WindowsXP密码

WindowsXP密码

第一章

Windows XP 恢复管理员密码的五大秘诀

秘诀1：大家知道，WindowsXP的密码存放在系统所在的Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录;如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。

如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator 账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。

小提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器(Security AccountManager,SAM)的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限。

安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。

秘诀2：使用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。

秘诀3：使用Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求再次修改你的密码。

秘诀4：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝https://www.360docs.net/doc/596002328.html,到C：\Winnt\system32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通

过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：/https://www.360docs.net/doc/596002328.html,/index.html?

秘诀5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区!在开始之前，一定要事先备份引导区MBR(Master Boot Record).备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator登录，现在你对原来的XP就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的Winnt\System32\Config\下的所有文件覆盖到C\Winnt\System32\Config目录中(假设原来的XP 安装在这里)，然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了。

小提示：MBR俗称"主引导区"，它的作用是读取磁盘分区表(Partition Table)里面所设定的活动分区 (Active Partition)，位于硬盘的柱面0、磁头0、扇区1的位置，也即俗你的0磁道位置。它是由分区命令fdisk产生的。MBR包括硬盘引导程序和分区表这两部分。MBR结束标志为55AA，用杀毒软件KV3000的F6功能即可查看，其默认画面即为MBR。如果MBR找不到活动分区，就会在屏幕上显示像Missing operating System等错误讯息，所以，如果你的WindowsXP无法正常开启。而你又在屏幕上看到类似这样的错误讯息，原因大多就是出在这里了。

第二章

用LC5破解登录密码

LC5可以用来检测Windows、Unix用户是否使用了不安全的密码。现在的主要问题是，当账户密码都没有了，我们又如何能在Windows XP中恢复用户密码?解决的办法还是有的。在一台能正常使用Windows XP的计算机中将找到cmd.exe这个文件，将其拷贝到c盘根目录，在命令提示符下进行更名操作。当前目录就为c盘根目录时，输入“ren cmd.exe logon.scr”，回车后，cmd.exe 就变成了logon.scr这样的屏幕保护程序文件了。将logon.scr拷贝到需要恢复密码的Windows XP 计算机的C:\windows\system32目录中，覆盖原logon.scr这个文件，当然需要使用DOS启动盘，甚至是能识别NTFS分区格式的小工具。

正常启动需要恢复密码的Windows XP，当出现登录界面之后什么事也不干，静静地等待大约十分钟，由于没有任何操作，系统会自动调用屏幕保护程序logon.scr，而这个文件是我们动过手脚的，因而最后出现的竟然是命令提示符窗口。在命令提示符窗口中输入“explorer”并回车，神奇的一幕出现了，Windows XP的桌面出现了，跟正常的没有什么区别，U盘、光驱等移动设备均能正常使用。此时，单击“开始”可以看到用户名为“system”，而该用户名实际上并不存在。千万别关闭命令提示符窗口，赶快安装LC5，由于“开始”菜单上此时并不会出现它的快捷方式，但可以到安装目录里去运行它。输入注册码，按照向导提示，依次选择“Retrieve from the local machine”→“Strong Password Audit”→全部选中该页面的选项→“完成”。此时LC5就会自动分析密码文件，并显示出文件中的用户名。如果密码不是很复杂的话，很短的时间内就会看到结果。该方法的最大优点是不破坏原系统密码，对于用EFS加密数据很重要。

用Active@ Password Changer删除账户密码

Active@ Password Changer是个基于DOS下的软件，它可以在用户忘记或丢失登录密码时删除Windows NT/2000/XP/2003系统的管理员密码。该软件的共享版只能列出系统里面的所有账户，但却不能清除账户密码或修改该账户的其他特性。

选择一台能正常运行的计算机，解压下载Active@Password Changer安装压缩包，双击安装文件，按屏幕提示一步步进行即可。安装完毕后不要运行程序，该软件所建立的程序项中“Active@Password Changer for DOS”是无法在Windows下执行的;“Bootable CD-ROM ISO Image”所链接的是一个Winrar能打开的扩展名为iso的光盘映像文件，需要用刻录软件刻录到光盘上启动系统使用;而“Bootable Disk Creator”是用来制作启动系统到DOS状态的软盘或U盘的工具。直接到安装目录找到PWD_CHNG.EXE这个小程序，它就是我们Active@ Password Changer的核心软件了，将它拷贝到U盘备用。

