忘了登陆密码:( :: 人生架构
来源: BlogBus 原始链接: http://www.blogbus.com:80/blogbus/blog/diary.php?diaryid=363193 存档链接: https://web.archive.org/web/20041113180444id_/http://www.blogbus.com:80/blogbus/blog/diary.php?diaryid=363193 作者: wuhaixing
人生架构 人生是一个系统，越来越多的人展示他们的生活如何运行。而明天的你如何运转，执行者只能是你自己，面临的无非是任务和执行。 构建一段人生需要作出很多的选择，积累不同的组件，确定良好的结构和机制，经历不同阶段的实现.... analysis,architecture,design,developer .: 发表评论 :. .: 最后更新 :. 自编study guide Java Servlet & JSP Cookbook 字符串处理中的强力工具-regular expression 天哪，花了这么多时间看小说！！！ 昨天以800元的价格买到了voucher 又发现了sun的优惠活动 实在不想干活，做了一上午IQ题 (值)类型的实现-flyweight 设计模式 Resin初体验 good news :: <<<Mikalai Zaikin的SCWCD 1.4 Study Guide | 首页 | 今日无所事事一天>>> 忘了登陆密码:( http://www.blueidea.com/bbs/archivecontent.asp?id=754474 http://www.pcdog.com/info/2887.htm 忘记管理员密码怎么办之第一招O&O软件 用O&O Bluecon2000强制更改Windows2000本地管理员密码(无需知道原来的密码) 题目：用O&O Bluecon2000强制更改Windows2000本地管理员密码(无需知道原来的密码) 内容: O&O Bluecon 2000是一款德国人开发的工具软件,它可以让你方便的修复被损坏的Windows NT/2000系统,与Windows 2000的恢复控制台差不多,唯一不同的是它不需要你输入密码就能够进入系统.这款工具最常用的功能可能就是修改本地管理员的密码了. 使用O&O Bluecon 2000修改本地管理员密码的步骤如下: 一.制作工具盘. (1)制作四张Windows2000安装启动盘,制作方法见本站的Winnt/2000重要软盘制作小全。 (2)启动O&O BlueCon 2000软件的"O&O BootWizard"，修改我们刚才制作的安装软盘(只修改第1张和第4张),共分四步. (3)第一步Select Boot Device询问你使用哪一种方式引导系统,是Floppy(即四张安装软盘)还是CD-ROM,我们在这儿选Floppy(4 disk required)这一项,按下一步; (4)第二步Select Options询问我们是不是创建Windows2000安装启动盘,因为我们刚才就创建了,因此不选,按下一步; (5)第三步Patch Disk 1和Patch Disk 4,会提示你依次插入第1张和第4张进行修改操作.按屏幕提示完成工具盘制作. 二.修改本地管理员密码 这款工具与我前一款介绍的修改管理员密码的工具相同,只能够修改SAM中的本地管理员密码. 在使用O&O修改本地管理员的密码前,先介绍一下O&O支持的命令,共28个,你可以在"A:>"提示符下使用"?"或"help"命令查看.这28个命令中比较重要的有: backup:备份注册表 device:显示某一操作系统的硬件配置情况 edlin:一个文本编辑工具 passwd:修改密码命令 reboot:重新启动机器命令 regedit:编辑注册表命令 service:显示/启动/禁止服务命令 scopy或scp:文件复制命令,可以复制文件的安全属性 user:显示某一操作系统的用户 vmap:显示当前卷的信息 这些命令的参数与详细用法可以使用"命令 /?"的方式获得. 具体的修改本地用户的操作如下: (1)将第1张软盘插入软驱中,重新启动机器,以软盘引导系统,按屏幕提示依次插入这4张盘,走完安装界面,最后,系统会提示: O&O Bluecon 2000 V2.0 Build 256 - English Keyboard (c) 2000 O&O Software GmbH. Allright reserved. A:> (2)使用Passwd命令对SAM数据库账号的密码进行修改,Passwd命令的用法如下: Passwd [] Passwd命令中Password参数是可选的,如果你不输入该账号的密码,那么该账号的密码将被清空(不建议这样). 如果你要将管理员Administrator的密码修改为123456,就可以这样使用: A:>Passwd Administrator 123456 回车后如果你当前系统中存在多个操作系统,系统会提示你要修改哪个操作系统的管理员密码.类似提示如下: Please choose a system to logon
- "Microsoft Windows 2000 Server" /fastdetect
- "Microsoft Windows XP Professional" /fastdetect
- "Microsoft Windows 2000 Recovery Cortrol" /cmdcons
选择一个合适的要修改的操作系统,我们这儿选1,即要修改Windows2000 server的管理员密码.一会儿如果系统提示"Password was successfully changed"就表示管理中的密码修改成功.如果你的O&O软件不是完全版而只是未注册版,那系统会提示管理员的密码是只读的,不能够进行修改.
