忘记密码
忘记administrator开机密码怎么办?https://www.360docs.net/doc/6812015099.html, 来源：网络 作者： 时间：2008-04-05 首先找一台没有设置密码的Windows XP系统，进入XP系统盘的“\WINDOWS\system32”系统目录，把其中的名为“SPOOLSV.EXE”（50KB）拷贝到软盘或闪存里.
友情提示：
如果未在system32文件夹中找到指定文件，则说明当前系统隐藏显示系统文件，在资源管理器中点击菜单“工具→文件夹选项”，在“查看”标签页中撤消“隐藏受保护的操作系统文件(推荐)”复选框，并将“隐藏文件和文件夹”选择为“显示所有文件和文件夹”方式。
准备好密码文件后，先确认待破解的Windows XP的文件系统（即磁盘系统格式），如果是FAT32，那么只需找一张启动盘，把软盘里的“SPOOLSV.EXE”拷贝到目标XP系统的“\WINDOWS\system32”文件夹覆盖。
目标XP系统的文件系统是NTFS，如果是还装了能识别NTFS文件系统的其它操作系统（如Windows 2000或Windows Server 2003），直接进入系统进行覆盖。否则的话，可以在纯DOS状态下加载NTFS for DOS工具进行访问覆盖。
替换文件后，正常方式启动Windows XP，可以不用输入密码直接进入Windows XP桌面已成功破解（多用户的XP系统会选择默认即第一个用户登录）。调出“Windows 任务管理器”工具（快捷键“Ctrl＋Shift＋Esc”），在“进程”列表中可以查看到“SPOOLSV.EXE”进程
请注意，通过此方法会造成XP无法使用休眠关机，切换用户时（快捷键“Win＋L”）还会提示输入密码才能返回桌面，请读者们谨慎使用。另外本文只作技巧探讨，千万别用在非法目的，否则后果自负。^)^
忘记开机密码怎么办https://www.360docs.net/doc/6812015099.html, 来源：网络 作者： 时间：2008-04-05
随着电脑在各行业普及，人们对电脑的应用也越来越多，同时人们对自己的信息安全也越来越关注，各种加密算法不断出现，公司里的员工纷纷都将自己的文件、电脑加了把锁，可是，很多人在给自己的电脑加锁之后却丢了钥匙——密码。再你丢了相关密码之后怎么办？不要急，让我慢慢给你讲相关的开锁方法。
一、忘记开机密码
开机密码是指你在打开电脑开机自检后就跳出的密码。这时你只有输入正确的密码后操作系统才启动。这种密码出现时，你就想进入电脑的BIOS设置都不行，所以安全性相对要好（建议笔记本电脑不要设置此类密码。因为一旦忘记密码，然后又丢了相应的解密盘的话，你可就要去笔记本产商维修店去烧钱了）。
解决方法：打开机箱，把主板上的CMOS锂电池取出来，过一会儿（5-10分钟），再放进去，密码自动消失。
原理：因为开机密码是通进BIOS设置的，它会保存在主板上CMOS中，这种存储器
在长时间掉电后内容会消失，所以密码也随之消失。
二、忘记BIOS设置密码
BIOS设置密码是在开机自检过程中通过按相应键（不同BIOS的键不同，Aword、与AMI的为DEL）进入BIOS进行设置时的密码，开机密码也是的在这里边设置的。此密码是对BIOS设置的权限进行保护。不影响操作系统的启动。
解决方法：可以通过CMOS放电，但最好是用debug来清除它。因为总是翻弄电脑硬件，会使它的使用寿命更短。在启动操作系统后，进入DOS环境，输入debug命令，这时会出现“-”的输入提示符，然后输入以下命令
-o 70 10
-o 71 10
-q
相信通过此操作，就能清除密码。
原理：命令行中都用到了70和71两个数字，这是因为CMOS中数据访问是通过70和71这两个I/O端口来实现的。端口70H是一个字节的地址端口，用来设置CMOS中数据的地址，而端口71H则是用来读写端口70H设置CMOS地址中的数据单元内容。
三、忘记Windows98的登录密码
有的员工会通过更改Windows注册表和相应的登录方式来限制登录，输入不正确就会提示相应的信息而且不能登录。一般的windows网络登录方式如果不输入密码即使登录进去也不能使用局域网。
