Verilerinizi silmeden Windows parolanızı nasıl değiştirebilirsiniz?

Yasal ve güvenlik bildirimi

Herhangi bir işlem yapmadan önce, bu kılavuzun cihaza fiziksel veya idari erişim gerektiren yöntemler içerdiğini lütfen unutmayın. Bu yöntemleri yalnızca size ait olan veya yönetme izniniz olan cihazlarda kullanın. Yetkisiz eylemler yasal kovuşturmaya tabi tutulabilir.

Yöntemlerin hızlı listesi

Bu makale aşağıdaki yöntemleri kapsamaktadır:

• Microsoft hesabı şifresini sıfırla
• Kurulum medyası/WinPE kullanarak ve CMD'ye erişerek (utilman yöntemi)
• chntpw veya Çevrimdışı NT Parola ve Kayıt Defteri Düzenleyici aracıyla çevrimdışı sıfırlama
• Etki alanı ortamlarında parola sıfırlama (Active Directory / PowerShell)
• BitLocker ile ilgili hususlar
• Uzaktan konsollar (KVM/IPMI) ve bulut hizmetleri kullanılarak

Yöntem 1: Microsoft hesabı ile sıfırlama

Eğer kullanıcı bir Microsoft Hesabı Windows'a giriş yaptıysanız, en kolay yol çevrimiçi sıfırlama işlemi gerçekleştirmektir. Microsoft Kurtarma Sayfası Gidip “Şifremi unuttum” seçeneğini seçin.

Kimlik doğrulama adımlarını (e-posta veya SMS) tamamlayın ve yeni bir parola belirleyin. Ardından aynı e-posta ve yeni parolayla Windows oturum açma sayfasına giriş yapın.

Avantajları: Basit ve harici araçlara gerek yok; veriler korunur. Dezavantajları: Yalnızca Microsoft Hesabına bağlı hesaplar için geçerlidir.

Yöntem 2: Kurulum medyası veya WinPE kullanarak ve CMD çalıştırarak (utilman yöntemi)

Bu yöntem, yerel hesaplar için ve Kurulum Medyası veya WinPE'ye erişiminiz olduğunda çalışır. Adımlar aşağıda özetlenmiştir.

Adımlar

1. Windows Kurulum Medyası veya WinPE içeren bir USB bellek oluşturun ve bu bellekten önyükleme yapın.

2. Windows kurulum ekranında şu tuşlara basın: Shift + F10 Komut İstemi'ni açmak için basın.

3. Windows bölümünü belirleyin (genellikle C: sürücüsüdür, ancak kurulum ortamında farklı bir harf olabilir). C:\Windows yolunun mevcut olduğundan emin olmak için dir komutunu kullanın.

4. utilman dosyalarını cmd ile değiştirin, böylece oturum açma ekranında Erişilebilirlik seçeneğine tıkladığınızda Sistem ayrıcalıklarıyla bir Komut İstemi açılacaktır. Aşağıdaki komutları çalıştırın:

copy c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak
copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe

5. Sistemi yeniden başlatın ve giriş ekranında Erişilebilirlik simgesine tıklayın; şimdi sistem düzeyinde bir CMD penceresi açılacaktır.

6. Parolayı değiştirmek veya yönetici yetkisini etkinleştirmek için CMD'yi kullanın. Örnekler:

net user "username" "NewP@ssw0rd"

net user Administrator /active:yes
net user Administrator "NewP@ssw0rd"

7. Başarılı giriş yaptıktan sonra, medyadan yeniden başlatarak ve aşağıdaki komutu çalıştırarak utilman dosyasını orijinal durumuna geri yüklediğinizden emin olun:

copy c:\windows\system32\utilman.exe.bak c:\windows\system32\utilman.exe

Yöntem 3: chntpw ile çevrimdışı sıfırlama (ayrılmış diskler veya Linux önyüklemesi için)

Bu yöntem, bir Windows sabit sürücüsünü bir Linux makinesine bağlayabildiğiniz veya bir Linux Live USB'sinden önyükleme yapabildiğiniz durumlarda uygundur.

Gereksinimler:

• Bir Linux sistemi (VPS/Bulut veya Canlı USB olabilir)
• chntpw paketi veya ISO dosyası "Çevrimdışı NT Parola ve Kayıt Defteri Düzenleyicisi"“
• Windows NTFS bölümüne erişim

Ubuntu/Debian'da chntpw'yi kurmak ve çalıştırmak için örnek komutlar:

sudo apt update
sudo apt install ntfs-3g chntpw

sudo fdisk -l
sudo mkdir /mnt/win
sudo mount -t ntfs-3g /dev/sda2 /mnt/win

cd /mnt/win/Windows/System32/config

sudo chntpw -i SAM

# after changes
sudo umount /mnt/win

chntpw etkileşimli menüsünde, kullanıcı listesini görebilir, istediğiniz kullanıcıyı seçebilir ve şifreyi temizle veya şifre belirle seçeneğine tıklayabilirsiniz.

Yöntem 4: Etki Alanı Sistemleri (Active Directory)

Cihaz bir etki alanına bağlıysa, parolayı sıfırlamanın en iyi ve en güvenli yolu etki alanı denetleyicisi üzerinden yapılır. Active Directory Kullanıcıları ve Bilgisayarları aracından (dsa.msc), kullanıcıyı bulabilir ve "Parolayı Sıfırla" seçeneğini seçebilirsiniz.

