{{tag>windows authentification login autologin}}


====== Connexion impossible après exécution Windows Update Assistant ======

Téléchargement et exécution de l'assistant de mises à jour Windows 10 lors de la mise en service d'un poste.

Lors de l’exécution de l'assistant, la seule option disponible correspondait au choix ne conserver aucune données (réinstallation complète sans conservation des données utilisateurs et des paramètres).

Après validation les mises à jour sont installés sans erreur et le système est redémarré. La page d'authentification s'affiche mais aucun compte local n'existe et le compte administrateur local n'est pas activé. Impossible d'ouvrir une session.


===== Procédure =====

On va ici utiliser l'environnement WinRE pour modifier le registre et forcer la connexion automatique du compte administrateur local.

Redémarrer en environnement de restauration winRE:
  * Maintenir <key>Maj</key> enfoncé et cliquer sur le bouton Marche/Arrêt > Redémarrer pour afficher les l'écran des options de démarrage
  * Sur l'écran Choisir une option sélectionner **Dépannage** > **Options avancées** > **Invite de commandes**;

Depuis la console taper **bcdedit** pour afficher la configuration et noter les valeurs **osdevice** (lecteur) et **systemroot** (path du système) présente dans la section Chargeur de dmémarrage Windows (Windows Boot Loader).

<code>
bcdedit
</code>

Lancer l’éditeur de registre présent sur le systeme offline:
<code>
c:
cd \Windows\system32
regedit
</code>


  * Sélectionner la clé ''HKEY_LOCAL_MACHINE'' dans l'arborescence;
  * Depuis le menu Fichier > Charger la ruche (Load Hive);
  * Parcourir <lecteur>\<system>\System32\config\;
  * Dans le dossier config selectionner **SAM** (base des comptes utilisateurs locaux);
  * Dans la boite de dialogue, saisir un nom pour la clé, par exemple **REM_SAM** et valider;
  * Déployer la clé ''HKEY_LOCAL_MACHINE\REM_SAM\SAM\Domains\Accounts\Users\000001F4'' correspondant à l'administrateur local;
  * Dans le panneau droit sélectionner la valeur binaire **F**, double-clic pour éditer la valeur;
  * A la ligne **0x0038** modifier la valeur **11** en **10**
  * Valider et redémarrer 



Après redémarrage de la machine, la session administrateur local est ouverte automatiquement. Depuis le compte administrateur local on peut alors:
  * Créer un nouveau compte local administrateur
  * S'authentifier avec le nouveau compte et désactiver à nouveau le compte administrateur par défaut.


===== Références =====

  * https://docs.microsoft.com/en-us/answers/questions/676450/how-to-re-enable-the-administrator-account-in-wind.html