Gegen ein vergessenes lokales Passwort hilft unter Windows 7 ein Wechseldatenträger zur Passwort-Wiederherstellung, die Kennwort­rück­setz­diskette oder „Password Reset Disk“. Die Möglichkeit gab es bereits unter Windows XP. Windows ist es bei der Erstellung dieser Disk egal, was für eine Art von Wechseldatenträger es vorfindet – Floppy-Disks, USB-Sticks, SD-Karten, alles ist recht. Die „Password Reset Disk“ wirkt auch nach einem Wechsel des Passwortes durch den Benutzer, muss danach also nicht neu erstellt werden. Ein paar Einschränkungen gibt es allerdings:

• Man muss sie vor dem Vergessen des Passwortes erstellt haben.
• Sie gewährt nur lokalen Zugang, Reset-Disks für Domänen-Passwörter gibt es nicht. Dementsprechend steht die Funktion auf Domänen-Computern auch nicht zur Verfügung.
• Pro Datenträger lässt sich nur die Wiederherstellungsinformation für das Passwort eines Rechners speichern.

So erstellt man die Kennwortrücksetzdiskette

Nach dem Anschließen eines Wechseldatenträgers ruft man in der Systemsteuerung die Benutzerkonten auf und findet den Link „Kennwortrücksetzdiskette erstellen“ im Aufgabenbereich der linken Seite. Windows bietet daraufhin alle verfügbaren Wechseldatenträger an, auf denen die Wiederherstellungsinformation gespeichert werden kann. Nach der Auswahl eines davon legt es die schreibgeschützte Datei userkey.psw darauf ab.

Der Wechseldatenträger – meist ein USB-Stick – ist damit zur Kennwortrücksetzdiskette dieses einen PCs geworden und sollte sicher verwahrt werden. Will man nicht pro PC einen Stick aufwenden, muss man die Datei unter jeweils verschiedenem Namen woanders speichern und bei Bedarf auf den USB-Stick zurückkopieren, dann wieder unter dem voreingestellten Namen userkey.psw.

So verwendet man die Kennwortrücksetzdiskette

Hat man sein Passwort falsch eingegeben, präsentiert Windows nach dem ersten Fehler den Link „Kennwort zurücksetzen“. Wählt man ihn aus, startet ein Assistent, mitdem sich ein neues Passwort sowie ein Kennworthinweis festlegen lassen. Mit dem neu gesetzten Kennwort meldet man sich dann an.

Folgen des Password-Reset

Das Passwort per USB-Stick zurückzusetzen ist ein anderer Vorgang als wenn man es als Benutzer interaktiv ändern würde. Als Folge sind per EFS verschlüsselte Dateien nicht mehr zu entschlüsseln. Verwendet man EFS, reicht die Kennwortrücksetzdiskette nicht aus, man muss außerdem das Zertifikat zur Dateiverschlüsselung sichern. Dieses importiert man nach dem Passwort-Reset wieder und erhält erst dann wieder Zugriff auf seine verschlüsselten Dateien.