管理者パスワード忘れた３ OphcrackLiveCDを使ってみる編

　以前の管理者パスワード忘れから暫く調べてみたら、「OphcrackLiveCD」を使ってパスワードを解析できる可能性があることがわかった。alectrope様のWindows のパスワードを解析するツール(取扱注意)で書かれている通り、不正アクセス禁止法等に触れる場合があるので、取り扱い注意である。セキュリティについては、ITProのパスワードの重要性を再認識せよ～“破り方”を知り，対策に役立てる～というコラムを読むこと。関連の検索キーワードは「BruteForce」「レインボーアタック」「辞書アタック」「ハッシュ」「ハッシュ関数」など。「OphcrackLiveCD」の具体的な使い方は、システム構築に関する覚書様のWinedows でログインパスワードを忘れたとき Ophcrack Live CDを参照すること。

で、実際にやってみたら、解析を始めてから5分以内に管理者パスワードがズラズラ～っと表示された。

上記の参照元に、解析対策についても記載されているが、誰でも出来る簡単な方法について一つ。

• パスワード長さを15文字以上にする

これだけ。

　忘れづらいパスワードの考え方は、「忘れづらい文章」と「自分だけが知っている変換方法」の組み合わせを考えること。忘れづらい文章とは、単語や文節ではなく形容詞や助詞などを組み合わせて文章にすること。後は、文章を自分だけが知っている変換方法を用いて変換する。これは、例えば「a」は「@」にするとか、「ten」は「10」にするとか自分だけがわかる（一般的な知識としてはみんな知っているが法則としては自分だけが知っている）変換方法を考える。あと必要かなと思うのは、タッチタイプを出来るようにすること。文字を打つときにキーを見ないで打てると、多少長くなってもあまり気にならない。

セキュリティと言っても、パスワードだけがセキュリティだけじゃないし、ここで頑張っても他でダメだとあまり意味が無いわけで、空き巣対策に一応カギはかけておきました位の感じだと思う。狙って入ってくる人には相当の金と技術がなければ守りきれないのと同じ。でもそこの差は結構大きいかも、ってことで面倒だけど実践してみる。

WindowsXPバックアップツール

WindowsXPには、自動バックアップ（Automated System Recovery：ASR）機能がある。今まで知らなかった…。リカバリソフトを持っていてデータのバックアップを行っているという方には無用かもしれないが、一応リンク貼っておく。

• Windows XP での自動システム回復の設定および使用方法(MS)
• Windows XP のバックアップ ツールを使用してコンピュータ上のファイルとフォルダを復元する方法(MS)
• バックアップ・ツール（自動システム回復）
• ASRでシステムをリストアする

管理者パスワード忘れた２

前回のエラーを探していたら、MS（マイクロソフト）のサイトにあった。

Windows XP の起動時に "セキュリティ アカウント マネージャの初期化に失敗しました" というエラー メッセージが表示される

読んだままだが、解決方法は３つ。

1. SAMファイルをバックアップから復元
2. SAMファイルを復元フォルダからコピーする
3. WindowsXPの再インストール

方法1　については、読んでみるとXPが起動してAdministrator権限のユーザでログインできることが条件となっているようだ。（そもそもAdmin権限持ってログインできてるなら「コンピュータの管理」からリセットできるし）

方法2　については、マルチブート環境を作り、新しくインストールされたXPから壊れたSAMを初期状態に戻すということを行っている（MS）WindowsXPのCD-ROMやブートディスクが必要。※パラレルインストール…WindowsXPを別のフォルダにインストールすること。らしい。

方法3　については、WindowsXPの再インストール。

大体こんな感じ。私の時の状況と照らし合わせてみる。

Admin権限のアカウントが一つしかなかった。そのアカウントのパスワードを忘れてしまった。この時点で方法1は選択不可能となった。さらに、KnoppixをCDブートしてSAMファイルを削除（正確には名前変更）したことにより、XPが起動しなくなり（ログイン画面まで行けない）、起動中断状態から仕方なく電源ボタン長押しにより強制的に電源を落としたため、Cドライブが正常に終了されていない。再度KnoppixをCDブートしたが、Cドライブが正常終了されていないためマウントできなかった。この時点で方法2は不可能となった。方法3については、リカバリCDがあったのでリカバリした。これは正確には方法3ではないが、データサルベージできていたし、リカバリ後の設定も特に面倒ではないので、リカバリ実施した。

