NHV-Boot là bộ công cụ cứu hộ USB được tích hợp vào file ISO. Bạn chỉ cần dùng phần mềm bung file ISO vào USB là sẽ tạo được 1 USB đa năng như: cài windows, khôi phục dữ liệu, reset pass windows… Bộ công cụ này được tác giả tích hợp cả Driver Intel Gen11 giúp bạn cài được Windows lên phiên bản Mainboard mới nhất.

Hướng dẫn phá Pass Windows thành 100% với NHV Boot

Để phá pass Windows 10, đầu tiên các bạn cần tạo USB bằng NHV Boot. AnonyViet đã có bài viết hướng dẫn chi tiết cách tạo USB Boot NHV, bạn làm theo từng bước là thành công 100%.

Tạo xong USB NHV Boot rồi thì các bạn chỉ cần boot vào Win10PE 1709 X64 hoặc Win10PE 20H2 X64 nằm ở Menu Boot của USB để tiếp tục bước tiếp theo là phá pass windows hoặc gỡ tài khoản microsoft và domain của Windows.

Boot vào Win10PE 1709 X64 hoặc Win10PE 20H2 X64 được thành công rồi thì các bạn mở “Pstart Menu Apps” và mở tiếp phần mềm “Reset Win Password” nằm ở menu bên phải.

Sau khi phần mềm mở lên, các bạn sẽ thấy giao diện của phần mềm Reset Win Password gồm các tính năng mình đã chú thích trong ảnh dưới. Các bạn muốn làm gì thì chỉ cần chọn tính năng đó là được. Do bài này mình hướng dẫn phá pass Windows nên mình sẽ chọn tính năng reset win pass hoặc các bạn cũng có thể chọn tính năng gỡ tài khoản Microsoft.

Tiếp theo, các bạn nhấn Next.

Các bạn chọn tiếp No.

Tiếp tục chọn No thêm lần nữa.

Ở bước này, các bạn chọn tài khoản mà mình muốn phá pass. Nếu các bạn không biết tài khoản nào thì có thể xem phần email tài khoản Microsoft của user đó. Sau khi chọn xong thì nhấn Next.

Chọn RESET/CHANGE để phá pass win.

Chương trình sẽ hỏi bạn có muốn lưu file chứa mật khẩu cũ để khổi phục lại không? Cái này thì tùy nhu cầu của bạn. Nếu bạn không cần khôi phục lại mật khẩu cũ thì đến bước nay các bạn đã có thể khởi động lại vào Windows được rồi. Do mình sẽ hướng dẫn các bạn bước khôi phục lại mật khẩu cũ luôn nên sẽ chọn YES.

Chọn nơi lưu file khôi phục pass cũ .PUC.

Nếu các bạn muốn khôi phục lại mật khẩu cũ để không bị nghi ngờ thì hãy boot lại vào USB và mở phần mềm Reset Win Pass lên. Trong phần Recovery mode thì chọn SAM – work with regular user accounts. Còn trong mục What do you want to do thì chọn Restore previously modified password or data.

Tiếp chọn file .PUC ở chỗ mà bạn đã lưu.

Chọn như hình bên dưới.

Cuối cùng, các bạn chọn RESTORE và khởi động lại máy. Máy tính đã khôi phục lại pass cũ rồi đó.

Vậy là các bạn có thể phá pass windows và khôi phục lại mà không ai biết rồi. Đừng sử dụng tính năng này cho mục đích xấu nhé. Nếu bạn quên mật khẩu đăng nhập Windows, thì dùng NHV-Boot để phá pass là hiệu quả nhất.

Câu hỏi thường gặp

Tôi cần chuẩn bị gì trước khi sử dụng NHV Boot để phá pass Windows?

Bạn cần chuẩn bị một USB có dung lượng đủ lớn và tải về file ISO của NHV Boot. Sau đó, bạn sử dụng phần mềm để ghi file ISO vào USB, tạo thành USB cứu hộ.

Làm thế nào để truy cập vào phần mềm “Reset Win Password” trong NHV Boot?