(3)从软驱出取出软盘,重新启动系统,进入目录恢复模式,我们就可以使用新的管理员密码进入系统了.
这款软件最新版的下载地址是
www.oosoft.com
忘记管理员密码怎么办之第二招:输入法漏洞
[我之所以还要转这篇文章,是因为下面我还要使用这篇文章要讲的方法,实际上大家应该对这个方法非常熟悉了,而且输入法漏洞也几乎绝种乐.]
题目：使用输入法漏洞建立管理员账号的方法整理
内容:
输入法漏洞可以说是中文Windows2000推出后的第一个致命漏洞,通过它我们可以做许多的事情,包括建立用户.
我将网上的一些关于如何通过这个漏洞建立用户的收集整理了几种,以备管理员朋友们不时之需.
一、使用文件类型编辑创建管理员用户
开机到登陆界面
1.调出输入法,如全拼->帮助->操作指南,跳出输入法指南帮助文件
2.右击"选项"按钮,选择"跳至url"
3.在跳至URL上添上"c:",其它的也可.
4.帮助的右边会进入c:
5.按帮助上的"选项"按钮. 6.选"internet"选项.会启动文件类型编辑框. 7.新建一个文件类型,如一个you文件类型,在跳出的文件后缀中添上"you".确定. 8.选中文件类型框中的"you"文件类型,点击下面的"高级按钮",会出现文件操作对话框. 9.新建一种文件操作,操作名任意写,如"ppp" 10.该操作执行的命令如下: C:\WINNT\system32\cmd.exe /c net user aboutnt 123456 /add & C:\WINNT\system32\cmd.exe /c net localgroup administrators aboutnt /add 完成后退出 11.将c:\的某个文件如"ppp.txt"改为"ppp.txt.you",然后双击打开这个文件. 12.通常这个文件是打不开的,系统运行一会便没有了提示,但这时我们已经将用户aboutnt加上了,权限是管理员. 13.返回,重新以aboutnt用户登录即可。 二、使用快捷方式创建管理员用户 1-4步与第一种同。 5.右击c:\下的任一文件或文件夹,如右击Winnt文件夹,创建它的快捷方式:"快捷方式 WINNT". 6.右击"快捷方式 WINNT"文件->"属性"->"快捷方式"标签,将目标修改为"c:\winnt\system32\net.exe user aboutnt 123456 /add",起始位置修改为"c:\winnt\system32".确定退出."快捷方式 WINNT"文件的图标会由一个文件夹变成一个dos窗口. 7.右击"快捷方式 WINNT",运行它,创建"aboutnt"用户 8.重复6步,将目标修改为"c:\winnt\system32\net.exe localgroup administrators aboutnt /add",起始位置修改为"c:\winnt\system32".确定退出. 9.右击"快捷方式 WINNT",运行它,将"Aboutnt"用户加入了本地管理员组中. 10.删除"快捷方式 WINNT"文件,返回,以以aboutnt用户登录即可. 忘记管理员密码怎么办之第三招:屏幕保护程序 屏幕保护程序有时作用是非常大的,使用它恢复被遗忘的管理员密码就是一个例子. 使用了屏幕保护程序的办法,大家都知道,通常(注意,并不绝对),如果系统启动出现登录邀请框后15分钟不登录,win2000会启动屏幕保护程序logon.scr,位于c:\winnt\system32下,一个win2000标志会满屏跑. 我这次就对这个logon.scr做了手脚,因为logon.scr是个可执行文件,于是我先将logon.scr改名为logon.zqs,然后将c:\winnt下的explorer.exe复制到c:\winnt\system32下,改名为logon.scr,这一步需要我们拆下硬盘到其它机器上去操作,当然有其它的方法也行. 重新启动机器,出现登录对话框后不登录,等待15分钟,屏幕保护程序启动,一个资源管理器出现了,目标定位在c:\下,下面的操作就简单了,使用输入洞的方法即可.不再详说. 忘记管理员密码怎么办之第四招:启动脚本 这第四种方法较之前面的第二,第三种方法,是最可行的一种,可能百发百中吧.请着重看启动脚本的最后一种应用. 深入浅出Win2000计算机启动/关机脚本 一.简介 Win2000计算机启动/关机脚本(startup/shutdown scripts)是Win2000的一个新特点.启动 脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理 文件autoexec.bat;关机脚本是计算机关机之前运行的批文件. 与Win2000用户登录/注销脚本(logon/logoff scripts)相比,它们之间的主要区别是:计算机 启动/关机脚本在计算机启动和关机时运行,脚本程序只运行一次,通常在启动脚本运行完毕后才出现邀请用户登录的对话框;用户登录/注销脚本在邀请用户登录的对话框出现后,用户 登录系统或从系统注销时运行,运行次数由用户登录/注销的次数决定,每登录/注销系统一 次,脚本程序就运行一次. 二.