忘記Windows XP登錄密碼的9種解決辦法

忘記Windows XP登錄密碼之9種解決辦法

首先提議:

如果你是一個很容易遺忘之人，那么一定不要忘記在第一次設置密碼之同時創建一張可以恢復Windows XP中之賬戶密碼之啟動盤，它可以讓你免去格式化硬盤之煩惱。

從“控制面板”中找到“用戶賬戶”項，選中自己之賬戶進入如圖所示之控制界面，我們可以看到左側任務列表中有一項“阻止一個已忘記之密碼”，點擊后便可打開“忘記密碼向導”，向導會提示插入一張格式化過之空白磁盤，操作過程中會讓你輸入該賬戶所使用之密碼，很快便可以創建一張密碼重設盤。

以后，當我們忘記了賬戶密碼之時候，在沒有使用“歡迎屏幕”登錄方式之情況下登錄到Windows XP后，按下“Ctrl + Alt + Del”組合鍵，出現“Windows 安全”窗口，點擊選項中“更改密碼”按鈕，出現更改密碼窗口。這個窗口中，將當前用戶之密碼備份，點擊左下角“備份”按鈕，激活“忘記密碼向導”，按照提示創建密碼重設盤。

如果在Windows XP之登錄窗口輸入了錯誤之密碼，就會彈出“登錄失敗”窗口，如果你之確想不起來自己之密碼是什么時，可點擊“重設”按鈕，啟動密碼重設向導，通過剛才所創建之密碼重設盤，就可以用這張密碼重設盤更改密碼并啟動系統。重新設定密碼，登錄Windows XP。

“密碼重設盤”之創建，含有一定之危險性，因為任何人都可以使用這一張“密碼重設盤”來登錄Windows XP，都可以以該用戶之名義進入用戶帳戶，操作真正用戶所能操作之一切，所以必須將“密碼重設盤”保存在適當之地方，以防丟失或失泄密。

方法1——利用“administrator”(此方法適用于管理員用戶名不是“administrator”之情況)


我們知道在安裝Windows XP過程中，首先是以“administrator”默認登錄，然后會要求創建一個新賬戶，以進入Windows XP時使用此新建賬戶登錄，而且在Windows XP之登錄界面中也只會出現創建之這個用戶賬號，不會出現“administrator”，但實際上該“administrator”賬號還是存在之，并且密碼為空。

當我們了解了這一點以后，假如忘記了登錄密碼之話，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現經典之登錄畫面，此時在用戶名處鍵入“administrator”，密碼為空進入，然后再修改“zhangbp”之口令即可。

方法2——刪除SAM文件(注意，此法只適用于WIN2000)


Windows NT/2000/XP中對用戶帳戶之安全管理使用了安全帳號管理器(Security Account Manager , SAM)之機制，安全帳號管理器對帳號之管理是通過安全標識進行之，安全標識在帳號創建時就同時創建，一旦帳號被刪除，安全標識也同時被刪。安全標識是唯一之，即使是相同之用戶名，在每次創建時獲得之安全標識完全不同。因此，一旦某個帳號被用戶名重建帳號，也會被賦予不同之安全標識，不會保留原來之權限。安全帳號管理器之具體表現就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP之用戶帳戶數據庫，所有用戶之登錄名以及口令等相關信息都會保存在這個文件中。

知道了這些，我們之解決辦法也產生了:刪除SAM文件，啟動系統，它會重建一個干凈清白之SAM，里面自然沒有密碼了。

不過，這么簡單之方法在XP是不適用之，可能微軟以此為BUG，做了限制……所以現在在XP系統下，即使你刪除了SAM，還是不能刪除密碼，反而會使系統啟動初始化出錯，從而進入死循環而不能進系統!!

方法3——從SAM文件中找密碼(前提……會使用DOS基本命令就行)


在系統啟動前，插入啟動盤，進入:C:WINNTSystem3Config 用COPY命令將SAM文件復制到軟盤上。拿到另一臺機子讀取。這里需要之工具是LC4，運行LC4，打開并新建一個任務，然后依次擊“IMPORT→Import from SAM file”，打開已待破解之SAM文件，此時LC4會自動分析此文件，并顯示出文件中之用戶名;之后點擊“Session→Begin Audit”，即可開始破解密碼。如果密碼不是很復雜之話，很短之時間內就會得到結果。

不過，如果密碼比較復雜之話，需要時間會很長，這時我們就需要用下面之方法了。

方法4——用其他SAM文件覆蓋(前提是你可以得到另外一臺電腦之SAM文件和它之密碼……個人覺得是 為可行之辦法)