解决方法：在电脑开机自检之，后将要启动操作系统之前，按F8键，调出启动菜单，选择其中的safe mode （安全模式）后进入操作系统。在其中查找文件后缀为pwl的文件，然后将其改名或删除，然后改变登录方式，相应的密码自动清除。
原理：以pwl为文件后缀的文件是以文件名为登录名的密码文件，删除它之后，相应密码就消失。
四、忘记WindowsNT/2000的登录密码
为了保证WindowsNT/2000安全，一般都要求设操作系统登录密码，没有密码不能登录。
解决方法：首先要区分操作系统文件格式是FAT还是NTFS，因为是NTFS的话有些启动盘不能操作文件，因为这个操作要更改或删除文件。若是FAT的话用一般的Windows98启动盘就可以启动电脑，而NTFS则要其它工具，比如说NTFSDOS这个小软件，它可以通过制作两张Floppy启动盘后来操作NTFS文件格式下的文件。用启动盘启动电脑（现在是在dos状态下），进入系统所在的分区（如：C盘）将c：\windows\system32\config\sam文件改名或删除则在下次登录密码为空就可以登录。
原理：因为c：\windows\system32\config\sam这个文件在操作系统中相当于一个数据库文件用于保存当前系统用户的密码，当删除或更改此文件之后，系统就认为没有密码，下次启动时就会自去产生一个SAM文件。
五、忘记Windows XP登录密码
解决方法一、用net 命令（假设忘记密码的用户名为LUOYONG）我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：net user [UserName [Password | *] [options]] [/domain] net user [UserName {Password | *} /add [options] [/domain] net user [UserName [/delete] [/domain]]
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“LUOYONG”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user LUOYONG 123456 /add”，强制将“LUOYONG”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“LUOYONG”用户了。
解决方法二、利用“administrator”
我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
六、忘记Linux root登录密码
linux是另一种与Microsoft操作系统大不相同的操作系统，公司的服务器就是应用这个操作系统。它的具有较好的安全性，而且其内核是免费的，但操作稍微复杂。 root账号 是Linux中默认的操作系统管理员登录密码，相当于Microsft windowsNT/2K中的Administrator.以root命今登录后具有很大的管理操作权限，既然能将root密码都改掉，那么其它用户密码就更是“小菜一碟”。但是在更改密码时必须重启计算机，想Telnet一类方法可能就不能更改。
解决方法一。 lilo 1. 在出现 lilo： 提示时键入 linux single画面显示 lilo： linux single 2. 回车计算机启动后可直接进入linux命令行3. #vi /etc/shadow将第一行，即以root开头的一行中root：后和下一个：前的内容删除，第一行将类似于root：：……
保存4. #reboot重启，root密码为空解决方法二。 grub 1. 在出现grub画面时，用
上下键选中你平时启动linux的那一项（别选dos哟），然后按e键2. 再次用上下键选中你平时启动linux的那一项（类似于kernel /boot/vmlinuz-2.4.18-14 ro root=LABEL=/），然后按e键3. 修改你现在见到的命令行，加入single，结果如下：kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/ 4. 回车返回，然后按b键启动，即可直接进入linux命令行5. #vi /etc/shadow将第一行，即以root开头的一行中root：后和下一个：前的内容删除，第一行将类似于root：：……
