Téléchargement et exécution de l'assistant de mises à jour Windows 10 lors de la mise en service d'un poste.

Lors de l’exécution de l'assistant, la seule option disponible correspondait au choix ne conserver aucune données (réinstallation complète sans conservation des données utilisateurs et des paramètres).

Après validation les mises à jour sont installés sans erreur et le système est redémarré. La page d'authentification s'affiche mais aucun compte local n'existe et le compte administrateur local n'est pas activé. Impossible d'ouvrir une session.

On va ici utiliser l'environnement WinRE pour modifier le registre et forcer la connexion automatique du compte administrateur local.

Redémarrer en environnement de restauration winRE:

• Maintenir Maj enfoncé et cliquer sur le bouton Marche/Arrêt > Redémarrer pour afficher les l'écran des options de démarrage
• Sur l'écran Choisir une option sélectionner Dépannage > Options avancées > Invite de commandes;

Depuis la console taper bcdedit pour afficher la configuration et noter les valeurs osdevice (lecteur) et systemroot (path du système) présente dans la section Chargeur de dmémarrage Windows (Windows Boot Loader).

bcdedit

Lancer l’éditeur de registre présent sur le systeme offline:

c:
cd \Windows\system32
regedit

• Sélectionner la clé HKEY_LOCAL_MACHINE dans l'arborescence;
• Depuis le menu Fichier > Charger la ruche (Load Hive);
• Parcourir <lecteur>\<system>\System32\config\;
• Dans le dossier config selectionner SAM (base des comptes utilisateurs locaux);
• Dans la boite de dialogue, saisir un nom pour la clé, par exemple REM_SAM et valider;
• Déployer la clé HKEY_LOCAL_MACHINE\REM_SAM\SAM\Domains\Accounts\Users\000001F4 correspondant à l'administrateur local;
• Dans le panneau droit sélectionner la valeur binaire F, double-clic pour éditer la valeur;
• A la ligne 0x0038 modifier la valeur 11 en 10
• Valider et redémarrer

Après redémarrage de la machine, la session administrateur local est ouverte automatiquement. Depuis le compte administrateur local on peut alors:

• Créer un nouveau compte local administrateur
• S'authentifier avec le nouveau compte et désactiver à nouveau le compte administrateur par défaut.

• https://docs.microsoft.com/en-us/answers/questions/676450/how-to-re-enable-the-administrator-account-in-wind.html