忘記WinXP登入密碼的9種解決辦法

首先提議:
　　若是你是一個很容易遺忘的人，那麼必定不要忘記在第一次設置密碼的同時建立一張能夠恢復Windows XP中的帳戶密碼的啓動盤，它可讓你免去格式化硬盤的煩惱。

　　從「控制面板」中找到「用戶帳戶」項，選中本身的帳戶進入如圖所示的控制界面，咱們能夠看到左側任務列表中有一項「阻止一個已忘記的密碼」，點擊後即可打開「忘記密碼嚮導」，嚮導會提示插入一張格式化過的空白磁盤，操做過程當中會讓你輸入該帳戶所使用的密碼，很快即可以建立一張密碼重設盤。

　　之後，當咱們忘記了帳戶密碼的時候，在沒有使用「歡迎屏幕」登陸方式的狀況下登陸到Windows XP後，按下「Ctrl + Alt + Del」組合鍵，出現「Windows 安全」窗口，點擊選項中「更改密碼」按鈕，出現更改密碼窗口。這個窗口中，將當前用戶的密碼備份，點擊左下角「備份」按鈕，激活「忘記密碼嚮導」，按照提示建立密碼重設盤。

　　若是在Windows XP的登陸窗口輸入了錯誤的密碼，就會彈出「登陸失敗」窗口，若是你的確想不起來本身的密碼是什麼時，可點擊「重設」按鈕，啓動密碼重設嚮導，經過剛纔所建立的密碼重設盤，就能夠用這張密碼重設盤更改密碼並啓動系統。從新設定密碼，登陸Windows XP。

　　「密碼重設盤」的建立，含有必定的危險性，由於任何人均可以使用這一張「密碼重設盤」來登陸Windows XP，均可以以該用戶的名義進入用戶賬戶，操做真正用戶所能操做的一切，因此必須將「密碼重設盤」保存在適當的地方，以防丟失或失泄密。

　　方法1——利用「administrator」(此方法適用於管理員用戶名不是「administrator」的狀況)

　　咱們知道在安裝Windows XP過程當中，首先是以「administrator」默認登陸，而後會要求建立一個新帳戶，以進入Windows XP時使用此新建帳戶登陸，並且在Windows XP的登陸界面中也只會出現建立的這個用戶帳號，不會出現「administrator」，但實際上該「administrator」帳號仍是存在的，而且密碼爲空。

　　當咱們瞭解了這一點之後，假如忘記了登陸密碼的話，在登陸界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，便可出現經典的登陸畫面，此時在用戶名處鍵入「administrator」，密碼爲空進入，而後再修改「zhangbp」的口令便可。

　　方法2——刪除SAM文件(注意，此法只適用於WIN2000)

　　Windows NT/2000/XP中對用戶賬戶的安全管理使用了安全賬號管理器(Security Account Manager , SAM)的機制，安全賬號管理器對賬號的管理是經過安全標識進行的，安全標識在賬號建立時就同時建立，一旦賬號被刪除，安全標識也同時被刪。安全標識是惟一的，即便是相同的用戶名，在每次建立時得到的安全標識徹底不一樣。所以，一旦某個賬號被用戶名重建賬號，也會被賦予不一樣的安全標識，不會保留原來的權限。安全賬號管理器的具體表現就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用戶賬戶數據庫，全部用戶的登陸名以及口令等相關信息都會保存在這個文件中。

　　知道了這些，咱們的解決辦法也產生了:刪除SAM文件，啓動系統，它會重建一個乾淨清白的SAM，裏面天然沒有密碼了。

　　不過，這麼簡單的方法在XP是不適用的，可能微軟以此爲BUG，作了限制……因此如今在XP系統下，即便你刪除了SAM，仍是不能刪除密碼，反而會使系統啓動初始化出錯，從而進入死循環而不能進系統!!

