Odzyskiwanie i usuwanie zapomnianych haseł

Zapomniane hasło do systemu blokuje dostęp do własnego komputera równie skutecznie, jak poważna awaria sprzętowa — z tą różnicą, że rozwiązanie zwykle jest znacznie prostsze i szybsze.

Objaw

Klient nie może zalogować się do systemu Windows, bo zapomniał hasła do konta, albo laptop pyta o hasło już na poziomie BIOS-u, zanim jeszcze zacznie się uruchamiać system. Zdarza się też, że hasło zostało ustawione przez kogoś innego — poprzedniego właściciela sprzętu albo pracownika, który odszedł z firmy, nie przekazując dostępu.

Możliwe przyczyny

Zwyczajnie zapomniane hasło — najczęstsza sytuacja, zwłaszcza przy koncie używanym rzadko.
Hasło ustawione przez inną osobę, do którego obecny użytkownik nigdy nie miał dostępu.
Hasło BIOS/UEFI zablokowane po zmianach w ustawieniach albo pozostawione fabrycznie przez poprzedniego użytkownika.
Zablokowane konto po zbyt wielu nieudanych próbach logowania.

Co robimy

Sposób postępowania zależy od tego, czy hasło dotyczy konta systemowego, czy poziomu BIOS-u — to dwie różne blokady wymagające innych metod. Przy koncie Windows stosowane są metody resetowania lub odzyskiwania dostępu bez utraty danych zapisanych na dysku. Przy haśle BIOS-u sprawdzana jest historia sprzętu — w uzasadnionych przypadkach, po potwierdzeniu prawa własności do laptopa, blokada jest zdejmowana. Po odzyskaniu dostępu doradzana jest zmiana hasła na nowe, zapisane w bezpiecznym miejscu, oraz — jeśli klient sobie tego życzy — konfiguracja dodatkowego zabezpieczenia logowania.

Ile to trwa

Odzyskiwanie dostępu do konta systemowego to zwykle sprawa jednej wizyty lub krótkiego pobytu w serwisie, mieszcząca się w czasie znacznie krótszym niż standardowa naprawa.

Co można zrobić samemu, zanim przyjedzie serwisant

Warto przypomnieć sobie, czy hasło nie zostało gdzieś zapisane — w telefonie, notatniku, menedżerze haseł w przeglądarce na innym urządzeniu. Dobrze jest też przygotować dowód, że sprzęt rzeczywiście należy do zgłaszającego, zwłaszcza przy blokadzie BIOS-u.

Czego nie robić: nie warto wielokrotnie próbować przypadkowych haseł „na chybił trafił" — przy niektórych zabezpieczeniach zbyt wiele nieudanych prób prowadzi do dodatkowej blokady albo, w skrajnych przypadkach, do usunięcia danych z urządzenia.

Warunki

Diagnoza laptopa w trybie door-to-door jest bezpłatna. Dojazd na terenie Warszawy i okolic realizowany jest gratis. Domyślnie serwis pracuje bez hasła klienta — prosi o nie tylko wtedy, gdy jest to niezbędne do wykonania konkretnej usługi, i zawsze wyjaśnia, po co jest potrzebne.