指派 在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略 MMC（管理控制台）管理单元进行,具体的操作如下: 1.单击"开始"菜单->"运行",在打开框内输入"MMC",打开微软管理控制台(Microsoft Management Console,MMC). 2.单击"控制台"菜单->"添加/删除管理单元...",在跳出"添加/删除管理单元"对话框内单 击"添加"按钮,添加独立管理单元. 3.在"添加独立管理单元"对话框的"可用的独立管理单元"列表内选择"组策略",按下面的"添 加"按钮. 4.当系统询问使用哪一个组策略对象时,如果你要指派面向本地计算机,只在本地计算机执行 的启动/关机脚本,请选择缺省的"本地计算机"组策略对象;如果你要指派面向Win2000域,在 域内所有计算机上执行的启动/关机脚本,那请点击"选择组策略对象"对话框中的"浏览..."按 钮,在"浏览组策略"对话框选定能应用到整个域中的组策略对象,这里以"Default Domain Policy"对象为例,它是Win2000域缺省的域策略对象(图一)(t1.gif). 5.完成后依次关闭各对话框回到管理控制台,现在管理控制台上就有了一个相应的组策略对象树(图二)(t2.gif). 6.在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"Windows设置"->"脚本(启动/关闭)"节点,双击右侧详细资料窗格中的"启动"或"关机"项目就可以设置计算机启动或关机时使用的脚本了(图三)(t3.gif)(因Win2000计算机启动和关机脚本的设置方法相同,下面的操作均以启动脚本为例). 7.双击右侧详细资料窗格中的"启动"项目,在跳出的"启动属性"对话框中点击"添加"按钮,添 加新的计算机启动脚本. 8.一个启动脚本条目包括两方面的内容:脚本名和脚本参数(图四)(t4.gif).如果脚本名不包含文件路径,比如图中的脚本文件名只是"scripta.vbs",系统会到缺省的计算机启动脚本路径下寻找这个脚本文件.脚本的参数是可选的,可填可不填,看实际情况而定,图中的开机脚本使用了运行参数"start". 9.本地计算机脚本的缺省路径通常是"%systemroot%\system32\GroupPolicy\Machine\Scripts",如"C:\winnt\system32\GroupPolicy\Machine\Scripts".应用到域的计算机脚本的缺省路径通常是"" \\sysvol\Policies\Machine\Scripts ",如" \MyDC1\sysvol\Mydom.com\Policies{31B2F340-016D-11D2-832F-00C04FB873F9}\Machine\Scripts ".启动脚本文件存放在"Startup"子文件夹中,关机脚本文件存放在"ShutDown"子文件夹中. 10.我们可以根据需要重复点击"启动属性"对话框中的"添加"按扭,为计算机添加多个启动脚 本(图五)(t5.gif). 11.设置完毕,保存后退出组策略MMC管理单元.等组策略刷新后,这些脚本就会在计算机启动和关机时起作用. 三.深入 1.我们对计算机启动/关机脚本的设置数据被Win2000保存在了一个名为scripts.ini的隐藏配 置文件中,这个文件位于"C:\WINNT\system32\GroupPolicy\Machine\Scripts"目录下,可以使用任一款文件编辑软件如记事本进行编辑. scripts.ini文件内容通常包含两个数据段:[Startup]和[Shutdown],[Startup]数据段下是启动脚本配置,[Shutdown]数据段下是关机脚本配置.每个脚本条目被分成脚本名和脚本参数 两部分存贮,脚本名保存在XCmdLine关键字下,参数保存在XParameters关键字下,这里的X 表示从0开始的脚本序号,以区别多个脚本条目和标志各脚本条目的运行顺序.下面是一个简单的scripts.ini文件的例子: [Startup] 0CmdLine=d:\start\ss.bat 0Parameters= 1CmdLine=scriptsa.vbs 1Parameters=start [Shutdown] 0CmdLine=shut.vbs 0Parameters= 从例子中我们可以看出,共设置了两个计算机启动脚本:ss.bat和scripta.vbs.ss.bat位于 d:\start目录下,没有使用参数;scriptsa.vbs位于缺省的启动脚本目录C:\WINNT\system32 \GroupPolicy\Machine\Scripts\Startup下,使用了参数"start".两个脚本的执行顺序是先执行ss.bat后执行scriptsa.vbs.设置了一个关机脚本shut.vbs,没有使用参数,该脚本位于缺省的关机脚本目录C:\WINNT\system32\GroupPolicy\Machine\Scripts\Shutdown下. 2.启动/关机脚本的运行情况,包含是否同步运行、是否显示运行状态、最长等待时间等， 都可以在组策略中进行微调.