Trong những tháng gần đây, nhiều người dùng báo cáo nhận được cuộc gọi từ kẻ lừa đảo tự nhận là Microsoft hoặc các tên tuổi lớn trong ngành CNTT. Kẻ lừa tra cứu tên người dùng trên mạng và kể chuyện về máy tính gửi virus, bị hack... để dụ dỗ. Người dùng không am hiểu cho phép truy cập từ xa, kẻ lừa sau đó lừa mua phần mềm vài trăm đô la. Nếu không trả tiền, chúng thiết lập mật khẩu khởi động (start-up password), khóa máy và mã hóa file. Về mặt kỹ thuật là "mã hóa SAM hive trong registry".
Để khôi phục máy và xóa mật khẩu, bạn cần "registry gốc" - điều chúng ta sẽ thực hiện qua hướng dẫn này.
Sử dụng Registry Edit Utility để khôi phục Registry Hive từ RegBack
Phương pháp này yêu cầu biết cách vào BIOS chọn thiết bị boot (CD/USB), cần file ISO RegistryEditor (chúng tôi không còn lưu trữ - hãy Google tìm mirror) và ghi ra đĩa/USB bằng MagicISO hoặc phần mềm ghi ISO khác.
- Nếu không biết boot vào BIOS, xem hướng dẫn của nhà sản xuất.
- Sau khi boot từ registry ISO đúng cách, bạn sẽ thấy màn hình đen dạng này.
- Chờ vài phút直到出现提示: Select: [1]
- Gõ l và Enter để xem các phân vùng Windows.
- Chọn phân vùng Windows từ danh sách. Ví dụ trên VMWare là [2], chọn 2 rồi nhấn Y xác nhận ép buộc.
- Lời nhắc tiếp theo: [Windows/system32/config] : _
- Gõ Windows/system32/config và Enter.
- Gõ 1 và Enter. Sẽ hiện các tùy chọn:
- Chọn tùy chọn 2: "syskey status & change". Lời nhắc tiếp theo hỏi có muốn vô hiệu hóa syskey không, gõ Y Enter rồi Q. Sẽ hỏi xác nhận ghi đè, xác nhận rồi quay lại BIOS, đổi thứ tự boot chọn ổ cứng làm thiết bị boot đầu tiên, lưu thay đổi, khởi động lại và thoát. Điều này sẽ sửa lỗi mật khẩu khởi động.
Xóa mật khẩu khởi động sau khi đã đăng nhập được
Phương pháp này chỉ dành cho người đã đăng nhập thành công bằng mật khẩu đoán được.
- Sau khi đăng nhập bằng mật khẩu mặc định, giữ phím Windows nhấn R. Trong hộp Run gõ syskey và OK.
- Nhấn tùy chọn Update.
- Chọn "System Generated Password". Sau đó chọn tùy chọn 2: "Store Startup Key Locally". Xong, nhập lại mật khẩu mặc định dùng để đăng nhập và OK.
- Màn hình xác nhận: "The account database Start-up key was changed". Nhấn OK. Mật khẩu sẽ bị xóa. Lưu ý: Không bao giờ cho người lạ truy cập máy tính tự nhận là Microsoft hay đơn vị khác. Có nhiều lừa đảo hỗ trợ kỹ thuật, bạn có thể bị rủi ro nếu làm theo hướng dẫn của chúng.