今回は、KnoppixでSAMファイルを削除（正確には名前の変更）するのではなく、MSの説明のとおりrepairフォルダのSAMに置き換えることをすればうまくいったかもしれない。この情報源とは環境が違ったらしい。あとでMSのとおりSAMを置き換える方法をKnoppixでやってみようと思う。

SO704iとSRX7E/Pを繋ぐ

繋ぐといっても、データ転送だけなので、大したことはないが、USBケーブルと携帯とPCに挿せば認識すると思っていたのでちょっと引っかかってしまった。

1. まずは、http://www.sonyericsson.co.jp/support/software/usb/download_fomadlso704i.htmlに行きUSBドライバをダウンロードする。SO704iに付属のCD-ROMを参照しても可。私はこれで行った。上のリンクとCD-ROM内から「最新版をダウンロードする」のリンク先が異なっているがどちらでも問題無いと思う。
2. USBケーブルを挿す前にドライバをインストールする。インストーラに従って特に問題は無かった。
3. USBケーブルをSO704iとSRX7E/Pに繋ぐ。順番はどちらでも可。
4. SO704iの待ち受け画面内に下の画像と同じマークが出ているのを確認する。確認したら、決定ボタンを押すと 「USBケーブル接続中」というメッセージが出るので、再度決定ボタンを押す。
5. 画面が切り替わり、USBモード設定のメニュー画面になるので、メモリモードを選択する。
6. SRX7E/P側がSO704i内のmicroSDカードを認識して動作選択のメッセージを出してくるので、好きな動作を選択する。
7. SO704i側は、「通信中　USBケーブルを抜かないでください」というメッセージが出ている。
8. 後はデータの移動などを好きに行う。
9. データの移動などが終わったら、SO704i側で終了を選択する。
10. ケーブルを抜く。

どのデバイスからbootできるのか

思いつきで色々試してみたが、やはりネットの手順をそのまま真似しているだけでは、あまり進展が無いので、ブートの仕組みを調べてみた。NOBUSAN'S SQUARE様のブートの仕組みを読んでみると、どうやら、BIOSプログラムが起動ドライブのサーチを行っているらしい。SRX7E/Pでは「SONY Notebook Setup」によりブート順位を変更できるが、その対象は、「HDD、FDD、CDD、（Network）」に限られている。ということは、それ以外のデバイスはBIOSプログラムがチェックに行かないからブートできないということになる。ネットで調べたら「FDDエミュレーション付USBメモリ」というものがあったらしい（今もあるのかな？）。SRX7E/PではFDDはUSB接続だろうからUSBメモリをFDDに偽装すればブート可能ということになる。今のところ、純正光学ドライブ無し、リカバリディスク無し、USB-FDDなし、USBメモリ（FDDエミュレーション無し）有り、の状態でHDD以外からブートするにはNetworkBootしかなさそうである。でも難しそうなので、USB-FDDを買ってきてFDブートを目標にする。昨日調べた感じでは、純正FDDでなくともブートできるらしい。

そもそも、Linuxを使ってみたいという気持ちからはじめたのだが、現在の環境をバックアップして何かの際にはそれでリカバリも必要だなということで、何はともあれHDD以外からブートする必要が出てきた。

FDから起動できるLinuxであれば当然GUIなんか無いだろうし、FDブートしてCDのドライバをロードしてそのCD内のLinuxを起動することができるのだろうか。調べてみようっと。

携帯とパソコンを繋ぐ

最近ブログをはじめたこともあって、ウチの奥様が携帯で撮った写真を簡単にPCへ転送できるようにUSB接続ケーブル（RASTA BANANA製）を買ってきた。新品で1,000円だった。で繋げてみると「新しいデバイスが検出されました」と出て、指示に従って携帯電話の付属CDからドライバを指定しインストール。でもマイコンピュータに「リムーバブルディスク」ドライブとして認識されない。なんでだろー、と思って色々試してみたけど、「MicroSDカード」などの外部メモリをつけてないと駄目らしい。本体に直接書き込めるのかと思った。ということで後で買ってくることとなった。今相場は2GBで1500円位らしい。

管理者パスワード忘れた

デスクトップPCのadminパスワードの忘れた。というか、パスワード変更したときに間違って入力したらしい。文字の『ゆれ』を意識して色々と入力してみたが結局ログインできなかった。こちら（←すいません、お名前が見つけられなかったのでこんな表現になってしまいました）の通りにやってみた。

