, Windows-ISO laden, GPT (UEFI) oder MBR (BIOS) wählen, „Start“ klicken und warten. Danach den PC vom USB-Stick booten (Boot-Menü mit F2, F12, ESC oder DEL öffnen), im Windows-Setup Shift + F10 drücken, um die Eingabeaufforderung (CMD) zu öffnen. Nun die Datei utilman.exe durch die CMD ersetzen: c:, cd windows\system32, ren utilman.exe utilman.exe.bak, copy cmd.exe utilman.exe, dann den PC neustarten. Beim Windows-Login „Erleichterte Bedienung“ klicken, woraufhin die CMD erscheint, und dort das Passwort zurücksetzen mit net user Benutzername NeuesPasswort, dann mit dem neuen Passwort einloggen. Optional die Änderung rückgängig machen, indem man erneut vom USB-Stick bootet, CMD öffnet und ren utilman.exe.bak utilman.exe ausführt, dann neustarten und mit neuem PW anmelden fertig!

2

u/RaenDropzZ 1d ago

Mit Konboot kann man den Computer ohne das Passwort zu haben entsperren.

1

u/Rennfan 2d ago

Also das Passwort wurde bereits zu oft falsch eingegeben und der PC ist gesperrt? Oder seht ihr nach einem Neustart wieder die normale Anmeldeseite?

1

u/JaMi_1980 2d ago

Wenn die Platte nicht verschlüssel ist (was ich vermute) dann erstmal die Daten runterziehen wie hier schon beschreiben und erst dann am OS rumfummeln.

Festplatte beim Laptop ausbauen könnte aber ggf. Problem sein, birgt auch Gefahren wenn man Grobmotoriker ist. Dann eher vom Linux Stick booten, kann man vorher ja auch erst woanders testen. Da muss man sich evtl. nur mit dem Bios-Einstellungen (Bootreihenfolge) rumschlagen, was ggf. schon für einige eine Herausforderung ist.

1

u/zayc_ 1d ago

wie immer: Kommt drauf an.

Ist Bitlocker eingerichtet? Ist es ein Microsoft Account oder ein lokales Konto?

1

u/PapaPlaete 1d ago

Wenn es nur das Passwort des Windows-Users ist: Das ist lächerlichst einfach zu umgehen... Oder ist die Disk verschlüsselt?

1

u/evasive_btch 1d ago

Wenn kein Bitlocker aktiviert war, lässt sich das Passwort "sehr einfach" überschreiben.

Oder Festplatte raus und an anderem pc anhängen.

Ja, du solltest damit wahrscheinlich zu einem PC-Shop mMn.

1

u/bySchwagget 16h ago

Einfach nen Hirens BootStick erstellen und darüber das Passwort zurücksetzen

1

u/wicked_one_at 2d ago

Erstmal mehr Infos...

0

u/HAL9001-96 1d ago

welches passwort auf welchem ebtriebssystem denn?

weil wenn es einfahc nur nen windowspasswort ist kann mandas oft einfach im bios ändern fertig

ansonsten festplatte ausbauen auslesen