Acceder a cuenta de usuario en Windows sin tener la contraseña

Tal como dice el título de esta entrada, es posible acceder a una cuenta de usuario en Windows sin tener la contraseña, pero no mágicamente :P, para esto el usuario debe haber abierto sesión en el computador. Da lo mismo si el usuario bloqueó el computador, de todas formas es posible acceder a su sesión tal como la dejó, con aplicaciones abiertas y todo. Este acceso es posible haciendo uso de la elevación de privilegios de sistema desde una cuenta administrativa.
Según Microsoft (MS) esto no es una "falla de seguridad" ya que es necesario tener permisos de administrador para poder acceder a la cuenta del usuario, sin embargo, esto sí es un "riesgo de seguridad" si lo vemos desde el enfoque de separación de perfiles. Por ejemplo: un usuario X puede tener acceso a un sistema de remuneraciones al cual un administrador de sistemas no necesariamente debe tener acceso, pero podría acceder en algún momento en que el usuario X deje su computador libre o lo bloquee para ir a hacer alguna otra tarea.
Dicho lo anterior, la forma de acceder es usando el programa psexec (parte del kit "pstools" de MS) para ejecutar el administrador de tareas con permisos de sistema y desde ahí simplemente dar clic derecho sobre el usuario X en la pestaña "usuarios" y presionar "Conectar"... Tan sencillo como suena :/
Acá el detalle:

- Ingresar a Windows con la cuenta administrativa sin cerrar ninguna otra cuenta abierta, sólo presionar "Iniciar sesión con otro usuario" o "cambiar de usuario".
- Abrir el administrador de tareas para ver el ID del usuario propio (el ID de la cuenta administrativa).
   --> En el caso de Windows 10 el ID no aparece por defecto, hay que dar clic derecho en los títulos y activar la columna "ID" para que se muestre. En Windows 7 el ID aparece por defecto.
- Abrir consola como administrador y ejecutar el comando: psexec \\localhost -s -i 2 taskmgr
   --> Donde el número "2" corresponde al ID del usuario administrativo y no al del usuario al que se le secuestrará la cuenta. Ahí se debe poner el ID que corresponda, en este ejemplo es 2 (ver imagen de más abajo).
- Con el comando anterior se abrirá el administrador de tareas, pero con permisos de sistema, por lo que ahora se puede abrir la sesión del usuario X dando clic derecho sobre su nombre en la pestaña "Usuarios" y listo!

Tal como muestra la imagen esto es más largo de explicar que de hacer xD.

Al dar "Conectar" no aparecerá ninguna ventana pidiendo credenciales del usuario, simplemente se abrirá su escritorio tal como si hubieran desbloqueado el equipo.


Teniendo esto en mente, a revisar el log de windows (sección "Seguridad") con mayor frecuencia para ver si hay accesos "autorizados" en horarios incorrectos ;)

Referencias:
PSTools - https://docs.microsoft.com/en-us/sysinternals/downloads/pstools
Hack Windows User Account - https://thehackernews.com/2017/03/hack-windows-user-account.html

Recuperar archivos borrados

Más de alguna vez nos ha pasado que por error borramos archivos que no deberíamos. Ayer me pasó que sin querer borré del notebook un respaldo de todas las fotos que había tomado con la cámara en los últimos paseos (muchas fotos ^^U) , después del espanto inicial me puse en campaña de recuperarlas directamente desde la memoria de la cámara, desde donde ya las había borrado también... así que manos a la obra :P
Cuando de recuperación de archivos se trata, por lo general ocupo el programa "PC Inspector File Recovery" (ver enlace de referencia más abajo) el cual siempre me ha ayudado, especialmente con aquellos discos que ni el sistema operativo reconoce. Como en este caso estaba algo apurada y no quería instalar nada, encontré un programa que no necesita instalación, perfectamente se puede usar desde el computador o desde un pendrive, hablo del "DiskDigger". Es una versión reducida del programa que utilizo siempre, pero no se queda atrás en lo que a su función se trata "busca, encuentra y guarda" fácil y sencillo :D
Para utilizar este programa sólo se debe descargar, ejecutar y seguir los pasos:

1) Indicar qué disco debe analizar (en mi caso era la tarjeta de memoria de la cámara), 
2) Seleccionar el tipo de búsqueda. Si la búsqueda rápida (primera opción) no resulta, ir con la segunda, corresponde a una búsqueda profunda. El único detalle de la opción de búsqueda profunda es que los nombres de los archivos serán del tipo "sectorxxxx.xxx"... hay que tener en mente que "antes que perder el archivo es mejor que nada" xD.
3) Esperar que termine la búsqueda, seleccionar los archivos que se quieren guardar y presionar el botón para guardar.

Eso sería todo, archivos recuperados y contentos nuevamente :D

Algunas recomendaciones cuando se borran archivos y quieren recuperarlos:

- Si el archivo eliminado está en el disco duro del computador, conviene "NO" instalar nada y tratar de no ejecutar programas para no crear nuevos archivos, esto para evitar que se sobreescriba la parte del disco donde estaba guardado el archivo borrado. En caso de que suceda la desgracia de que el sistema operativo ocupe todo o parte del sector de memoria donde estaba el archivo que se borró, no es muy probable que se pueda recuperar el archivo :(. Por lo anterior, hay que escanear el disco desde otro computador para evitar perder algo ;)

- Si el archivo eliminado está en el disco duro del computador y no tenemos opción de escanearlo desde otro lado, tratar de instalar un programa de recuperación de archivos apenas ocurre el problema y escanear de forma inmediata. A menor tiempo de espera y uso del computador, mayor son las probabilidades de recuperar lo que queremos :).

NOTA:
Ahora que buscaba info de los programas que menciono, acabo de notar que el "PC Inspector File Recovery" sólo funciona hasta Windows XP, lo he instalado sólo en ese sistema operativo así que no puedo complementar mucho al respecto. El "Disk Digger" lo probé en Windows 7 y funcionó sin problemas ;)

Referencias:
PC Inspector File Recovery
DiskDigger