Sau khi khởi động từ USB NHV Boot, hãy chọn vào Win10PE (1709 X64 hoặc 20H2 X64) trong menu khởi động. Sau đó, mở “Pstart Menu Apps” và tìm “Reset Win Password” trong menu bên phải.

Nếu tôi muốn khôi phục mật khẩu cũ sau khi đã reset, tôi phải làm sao?

Trong quá trình reset mật khẩu, phần mềm sẽ hỏi bạn có muốn lưu file chứa mật khẩu cũ hay không. Chọn “YES” để lưu file .PUC. Sau đó, khởi động lại từ USB, mở “Reset Win Password”, chọn chế độ Recovery, tìm và chọn file .PUC để khôi phục.

Cách 1: Command Prompt

Command Prompt hay còn gọi là CMD là một công cụ quan trọng giúp bạn phá mật khẩu hệ điều hành Windows rất hiệu quả. Tuy nhiên, trước khi bắt, bạn phải có USB cài đặt Windows hoặc USB Khôi phục Hệ thống (System Recovery). Nếu chưa có, thì bạn có thể tạo bằng công cụ Media Creation Tool của Microsoft bằng máy tính của bạn mình hoặc ra net chẳng hạn.

Cắm usb cài đặt Windows 10 vào máy tính của bạn. Khởi động lại máy tính và boot vào usb. Ngoài ra, bạn cần tắt UEFI và Secure Boot. Máy tính của bạn sẽ hiển thị Windows Setup trên màn hình. Tại đây, bạn cần nhấn tổ hợp phím Shift + F10 để mở cmd.

Công việc của bạn trong cmd là thay thế file utman.exe bằng cmd.exe, nhưng trước khi làm điều đó, bạn phải tạo một bản sao của Utility Manager. Gõ lệnh dưới đây để sao chép và di chuyển file utman.exe.

move C:\windows\system32\utilman.exe C:\windows\system32\utilman.exe.bak

copy C:\windows\system32\cmd.exe C:\windows\system32\utilman.exe

Bây giờ, khởi động lại máy tính của bạn bằng cách gõ lệnh dưới và sau đó nhấn phím Enter.

wpeutil reboot

Sau khi khởi động lại Window, bạn sẽ quay lại màn hình đăng nhập, nhưng lần này bạn có thêm một số tùy chọn và một trong số đó là Trình quản lý tiện ích (Utility Manager) nằm ở cuối màn hình, hãy nhấp vào nó và chọn Command Prompt.

Trong cmd, bạn chỉ cần gõ hai lệnh bên dưới. Lệnh đầu tiên sẽ giúp bạn tạo tài khoản người dùng mới và lệnh thứ hai sẽ cung cấp cho bạn quyền kiểm soát tài khoản admin.

net user XYZ/add

net localgroup administrators XYZ /add

Lưu ý: XYZ là tên tài khoản người dùng cục bộ và bạn cũng có thể thay đổi thành tên mà bạn thích.

Đóng command prompt và khởi động lại máy tính. Sau đó, máy tính của bạn sẽ boot vào usb cài đặt Windows 10 và bạn phải nhấn phím Shift + F10 để vào cmd.

Bây giờ, bạn cần khôi phục Trình quản lý tiện ích (Utility Manager) bằng cách nhập lệnh dưới.

copy C:\utilman.exe C:\windows\system32\utilman.exe

Thông báo xác nhận ghi đè sẽ xuất hiện, nhấn phím Y để xác nhận. Tiếp theo, khởi động lại máy tính của bạn bằng cách gõ lệnh dưới và đảm bảo rút usb cài đặt Windows ra khỏi máy.

wpeutil reboot

Sau khi khởi động lại máy tính, bạn sẽ quay lại màn hình đăng nhập, nhưng lần này bạn sẽ nhận được một tài khoản mới. Nhấp vào tài khoản đã tạo để truy cập Windows 10.