到Windows 98下制作一个能启动系统的U盘，如果要识别NTFS格式的分区则在autoexec.bat 中加载ntfsdos这样的小工具，最后将PWD_CHNG.EXE拷贝到U盘中。用该U盘启动需要恢复Windows XP密码的计算机，运行PWD_CHNG，在出现的选项中按数字键2选择“Search for MS SAM Database(s) on all hard disks and logical drivers”，回车后程序便会自动在瞬间搜索出Windows XP存储在\windows\system32\config目录下的密码文件SAM，回车进入下一页面，此时就可以看到系统里面的所有用户列表，只需输入账户左边所对应的数字，然后回车就进入下一页面，用键盘的方向键将光标移到“Clear this User's Password”处，按Y键，随后一直按Esc 键退到DOS状态，重新启动系统，至此该用户的密码便荡然无存了。由于Active@ Password Changer 只是删除账户密码，而不是找回密码，因而整个过程也就非常快了。

第三章

在电脑启动时按…F8?及选…Safe Mode With Command Prompt?

选…Administrator?后便会跳出…Command Prompt?的窗口

用…Net?的命令增加一个用户，例：增加一个用户名为 alanhkg888，命令语法如下

net user alanhkg888 /add

将新增用户提升至 Administrator 的权力，例：提升刚才增加用户 alanhkg888 的权力，命令语法如下

net localgroup administrators alanhkg888 /add

完成上列步骤后重新启动电脑，在启动画面上便增加了一个用户 alanhkg888 了，选 alanhkg888 进入

登入后在…控制台?→…使用者帐户?→选忘记密码的用户，然后选…移除密码?后…等出?

在登入画面中选原来的用户便可不需密码情况下等入 (因已移除了)

删除刚才新增的用户，在…控制台?→…使用者帐户?→选…alanhkg888?，然后选…移除帐户?便可

*不适用於忘记安装时所设定…administrator?的密码

祝你好运！

第四章

方法1——利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况)

我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。

方法2——删除SAM文件(注意，此法只适用于WIN2000)

Windows NT/2000/XP中对用户帐户的安全管理使用了安全帐号管理器(Security Account Manager , SAM)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识完全不同。因此，一旦某个帐号被用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。安全帐号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。

知道了这些，我们的解决办法也产生了:删除SAM文件，启动系统，它会重建一个干净清白的SAM，里面自然没有密码了。

方法7——用破解密码软件(前提是你要有标准的系统安装光盘——不是那种“集成”多个系统的D版盘)

1——使用PASSWARE KIT 5.0中的Windows KEY 5.0，用于恢复系统管理员的密码，运行后生成3个文件:TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF，3个文件共50KB。把这3个文件放在任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，正是我们切入的最好时机，放入该软盘就会自动跳到Windows KEY的界面。他会强行把ADMINISTRATOR的密码换成12345，如此一来何愁大事不成?嗬嗬!当你重新启动以后，你会被要求再次修改你的密码。

2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用该软件可以制作LINUX启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows 2000/XP。使用该软盘中的一个运行在LINUX下的工具NTPASSWD就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择ADMIN组用户，自动找到把ADMINISTRATOR的名字换掉的用户，十分方便。

3——https://www.360docs.net/doc/596002328.html,mander2003为Windows的管理员和最终用户，面对随时可能崩溃的系统，可能每人都会有自己的一套工具，用来挽救数据和修复系统。ERD Commander这可以算是Winternals Administrators Pak工具中最强大的组件了，其中一个引人注目的功能就是修改密码，Windows NT/2000/XP/2003 系统中任何一个用户的密码都可以在不知道原先密码的情况下被ERD修改掉。

方法9——使用启动脚本(前提……会使用DOS基本命令就行)

Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9×和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。以下是具体步骤(假设系统目录为C:Windows)。

1.使用Windows98启动盘启动电脑。在DOS下新建一个文件叫a.bat，内容只需要一条“net user”命令即可:“Net user rwd 12345678”。这条命令的意思是将用户rwd的密码设置为“12345678”(有关Net命令的用法，可参考Windows帮助)。然后将文件 a.bat保存到“C:windows/system32/GroupPolicy/Machine/Scripts/Startup”下。

2.编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下:

[Startup]

0CmdLine=a.bat

0Parameters=

3.将文件scripts.ini保存到“C:winnt/system32/GroupPolicy/Machine/Scripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段:[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在

XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。

4.取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户rwd 的密码就被恢复为“12345678”。

5.登录成功后删除上述步骤建立的两个文件。

[实际上你可以借用另一台电脑用“记事本”编写a.bat和scripts.ini，再用软盘通过DOS复制到自己的电脑上]

说明:

以上脚本使用的是FAT32文件系统，如果使用NTFS文件系统，可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统(如Windows 2000或Windows XP)的计算机上进行上述操作。本方法可以恢复管理员(Administrator)的密码。对Windows2000系统中本地计算机用户和域用户的密码恢复同样有效。