?　　Windows XP的使用過程中如果你是一個很容易遺忘的人锰悼，那么一定不要忘記在第一次設(shè)置密碼的同時創(chuàng)建一張可以恢復(fù)Windows XP中的賬戶密碼的啟動盤舒帮，它可以讓你免去格式化硬盤的煩惱赌髓。 　　從“控制面板”中找到“用戶賬戶”項，選中自己的賬戶進入如圖所示的控制界面铣卡，我們可以看到左側(cè)任務(wù)列表中有一項“阻止一個已忘記的密碼”铺厨，點擊后便可打開“忘記密碼向?qū)А保驅(qū)崾静迦胍粡埜袷交^的空白磁盤颈走，操作過程中會讓你輸入該賬戶所使用的密碼膳灶，很快便可以創(chuàng)建一張密碼重設(shè)盤。 　　以后，當我們忘記了賬戶密碼的時候轧钓，在沒有使用“歡迎屏幕”登錄方式的情況下登錄到Windows XP后序厉，按下“Ctrl + Alt + Del”組合鍵，出現(xiàn)“Windows 安全”窗口毕箍，點擊選項中“更改密碼”按鈕弛房，出現(xiàn)更改密碼窗口。這個窗口中而柑，將當前用戶的密碼備份文捶，點擊左下角“備份”按鈕，激活“忘記密碼向?qū)А泵娇龋凑仗崾緞?chuàng)建密碼重設(shè)盤粹排。 　　如果在Windows XP的登錄窗口輸入了錯誤的密碼，就會彈出“登錄失敗”窗口涩澡，如果你的確想不起來自己的密碼是什么時顽耳，可點擊“重設(shè)”按鈕，啟動密碼重設(shè)向?qū)钔ㄟ^剛才所創(chuàng)建的密碼重設(shè)盤射富，就可以用這張密碼重設(shè)盤更改密碼并啟動系統(tǒng)。重新設(shè)定密碼粥帚，登錄Windows XP胰耗。 　　“密碼重設(shè)盤”的創(chuàng)建，含有一定的危險性茎辐，因為任何人都可以使用這一張“密碼重設(shè)盤”來登錄Windows XP宪郊，都可以以該用戶的名義進入用戶帳戶掂恕，操作真正用戶所能操作的一切拖陆，所以必須將“密碼重設(shè)盤”保存在適當?shù)牡胤剑苑纴G失或失泄密懊亡。 　　方法1——利用“administrator”(此方法適用于管理員用戶名不是“administrator”的情況) 　　我們知道在安裝Windows XP過程中依啰，首先是以“administrator”默認登錄，然后會要求創(chuàng)建一個新賬戶店枣，以進入Windows XP時使用此新建賬戶登錄速警，而且在Windows XP的登錄界面中也只會出現(xiàn)創(chuàng)建的這個用戶賬號，不會出現(xiàn)“administrator”鸯两，但實際上該“administrator”賬號還是存在的闷旧，并且密碼為空。 　　當我們了解了這一點以后钧唐，假如忘記了登錄密碼的話忙灼，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次该园，即可出現(xiàn)經(jīng)典的登錄畫面酸舍，此時在用戶名處鍵入“administrator”，密碼為空進入里初，然后再修改“zhangbp”的口令即可啃勉。 　　方法2——刪除SAM文件(注意，此法只適用于WIN2000) 　　Windows NT/2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器(Security Account Manager , SAM)的機制双妨，安全帳號管理器對帳號的管理是通過安全標識進行的淮阐，安全標識在帳號創(chuàng)建時就同時創(chuàng)建，一旦帳號被刪除刁品，安全標識也同時被刪枝嘶。安全標識是唯一的，即使是相同的用戶名哑诊，在每次創(chuàng)建時獲得的安全標識完全不同群扶。因此，一旦某個帳號被用戶名重建帳號镀裤，也會被賦予不同的安全標識竞阐，不會保留原來的權(quán)限。安全帳號管理器的具體表現(xiàn)就是%SystemRoot%system32configsam文件暑劝。SAM文件是Windows NT/2000/XP的用戶帳戶數(shù)據(jù)庫骆莹，所有用戶的登錄名以及口令等相關(guān)信息都會保存在這個文件中。 　　知道了這些担猛，我們的解決辦法也產(chǎn)生了:刪除SAM文件幕垦，啟動系統(tǒng)，它會重建一個干凈清白的SAM傅联，里面自然沒有密碼了先改。 　　不過，這么簡單的方法在XP是不適用的蒸走，可能微軟以此為BUG仇奶，做了限制……所以現(xiàn)在在XP系統(tǒng)下，即使你刪除了SAM比驻，還是不能刪除密碼该溯，反而會使系統(tǒng)啟動初始化出錯，從而進入死循環(huán)而不能進系統(tǒng)!! 　　