保存6. #reboot重启，root密码为空
解决方法三、将本机的硬盘拿下来，挂到其他的linux系统上，采用的办法与第二种相同
原理：在LINUX操作系统中，各类文件都放在一个固定的目录下（UNIX也是这样），“/”就是根目录，而操作系统登录密码就放在/etc目录下，若登录密码经过加密的，就放在shadow文件中；而未经加密的就放于password文件中（因好久没有用linux所以此文件名记得不太清楚）。找到相应的要改密的用户命，在相应的项（因为此文件内容是以固定的格式放置的）上将密码删除即可。
相信你把以上文章看懂之后，面对许多操作系统，就会如“无密之地” 密码忘记之类的事大概也难不住你了。由于篇幅限制就写到这里，下一期给大家写点关于文件的加密与忘记密码的解决方法，到时，你忘记word文件的密码又不可怕了。
VISTA系统密码破解https://www.360docs.net/doc/6812015099.html, 来源： 作者： 时间：2009-03-14 做为系统管理员，如果忘记Vista登录密码，难道只能重装吗?当然不是，下面介绍两种破解方法希望对大家有所帮助。
方法一：
请先将Vista安装盘放入光驱，重新启动计算机，在CMOS中进行设置以光驱启动。
1.当出现安装界面时，请单击“Repair your computer”(修复系统)，在随后弹出的对话框中选择“Command Prompt”(命令提示符)。
2.在调用了系统的命令提示符窗口后，请输入“mmc.exe”命令并按回车键，系统将会调用出控制台。
3.随后选择文件”-“添加/删除管理单元”，系统将再次弹出一对话框。在该对话框左侧窗口内选中“本地用户和组”，然后再单击“添加”按钮。此时，系统将把“本地用户和组”添加到“控制台节点”，单击“确定”按钮完成添加过程。
4.添加完毕后，系统返回到控制台操作界面，单击左侧窗口中的“本地用户和组”，然后再单击“用户”，系统将在右侧窗口中列出当前所有用户。右键单击你要破解的登录用户，选择“设置密码”在弹出的“为帐户设置密码”对话框中，单击“继续按钮”。
5.系统弹出设置新密码的窗口。而此时Vista系统并不需要用户输入以前的密码，而是直接可以设置新的密码。在输
入新的密码后，单击确定按钮，系统会弹出一对话框，提示设置成功。
方法二：
没有vista安装光盘，可用以下方法解决：
原理:
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。
环境:
1, 使用PE工具自启动盘;
2, 挂接硬盘到其他主机上;
3, 通过VISTA内置的"密码重置盘"
4, WinXP 与 Vista 双系统
步骤:
1. 进入到WINXP PE系统中, 进入VISTA系统中的SYSTEM32目录下,找到Sethc.exe,尝试重命名或删除. (注意删除前先备份一下)
2. 找到Vista系统中的CMD.EXE 复制并命名为 sethc.exe;
3. 重新启动电脑, 进入VISTA系统中;
4. 在密码登录界面中, 连续按shift键5次，可以打开粘置功能,这时弹出我们熟悉的CMD窗口;
5. 在CMD窗口中依次输入以下命令:
net user icefire 123456 /add （无密秘可不输123456）
net localgroup administrators icefire /add
net localgroup users icefire /del （我输入这句说不成功，但帐户也已创建，可不输）
三行命令的意思分别是:
a. (表示新添加一个用户, 用户名为 icefire , 密码为 123456)
b. ( 将用户名 icefire 添加到管理员组,起到提升权限作用)
c. (系统默认会将新用户默认为USERS组,因此,为了权限的足够大,需要清除小权限)
7. 完成了以上步骤, 重新启动下电脑, 再次进入VISTA, 系统将提示你可以使用ICEFIRE这个用户了, 输入你的密码.进去吧!