　　方法3——從SAM文件中找密碼(前提……會使用DOS基本命令就行)

　　在系統啓動前，插入啓動盤，進入:C:WINNTSystem3Config 用COPY命令將SAM文件複製到軟盤上。拿到另外一臺機子讀取。這裏須要的工具是LC4，運行LC4，打開並新建一個任務，而後依次擊「IMPORT→Import from SAM file」，打開已待破解的SAM文件，此時LC4會自動分析此文件，並顯示出文件中的用戶名;以後點擊「Session→Begin Audit」，便可開始破解密碼。若是密碼不是很複雜的話，很短的時間內就會獲得結果。

　　不過，若是密碼比較複雜的話，須要時間會很長，這時咱們就須要用下面的方法了。

　　方法4——用其餘SAM文件覆蓋(前提是你能夠獲得另一臺電腦的SAM文件和它的密碼……我的以爲是最爲可行的辦法)

　　1——如上所說，SAM文件保存着登陸名以及口令，那麼咱們只要替換SAM文件就是替換登陸名以及口令了。不過，這個替換用的SAM文件的「產地」硬盤分區格式要和你的系統同樣(看是FAT32仍是NTFS，你本身確認)。最好這個「產地」的系統沒有設密碼，安全方面設置沒動過(實際上很大部分的我的電腦都是這樣)，固然，比較保險的方式是把XP的[Win NTSystem 32Config]下的全部文件覆蓋到[C:Win NTSystem 32Config]目錄中(假設你的XP安裝在默認分區C:)，

　　2——若是得不到別人的幫助(我是說「萬一」)，你能夠在別的分區上在安裝一個XP系統，硬盤分區格式要和原來的同樣，而且請你注意必定不要和原來的XP安裝在同一分區!在開始以前，必定要事先備份引導區MBR，備份MBR的方法有不少，使用工具軟件，如殺毒軟件KV3000等。裝完後用Administrator登錄，如今你對原來的XP就有絕對的寫權限了，你能夠把原來的SAM考下來，用10PHTCRACK獲得原來的密碼。也能夠把新安裝的XP的Win NTSystem 32Config下的全部文件覆蓋到C:Win NTSystem 32Config目錄中(架設原來的XP安裝在這裏)，而後用KV3000恢復之前悲憤的主引導區MBR，如今你就能夠用Administrator身份登錄XP了。

　　[2號方案我本身都以爲麻煩，仍是1號:叫別人幫忙比較好……]

　　【另外，聽說C:windows epair 目錄下的SAM是原始版本的，能夠用它來覆蓋 system32下的這個 SAM，這樣就能夠刪除如今的密碼，而恢復到剛開始安裝系統時的密碼了。若是這個密碼爲空，豈不是…… 】

　　方法5——使用Win 2000安裝光盤引導修復系統(前提……很明顯吧?就是你要有一張Win 2000安裝光盤)

　　使用Win 2000安裝光盤啓動電腦，在Wndows2000安裝選擇界面選擇修復Windows 2000(按R鍵);，而後選擇使用故障控制檯修復(按C鍵)，系統會掃描現有的Window2000/XP版本。通常只有一個操做系統，因此只列出了一個登陸選擇(l:C:\Windows)。從鍵盤上按l，而後回車，這個時候，Window XP並無要求輸人管理員密碼，而是直接登陸進入了故障恢復控制檯模式(若是使用的是Windows XP安裝光盤啓動的，那是要求輸人管理員密碼的。這裏指的管理員是指系統內建的Administraor帳戶)熟悉Windows的朋友都知道，故障恢復控制檯裏面能夠進行任何系統級別的操做，例如:複製、移動、刪除文件，啓動、中止服務，甚至格式化、從新分區等破壞性操做。

　　測試使用光盤:集成SP3的Windows 2000 Proessional 簡體中文版。

　　測試經過的系統:Windows XP Proessional，打SPI補丁的Windows XP (FAT32和NTFS文件系統都同樣)

