La puerta trasera de Windows 7 (I):

Iniciar una ventana de lnea de

comandos sin iniciar sesin.
Si has olvidado la contrasea de Administrador de Windows, tienes
problemas con algn controlador instalado, no tienes permiso para crear un
nuevo usuario, quieres recuperar algunos archivos importantes, no te dieron
la contrasea de administrador cuando te vendieron el equipo, etc, etc,
etc... aqu vamos a ver un mtodo muy sencillo (bueno, sino no "muy", s
"bastante" sencillo) para acceder a muchos, sino todos, los recursos necesarios
para administrar Windows 7, sin que dispongamos inicialmente de ningn
tipo de permiso adicional.

Lo primero que necesitamos es poder arrancar una ventana de lnea de comandos
sin iniciar ninguna sesin de usuario, ya que:


En los casos que vamos a intentar resolver en estos casos, supondremos
que inicialmente no tenemos la contrasea de ningn usuario con permisos
suficientes para realizar las operaciones, en concreto, no tendremos un usuario
con permisos de administrador.
Afrontaremos casos en los que no podemos iniciar sesin, como en los
casos en los que algn software o malware apaga o reinicia el equipo cuando
iniciamos sesin, etc, etc, etc...

Primer paso: Configurar la BIOS para
arrancar desde la unidad de DVD en
primer lugar.
En primer lugar, hay que comprobar si al arrancar el ordenador con el DVD de
Instalacin de Windows dentro de la unidad de DVD, arranca directamente
desde el disco de Instalacin o, al menos, aparece el mensaje "Presione
cualquier tecla para iniciar desde el CD o DVD..." si no es as, habr
que configurar la secuencia de arranque en la BIOS para que sea de este
modo. (El enlace anterior redirecciona a una bsqueda bsica en Google que
muestra como se pueden configurar algunas BIOS, este apartado depende del
modelo y versin de la BIOS que tenga el ordenador, as que sera un apartado
bastante amplio de tratar)

Segundo paso: Abrir brecha en la
seguridad de Windows
Ahora, vamos a arrancar con el DVD de Instalacin de Windows 7,
seleccionamos el idioma y el teclado si es necesario y pulsamos en "Siguiente".



En la siguiente pantalla, simplemente seleccionamos "Reparar el equipo", tal y
como se muestra en la imagen.



Tras un poco de espera, en la que est buscando los sistemas operativos
instalados en el equipo, aparece una pantalla como la siguiente, indicando las
unidades que se han encontrado. Seleccionamos la instalacin que queremos
reparar y pulsamos en "Siguiente".

OJ O: Recordad la letra de la unidad de disco, ya que al entrar en el modo de
reparacin aparece una nueva unidad C, identificada como "Reservado para el
sistema", de modo que, nuestra anterior unidad C ha pasado a ser la unidad D y
as consecutivamente con el resto de unidades.



Una vez seleccionada la unidad nos parecen las opciones de recuperacin del
sistema para la ubicacin seleccionada. Aqu pulsamos directamente a la
opcin "Smbolo del sistema".



En la ventana de lnea de comandos que aparece, al no tener muchas de las
restricciones de seguridad que impone Windows podemos reemplazar, algunas de
las aplicaciones disponibles antes de iniciar sesin, por cualquier otra. En nuestro
caso vamos a utilizar la aplicacin de la Lupa (Magnify.com) y la vamos a
reemplazar por el cmd.exe (Ventana de Lneas de Comandos). Para ello,
ejecutamos los siguientes comandos (slo lo indicado en blanco con fondo negro y
pulsando Enter, Intro,... -o como prefiris llamarlo- al final de cada lnea):
X:\Sources>D:



Cambiamos a la unidad en la que est instalado el Sistema Operativo con el que vamos a
trabajar. Esta se corresponde con la unidad que hemos marcado en las imgenes
anteriores y depender de como est configurado tu sistema.
D:\>cd Windows\System32

Vamos al "corazn de Windows", a la carpeta / directorio que contiene todo lo necesario
para que esto funcione.
D:\Windows\System32>ren Magnify.exe Magnify.old

Cambiamos el nombre del archivo Magnify.exea Magnify.old (por si acaso luego
queremos dejarlo como estaba.
D:\Windows\System32>copy cmd.exe Magnify.exe

Reemplazamos el archivo Magnify.exepor una copia del archivo cmd.exe

Una vez realizadas estas operaciones cerramos la ventana de lnea de comandos
y pulsamos en "Reiniciar".