copy c:\windows\system32\cmd.exe d:\（假设你的Vista安装在C盘，这里把命令提示符复制到D盘）
del c:\windows\system32\osk.exe (删除“轻松访问”组件中的屏幕键盘程序)
rename d:\cmd.exe osk.exe (把命令提示符改名为屏幕键盘程序名称)
copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符复制到系统目录）
重新启动电脑并退出光盘，在Vista登录界面单击屏幕左下角的“轻松访问”图标，然后在弹出的窗口勾选“启动屏幕键盘”，单击“确定”，此时启动的就是命令提示符了（见图2）。
通过“命令提示符”新建用户进入。只要在“命令提示符”下输入“net user CFAN 123456 /add”，这样就新建一个用户名为“CFAN”，登录密码为“123456”的用户
输入“net user”显示当前用户，然后使用“net user CFAN 123456 /add”，强制将用户CFAN（CFAN为已有用户但遗忘密码）的密码更改为123456。
忘记IE分级审查密码的解决办法https://www.360docs.net/doc/6812015099.html, 来源： 作者： 时间：2009-01-06 分级审查可以帮助你控制在该计算机上看到的Internet内容。该功能非常的有用，如果您的家里有小孩，这个功能就可以帮助你，防止他在您不在家时上网浏览儿童
不宜的内容，如暴力和性等。其实，用过IE的人可能都知道分级审查密码，如果你没有留意过，请运行IE，点击“工具”→“Internet选项”菜单，在弹出的对话框中选中“内容”标签。
在窗口中点击“启用”按钮，在弹出的窗口中选中“常规”标签，如图所示，在窗口 中您看到的“监督人密码”可以允许您更改内容审查程序设置，打开或关闭内容审查程序，点击“创建密码”就可以创建分级审查密码。
但是在使用过程中如果自己忘记了设置的口令，那就麻烦了！一旦您设置了分级审查口令，即使重新安装IE是没有效果的。怎么办呢？难道要格式化硬盘？当然不需要！这里我教您两招，帮您解决这个问题。
1、修改注册表：微软的东西涉及到口令一般都与注册表有关，在修改之前您要备份一下你的注册表，以免无意中把注册表修改错了！备份好了咱们就开始动手吧！点击“开始”→“运行”，输入regedit打开注册表编辑器，按“Enter”键进入注册表。找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Ratings，这里有一个“key”的主键，这就是您设置的分级审查口令，现在直接将它删除即可。重新启动之后，您再重新设置IE“Internet属性”→“内容”→“分级审查”，您会发现分级审查口令已经被复位了，现在您只要输入新的分级审查口令即可。当然，直接删除“ratings”这个键，也可以取消分级审查的限制！本方法在Windows 9x/NT/2000/XP下都有效。
2、第一种方法对于不熟悉注册表修改的朋友来说不是很方便的，那么我再教你一招，让您很方便地解决问题。您只要在Windows\system(假设您的操作系统安装在Windows目录下)目录里找到rating.pol这个文件(这是一个隐藏文件)，然后直接将它删除就可以解决问题了。需要注意的是在删除之前，你要先关闭所有打开的窗口。本方法只适用于Windows 9x。
忘记Windows XP系统管理员登录密码怎么办？（https://www.360docs.net/doc/6812015099.html, 来源：计算机应用文摘 作者： 时间：2008-04-05 只有在一种情况下我可能会再想起Windows 9x系统，那就是当忘记登录密码时，Windows NT/2000/XP/2003/Vista总会黑着脸告诉我不输入正确密码就不能登录；而当年的Windows 9x，只要轻点“Esc”键就可以堂而皇之地进入系统了。
出于安全方面的考虑，我们现在使用的Windows XP在登录方面的要求要比之前的Windows 9x系统严格不少。这是不是意味着当我们遗忘登录密码时，就只能自怨自艾之后再默默地重装系统？当然不是！不仅微软自己提供了“密码重设盘”功能，甚至还有其他第三方软件公司所开发的强力密码重设、清除工具—Windows XP
登录密码遗失，并不是无可救药的事情。
站长说明：为编辑方便，正文内的链接我已经取消，请复制网址到浏览器栏
清除密码法
PCD工具谱
软件名称: Active@Password Changer
软件版本: 2.1
授权方式: 共享软件
软件大小: 1.54MB
下载地址: https://www.360docs.net/doc/6812015099.html,/download.htm