　　[須要注意的是，因爲各類緣由，市面上的一些Windows 2000安裝光盤不可以顯現故障控制檯登陸選項，因此也沒法利用這個漏洞。同時，因爲故障控制檯模式自己的限制，也沒法從網絡上利用這個漏洞，換句話說，這個漏洞僅限於單機。]

　　方法6——利用NET命令(有兩個必要前提才行:按裝WINDOWS XP的分區必須採用FAT 32文件小系統，用戶名中沒有漢字。)咱們知道在Windows XP中提供了「net user」命令，該命令能夠添加、修改用戶帳戶信息，其語法格式爲:

　　net user [UserName [Password | *] [options]] [/domain]

　　net user [UserName {Password | *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]]

　　每一個參數的具體含義在Windows XP幫助中已作了詳細的說明，在此筆者就很少闡述了。好了，咱們如今以恢復本地用戶「zhangbq」口令爲例，來講明解決忘記登陸密碼的步驟:

　　一、從新啓動計算機，在啓動畫面出現後立刻按下F8鍵，選擇「帶命令行的安全模式」。

　　二、運行過程結束時，系統列出了系統超級用戶「administrator」和本地用戶「zhangbq」的選擇菜單，鼠標單擊「administrator」，進入命令行模式。

　　三、鍵入命令:「net user zhangbq 123456 /add」，強制將「zhangbq」用戶的口令更改成「123456」。若想在此添加一新用戶(如:用戶名爲abcdef，口令爲123456)的話，請鍵入「net user abcdef 123456 /add」，添加後可用「net localgroup administrators abcdef /add」命令將用戶提高爲系統管理組「administrators」的用戶，並使其具備超級權限。

　　四、從新啓動計算機，選擇正常模式下運行，就能夠用更改後的口令「123456」登陸「zhangbq」用戶了。另外，zhangbq 進入 登入後在〔控制檯〕→〔使用者賬戶〕→選忘記密碼的用戶，然後選〔移除密碼〕後〔等出〕 在登入畫面中選原來的用戶即可不需密碼狀況下等入 (因已移除了) 刪除剛纔新增的用戶，在〔控制檯〕→〔使用者賬戶〕→選〔alanhkg888〕，然後選〔移除賬戶〕即可

　　[可是有人提出:在實驗後得知——在安全模式命令符下新建的用戶不能進入正常模式(此結論暫不確認)]

　　方法4——用其餘SAM文件覆蓋(前提是你能夠獲得另一臺電腦的SAM文件和它的密碼……我的以爲是最爲可行的辦法)

　　1——如上所說，SAM文件保存着登陸名以及口令，那麼咱們只要替換SAM文件就是替換登陸名以及口令了。不過，這個替換用的SAM文件的「產地」硬盤分區格式要和你的系統同樣(看是FAT32仍是NTFS，你本身確認)。最好這個「產地」的系統沒有設密碼，安全方面設置沒動過(實際上很大部分的我的電腦都是這樣)，固然，比較保險的方式是把XP的[Win NTSystem 32Config]下的全部文件覆蓋到[C:Win NTSystem 32Config]目錄中(假設你的XP安裝在默認分區C:)，

　　2——若是得不到別人的幫助(我是說「萬一」)，你能夠在別的分區上在安裝一個XP系統，硬盤分區格式要和原來的同樣，而且請你注意必定不要和原來的XP安裝在同一分區!在開始以前，必定要事先備份引導區MBR，備份MBR的方法有不少，使用工具軟件，如殺毒軟件KV3000等。裝完後用Administrator登錄，如今你對原來的XP就有絕對的寫權限了，你能夠把原來的SAM考下來，用10PHTCRACK獲得原來的密碼。也能夠把新安裝的XP的Win NTSystem 32Config下的全部文件覆蓋到C:Win NTSystem 32Config目錄中(架設原來的XP安裝在這裏)，而後用KV3000恢復之前悲憤的主引導區MBR，如今你就能夠用Administrator身份登錄XP了。

