Tutoriel Matériel informatique

Une session sytem : un accès complet

Vous avez peut être vu une partie de votre disque dur inaccessible malgré la session admin ? Ou vous avez oublié un mot de passe et vous voulez le changer. La session system est alors faite pour vous car les droits d'accès sont complet (supérieurs à une sessions admin).

Mais comment y accéder ?

Faites Démarrer/Exécuter et tapez la commande : cmd

Dans l'invite de commande tapez : at 22:29 /interactive cmd

Attention 22:29 signifie juste de préciser l'heure d'action de cette commande (dans cet exemple il est en réalité à 22h28), il faut donc mettre l'heure de votre PC + 1mn comme ca la commande s'exécute une minute après avoir été validée.

Il s'affiche alors : tache ajoutée avec ID=1

A l'heure fixée dans l'étape 1, une nouvelle fenêtre de commande MS-DOS s'ouvre, mais celle ci sous le nom d'utilisateur SYSTEM.

Vous pouvez alors réaliser les actions que vous souhaitez en tant qu'utilisateur SYSTEM.

Ouvrez une console de gestionnaire des tâches dans la deuxième fenêtre commande MS-DOS ouverte en tapant taskmgr.

Le gestionnaire des taches s'ouvre alors (toujours avec les droits de l'utilisateur SYSTEM), il faut ici aller dans l'onglet processus et terminer le processus explorer (clic droit dessus puis terminer le processus).

Le bureau se ferme, il faut le rouvrir, toujours dans le gestionnaire des taches, Fichier/nouvelle tâche et la tapez : explorer

Vous constatez alors dans le menu démarrer que vous êtes identifié comme SYSTEM (par contre vous avez le thème de démarrage hyper moche mais il est déconseillé d'utilité ce compte en permanence.

Dans cette session vous avez alors les droits SYSTEM, soit :

• Atteindre et de supprimer des fichiers inaccessibles (comme le répertoire System Volume Information, les corbeilles, les fichiers système et j'en passe)

• Terminer la quasi totalité des processus lancés : grand intérêt dans le cas d'infection de votre PC.

• Réinitialiser les mots de passe (même administrateur) que vous avez oublié

• D'accéder à tous les dossiers présents sur le système (même ceux qui ont des mots de passe), très utile quand vous avez oublié votre mot de passe.

¨Ps cette manipulation n'est helas apres verification fesable que sur un compte administrateur