1——如上所說，SAM文件保存著登錄名以及口令，那么我們只要替換SAM文件就是替換登錄名以及口令了。不過，這個替換用之SAM文件之“產地”硬盤分區格式要和你之系統一樣(看是FAT32還是NTFS，你自己確認)。 好這個“產地”之系統沒有設密碼，安全方面設置沒動過(實際上很大部分之個人電腦都是這樣)，當然，比較保險之方式是把XP之[Win NTSystem 32Config]下之所有文件覆蓋到[C:Win NTSystem 32Config]目錄中(假設你之XP安裝在默認分區C:)，

2——如果得不到別人之幫助(我是說“萬一”)，你可以在別之分區上在安裝一個XP系統，硬盤分區格式要和原來之一樣，并且請你注意一定不要和原來之XP安裝在同一分區!在開始之前，一定要事先備份引導區MBR，備份MBR之方法有很多，使用工具軟件，如殺毒軟件KV3000等。裝完后用Administrator登陸，現在你對原來之XP就有絕對之寫權限了，你可以把原來之SAM考下來，用10PHTCRACK得到原來之密碼。也可以把新安裝之XP之Win NTSystem 32Config下之所有文件覆蓋到C:Win NTSystem 32Config目錄中(架設原來之XP安裝在這里)，然后用KV3000恢復以前悲憤之主引導區MBR，現在你就可以用Administrator身份登陸XP了。

[2號方案我自己都覺得麻煩，還是1號:叫別人幫忙比較好……]

【另外，據說C:windows epair 目錄下之SAM是原始版本之，可以用它來覆蓋 system32下之這個 SAM，這樣就可以刪除現在之密碼，而恢復到剛開始安裝系統時之密碼了。如果這個密碼為空，豈不是…… 】

方法5——使用Win 2000安裝光盤引導修復系統(前提……很明顯吧?就是你要有一張Win 2000安裝光盤)


使用Win 2000安裝光盤啟動電腦，在Wndows2000安裝選擇界面選擇修復Windows 2000(按R鍵);，然后選擇使用故障控制臺修復(按C鍵)，系統會掃描現有之Window2000/XP版本。一般只有一個操作系統，所以只列出了一個登錄選擇(l:C:\Windows)。從鍵盤上按l，然后回車，這個時候，Window XP并沒有要求輸人管理員密碼，而是直接登錄進入了故障恢復控制臺模式(如果使用之是Windows XP安裝光盤啟動之，那是要求輸人管理員密碼之。這里指之管理員是指系統內建之Administraor賬戶)熟悉Windows之朋友都知道，故障恢復控制臺里面可以進行任何系統級別之操作，例如:復制、移動、刪除文件，啟動、停止服務，甚至格式化、重新分區等破壞性操作。

測試使用光盤:集成SP3之Windows 2000 Proessional 簡體中文版。

測試通過之系統:Windows XP Proessional，打SPI補丁之Windows XP (FAT32和NTFS文件系統都一樣)

[需要注意之是，由于各種原因，市面上之一些Windows 2000安裝光盤不能夠顯現故障控制臺登錄選項，所以也沒有法利用這個漏洞。同時，由于故障控制臺模式本身之限制，也沒有法從網絡上利用這個漏洞，換句話說，這個漏洞僅限于單機。]
方法6——利用NET命令(有兩個必要前提才行:按裝WINDOWS XP之分區必須采用FAT 32文件小系統，用戶名中沒有漢字。)

我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶賬戶信息，其語法格式為:

net user [UserName [Password *] [options]] [/domain]

net user [UserName {Password *} /add [options] [/domain]

net user [UserName [/delete] [/domain]]

每個參數之具體含義在Windows XP幫助中已做了詳細之說明，在此筆者就不多闡述了。好了，我們現在以恢復本地用戶“zhangbq”口令為例，來說明解決忘記登錄密碼之步驟:

1、重新啟動計算機，在啟動畫面出現后馬上按下F8鍵，選擇“帶命令行之安全模式”。

2、運行過程結束時，系統列出了系統超級用戶“administrator”和本地用戶“zhangbq”之選擇菜單，鼠標單擊“administrator”，進入命令行模式。

3、鍵入命令:“net user zhangbq 123456 /add”，強制將“zhangbq”用戶之口令更改為“123456”。若想在此添加一新用戶(如:用戶名為abcdef，口令為123456)之話，請鍵入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令將用戶提升為系統管理組“administrators”之用戶，并使其具有超級權限。

4、重新啟動計算機，選擇也很模式下運行，就可以用更改后之口令“123456”登錄“zhangbq”用戶了。另外，zhangbq 進入 登入後在〔控制臺〕→〔使用者帳戶〕→選忘記密碼之用戶，然後選〔移除密碼〕後〔等出〕 在登入畫面中選原來之用戶便可不需密碼情況下等入 (因已移除了) 刪除剛才新增之用戶，在〔控制臺〕→〔使用者帳戶〕→選〔alanhkg888〕，然後選〔移除帳戶〕便可

