Notfallzugang zum PC
In seltenen Fällen kann die Situation
eintreten, dass die ID Device-Login-Software nicht nur unerwünschte
Personen vom PC fernhält, sondern auch den berechtigten Nutzer selbst.
Typische Ursachen für solches Fehlverhalten können sein:
-
Installationsfehler, z.B., Installation einer
veralteten Softwareversion wie 3.1 über die aktuelle 5.x
-
Hardware-Defekte (ID Mouse, Festplatte, USB,
...)
-
Manipulation wichtiger ID Device-Software-Dateien
-
Wegen Verletzung aller gespeicherten Finger
ist zeitweilig keine Erkennung möglich und die Option "Authentifikation
nur per Fingerprint" ist aktiviert
In diesen Fällen kann es nötig sein,
die biometrischen Schutzfunktionen zu umgehen, um an lokal gespeicherte
Daten zu gelangen. Von den Vorkehrungen des Anwenders bzw. Administrators
hängt es ab, wie aufwändig eine Umgehung ist. Grundsätzlich
gilt, dass der Versuch, Umgehungsmöglichkeiten zu verhindern, zwar
den Schutz gegen Fremdzugriff erhöht, gleichzeitig aber auch den Notfallzugriff
deutlich erschweren wird.
Hinweis: Diese
Beschreibung kann auch dazu dienen, den Schutz vorhandener Systeme gegen
Fremdzugriff abzuschätzen und anzupassen. Die nachfolgenden Maßnahmen
setzen gutes PC-Knowhow voraus!
Notfallzugriff unter Windows 98 und Me
Erste Methode
Taste Strg (oder F8, hängt von der PC-Hardware
ab) während des Bootvorgangs dauerhaft drücken, um in den "Abgesicherten
Modus" zu gelangen. Bitte das Passwort bereit halten. Im Abgesicherten
Modus lassen sich über die ID Device-Benutzerverwaltung die ID Device-Grundeinstellungen
ändern. Um alternativ die ID Device-Login-Software zu deaktivieren,
im Verzeichnis <WINDOWS>\SYSTEM die versteckte Datei "cmnp.dll" in beispielsweise
"cmnp.dll---" umbenennen. Nach dem Neustart erscheint dann eine Fehlermeldung,
die mit OK zu quittieren ist.
Zweite Methode
Falls der Abgesicherte Modus deaktiviert ist,
kann man versuchen, mittels Notfall- oder Start-Diskette MS-DOS zu booten.
Befindet man sich dann im Stammverzeichnis C:, bitte folgendes eingeben
(<WINDOWS> ist durch die reale Bezeichnung des Windows-Verzeichnisses
zu ersetzen, normalerweise "WINDOWS"):
cd <WINDOWS>\SYSTEM
attrib -h cmnp.dll
ren cmnp.dll cmnp---.dll
Falls der Befehl "attrib" nur im Verzeichnis
COMMAND verfügbar sein sollte, geben Sie als zweiten der drei Befehle
bitte alternativ ein:
C:\<WINDOWS>\COMMAND\attrib
-h cmnp.dll
Jetzt den Computer neu starten, siehe erste
Methode.
Falls das Booten mit Diskette deaktiviert
wurde, während des Startens die Taste/Tastenkombination zur BIOS (System)-Einstellung
drücken um im BIOS das Starten per Diskette zu erlauben.
Falls das BIOS passwortgeschützt ist
und das Passwort vergessen wurde, bitte an den Hardwarehersteller wenden,
um das Passwort zurückzusetzen (hängt von der Hardware ab).
Dritte Methode
Booten mittels Windows CD, tbd.
Notfallzugriff unter Windows 2000 und XP
Erste Methode
Taste F8 (oder Strg, hängt von der PC-Hardware
ab) während des Bootvorgangs dauerhaft drücken, um in den "Abgesicherten
Modus" zu gelangen. Dazu ist das Administrator-Passwort erforderlich! Im
Abgesicherten Modus lassen sich über die ID Device-Benutzerverwaltung
die ID Device-Grundeinstellungen ändern oder die komplette ID Device-Login-Software
deinstallieren.
Zweite Methode
Falls Booten von CD nicht im BIOS deaktiviert
wurde, hilft diese Prozedur:
-
Windows-Installations-CD einlegen und von
CD booten
-
Wenn das Begrüßungsfenster erscheint,
F10 drücken (auch wenn es nicht angeboten wird). Nicht F3 oder RETURN
drücken!
-
Am Schwarzweiß-Schirm Installation von
Windows auswählen, z.B. "1".
-
Administratorpasswort eingeben.
-
"cd SYSTEM32" ohne Anführungszeichen
eingeben
-
"ren IDGPOSLogin.dll IDLogin.dll" eingeben
-
"copy msgina.dll IDGPOSLogin.dll" eingeben
-
"exit" eingeben
-
Neu starten
Jetzt sollte das Standard-Windows-Loginfenster
anstelle des ID Device-Fensters erscheinen.
Falls das Booten mit CD deaktiviert wurde,
während des Starten die Taste/Tastenkombination zur BIOS (System)-Einstellung
drücken um im BIOS das Starten per CD zu erlauben.
Falls das BIOS passwortgeschützt ist
und das Passwort vergessen wurde, bitte an den Hardwarehersteller wenden,
um das Passwort zurückzusetzen (hängt von der Hardware ab).
Dritte Methode
Diese Methode erfordert Hardwaregeschick und
ist nur erfahrenen Anwendern zu empfehlen!
-
Bauen Sie die Festplatte aus dem PC aus und
bauen Sie sie in einen anderen PC mit gleichem Dateisystem als zusätzliches
Laufwerk wieder ein
-
Benennen Sie die Datei "IDGPOSLogin.dll" aus
dem Verzeichnis SYSTEM32 in "IDLogin.dll" um
-
Erzeugen Sie eine Kopie der Datei "msgina.dll"
-
Benennen Sie diese Kopie in "IDGPOSLogin.dll"
um
-
Bauen Sie die Festplatte zurück in den
ursprünglichen PC
-
Starten Sie den Rechner neu
Jetzt sollte das Standard-Windows-Loginfenster
anstelle des ID Device-Fensters erscheinen. Diese Methode empfiehlt sich,
wenn das Administratorpasswort verloren gegangen ist. |