• Knoppix5.1.1cd版でboot

• rootになる

• Cドライブをマウント

• SAMファイルを_SAMに名前変更

• シャットダウン

大まかにはこんな感じ。その後XPを起動途中でエラーで出て中断し（SAMが破損しているよ、みたいなエラーだったと思う）、結局電源ボタン長押しで電源を切った。XPだからダメなのかなぁ。中途半端な知識でやった挙句の惨敗だった。

保存データ量もあまり無いのでKNOPPIXをCDブートしUSBメモリにデータを救出。もう一度上記の操作したのも元に戻してみるかということで、Cドライブ（/dev/hda1）をマウントしようとしたら、エラー（正常に終了されなかったのでマウントできない。正常に終了しなおせ、見たいな英語の文）が出た。

結局は、リカバリディスクでリカバリした。

Nifty常時安全セキュリティとフリーズ

VAIO　SRX7E/Pに、Nifty常時安全セキュリティ２４をインストールして、指示に従ってWindowsを再起動。XP起動後スタートアッププログラムたちを起動中にフリーズしてしまった。マウスはカーソルも動かないし、キーボードは入力を受け付けなくなった。電源スイッチ長押しで強制的に電源落とし何回か試みたが同じ状況だった。

safeモードではフリーズしないので、常時安全セキュリティ24をスタートアップから外し再起動すると問題なかった。また、通常の起動でも、LANケーブルを外しておくとフリーズしなかった（常時安全セキュリティが有効にならなかった）が、XP起動後に差し込み、常時安全セキュリティを有効にするとフリーズした。

で、結局フリーのセキュリティソフトにすることにした。原因は私の知識ではよく解らなかった。

USB-FDじゃなくて…

USB－FDDからbootしてLinuxをインストールするのが簡単なのかなと考えていたのだが、そのうち、そもそもUSB－FDDを接続したとして（まだ買ってもいない）本当にbootできるのか？また純正FDDでないと無理とか言い出すんじゃないだろうなという不安もあったから、何か試す方法は…あ、XP用のファイル使ってみっかということで、USBメモリ（ハギワラシスコムの256MBのやつ）をフォーマットして、boot.ini、bootfont.bin、NTDETECT.COM、ntldrの４つのファイルをコピーして、USBメモリを挿したまま再起動。XPが起動完了するまでに３回ほどアクセスランプがピカピカ光った（長さはマチマチだった）

って、もともと異常じゃないんだからXP起動するの当たり前じゃん（ダメじゃん

でも起動するまでにアクセスランプが光っていたってことは、読み込みに行ってるってことかな。BIOS設定でboot順位を「Removable Disk」より「Hard Disk」を優先にしてやってみよう。これでピカピカしなくなれば可能性あるってことかな？

Linuxをインストールする検討

　純正光学ドライブを所有していない、しかも購入するつもりのない私は、CDブートは不可能（できるという方は教えてください）。ということは、KNOPPIXなどの1CDLinuxを起動することもできない。Linuxをインストールして、そこからDDコマンドでバックアップを取れればといい。Linux基礎＆DD勉強しとこ。

　よく考えてみたら、一度MBR破損して修復したことがあったけれど、Linuxをインストールしたとしても、MBR破損してそのLinux自体が起動できなかったら意味ないじゃんってことになるのかなぁ。ということで　@ITの　MBR（マスターブートレコード）をバックアップするには　を載せておく。ちなみに「MBR　バックアップ」でググればすぐに見つかる。

リカバリディスク紛失

　ノートPC（VAIO　PCG-SRX7E/P）のリカバリディスクを紛失してからもう数年が経ってしまった。メーカから有償（\5,000）で送ってもらうこともできるのだけれど、まだリカバリしたこともないし高いから別の方法はないかと調べていたら、市販のリカバリソフトも結構出てるらしい。しかも機能を限定されたものなら\2,000以下で購入できる。どうせならCDブートできるやつがいいなぁと思っていたら、どうもこのSRX7E/Pは純正の光学ドライブでないと駄目とのことで、KNOPPIX5.1.1（最近ダウンロードしたはずなのに今見たら5.3.1になってた）をダウンロードしてDVD-Rに書き込み、boot優先順位を変えて起動してみたが、エラーも出ずに普通にWindowsXPが起動した。

でも良く考えてみたら、Cドライブが14GB（13だったかな？購入時からそのまま）でCDブートするとしても枚数多いしDVDブートできるイメージバックアップソフトはお値段が高いみたいだしどうしようか模索中。

diskless Fun's Wiki様のサイト内（Tips: NTFSパーティションのネットワーク越しのバックアップ）の様にできれば良いのだけれど。Linuxは殆ど弄った事ないし、もし成功できたら結果＆過程をアップします。