此法需要Active@ Password Changer，使用前请下载它的启动盘制作程序，包括软盘版和光盘版两种（https://www.360docs.net/doc/6812015099.html,/download.htm）。
将软盘放入驱动器执行启动盘制作程序，就可以格式化一张带有密码清除工具的启动软盘（启动光盘的制作方式类似，下面以软盘启动为例）。
///zt1-07.jpg ◎单击“Start”按钮，就可以格式化一张带有密码清除工具的启动软盘///
将电脑的BIOS设置为软盘优先启动，把启动盘插入软驱重新启动电脑，成功以后就可以看到Active@Password Changer的字符界面。
按数字键“2”回车，程序开始检测Windows中的SAM文件。检测结束后就会列出硬盘采用的文件系统类型和SAM文件位置等信息。回车后显示账户序号（0、1、2等）、RID和User Name的列表，通常Administrator账户的“User Name”用蓝色字符显示。
///zt1-08.jpg ◎简洁的界面下有强大的功能///
例如我们须要清除Administrator账户的密码，只须按代表Administrator账户数字键（一般是0），回车后如果看到了“Would you like to Rest this User’ s Password（Y，N）[N]:[ ]”的提示，就可以按“Y”确认清除Administrator账户的密码了。
操作结束后就会看到Step 3所示的列表，如果要清除其他账户的密码，只须再次执行步骤3、4即可。
如果不须要清除其他账户的密码，就按Esc键两次回到Active@Password Changer主界面。按数字键“3”回到“A:\>”状态，之后重启电脑就可以免密码登录Windows XP了。
提示：这种方法适用于采用FAT32或NTFS文件系统的硬盘，操作简单、速度飞快，适用于所有NT核心的Windows操作系统，是清除用户密码的强有力武器。
“密码重设盘”功能
微软其实已经考虑到用户遗忘登录密码的问题，专门设计了一种称为“密码重设盘”的功能，本地管理员用户可以制作一张密码重设盘，万一遗忘密码就能够快速恢复密码。
1．创建“密码重设盘”
创建“密码重设盘”的电脑必须拥有移动存储设备，例如软盘驱动器或闪盘、ZIP等。其中的USB移动存储设备必须提前插入接口，使Windows XP知道这个设备处于可用状态，接下来就可以创建“密码重设盘”了。
///zt1-03.jpg ◎点击目标账号的用户名，进入设置界面///
依次打开“开始”→“设置”→“控制面板”→“用户
账户”，选择须要使用“密码重设盘”功能的账户名。
///zt1-04.jpg ◎只有在你已经插入闪盘或者软盘的情况下，“忘记密码向导”才会出现///
点击“用户账户”设置界面左上角的“阻止一个已经遗忘的密码”，启动“忘记密码向导”。
///zt1-05.jpg ◎无法在本地硬盘上创建密匙盘///
接下来会要求选择在什么地方创建密码密匙盘，然后再输入当前账户的正确登录密码以完成密匙盘的建立。以后只要密匙盘还在，就算密码忘记了也没有什么关系。
///zt1-06.jpg ◎如果使用Windows 2000的传统方式登录Windows XP，可以在“登录到Windows”对话框中直接单击“确定”，打开“登录失败”对话框以后单击“重设”，就可以看到“重设密码向导”//
提示：这种方法只能适用于没有加入域的Windows XP。在Windows XP已经加入域的情况下，即使打开“登录到Windows”对话框的“登录到”下拉列表选择“本机”，单击“确定”按钮也不会看到“登录失败”对话框。就算用户有以前创建的“密码重设盘”，也无法使用它恢复登录密码。
2．使用“密码重设盘”
一旦用户忘记了密码无法登录，就可以上面创建的“密码重设盘”重新设定登录密码。
在欢迎界面中直接单击密码输入框旁边的“→”按钮，我们就可以看到“没有记住密码”的提示。单击提示框中的“使用密码重设盘”，就可以在“重设密码向导”中设置密码。
密码查看法
PCD工具谱
软件名称: SAMInside
软件版本: 2.4.1.0
授权方式: 共享软件
软件大小: 205KB
下载地址: https://www.360docs.net/doc/6812015099.html,/download/saminside.zip
提示：SAMInside还可以查看Windows 2000/2003的Active Directory（活动目录）用户密码。
SAMInside不支持打开了DEP支持的Windows XP SP2系统。
SAMInside其实是一个Windows 2000/XP用户口令暴力破解工具，只不过运行该程序必须有Administrator账户权限，也算是一种系统安全的保护措施。如果你是系统管理员，有时会遗忘其他用户的密码，如果不想向用户询问或重新设置密码，可以用它来查看账户密码。
