Windowsのユーザーアカウントに侵入する方法

コンピュータを管理していて、他のユーザーのアカウントにアクセスする必要がある場合、「net user」コマンドを使ってそのユーザーのパスワードを変更することができる。コンピューターからロックアウトされた場合や、管理者権限がない場合は、Windowsのインストールディスクを使ってnet userコマンドにアクセスし、任意のユーザーのパスワードを変更することができます。

方法1

管理者権限を持つ場合

1. 管理者権限のあるアカウントを使ってWindowsにログインする。管理者アカウントでWindowsにログインできれば、他のアカウントのパスワードを簡単に変更できる。

   • Windowsからロックアウトされていたり、管理者アカウントにアクセスできない場合は、次のセクションを参照してください。
2. 管理者としてコマンドプロンプトを開く。すでに管理者権限のあるアカウントでログインしている場合でも、この操作は必要です。

   • Windows 7以前 - スタートメニューを開き、"コマンドプロンプト "を右クリックし、"管理者として実行 "を選択します。コマンドプロンプトを開くことを確認します。
   • Windows 8以降 - Windowsボタンを右クリックし、"コマンドプロンプト（管理者）"を選択します。ユーザーアカウント制御のプロンプトが表示されたら確認する。
3. .net userと入力し、↵ Enterを押します。コンピュータ上のユーザーアカウントのリストが表示されます。アカウントは、その権限レベルに基づいて列に表示されます。
4. .net user username * と入力して ↵ Enter を押します。ユーザー名の新しいパスワードを作成するように要求されます。
5. 新しいパスワードを入力します。確認のため、パスワードを2回入力する必要があります。新しいパスワードはすぐに有効になります。
6. 新しいパスワードでログインします。作成したパスワードを使用して、そのユーザーのアカウントにログインできます。現在のセッションからログアウトし、新しいパスワードでログインします。

方法2

管理者権限を持たない場合

1. Windowsのインストールディスクを探すか、作成する。コンピュータの管理者アカウントにアクセスできない場合は、Windowsのインストールディスクを使用することができます。これには、アクセスしようとしているWindowsのバージョンと同じバージョンのディスクが必要です。ディスクはコンピュータに付属しているものである必要はありません。

   • WindowsのインストールディスクのISOコピーがあれば、それを空のDVDに焼いたり、起動可能なUSBドライブに入れたりすることができます。Windowsのインストールファイルが入った起動可能なUSBドライブの作成方法については、こちらをご覧ください。
2. アクセスしたいコンピュータにディスクまたはドライブを挿入します。インストール・ディスクは、ユーザーのパスワードを変更するための管理者コントロールにアクセスするために使用します。
3. コンピュータを再起動し、BIOSまたはBOOTメニューを開く。これはWindowsのロゴが表示される前に行う必要があり、コンピュータが実行しているWindowsのバージョンによってプロセスが若干異なります：

   • Windows 7以前 - コンピュータの起動中にBIOS、SETUP、またはBOOTキーを押します。キーはメーカーによって異なり、起動時のロゴ画面に表示されます。一般的なキーは以下のとおりです：F2、F10、F11、Del。BIOSまたはSETUPメニューを開いたら、BOOTまたはBOOT ORDERオプションを選択します。
   • Windows 8以降 - スタートメニューまたは画面を開き、電源ボタンを右クリックします。Shift を押しながら "Restart" をクリックします。"Troubleshoot" オプションを選択し、次に "Advanced options" を選択します。メニューから "UEFI Firmware Settings" オプションを選択します。BOOT メニューを開きます。
4. インストールディスクまたは USB ドライブをプライマリブートデバイスとして選択します。正確な手順は様々ですが、一般的にはコンピュータがハードドライブより先にディスクまたはUSBドライブから起動するように番号を割り当て直すだけです。BIOSソフトウェアによっては、これを「ブートオーダー」と呼び、「ブートオーダーを変更する」というメニューオプションをよく見かけます。 CDドライブがすでに最初のドライブとして設定されていても、驚かないでください。 この場合、BIOS や SETUP、BOOT の順番を変更する必要はありません。
5. 再起動し、Windows セットアップを開始します。キーを押して Windows Setup プログラムを起動し、ファイルを読み込みます。これには1分ほどかかる場合があります。
6. 言語と入力オプションを選択します。通常はデフォルト設定のままで構いません。
7. 左下にある「コンピュータの修復」ボタンをクリックする。これは「今すぐインストール」ボタンと同じ画面にあります。
8. アクセスしたいWindowsのインストールを選択する。このリストには通常1つのオプションしかない。
9. システム回復オプションメニューから「コマンドプロンプト」を選択する。新しいウィンドウでコマンドプロンプトが開きます。
10. ログインメニューからコマンドプロンプトにアクセスするためのコマンドを入力します。以下のコマンドにより、Windowsのログイン画面からコマンドプロンプトにアクセスできるようになります。これにより、任意のアカウントのパスワードを変更できるようになる。以下のコマンドを順に入力する：

    • cd ↵ Enter
    • cd windowssystem32 ↵ Enter
    • ren utilman.exe utilman.exe.bak ↵ Enter
    • copy cmd.exe utilman.exe ↵ Enterします。
11. インストールディスクを取り出し、再起動する。必要な変更が完了したら、コンピュータを再起動してパスワードの変更を開始できます。コンピュータが正常に起動するように、再起動する前にディスクまたはドライブを取り出してください。
12. Windowsのログイン画面で.⊞+Uを押します。通常はアクセシビリティ・マネージャーが起動しますが、システムファイルに変更を加えたため、代わりにコマンドプロンプトが起動します。

    • すぐに何も表示されない場合は、Alt+Tab ↹を押してください。ログイン画面の後ろに隠れている可能性があります。
13. .net userと入力し、↵ Enterを押します。コンピュータのアカウント一覧が表示されます。管理者は左の列、通常のアカウントは中央、ゲストアカウントは右の列に表示されます。
14. .net user username * と入力して ↵ Enter を押します。usernameはアクセスしたいアカウントに置き換えてください。
15. 新しいパスワードを作成します。プロンプトが表示されたら新しいパスワードを入力し、確認のためにもう一度入力する。ユーザが認識できないパスワードを後で作成するよりも怪しまれないかもしれないので、各行の↵Enterを押すだけでパスワードを完全に消去することを検討するとよいでしょう。
16. 新しいパスワードでユーザーのアカウントにログインします。新しいパスワードはすぐに有効になるので、Windowsのログイン画面に戻り、そのパスワードを使ってアカウントにアクセスできる。

この記事は、CC BY-NC-SAの下で公開された「 How to Hack Into a Windows User Account Using the Net User Command 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。