具体操作如下: (1)-(5)步同第二部分指派操作中的1-5步; (6)在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"管理模板"->"登录"节点,右侧详细内容窗格中显示的内容有四项与启动/关机脚本有关(图六) (t6.gif):非同步运行启动脚本,显示启动脚本的运行状态,显示关机脚本的运行状态,组策略脚本的最长等待时间. (7)非同步运行启动脚本 在默认情况(也就是没有配置的情况,下同)下,系统要等每个启动脚本运行完毕才运行下一个启动脚本.如果启用这个策略,系统则不会协调启动脚本的运行顺序,启动脚本可以同时运行. 如果停用或不配置这个策略,每个启动脚本要在上一个脚本运行完毕后才能运行.建议不配置. 这个策略对应的注册表值是"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\sy stem\RunStartupScriptSync",这是一个REG_DWORD值,0表示启用,1表示禁用. (8)显示启动/关机脚本的运行状态 在默认情况下,系统不显示启动脚本中的指令.如果启用这个策略,系统会在启动脚本运行时 显示每个指令,指令将出现在命令窗口,或显示出人机交互界面。这个功能主要是为高级用户设计的.如果停用或不配置这个策略，指令则不会显示.建议不配置. 举个例子,假设你在启动脚本中有一条命令是"c:\winnt\explorer.exe c:\winnt",如果启用了 这一策略允许显示启动脚本的运行状态,那么当计算机启动时,一个资源管理器窗口就会跳 出来,桌面被打开,系统以system用户的身份交互登录到计算机上,这无异于那个著名的输入 法漏洞!由此可以看出,打开启动/关机脚本的运行状态有时是非常危险的. 这两个组策略条目对应的注册表值分别是"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\sy stem\HideStartupScripts"和"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
CurrentVersion\policies\system\HideShutdownScripts",均为REG_DWORD值,0表示启用,1表示禁用. (9)组策略脚本的最长等待时间 这个策略限制了由组策略完成运行登录、开始和关闭脚本所需的全部时间.如果当指定时间已超过但脚本尚未完成运行,系统会停止脚本处理并记录一个错误事件.在默认情况下,系统 允许合并的脚本集运行600秒(10分钟). 要使用这个策略,在第二个框中键入从1到32000之间的数目以确定您希望系统等待脚本完 成的时间,单位是秒.要让系统一直等到完成运行脚本为止,无论等待时间多久,请键入0(图七)(t7.gif).但不建议这样,如果你的脚本写的很差,那后果将难以想象! 如果其它系统任务必须等待脚本完成才能进行,这个间隔时间就非常关键.在默认的情况下,必须完成每一个启动脚本后才能运行下一个,您还可以使用"非同步运行启动脚本"策略让系统等到完成启动脚本后再出现邀请用户登录的对话框.间隔过长可延缓系统并使用户不方便,如果间隔太短,所需的任务无法完成系统会可能会过早就绪,导致出现问题. 这个组策略条目对应的注册表值是"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\MaxGPOScriptWait",也是一个REG_DWORD值,它的值表示等待的时间,单位是秒. 四.应用 计算机启动/关机脚本的用途很多,下面举三个比较典型的例子: 1.计算机启动和关机时间审核 (1)编写一个能够记录时间的脚本LogTime.vbs,内容如下: '================================================ dim ArgObj,str,strtmp Set ArgObj = WScript.Arguments If ArgObj.Count < 1 Then strtmp="无参数操作!" else select case ArgObj.Item(0) case "startup" strtmp=" 服务器启动." case "shutdown" strtmp=" 服务器关闭." case else strtmp=" 未知操作!参数:"+ArgObj.Item(0) end select end if set fso=CreateObject("Scripting.FileSystemObject") set tmp=fso.opentextfile("d:\log\logtime.txt",8,true) str="["+cstr(now())+"] "+strtmp+chr(13)+chr(10) tmp.write str tmp.close set tmp=nothing set fso=nothing '================================================= 这个脚本有两个参数:startup和shutdown.