SAMInside的使用方法很简单，在主菜单选择“File”→“Import from local machine using LSASS”即可显示找到的用户名（User name）、RID等，然后点击主功能按钮中倒数第二个黄色三角形就开始暴力破解，剩下的事就是等待了。
///zt1-10.jpg ◎SAMInside的界面及使用与常规的暴力破解工具类似，速度也非常快///
小知识：传说中轻松破解Windows XP密码的方法解惑
1.删除SAM文件—这种方法对Windows 2000有效，对Windows XP/2003不但无效，还会导致系统死锁而彻底无法使用。
2.硬盘挂到
别的机器上，复制出SAM文件，用LC4暴力解密—理论上是可以的，但如果密码比较复杂，解密时间会非常长。
3.屏幕保护程序改为其他任意名称，将cmd.exe改名为logon.scr（当然是把硬盘挂在别的机器上改），开机后等待10分钟进入屏幕保护，实际上就进入了DOS命令行接口，可以用net命令添加管理员用户—已证明在Windows XP/2003中，这样进入DOS后的System权限不够，因此也无法添加用户。
4.用WinPE启动进入控制台，然后用DOS命令手动增添用户—除非原来管理员密码就没有设置，否则无效。
5.用Windows Key软盘启动系统（https://www.360docs.net/doc/6812015099.html,），可直接修改管理员密码—问题是你不注册这个软件就根本无法使用，而在国内我们也无法注册到。
密码重设法
忘记Windows XP密码之后不能登录系统该怎么办？最直接的方法就是重新设置一个。本刊配套光盘中就带有一款最强大的密码重设工具。
///zt1-01.jpg ◎本刊今年12期之后的配套光盘都带有BartPE系统///
使用本刊配套光盘启动系统（须要在BIOS中设置从光盘启动），然后在光盘主界面中选择BartPE系统，这是一个类似于WinPE的救援系统，可以进行一些常规的系统维护工作。
///zt1-02.jpg ◎LockSmith会自动扫描系统中的用户，列出来供我们修改密码///
在BartPE中点击左下角的“GO”→“程序”→“系统修复”→“首先在此设置当前系统目录”，然后指定须要重设密码的系统安装分区中的“Windows”目录。例如你想重设C盘中安装的Windows XP的登录密码，那么就指定到“C:\WIN DOWS”。
依次选择“GO”→“程序”→“系统修复”→“修改用户密码LockSmith”，启动LockSmith进行密码修改。LockSmith的使用很简单，选择须要重新设置密码的账户名，再输入两次新密码即可。
忘记Windows XP系统管理员登录密码怎么办？（https://www.360docs.net/doc/6812015099.html, 来源：计算机应用文摘 作者： 时间：2008-04-05
Linux修改法
PCD工具谱
软件名称: Offline NT Password
& Registry Editor
软件版本: 050303
授权方式: 免费软件
软件大小: 2.7MB
下载地址: http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html
Offline NT Password & Registry Editor其实也是一种Windows密码重设工具，和前面介绍的LockSmith类似，区别在于LockSmith必须搭配WinPE和BartPE类的Windows内核维护系统使用，而Offline NT Password & Registry Editor是利用Linux核心的系统来运作。
Offline NT Password & Registry Editor也有软盘和光盘两种版本，下面就以光盘版为例。
将下载得到的cd050303.zip解压缩，获得一个3110KB名为cd050303的ISO文件。用Nero等刻录工具把这个映像文件刻录到CD-R，一张可以启
动电脑并恢复用户密码的光盘就做好了。
接下来修改BIOS，使系统从CD-ROM启动，然后将制作好的启动光盘放入光驱，保存修改后的BIOS设置重新启动电脑，就可以进入Linux环境，按照下面介绍的重新设置（恢复）用户密码了。
用制作好的光盘启动电脑成功以后，屏幕中间显示该软件可以恢复Windows NT3.51/NT4/2000/XP/2003的密码，同时“NTpartitions found：”下面以“y：/dev/ide/host0/target0/lun0/part1 xxxMB”的格式显示了软件找到的硬盘分区个数和容量，其中xxx显示了分区容量，y则是“1”、“2”、“3”等表示分区序号的数字。