方法3——從SAM文件中找密碼(前提……會使用DOS基本命令就行) 　　在系統(tǒng)啟動前别惦，插入啟動盤狈茉，進入:C:WINNTSystem3Config 用COPY命令將SAM文件復(fù)制到軟盤上。拿到另一臺機子讀取掸掸。這里需要的工具是LC4氯庆，運行LC4，打開并新建一個任務(wù)，然后依次擊“IMPORT→Import from SAM file”点晴，打開已待破解的SAM文件感凤，此時LC4會自動分析此文件，并顯示出文件中的用戶名;之后點擊“Session→Begin Audit”粒督，即可開始破解密碼陪竿。如果密碼不是很復(fù)雜的話，很短的時間內(nèi)就會得到結(jié)果屠橄。 　方法4——用其他SAM文件覆蓋(前提是你可以得到另外一臺電腦的SAM文件和它的密碼……個人覺得是最為可行的辦法) 　　1——如上所說族跛，SAM文件保存著登錄名以及口令，那么我們只要替換SAM文件就是替換登錄名以及口令了锐墙。不過礁哄，這個替換用的SAM文件的“產(chǎn)地”硬盤分區(qū)格式要和你的系統(tǒng)一樣(看是FAT32還是NTFS，你自己確認)溪北。最好這個“產(chǎn)地”的系統(tǒng)沒有設(shè)密碼桐绒，安全方面設(shè)置沒動過(實際上很大部分的個人電腦都是這樣)，當然之拨，比較保險的方式是把XP的[Win NTSystem 32Config]下的所有文件覆蓋到[C:Win NTSystem 32Config]目錄中(假設(shè)你的XP安裝在默認分區(qū)C:)茉继， 　　2——如果得不到別人的幫助(我是說“萬一”)，你可以在別的分區(qū)上在安裝一個XP系統(tǒng)蚀乔，硬盤分區(qū)格式要和原來的一樣烁竭，并且請你注意一定不要和原來的XP安裝在同一分區(qū)!在開始之前，一定要事先備份引導(dǎo)區(qū)MBR吉挣，備份MBR的方法有很多派撕，使用工具軟件，如殺毒軟件KV3000等睬魂。裝完后用Administrator登陸终吼，現(xiàn)在你對原來的XP就有絕對的寫權(quán)限了，你可以把原來的SAM考下來汉买，用10PHTCRACK得到原來的密碼衔峰。也可以把新安裝的XP的Win NTSystem 32Config下的所有文件覆蓋到C:Win NTSystem 32Config目錄中(架設(shè)原來的XP安裝在這里)，然后用KV3000恢復(fù)以前悲憤的主引導(dǎo)區(qū)MBR蛙粘，現(xiàn)在你就可以用Administrator身份登陸XP了。 　　[2號方案我自己都覺得麻煩威彰，還是1號:叫別人幫忙比較好……] 　　【另外出牧，據(jù)說C:windows epair 目錄下的SAM是原始版本的，可以用它來覆蓋 system32下的這個 SAM歇盼，這樣就可以刪除現(xiàn)在的密碼舔痕，而恢復(fù)到剛開始安裝系統(tǒng)時的密碼了。如果這個密碼為空，豈不是…… 】 　　方法5——使用Win 2000安裝光盤引導(dǎo)修復(fù)系統(tǒng)(前提……很明顯吧?就是你要有一張Win 2000安裝光盤) 　　使用Win 2000安裝光盤啟動電腦伯复，在Wndows2000安裝選擇界面選擇修復(fù)Windows 2000(按R鍵);慨代，然后選擇使用故障控制臺修復(fù)(按C鍵)，系統(tǒng)會掃描現(xiàn)有的Window2000/XP版本啸如。一般只有一個操作系統(tǒng)侍匙，所以只列出了一個登錄選擇(l:C:\Windows)。從鍵盤上按l叮雳，然后回車想暗，這個時候，Window XP并沒有要求輸人管理員密碼帘不，而是直接登錄進入了故障恢復(fù)控制臺模式(如果使用的是Windows XP安裝光盤啟動的说莫，那是要求輸人管理員密碼的。這里指的管理員是指系統(tǒng)內(nèi)建的Administraor賬戶)熟悉Windows的朋友都知道寞焙，故障恢復(fù)控制臺里面可以進行任何系統(tǒng)級別的操作储狭，例如:復(fù)制、移動捣郊、刪除文件晶密，啟動、停止服務(wù)模她，甚至格式化稻艰、重新分區(qū)等破壞性操作。 　　測試使用光盤:集成SP3的Windows 2000 Proessional 簡體中文版侈净。 　　