当用作启动脚本时,使用"startup"参数;当用做关机脚本时,使用"shutdown"参数.另外,脚本中使用了FileSystemObject对象,使用该脚本前请确保这个对象已经存在于你的计算机上. (2)按照前面的方法将脚本设置好.每次计算机启动或关机,这个脚本都会运行,并将计算机启动或关机的时间(实际上这个脚本运行时的时间,但两者应该相差无几)记录到一个文本文件中，例子中是"d:\log\logtime.txt",可以根据需要更改. 2.删除一些特殊的共享 在Win2000中,由于计算机管理、用户登录等方面的需要,系统会建立许多特殊的共享,如C$、D$、ADMIN$、IPC$、NETLOGON等,但这些共享并不是所有的计算机都必须的.使用"计算机管理"MMC或net share命令等禁止这些共享,只是一种治标不治本的方法,它们在计算机重新启动后会重新出现.基于安全等方面的考虑,我们有时希望将这些共享彻底删除.现在删除这类特殊共享的方法比较多,如编辑注册表,下面就再提供一种使用启动脚本删除这些特殊共享的方法. (1)编写一个能删除特殊共享的批处理文件DelShare.bat,内容如下: net share C$ /delete net share D$ /delete net share IPC$ /delete net share NETLOGON /delete (2)按照前面的方法将脚本设置为启动脚本,重新启动计算机.OK,一切都清净了. 3.恢复管理员密码或新建管理员账号 丢失管理员密码是件非常令人头疼的事情,但说不定什么时候就会碰到.在紧急情况下，如何恢复管理员密码乃至新建一个管理员账号,现在已经有许多成熟的技术,如经典的登录屏幕保护程序法、使用O&O软件等.实际上,使用启动脚本也是一个相当不错的选择. (1)如果故障计算机使用FAT/FAT32文件系统,那可直接使用Win98引导盘引导.如果使用NTFS文件系统,可将故障计算机上的硬盘取下,以从盘模式挂接到其它的Win2000计算机上.下面的操作以后一种情况为准,假设现在故障计算机的system分区(通常是C在新的计算机上成为分区E:. (2)编写一个能恢复管理员密码的批处理文件admin.bat,内容只需要一条"net user"命令即可.如下: net user administrator 12345678 这儿我们假设当前的管理员是administrator,将它的密码恢复为"12345678".将文件admin.bat保存到"E:\winnt\system32\GroupPolicy\Machine\Scripts\Startup"下,也就是故障计算机原来的"C:\winnt\system32\GroupPolicy\Machine\Scripts\Startup"下. (3)编写一个启动/关机脚本配置文件scripts.ini,这个文件名是固定的,不能改变.内容如下: [Startup] 0CmdLine=admin.bat 0Parameters= 将文件scripts.ini保存到"E:\winnt\system32\GroupPolicy\Machine\Scripts"下,也就是故障计算机原来的"C:\winnt\system32\GroupPolicy\Machine\Scripts"下. (4)将硬盘恢复为主盘,接回原来的计算机,重新启动,等待启动脚本运行.启动脚本运行结束管理员administrator的密码就被恢复为"12345678". (5)如果要新建一个管理员账号,admin.bat文件的内容可以修改为: net user admin 12345678 /add net localgroup administrators admin /add 这样一个名为"admin",密码是"12345678"的管理员账号就建立了. 这个方法不仅可以恢复独立服务器上本地管理员密码,也可以恢复Win2000域中域管理员的密码
到主页 http://home.eunet.no/~pnordahl/ntpasswd 看看，可以从 http://land.blaa.net/~pnh/bd010114.zip 下载这个软件,解压后得到的是一个bin类型的文件。其实这个bin文件是一张软盘的映像文件。先准备好一张格式化过的软盘，接着用Winimage软件打开那个bin文件，然后选择“Disk”菜单下的“Write disk”，这样，Winimage就把软盘映像的内容恢复到软盘上了。 用软盘启动后，你会看到很多Linux启动的输出信息，可以看到这个精简的Linux系统叫做SysLinux。然后就是软件的版权声明，并指出软件在NT3.51,NT4.0,Windows2000 Professional & Advanced Server RC2下测试通过，而使用了Active Directory的Windows2000系统没有测试。（根据我个人的使用情况，软件确实不能很好的支持Active Directory。当你用软件更改了使用了Active Directory的Windows2000的用户密码后，系统仍然提示你密码不正确，同时提示你Active Directory结构已经损坏，然后重新启动后更换为本机登陆模式，而这时你可以用更改过的密码顺利进入系统。） 