这里要做的是选择待恢复密码的操作系统安装在哪个分区，由于绝大多数电脑只有一块硬盘，因此只须按“1”回车或直接回车即可。如果你的电脑安装了多块硬盘多个操作系统，可以根据操作系统的安装位置按合适的数字键回车。
///zt1-09.jpg ◎Linux命令行界面下的图片参考价值不大，下面的例子还是以叙述为主，提示大家需要重点注意的内容///
Offline NT Password & Registry Editor会显示用户密码数据库的位置“[windows/system32/config]:”，这是是软件自动检测得到的结果，一般情况下无须用户修改，直接回车确认就可以了。
软件提示用户选择将要执行的操作，共显示了“1”、“2”、“q”三个选项。
1 - Password reset with [sam system security]
2 - RecoveryConsole parameters [software]
q - quit – return to previous
需要中断操作时按“q”回车即可，否则请直接回车或按“1”回车。
软件会将Windows的SAM文件复制到/tmp文件夹以便修改，然后显示下列操作选项：
Loaded hives:
1 - Edit user data and passwords
2 - Syskey status & changeeole
3 – RecoveryConsole settings
......
9 - Registry editor, now with full write support!
q - Quit （you will be asked if there is something to save）
What to do? [1] –>
直接回车或选择“1”回车执行编辑用户数据和密码的操作。
屏幕中间显示软件在系统中发现的用户名，屏幕最下面显示两行提示：
Select: ! - quit, . - list users, 0x
or simply enter the username to change: [Administrator]
意思是选择或输入用户名，默认的操作对象是Administrator，如果默认的Administrator账户名称被更改，软件也能够准确将其名称显示在“[Administrator]”框中。修改Administrator账户密码可以直接回车，修改其他用户的密码则要输入账户的名称。
提示：
Offline NT Password & Registry Editor完全免费、功能强大、适用范围广（看软件名就知道还能进行注册表修改，这里就不再详述），是重新设置用户
密码的好工具，缺点是操作稍微复杂些。
直接回车或输入要修改的账户名称以后回车，软件显示下列提示：
Enter nothing to leave it unchanged
Please enter new password：
这里就可以为前面选择或输入的账户设置新的密码了，新密码输入完毕回车，软件提示“Do you really wish to change it ？（y/n）[n]”，按“y”回车确认新修改的密码。
修改完成之后可以输入“！”回车，再按“q”回车软件显示：“About to write file（s）back! Do it? [n]:”，此时一定要按“y”将修改后的SAM文件写回原位置。稍等片刻屏幕最后一行显示“New run [n]:”字样，直接回车就可以看到Linux操作系统的“#”提示符，现在你已经可以重新启动电脑准备登录Windows了。
由于上述操作中有写入硬盘的操作，所以在进入Windows之前系统会扫描磁盘，你只要等待磁盘扫描结束，就可以在登录界面中使用新设置的密码了。
Windows XP开机密码的破解方法5则
最进我在网上找到一个关于破解xp开机密码的文章，经过试用后感觉还不错，特此贴出来给各位分享：
秘诀1：大家知道，WindowsXP的密码存放在系统所在的Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时 候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录;如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。
如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。
小提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器(Security AccountManager,SAM)的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限 。 !