Warianty problemu — nie każde zablokowane logowanie to to samo

Pod wspólnym określeniem „zapomniane hasło" kryje się kilka różnych mechanizmów, a każdy z nich wymaga innego podejścia. Hasło do konta lokalnego (utworzonego bezpośrednio na danym komputerze, bez powiązania z kontem online) jest zapisane wyłącznie na dysku tego urządzenia i odzyskuje się je metodami działającymi lokalnie, bez potrzeby kontaktu z żadnym zewnętrznym serwerem. Inaczej wygląda sytuacja przy koncie powiązanym z usługą online — logowanie odbywa się wtedy adresem e-mail, a samo hasło może wymagać zresetowania po stronie dostawcy usługi, nie tylko na samym laptopie. Osobną kategorią jest krótki kod PIN, który — mimo że wygląda jak uproszczone hasło — jest powiązany z konkretnym urządzeniem i technicznie działa inaczej niż pełne hasło tekstowe; jego zapomnienie zwykle rozwiązuje się szybciej. Zupełnie inny poziom to hasło startowe BIOS-u lub UEFI (oprogramowanie sprzętowe uruchamiane, zanim jeszcze załaduje się Windows) — blokuje ono komputer jeszcze przed etapem logowania do systemu i wymaga innych narzędzi niż hasło systemowe. Osobno traktowane jest też hasło szyfrujące dysk, które chroni nie tylko dostęp do pulpitu, ale też same dane zapisane na nośniku — jego utrata bywa najbardziej wymagającym przypadkiem, bo nieprawidłowe działania mogą skutkować trwałą niedostępnością zaszyfrowanych plików.

Błędy przy samodzielnych próbach odzyskania dostępu

Część klientów, zanim zgłosi się do serwisu, próbuje poradzić sobie samodzielnie — i to właśnie te próby najczęściej komplikują później pracę serwisanta. Najczęstszym błędem jest przywrócenie ustawień fabrycznych z poziomu ekranu logowania, w przekonaniu, że to „naprawi" problem z hasłem. W rzeczywistości taka operacja zwykle usuwa wszystkie dane użytkownika z dysku, a hasło było jedynie objawem, nie przyczyną utraty dostępu do plików. Kolejny częsty błąd to pobieranie z internetu nieznanych programów reklamowanych jako „narzędzia do łamania haseł Windows" — takie oprogramowanie bywa źródłem złośliwego kodu, a jego uruchomienie na zablokowanym komputerze bywa trudne do cofnięcia. Zdarza się też, że ktoś próbuje samodzielnie wymontować z płyty głównej baterię odpowiedzialną za podtrzymanie ustawień (w tym niekiedy hasła BIOS-u), nie mając doświadczenia w rozbieraniu konkretnego modelu laptopa — efektem bywa uszkodzenie złączy albo obudowy, czyli nowy problem doklejony do pierwotnego. Wreszcie, wielokrotne wpisywanie przypadkowych haseł „na wyczucie" bywa kuszące, ale przy części zabezpieczeń liczba nieudanych prób jest liczona, a jej przekroczenie skutkuje dodatkową blokadą czasową albo, w rzadszych przypadkach, usunięciem danych zabezpieczających dostęp do zaszyfrowanego dysku.

Dodatkowe pytania klientów

Czy podczas odzyskiwania hasła dane z dysku zostaną zachowane?

W zdecydowanej większości przypadków tak — metody stosowane przy koncie systemowym pozwalają odzyskać dostęp bez ingerencji w pliki użytkownika. Wyjątkiem są sytuacje, w których dysk jest dodatkowo zaszyfrowany, a klient nie dysponuje żadnym kluczem odzyskiwania — wtedy zakres możliwych działań jest omawiany indywidualnie, zanim cokolwiek zostanie zrobione.

Czy trzeba pamiętać adres e-mail powiązany z kontem, żeby odzyskać dostęp?

Przy koncie lokalnym nie jest to potrzebne. Przy koncie połączonym z usługą online adres bywa pomocny, ale jego brak nie zawsze przekreśla możliwość odzyskania dostępu — sposób postępowania zależy od konkretnej konfiguracji urządzenia i jest ustalany na miejscu.

Co jeśli laptop ma włączone szyfrowanie dysku?

To najbardziej wymagający wariant. Jeśli klient posiada gdziekolwiek zapisany klucz odzyskiwania (np. wydrukowany przy pierwszym uruchomieniu funkcji), sprawa jest prosta. Bez klucza zakres możliwych działań jest ograniczony i każdorazowo wyjaśniany przed przystąpieniem do pracy, żeby uniknąć nieporozumień co do tego, co da się odzyskać.

Czy usługa dotyczy też komputerów stacjonarnych i serwerów?