En imagen de arriba, podis ver el resultado de la ejecucin. En la cabecera de la
ventana se indica que se est ejecutando la aplicacin
X:\windows\system32\cmd.exe con permisos de administrador. Tambin se
puede ver que la unidad C: ha sido reemplazada por la unidad "Reservada para
el sistema" como se indic con anterioridad y es en la unidad D: donde se
encuentra nuestra antigua unidad C:

Tercer paso: Utilizar la nueva
aplicacin "Magnify.exe"
Ahora, dejamos que el sistema arranque hasta llegar a la pantalla para iniciar
sesin. En la pantalla en la que tenemos que iniciar sesin pulsamos el icono de
accesibilidad que aparece abajo a la izquierda, marcamos laopcin de "Ampliar
los elementos de la pantalla (Lupa)" y "Aplicar". Esto har que se abra
la ventana de lneas de comandos.


Llegados a este punto se abre un nuevo mundo de posibilidades entre las que
tenemos, por ejemplo:


Crear un nuevo usuario de Windows con los permisos que deseemos,
incluso con permisos de administrador. Esto podemos hacerlo de varias formas,
aqu veremos que podemos utilizar incluso la interfaz grfica de Windows
directamente.
Cambiar la contrasea de cualquier usuario de Windows, sin necesidad
de conocer la contrasea anterior y sin importar si el usuario al que le vamos a
cambiar la contrasea es un usuario sin permisos o un administrador.
Arrancar Windows con una sesin por defecto, es decir, que cada vez
que arranquemos el equipo inicie una sesin automticamente, sin tener que
introducir el usuario y la contrasea cada vez que lo encendemos.
Habilitar los usuarios Administrador y/o Invitado que suelen estar
preconfigurados en cualquier instalacin de Windows.
Administrar los grupos de privilegios de los usuarios.
Si estamos teniendo problemas con el equipo, podremos ver el registro de
eventos, sin necesidad de iniciar sesin, para de este modo poder actuar en
consecuencia.
etc....
La puerta trasera de Windows 7 (II):
Gestin de usuarios
El caso que ms se me ha planteado es el de intentar recuperar o cambiar la
contrasea del administrador de todo tipo de versiones de Windows, y por todo
tipo de circunstancias, aunque las ms tpicas son:
Cuando lo compr vena todo configurado y no me dieron la contrasea del
administrador.
Le puse una contrasea, pero... pasado el tiempo, cuando me ha vuelto ha
hacer falta ya no me acordaba cual era.
Para poder hacer mi trabajo me hace falta poder ejecutar el programa X y
las restricciones de seguridad de mi usuario no me permiten ejecutarlo y el
departamento responsable del tema no me dan permiso para ello.
Yo mismo en ms de una ocasin me he desplazado largas distancias para
instalar una aplicacin y cuando he llegado a la ubicacin, los responsables de la
seguridad de los sistemas que se encontraban en la central me han dicho que no
podan darnos permiso porque el responsable no se encontraba, etc, etc,... y he
tenido que "sabotear" el sistema, con la autorizacin (un poco incrdula) del
responsable de la sucursal y bajo la mirada an ms incrdula de los usuarios.

Antes que nada, recordaros que este es el segundo artculo de la serie y que, por
tanto, suponemos que ya habis realizados los pasos del artculo anterior para
poder iniciar una ventana de lneas de comando sin iniciar sesin en
Windows, ya que aqu vamos a utilizar dicha ventana de lneas de comandos.

Crear un nuevo administrador de
Windows (mediante lnea de
comandos)
Podemos crear un nuevo usuario y darle permisos de
administrador ejecutando los mismos comandos que se indicaron en el artculo
"Obtener acceso como administrador en cualquier versin de Windows" y
que os vuelvo a dejar aqu por si a alguien le hace falta.

C:\Windows\system32>net user /add tecno


Creamos un nuevo usuario llamado "tecno"
C:\Windows\system32>net localgroup administradores tecno /add

Aadimos al usuario "tecno" al grupo de administradores, teniendo los mismos
permisos que cualquier administrador del equipo.
D:\Windows\System32>net user tecno *

Le ponemos una contrasea al nuevo usuario.

Si ahora reiniciamos el equipo, al volver a aparecer la pantalla de inicio de sesin
habr un nuevo usuario disponible con el nombre y contrasea que le hemos
indicado.



OJ O: El usuario que se vaya a crear no debe existir con anterioridad, ya que en
ese caso dar error y el grupo de los administradores puede denominarse de
otra forma si el sistema operativo se instal inicialmente en otro idioma.

Crear un nuevo usuario administrador de Windows
mediante la interfaz grfica
Si no tienes edad como para haber conocido el MS-DOS, no utilizas Linux, etc... o,
en general, no te manejas con la lnea de comandos, tambin puedes utilizar la
interfaz grfica para gestionar los usuarios de Windows sin iniciar sesin.
Para ello, es suficiente con escribir en la lnea de comandos:

C:\Windows\System32>control userpasswords2


Esta orden abrir un gestor de usuarios que nos permitir hacer cualquier cosa con los
usuarios ya definidos, o los nuevos que deseemos crear.