測試通過的系統(tǒng):Windows XP Proessional尊勿，打SPI補丁的Windows XP (FAT32和NTFS文件系統(tǒng)都一樣) 　　[需要注意的是，由于各種原因畜侦，市面上的一些Windows 2000安裝光盤不能夠顯現(xiàn)故障控制臺登錄選項元扔，所以也無法利用這個漏洞。同時旋膳，由于故障控制臺模式本身的限制澎语，也無法從網(wǎng)絡(luò)上利用這個漏洞，換句話說验懊，這個漏洞僅限于單機擅羞。] 　　方法6——利用NET命令(有兩個必要前提才行:按裝WINDOWS XP的分區(qū)必須采用FAT 32文件小系統(tǒng)，用戶名中沒有漢字义图。) 　　我們知道在Windows XP中提供了“net user”命令减俏，該命令可以添加、修改用戶賬戶信息碱工，其語法格式為: 　　net user [UserName [Password *] ] 　　net user [UserName {Password *} /add 　　net user [UserName ] 　　每個參數(shù)的具體含義在Windows XP幫助中已做了詳細的說明娃承，在此筆者就不多闡述了奏夫。好了，我們現(xiàn)在以恢復(fù)本地用戶“zhangbq”口令為例历筝，來說明解決忘記登錄密碼的步驟: 　　1酗昼、重新啟動計算機，在啟動畫面出現(xiàn)后馬上按下F8鍵梳猪，選擇“帶命令行的安全模式”麻削。 　　2、運行過程結(jié)束時舔示，系統(tǒng)列出了系統(tǒng)超級用戶“administrator”和本地用戶“zhangbq”的選擇菜單碟婆，鼠標單擊“administrator”，進入命令行模式惕稻。 　　3竖共、鍵入命令:“net user zhangbq 123456 /add”，強制將“zhangbq”用戶的口令更改為“123456”俺祠。若想在此添加一新用戶(如:用戶名為abcdef公给，口令為123456)的話，請鍵入“net user abcdef 123456 /add”蜘渣，添加后可用“net localgroup administrators abcdef /add”命令將用戶提升為系統(tǒng)管理組“administrators”的用戶淌铐，并使其具有超級權(quán)限。 　　4蔫缸、重新啟動計算機腿准，選擇正常模式下運行，就可以用更改后的口令“123456”登錄“zhangbq”用戶了拾碌。另外吐葱，zhangbq 進入 登入後在〔控制臺〕→〔使用者帳戶〕→選忘記密碼的用戶，然後選〔移除密碼〕後〔等出〕 在登入畫面中選原來的用戶便可不需密碼情況下等入 (因已移除了) 刪除剛才新增的用戶校翔，在〔控制臺〕→〔使用者帳戶〕→選〔alanhkg888〕弟跑，然後選〔移除帳戶〕便可 　　[但是有人提出:在實驗后得知——在安全模式命令符下新建的用戶不能進入正常模式(此結(jié)論暫不確認)] 方法7——用破解密碼軟件(前提是你要有標準的系統(tǒng)安裝光盤——不是那種“集成”多個系統(tǒng)的D版盤) 　　1——使用PASSWARE KIT 5.0中的Windows KEY 5.0，用于恢復(fù)系統(tǒng)管理員的密碼防症，運行后生成3個文件:TXTSETUP.OEM孟辑、WINKEY.SYS和WINKEY.INF，3個文件共50KB蔫敲。把這3個文件放在任何軟盤中饲嗽，然后使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓系統(tǒng)采用第三方驅(qū)動程序燕偶。此時喝噪，正是我們切入的最好時機，放入該軟盤就會自動跳到Windows KEY的界面指么。他會強行把ADMINISTRATOR的密碼換成12345酝惧，如此一來何愁大事不成?嗬嗬!當你重新啟動以后，你會被要求再次修改你的密碼伯诬。 　　2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用該軟件可以制作LINUX啟動盤晚唇，這個啟動盤可以訪問NTFS文件系統(tǒng)，因此可以很好地支持Windows 2000/XP盗似。使用該軟盤中的一個運行在LINUX下的工具NTPASSWD就可以解決問題哩陕，并且可以讀取注冊表并重寫賬號。使用方法很簡單赫舒，只需根據(jù)其啟動后的提示一步一步做就可以了悍及。在此，建議你使用快速模式接癌，這樣會列出用戶供你選擇修改那個用戶密碼心赶。