接下来，系统提示“Do you have your NT disks on a SCSI controllers?”,问你NT系统是否安装在SCSI硬盘上，我这里输入“n”。系统就开始检测硬盘以及硬盘分区，并把检测结果以Linux下的方式表示出来，可以看到我的NT系统是在/dev/hda2上，在[/dev/hda2]提示字串后敲回车继续。系统提示“Select what you want to do:1-set passwords[default] 2-Edit registry”,这个我们只是更改用户密码，则输入数字“1”并回车。接着提示“what is the full path to the registry directory?”,询问注册表存放路径，默认的是[winnt/system32/config]，按照你的实际情况更改路径后回车继续。又问你“which hids(files) do you want to edit (leave default for password setting,separate multiple name with space)”,回车接受默认即可，然后会把所有用户的帐号列出，并问你“do you really wish to disalbe syskey(y/n)”，输入“n”,回车。提示“Username to change (! to quit,. to users):”，输入“！”退出密码更改程序，否则输入打算更改密码的帐号名称，这时输入“Administrator”帐号，回车后“Please enter new password”让你输入“Administrator”帐号的新密码，再问你一次“Do you really wish to change it?(y/n)”，输入“y”确定并回车。系统最后问你“About to write files back！ Do it?”（还真是小心谨慎），输入“y”确认后，系统提示你按“Cltrl-Alt-del”三键重新启动系统。 启动系统后，进入Windows2000登陆窗口，你会发现你新更改的口令已经生效了，你用可以用你的帐号做你要做的事情了。 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 这里还有 一、删除SAM文件，清除Administrator账号密码 Windows 2000所在的Winnt\System32\Config目录下有个SAM文件（即账号密码数据库文件），它保存了Windows 2000中所有的用户名和密码。当你登录的时候，系统就会把你键入的用户名和密码，与SAM文件中的加密数据进行校对，如果两者完全符合，则会顺利进入系统，否则将无法登录，因此我们可以使用删除SAM文件的方法来恢复管理员密码。 删除SAM文件后重新启动，此时管理员Administrator账号已经没有密码了，这时你可以用Administrator账户登录系统，不用输入任何密码，进入系统后再重新设置你的管理员账户密码即可。 二、从SAM文件中找密码 这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次点击“IMPORT→Import from SAM file”，打开已待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名；之后点击“Session→Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。 不过，如果密码比较复杂的话，需要时间会很长，这时我们就需要用下面的方法了。 三、用密码重设盘设新密码 在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。 如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP。 四、使用软件修改密码 Windows Key 5.0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。 软件名：Windows Key 5.0 使用方法：运行之后会生成3个文件：txtsetup.oem、winkey.sys和winkey.inf，把它们拷贝到一张软盘中，制作成一张Windows Key盘。然后使用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会强行把Administrator的密码换成“12345”。 软件名：Windows XP/2000/NT Key 使用方法：用它制作一张驱动软盘；然后用安装光盘启动电脑，启动过程中按“S”，插入该驱动软盘，系统管理员账号administrator的密码就会被改为12345。 wuhaixing 发表于 2004-09-01 -- 12 : 32 : 51 | 引用(trackback0) | 编辑 □ 评论