Parolayı DC sunucusunda PowerShell kullanarak veya yönetim aracı üzerinden de sıfırlayabilirsiniz. Komut örnekleri:

Import-Module ActiveDirectory
Set-ADAccountPassword -Identity "username" -Reset -NewPassword (ConvertTo-SecureString "NewP@ssw0rd" -AsPlainText -Force)
Unlock-ADAccount -Identity "username"

Azure AD/Intune kullanıyorsanız, parolanızı sıfırlamak ve cihazla senkronize etmek için Azure AD portalını kullanabilirsiniz.

BitLocker: Çevrimdışı sıfırlama girişiminden önce en önemli engel

Eğer sürücünüz BitLocker ile korunuyorsa, Kurtarma Anahtarı olmadan sürücünün içeriğine erişmek mümkün değildir. Herhangi bir işlem yapmadan önce BitLocker durumunu kontrol edin.

WinPE ortamında veya önyükleme sonrasında BitLocker'ın durumunu kontrol etmek için aşağıdaki komutu kullanabilirsiniz:

manage-bde -status C:

manage-bde -protectors -get C:

Kurtarma anahtarı Microsoft hesabınızda, Azure AD'de veya Active Directory'de (yapılandırılmışsa) saklanabilir.

Bulut hizmetlerini ve uzaktan konsolları (KVM/IPMI) kullanarak

Veri merkezinde veya bulutta barındırılan sanal veya özel sunucular için genellikle aşağıdaki özellikler mevcuttur:

• ISO dosyasından doğrudan önyükleme ve fiziksel konsola erişim için uzaktan KVM/IPMI/iLO/iDRAC
• Kurtarma sunucusuna diski bağlayın veya bir anlık görüntü oluşturup chntpw çalıştırmak için bir Linux sanal makinesine ekleyin.
• Hosting şirketinin sağladığı Kurtarma ISO dosyasını kullanma

Çözümler arasında WinPE'den önyükleme yapıp utilman yöntemini çalıştırmak veya bir anlık görüntü kullanarak Linux ortamında SAM'i düzenlemek yer almaktadır.

Güvenlik ve Önleme İpuçları (En İyi Uygulamalar)

• BitLocker Kurtarma Anahtarını Kaydetme Güvenli konumlarda (Microsoft hesabı, Azure AD veya harici güvenli dosya).
• Eski yerel hesaplar için Parola Sıfırlama Diski oluşturun veya Microsoft Hesabı kullanın.
• Acil durumlar için ikinci bir yönetici hesabı oluşturun ve onu güvenli bir yerde saklayın.
• Düzenli yedeklemeler (bulut anlık görüntüleri, çevrimdışı yedeklemeler).
• Önemli hesaplarınız için iki faktörlü kimlik doğrulamayı etkinleştirin ve bir parola yöneticisi kullanın.
• Uyumluluk ve güvenlik amacıyla değişiklikleri kaydedin ve fiziksel veya KVM erişimini belgeleyin.

Pratik örnek: Bulut altyapısında bir Windows VPS'nin kurtarılması (adım adım)

1. Sağlayıcının panelinden Kurtarma Modu veya Uzaktan Konsol isteyin.
2. KVM konsolundan bir WinPE veya Windows Kurulum ISO dosyasını başlatın.
3. Shift+F10 tuşlarına basarak CMD'yi açın ve BitLocker durumunu kontrol edin:

manage-bde -status C:

Sürücü şifrelenmemişse, utilman yöntemini çalıştırın; aksi takdirde, bir disk anlık görüntüsü kullanın, bunu bir Linux sanal makinesine bağlayın ve chntpw komutunu çalıştırın.

Çözüm

Verilerinizi silmeden Windows parolanızı nasıl değiştirebilirsiniz? Cevap, hesap türüne, şifreleme durumuna (BitLocker) ve fiziksel veya konsol erişimine bağlıdır.

Microsoft Hesabına bağlı hesaplar için en kolay yol çevrimiçi sıfırlamadır; yerel hesaplar için utilman veya chntpw yöntemleri işe yarar; AD kurumsal ortamları için merkezi araçlar kullanılmalıdır. Herhangi bir işlem yapmadan önce her zaman BitLocker ve yedeklemelerin durumunu kontrol edin.

Teknik hizmetler ve destek

Sanal veya özel bir sunucuda Windows parolanızı kurtarma konusunda pratik yardıma ihtiyacınız varsa, teknik ekibimiz 20'den fazla ülkede hizmetinizdedir. 85 küresel lokasyon KVM/IPMI konsolu, Kurtarma ISO'su, Disk Bağlama ve veri kaybı olmadan güvenli kurtarma işlemleri gibi özellikler sunar.

Hizmetlerimiz arasında işlem amaçlı VPS sunucuları, oyun VPS sunucuları, GPU sunucuları ve anlık görüntü ve yedekleme özelliklerine sahip bulut sunucuları bulunmaktadır. Anında destek almak veya planları görüntülemek için kullanıcı panelinize giriş yapın veya satış ve destek ekibiyle iletişime geçin.

Sıkça Sorulan Sorular