公司有台机器原来的员工离职了,然后删除了他的账户重新启用了administrator账户,发现文件夹中的网络映射全部不见了,在重新映射时需要输入密码
解决方法:
1.在其他电脑的机器上打开凭据管理器直接查看密码,这种方法大多数情况下不可行
2.使用mimikatz进行Windows中存储的密码查看,
一定要关闭杀毒软件!!!!!!!!!!!!
下载好之后解压开,
在x64文件夹中管理员运行
在弹出的窗口中输入下方两个指令(#号后面的)
mimikatz # privilege::debug
mimikatz # sekurlsa::logonpasswordsvault::cred
再输入以下指令以查看凭据
mimikatz # vault::cred
此时都会把凭据罗列出来,复制到文本文件保存好
利用这里的凭据在新电脑上重新映射