[但是有人提出:在實驗后得知——在安全模式命令符下新建之用戶不能進入也很模式(此結論暫不確認)]

方法7——用破解密碼軟件(前提是你要有標準之系統安裝光盤——不是那種“集成”多個系統之D版盤)

1——使用PASSWARE KIT 5.0中之Windows KEY 5.0，用于恢復系統管理員之密碼，運行后生成3個文件:TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF，3個文件共50KB。把這3個文件放在任何軟盤中，然后使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓系統采用第三方驅動程序。此時，正是我們切入之 好時機，放入該軟盤就會自動跳到Windows KEY之界面。他會強行把ADMINISTRATOR之密碼換成12345，如此一來何愁大事不成?嗬嗬!當你重新啟動以后，你會被要求再次修改你之密碼。

2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用該軟件可以制作LINUX啟動盤，這個啟動盤可以訪問NTFS文件系統，因此可以很好地支持Windows 2000/XP。使用該軟盤中之一個運行在LINUX下之工具NTPASSWD就可以解決問題，并且可以讀取注冊表并重寫賬號。使用方法很簡單，只需根據其啟動后之提示一步一步做就可以了。在此，建議你使用快速模式，這樣會列出用戶供你選擇修改那個用戶密碼。默認選擇ADMIN組用戶，自動找到把ADMINISTRATOR之名字換掉之用戶，十分方便。

3——ERD.Commander2003為Windows之管理員和 終用戶，面對隨時可能崩潰之系統，可能每人都會有自己之一套工具，用來挽救數據和修復系統。ERD Commander這可以算是Winternals Administrators Pak工具中 強大之組件了，其中一個引人注目之功能就是修改密碼，Windows NT/2000/XP/2003 系統中任何一個用戶之密碼都可以在不知道原先密碼之情況下被ERD修改掉。

方法8——修改屏幕保護程序(前提是你有設置屏保)


使用NTFSDOS這個可以從DOS下寫NTFS分區之工具。用該軟件制作一個DOS啟動盤，然后到C:Win NTSystem 32下將屏幕保護程序Logon.Scr改名，接著拷貝Command.com到C:Win NTSystem 32下(WIN2000下可以用CMD.EXE)，并將該文件改名為Logon.Scr。這樣啟動機器15分鐘以后，本該出現之屏幕保護現在變成了命令行模式，而且是具有ADMINISTRATOR權限之，通過他就可以修改密碼或者添加新之管理員賬號了。改完以后不要忘了把屏幕保護程序之名字改回去。

方法9——使用啟動腳本(前提……會使用DOS基本命令就行)

Windows XP啟動腳本(startup scripts)是計算機在登錄屏幕出現之前運行之批處理文件，它之功能類似于Windows 9×和DOS中之自動執行批處理文件autoexec.bat。利用這個特性，可以編寫一個批處理文件重新設置用戶密碼，并將它加入啟動腳本中，這樣就達到了目之。以下是具體步驟(假設系統目錄為C:Windows)。

1.使用Windows98啟動盤啟動電腦。在DOS下新建一個文件叫a.bat，內容只需要一條“net user”命令即可:“Net user rwd 12345678”。這條命令之意思是將用戶rwd之密碼設置為“12345678”(有關Net命令之用法，可參考Windows幫助)。然后將文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。

2.編寫一個啟動/關機腳本配置文件scripts.ini，這個文件名是固定之，不能改變。內容如下:

[Startup]

0CmdLine=a.bat

0Parameters=

3.將文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存著計算機啟動/關機腳本之設置數據，文件內容通常包含兩個數據段:[Startup]和[Shutdown]。[Startup]數據段下是啟動腳本配置，[Shutdown]數據段下是關機腳本配置。每個腳本條目被分成腳本名和腳本參數兩部分存儲，腳本名保存在XCmdLine關鍵字下，參數保存在XParameters關鍵字下，這里之X表示從0開始之腳本序號，以區別多個腳本條目和標志各腳本條目之運行順序。

4.取出Windows 98啟動盤，重新啟動電腦，等待啟動腳本運行。啟動腳本運行結束后用戶rwd之密碼就被恢復為“12345678”。

5.登錄成功后刪除上述步驟建立之兩個文件。

[實際上你可以借用另一臺電腦用“記事本”編寫a.bat和scripts.ini，再用軟盤通過DOS復制到自己之電腦上]

說明:

以上腳本使用之是FAT32文件系統，如果使用NTFS文件系統，可以將這塊硬盤以從盤模式掛接到其它能識別NTFS文件系統(如Windows 2000或Windows XP)之計算機上進行上述操作。本方法可以恢復管理員(Administrator)之密碼。對Windows2000系統中本地計算機用戶和域用戶之密碼恢復同樣有效。