Cách này khá dài và bạn phải có chút kiến thức để thực hiện. Nếu không, sẽ rất dễ bị lỗi khi nhập lệnh, lỗi cùng tùy vào bản Windows nào nữa.

Cách 2: Sử dụng PassGeeker for Windows 

Cách trên có vẻ hơi khó và cũng hơi dài, vậy nên mình sẽ giới thiệu tiếp cho bạn một phương pháp dễ hơn, là PassGeeker Windows Password Recovery 7. Đây là công cụ tốt nhất giúp phá mật khẩu Windows 10 trong thời gian ngắn mà không tốn nhiều công sức. PassGeeker hỗ trợ nhiều hệ điều hành Windows, bắt đầu từ Windows XP và đến Windows 10.

Bước 1: Chuẩn bị một máy tính phụ cài đặt PassGeeker. Sau khi cài đặt xong, hãy cắm USB vào máy và mở PassGeeker.

Bước 2: Bạn sẽ có hai tùy chọn là CD/DVD và USB Flash Drive. Chọn vị trí của ổ USB và sau đó nhấp vào nút Burn. Làm tương tự nếu bạn sử dụng CD/DVD.

Bước 3: Quá trình ghi sẽ mất vài phút và sau khi hoàn thành, hãy đóng ứng dụng và tháo ổ USB.

Bước 4: Bây giờ, cắm USB trên máy tính bị khóa rồi khởi động lại. Boot vào usb, bạn sẽ thấy cửa sổ PassGeeker trên màn hình cùng với danh sách tài khoản người dùng.

Bước 5: Chọn tài khoản bị khóa và bấm vào nút Remove Password. Bạn sẽ nhận được thông báo thành công nếu mật khẩu của bạn đã được xóa. Cuối cùng, nhấn vào nút Reboot.

Xong rồi đó. PassGeeker là một phần mềm rất hiệu quả, nhanh và giao diện khá mượt mà giúp người dùng hoàn thành công việc mà không cần tốn quá nhiều công sức.

Cách 3: Offline NT Password & Registry Editor

Offline NT Password & Registry Editor là một công cụ khôi phục giúp bạn phá mật khẩu Windows 10. Các tính năng của nó rất tuyệt vời nhưng thuật toán hơi khác so với các công cụ khôi phục mật khẩu khác. Để truy cập các tính năng nổi bật của Offline NT password, bạn cần làm theo các bước được liệt kê bên dưới.

Truy cập web Offline NT Password & Registry Editor và tải xuống phiên bản USB (Bootdisk). Giải nén tệp vừa tải ở định dạng zip và sau đó copy hết tất cả file trong folder vừa giải nén vào USB. Tiếp theo các bạn gõ lệnh dưới đây:

X:syslinux.exe -ma X:

Thay X bằng kí tự của ổ đĩa USB, ví dụ: E. Sau đó, rút usb ra và cắm vào máy tính bị khóa.

Bây giờ, khởi động lại máy tính bị khóa và boot vào usb. Sau khi thực hiện các thay đổi, quá trình khởi động sẽ tiếp tục và tải Offline NT Password. Tại đây bạn sẽ phải nhấn phím Enter để bắt đầu quá trình.

Bây giờ, hãy chọn phân vùng mà Windows được cài đặt và đối với phân vùng đó, bạn có thể nhập các số tương ứng. Tuy nhiên, nếu bạn chỉ cài đặt một hệ điều hành, hãy sử dụng cài đặt mặc định và nhấn phím Enter. Sau đó, chọn tùy chọn password reset bằng cách nhập số tương ứng hoặc nếu không bạn có thể nhấn phím Enter để chuyển sang cài đặt mặc định.

Sau khi Windows registry load xong, công cụ sẽ tìm và nạp các tùy chọn bổ sung, chọn Edit user data and passwords. Sau đó, bạn sẽ nhận được danh sách tài khoản người dùng, chọn tài khoản bị khóa bằng cách nhập số rồi nhấn phím Enter.