安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。
秘诀2：
使用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。
秘诀3：使用Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求再次修改你的密码。
秘诀4：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝https://www.360docs.net/doc/6812015099.html,到C：\Winnt\system32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：//https://www.360docs.net/doc/6812015099.html,/index.html
秘诀5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区!在开始之前，一定要事先备份引导区MBR(Master Boot Record).备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator登录，现在你对原来的XP就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的Winnt\System32\Config\下的所有文件覆盖到C\Winnt\System32\Config目录中(假设原来的XP安装在这里)，然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了
失而复得 寻回XP管理员密码五法https://www.360docs.net/doc/6812015099.html, 来源：个人电脑 作者： 时间：2009-01-06 在使用Windows XP/2000操作系统的过程中，我们可能因为某些原因把管理员（administrator）密码丢失，而在管理员账户下却有很多的工作要做，应该怎么恢复呢？下面介绍
几种方法，能有效的恢复管理员密码。
删除SAM文件
众所周知，Windows 2000的密码存放在系统所在的WinNT\System 32\CONFIG（如果是Windows XP，则目录为Windows\System 32\Config）下的SAM文件（如图1）中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和Config中的SAM校对，如发现此次密码和用户名与SAM文件中的加密数据全都符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了——删除SAM文件来恢复密码。
如果你使用的是FAT32分区格式，那么可以使用Windows 98启动盘启动电脑，然后删除SAM文件后，再重新启动，此时管理员administrator账号已经没有密码了，这时你可以用administrator账户登录系统，进入系统后再重新设置你的管理员账户密码即可。
如果是NTFS格式，那么稍麻烦些。如果有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或Windows XP）的计算机上，删除SAM文件，重新启动即可。
失而复得 寻回XP管理员密码五法https://www.360docs.net/doc/6812015099.html, 来源：个人电脑 作者： 时间：2009-01-06
利用软件从SAM文件中找密码
LC4是一款超级密码破解利器，可以实现从SAM文件中进行密码刺探破解，对于可以取得SAM文件的情况来说，选用它能帮我们恢复管理员密码。
如图2，运行LC4打开并新建一个任务，然后依次点击“Import” “Import from SAM file”，打开待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名；之后点击“Session” “Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。
LC4是个功能强大的软件，它的一些高级功能允许用户自定破解策略以及断点等，但已不在本文讨论范围之内，具体使用方法不多讲述。然而，这种方法也有它的不足之处，如果密码比较复杂的话，可能会需要相当长的时间，在此时这种方式就不再那么有效了。
利用屏保破解密码
我们可以把“%systemroot%\system32logon.scr”替换为“cmd.exe”或者“explorer.exe”，然后在系统登陆处等待，过一会，系统就会去运行“logon.scr”这个屏保，因为你替换了这个屏保文件，所以实际上运行的是“cmd.exe”或者“explorer.exe”，并且是“localsystem”权限，现在你就可以破解密码了。最简单的就是在“cmd.exe”里运行“net user administrator”，成功后管理员密码也被清空，关闭“cmd”或者“explorer”就可以用空口令登陆了。
失而复
得 寻回XP管理员密码五法https://www.360docs.net/doc/6812015099.html, 来源：个人电脑 作者： 时间：2009-01-06
使用软件修改密码
Passware Kit Enterprise这款软件可以自动把administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。
Passware Kit Enterprise可以找回多种办公室应用程序档案失去或忘记的密码，包括Excel、Word、Windows 2003/XP/2K/NT、Lotus Notes、RAR、 WinZip、Access、Outlook、Acrobat、Quicken、QuickBooks、WordPerfect以及VBA，在此我们只需要使用其中的Windows KEY功能。
Windows KEY运行后，主界面如图3所示，在软驱中放一张空白软盘（注意：必须是空白软盘，否则不能继续操作），生成一张恢复系统管理员的密码盘，其中共3个文件，分别是Txtsetup.oem、Winkey.sys和Winkey.inf，共417KB。现在用Windows XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，放入该软盘就会自动跳到Windows KEY的界面。这时它会强行把administrator的密码换成“12345”。当你重新启动以后，就要求再次修改密码。
失而复得 寻回XP管理员密码五法https://www.360docs.net/doc/6812015099.html, 来源：个人电脑 作者： 时间：2009-01-06
使用脚本恢复Windows XP用户密码
Windows XP启动脚本（startup scripts）是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9x和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了恢复密码的目的。以下是具体步骤（假设系统目录为C：\Windows）：
使用Windows 98启动盘启动电脑，编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可。如“Net user guozy 123456”，这条命令的意思是将用户guozy的密码设置为“123456”。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下：
[Startup]
0CmdLine=a.bat
0Parameters=
将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。
取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户guozy的密码就被恢复为“123456”。合并登录成功后删除上述步骤建立的两个文件即可。