Tak, zasady logowania systemowego działają analogicznie niezależnie od obudowy sprzętu. Inaczej wygląda tylko sama diagnostyka wstępna — przy komputerach stacjonarnych rozliczana jest osobno, zgodnie z zasadami przyjętymi dla tego typu urządzeń, w odróżnieniu od laptopów, gdzie diagnoza w trybie door-to-door jest bezpłatna.

Czy trzeba znać hasło, żeby serwisant w ogóle podjął się naprawy?

Nie — to często mylone założenie. Zgłoszenie „nie pamiętam hasła i dlatego nie mogę korzystać z laptopa" jest samodzielnym, w pełni obsługiwanym zleceniem, a nie przeszkodą w przyjęciu sprzętu do naprawy.

Kiedy to nie jest zapomniane hasło

Nie każdy problem z logowaniem oznacza faktycznie zgubione hasło, a rozróżnienie tego bywa istotne, zanim jeszcze przyjedzie serwisant. Jeśli ekran logowania w ogóle się nie pojawia, a zamiast niego laptop zawiesza się wcześniej — na logo producenta albo na czarnym ekranie — przyczyną bywa uszkodzenie dysku lub błąd systemu, nie zapomniane hasło. Innym przypadkiem bywa uszkodzony profil użytkownika — hasło jest wpisywane poprawnie, ekran logowania na chwilę znika, ale zaraz potem system wraca do tego samego ekranu albo pojawia się komunikat o błędzie profilu; to usterka systemowa, którą rozwiązuje się inaczej niż samo odzyskanie hasła. Zdarza się też, że problemem wcale nie jest pamięć hasła, tylko fizycznie niedziałająca klawiatura wbudowana w laptopa — hasło jest poprawne, ale nie da się go poprawnie wpisać, bo część klawiszy nie reaguje. W takiej sytuacji naprawa dotyczy klawiatury, a nie procedur odzyskiwania dostępu. Rozróżnienie tych sytuacji na etapie zgłoszenia pomaga trafniej ocenić, ile czasu zajmie przywrócenie dostępu do sprzętu.

Po odzyskaniu dostępu

Samo odblokowanie ekranu logowania to dopiero pierwszy krok. Po odzyskaniu dostępu warto od razu ustawić nowe hasło i zapisać je w miejscu innym niż sam laptop — np. w menedżerze haseł na telefonie. Dobrym momentem jest też sprawdzenie, czy na koncie nie są aktywne żadne nieznane metody logowania ani odzyskiwania dostępu, zwłaszcza jeśli sprzęt trafił do obecnego użytkownika z drugiej ręki. Jeżeli po odblokowaniu okaże się, że przy okazji ujawnił się inny problem — spowolnione działanie systemu, błędy przy starcie, podejrzane procesy w tle — można to zgłosić od razu przy tej samej wizycie, zamiast umawiać osobny termin. Ewentualne pytania po zakończonej usłudze, dotyczące np. konfiguracji nowego zabezpieczenia logowania, są obsługiwane telefonicznie bez dodatkowych formalności.

Gdy zablokowany laptop jest potrzebny natychmiast

Zapomniane hasło ma to do siebie, że zwykle ujawnia się w najmniej dogodnym momencie — przed ważnym spotkaniem online, w trakcie pracy zdalnej albo tuż przed terminem oddania dokumentów. Zgłoszenie tego typu problemu nie różni się formalnie od innych zgłoszeń serwisowych: kontakt telefoniczny pod numerem 22 378 48 09 jest możliwy całą dobę, siedem dni w tygodniu, a dojazd ekipy na terenie Warszawy i gmin podwarszawskich realizowany jest zwykle w czasie do godziny od zgłoszenia. Nie ma znaczenia, czy blokada dotyczy prywatnego sprzętu, czy laptopa służbowego, do którego dostęp stracił pracownik firmy — w obu przypadkach procedura odzyskiwania dostępu przebiega tak samo, a jej wynik nie zależy od pory dnia ani dnia tygodnia zgłoszenia.

22 378 48 09