Bạn sẽ tìm thấy các tùy chọn bổ sung ở cuối màn hình, nhập 1 để xóa mật khẩu người dùng, sau đó nhấn phím Enter. Một thông báo đã xóa mật khẩu sẽ xuất hiện trên màn hình và bạn cần nhập **!** và nhấn phím Enter. Công việc của bạn đã xong, bây giờ gõ q để đóng phần Edit user data and password.

Bây giờ, gõ Y và nhấn phím Enter để xác nhận đặt lại mật khẩu. Đóng ứng dụng và rút CD/USB khi bạn đã hoàn tất.

Offline NT Password & Registry Editor rất dễ dùng cho những người dùng có kiến ​​thức về các câu lệnh. Nếu bạn không chắc chắn lắm về lệnh, thì bạn có thể bỏ qua cách này và có thể chuyển sang dùng PassGeeker.

Cách 4: phá mật khẩu Windows 10 bằng Hiren’s Boot CD

Hiren’s Boot CD PE là một công cụ cũ nhưng vẫn mạnh, nó có thể phá mật khẩu Windows 10 một cách dễ dàng. Hiren’s Boot CD rất đơn giản và dễ sử dụng.

Tạo USB boot bằng Hiren’s Boot CD ISO từ máy tính khác. Bây giờ, cắm USB boot vào máy tính bị khóa và sau đó boot ổ USB. Khởi động lại máy tính của bạn, Hiren’s Boot CD PE sẽ bắt đầu khởi động thiết bị, bạn cần phải nhấn phím bất kỳ để tiếp tục.

Sau đó, bạn sẽ được đưa đến Windows PE và tại màn hình Desktop, bạn sẽ thấy thư mục Utilities, nhấp vào đó. Trong phần Utilities, bạn sẽ thấy thư mục Security , hãy nhấp vào đó. Chọn thư mục Password trong thư mục Bảo mật. Sau đó chọn NT Password Edit.

Trong phần Path to SAM File, bạn cần trỏ đến thư mục SAM của hệ thống. Sau đó, bạn sẽ nhận được một danh sách người dùng, chọn thư mụcAdministrator và nhấp vào nút Change Password.

Bạn sẽ được yêu cầu bạn nhập mật khẩu mới, bạn có thể tạo mật khẩu mới hoặc nếu không thì bạn có thể để trống. Để đặt lại mật khẩu, hãy để trống và nhấp vào nút OK. Bây giờ hãy nhấp vào nút Lưu thay đổi.

Sau khi hoàn thành các thao tác trên, rút USB Hiren’s bootable ra và khởi động vào Windows mà không cần phải dùng mật khẩu nữa.

Hiren’s Boot CD là một cách phổ biến và hoạt động tốt với tất cả các phiên bản của HĐH Windows. Tuy nhiên, bạn cần phải tạo USB boot.

Câu hỏi thường gặp

Tôi có cần kiến thức kỹ thuật cao để sử dụng các phương pháp này không?

Tùy thuộc vào phương pháp bạn chọn. Phương pháp sử dụng Command Prompt đòi hỏi kiến thức về dòng lệnh và có thể phức tạp hơn. Các phương pháp khác như sử dụng PassGeeker hoặc Offline NT Password & Registry Editor thì dễ sử dụng hơn, thân thiện với người dùng ít kinh nghiệm.

Các phương pháp này có an toàn không?

Việc sử dụng các phương pháp này để truy cập vào máy tính của mình là an toàn nếu bạn thực hiện đúng theo hướng dẫn. Tuy nhiên, việc sử dụng các công cụ bên thứ ba luôn tiềm ẩn rủi ro, vì vậy nên tải xuống từ các nguồn đáng tin cậy và cẩn thận trong quá trình thực hiện.

Nếu tôi vẫn gặp sự cố sau khi thử các phương pháp này thì sao?

Nếu bạn vẫn không thể khôi phục mật khẩu, bạn có thể cần phải liên hệ với chuyên gia hỗ trợ kỹ thuật hoặc tìm kiếm hỗ trợ từ các diễn đàn công nghệ để được hỗ trợ thêm.