En la pantalla que se ha abierto, podemos crear un nuevo usuario
administrador pulsando en el botn "Agregar...". En la pantalla que se abre a
continuacin, solamente es necesario indicar el nombre del usuario. Al pulsar en
"Siguiente >" aparece otra pantalla en la que se solicita la contrasea, que
tambin podemos dejar en blanco si lo deseamos.



En la ltima pantalla nos piden indiquemos un grupo para el usuario que
acabamos de crear, dichos grupos implican una serie de permisos o privilegios
para el usuario que se acaba de crear y, aunque los sistemas operativos de
Microsoft, por regla general, incluyen los grupos Usuarios (o Users) y
Administradores (o Administrators) pueden definirse muchos otros. Si deseamos
asignar al usuario otro grupo, distinto de estos dos, podemos seleccionar la opcin
"Otro:", e indicar en el desplegable el grupo al que debe pertenecer el nuevo
usuario.



Una vez finalizado el proceso, tendremos un nuevo usuario que puede iniciar
sesin en el equipo con permisos de administrador (o cualquier otro permiso
que hayamos deseado darle).



Cambiar o eliminar la contrasea de un usuario
(aunque sea administrador)
Para cambiar o quitar la contrasea a cualquier usuario, simplemente
ejecutaremos el comando indicado en el apartado anterior ("control
userpasswords2"), seleccionaremos el usuario sobre el que queremos actuar y
pulsamos en "Restablecer contrasea...". Esto har que, sin pedirnos la
contrasea anterior, le podamos asignar una nueva o, incluso, quitrsela si la
dejamos en blanco.



Arrancar con una sesin por defecto (control
userpasswords2)
Cuando arranca Windows, generalmente, se queda esperando que se seleccione
o introduzca el usuario y la contrasea (si est establecida) con los que iniciar la
sesin, sin embargo, es posible indicarle que inicie automticamente una sesin
por defecto. Para ello, ejecutamos el comando "control userpasswords2" y
en la ventana de Cuentas de usuario desmarcados la casilla de verificacin con el
enunciado "Los usuarios deben escribir su nombre y contrasea para usar el
equipo."

Desmarcar esta opcin NO hace que arranque sin ninguna sesin, sino que al
pulsar en "Aplicar" o "Aceptar" nos pedir el usuario y la contrasea con los que
se iniciar sesin automticamente.



Habilitar los usuarios Administrador e Invitado
configurados por defecto. (control
userpasswords2)
Por defecto, al instalar el sistema operativo, suelen dejarse configurados dos
usuarios denominados Administrador e Invitado, que no pueden utilizarse para
iniciar sesin en el equipo, ya que estas cuentas de usuario suelen estar
deshabilitadas.

Para habilitarlas es suficiente con ejecutar el comando "control
userpasswords2", pinchar en la pestaa de "Opciones avanzadas" y pulsar
en el botn de "Opciones avanzadas" que aparece dentro del marco
"Administracin avanzada de usuarios". Al seleccionar "Usuarios" en la parte
izquierda de la nueva ventana, veremos todos los usuarios definidos en el equipo.
En la imagen se puede apreciar que el icono que aparece junto a los
usuarios Administrador e Invitado, son distintos del resto, indicando que dichas
cuentas de usuario estn deshabilitadas.

Si pulsamos con el botn derecho del ratn sobre la carpeta "Usuarios" aparecer
la opcin "Usuario nuevo..." que nos permite crear un nuevo usuario (pero esto ya
sabemos hacerlo).



Si pulsamos con el botn derecho del ratn sobre un usuario obtendremos una
serie de opciones, si pulsamos en "propiedades" nos aparecer una ventana
como la siguiente, en la que podremos desmarcar la opcin "La cuenta est
deshabilitada", de modo que, al reiniciar, podremos iniciar sesin con dichos
usuarios.

En esta misma ventana, desde la pestaa de "Miembro de", podemos hacer que
un usuario ya definido pueda pertenecer a ms de un grupo, o quitarles los
privilegios correspondientes a alguno de los grupos a los que pertenece.



Administrar los grupos de privilegios (control
userpasswords2)
Aunque se pueden administrar los grupos a los que pertenece un usuario
individualmente, es decir, editando la configuracin del usuario y aadiendo o
eliminando los grupos, tambin es posible seleccionar un grupo e indicar cuales
son los usuarios que deben pertenecer a dicho grupo y cuales no. Para ello,
procederemos del mismo modo que hemos indicado en el apartado anterior,
seleccionando la opcin "Grupos" en lugar de "Usuarios". Al pulsar con el botn
derecho del ratn sobre un grupo y pulsando en propiedades podremos ver los
usuarios que forman parte del grupo, adems de poder aadir o eliminar ms
usuarios al mismo.