默認選擇ADMIN組用戶，自動找到把ADMINISTRATOR的名字換掉的用戶缺猛，十分方便缨叫。 　　3——ERD.Commander2003為Windows的管理員和最終用戶，面對隨時可能崩潰的系統(tǒng)荔燎，可能每人都會有自己的一套工具耻姥，用來挽救數(shù)據(jù)和修復(fù)系統(tǒng)。ERD Commander這可以算是Winternals Administrators Pak工具中最強大的組件了有咨，其中一個引人注目的功能就是修改密碼琐簇，Windows NT/2000/XP/2003 系統(tǒng)中任何一個用戶的密碼都可以在不知道原先密碼的情況下被ERD修改掉。 　　方法8——修改 　　屏幕保護程序(前提是你有設(shè)置屏保) 　　使用NTFSDOS這個可以從DOS下寫NTFS分區(qū)的工具座享。用該軟件制作一個DOS啟動盤婉商，然后到C:Win NTSystem 32下將屏幕保護程序Logon.Scr改名，接著拷貝Command.com到C:Win NTSystem 32下(WIN2000下可以用CMD.EXE)征讲，并將該文件改名為Logon.Scr据某。這樣啟動機器15分鐘以后，本該出現(xiàn)的屏幕保護現(xiàn)在變成了命令行模式诗箍，而且是具有ADMINISTRATOR權(quán)限的癣籽，通過他就可以修改密碼或者添加新的管理員賬號了。改完以后不要忘了把屏幕保護程序的名字改回去滤祖。 　　方法9——使用啟動腳本(前提……會使用DOS基本命令就行) 　　Windows XP啟動腳本(startup scripts)是計算機在登錄屏幕出現(xiàn)之前運行的批處理文件筷狼，它的功能類似于Windows 9×和DOS中的自動執(zhí)行批處理文件autoexec.bat。利用這個特性匠童，可以編寫一個批處理文件重新設(shè)置用戶密碼埂材，并將它加入啟動腳本中，這樣就達到了目的汤求。以下是具體步驟(假設(shè)系統(tǒng)目錄為C:Windows)俏险。 　　1.使用Windows98啟動盤啟動電腦严拒。在DOS下新建一個文件叫a.bat，內(nèi)容只需要一條“net user”命令即可:“Net user rwd 12345678”竖独。這條命令的意思是將用戶rwd的密碼設(shè)置為“12345678”(有關(guān)Net命令的用法裤唠，可參考Windows幫助)。然后將文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下莹痢。 　　2.編寫一個啟動/關(guān)機腳本配置文件scripts.ini种蘸，這個文件名是固定的，不能改變竞膳。內(nèi)容如下: 　　 　　0CmdLine=a.bat 　　0Parameters= 　　3.將文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下航瞭。scripts.ini保存著計算機啟動/關(guān)機腳本的設(shè)置數(shù)據(jù)，文件內(nèi)容通常包含兩個數(shù)據(jù)段:和坦辟。數(shù)據(jù)段下是啟動腳本配置刊侯，數(shù)據(jù)段下是關(guān)機腳本配置。每個腳本條目被分成腳本名和腳本參數(shù)兩部分存儲长窄，腳本名保存在XCmdLine關(guān)鍵字下滔吠，參數(shù)保存在XParameters關(guān)鍵字下，這里的X表示從0開始的腳本序號，以區(qū)別多個腳本條目和標志各腳本條目的運行順序。 　　4.取出Windows 98啟動盤嘱根，重新啟動電腦，等待啟動腳本運行冬骚。啟動腳本運行結(jié)束后用戶rwd的密碼就被恢復(fù)為“12345678”。 　　5.登錄成功后刪除上述步驟建立的兩個文件懂算。 　　[實際上你可以借用另一臺電腦用“記事本”編寫a.bat和scripts.ini只冻，再用軟盤通過DOS復(fù)制到自己的電腦上] 　　說明: 　　以上腳本使用的是FAT32文件系統(tǒng)，如果使用NTFS文件系統(tǒng)计技，可以將這塊硬盤以從盤模式掛接到其它能識別NTFS文件系統(tǒng)(如Windows 2000或Windows XP)的計算機上進行上述操作喜德。本方法可以恢復(fù)管理員(Administrator)的密碼。對Windows2000系統(tǒng)中本地計算機用戶和域用戶的密碼恢復(fù)同樣有效垮媒。