　　[2號方案我本身都以爲麻煩，仍是1號:叫別人幫忙比較好……]

　　【另外，聽說C:windows epair 目錄下的SAM是原始版本的，能夠用它來覆蓋 system32下的這個 SAM，這樣就能夠刪除如今的密碼，而恢復到剛開始安裝系統時的密碼了。若是這個密碼爲空，豈不是…… 】

　　方法5——使用Win 2000安裝光盤引導修復系統(前提……很明顯吧?就是你要有一張Win 2000安裝光盤)

　　使用Win 2000安裝光盤啓動電腦，在Wndows2000安裝選擇界面選擇修復Windows 2000(按R鍵);，而後選擇使用故障控制檯修復(按C鍵)，系統會掃描現有的Window2000/XP版本。通常只有一個操做系統，因此只列出了一個登陸選擇(l:C:\Windows)。從鍵盤上按l，而後回車，這個時候，Window XP並無要求輸人管理員密碼，而是直接登陸進入了故障恢復控制檯模式(若是使用的是Windows XP安裝光盤啓動的，那是要求輸人管理員密碼的。這裏指的管理員是指系統內建的Administraor帳戶)熟悉Windows的朋友都知道，故障恢復控制檯裏面能夠進行任何系統級別的操做，例如:複製、移動、刪除文件，啓動、中止服務，甚至格式化、從新分區等破壞性操做。

　　測試使用光盤:集成SP3的Windows 2000 Proessional 簡體中文版。

　　測試經過的系統:Windows XP Proessional，打SPI補丁的Windows XP (FAT32和NTFS文件系統都同樣)

　　[須要注意的是，因爲各類緣由，市面上的一些Windows 2000安裝光盤不可以顯現故障控制檯登陸選項，因此也沒法利用這個漏洞。同時，因爲故障控制檯模式自己的限制，也沒法從網絡上利用這個漏洞，換句話說，這個漏洞僅限於單機。]

　　方法6——利用NET命令(有兩個必要前提才行:按裝WINDOWS XP的分區必須採用FAT 32文件小系統，用戶名中沒有漢字。)

　　咱們知道在Windows XP中提供了「net user」命令，該命令能夠添加、修改用戶帳戶信息，其語法格式爲:

　　net user [UserName [Password | *] [options]] [/domain]

　　net user [UserName {Password | *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]]

　　每一個參數的具體含義在Windows XP幫助中已作了詳細的說明，在此筆者就很少闡述了。好了，咱們如今以恢復本地用戶「zhangbq」口令爲例，來講明解決忘記登陸密碼的步驟:

　　一、從新啓動計算機，在啓動畫面出現後立刻按下F8鍵，選擇「帶命令行的安全模式」。

　　二、運行過程結束時，系統列出了系統超級用戶「administrator」和本地用戶「zhangbq」的選擇菜單，鼠標單擊「administrator」，進入命令行模式。

　　三、鍵入命令:「net user zhangbq 123456 /add」，強制將「zhangbq」用戶的口令更改成「123456」。若想在此添加一新用戶(如:用戶名爲abcdef，口令爲123456)的話，請鍵入「net user abcdef 123456 /add」，添加後可用「net localgroup administrators abcdef /add」命令將用戶提高爲系統管理組「administrators」的用戶，並使其具備超級權限。

　　四、從新啓動計算機，選擇正常模式下運行，就能夠用更改後的口令「123456」登陸「zhangbq」用戶了。另外，zhangbq 進入 登入後在〔控制檯〕→〔使用者賬戶〕→選忘記密碼的用戶，然後選〔移除密碼〕後〔等出〕 在登入畫面中選原來的用戶即可不需密碼狀況下等入 (因已移除了) 刪除剛纔新增的用戶，在〔控制檯〕→〔使用者賬戶〕→選〔alanhkg888〕，然後選〔移除賬戶〕即可

[url]http://www.mcse.org.cn/showtopic-141.html[/url]