WindowsXP的使用過程中如果你是一（yī）個很容易遺忘的人，那麽一定不要忘記在第一次設（shè）置密碼的同時創建一張（zhāng）可以（yǐ）恢複
      WindowsXP中的賬戶密碼的啟動盤，它可以讓你免（miǎn）去格式化硬盤的（de）煩惱。
      從“控（kòng）製（zhì）麵板”中找到“用戶賬戶”項，選中自己的賬（zhàng）戶進入如圖所示的控製（zhì）界麵，我們可以看到左（zuǒ）側（cè）任（rèn）務列表中有一項“阻止一個已（yǐ）忘記的密碼”，點 擊後便可打開“忘記密碼向導”，向導（dǎo）會提示插（chā）入一（yī）張格（gé）式化過的空白磁盤，操作過程中會讓你（nǐ）輸入該賬戶所（suǒ）使用的密碼，很快便可以創建一張密碼重設盤。
      以後，當我（wǒ）們忘記了賬戶密碼（mǎ）的時候，在沒有使用“歡迎屏幕”登錄方式的情況下登（dēng）錄到Windows XP後，按下（xià）“Ctrl + Alt+Del”組（zǔ）合鍵，出現“Windows安全”窗口，點擊選項中“更改密（mì）碼”按鈕，出現更（gèng）改密碼窗口。這個窗口中，將當前（qián）用（yòng）戶的（de）密碼備份，點擊左下角“備份”按鈕，激活“忘記密碼向導”，按照提（tí）示創建密碼重設盤。
      如果在WindowsXP的登錄窗口輸（shū）入了錯誤的（de）密碼（mǎ），就會彈出“登錄失敗”窗口，如果（guǒ）你的確想（xiǎng）不起（qǐ）來自己的密碼是什麽時，可點擊“重設”按 鈕，啟（qǐ）動密碼重設向導，通過剛才所創建的密碼重設盤，就可以用這張密碼重設盤更改密碼並（bìng）啟動係統。重新設定密（mì）碼，登錄WindowsXP。
      “密碼重設盤”的創建，含有一定的危險性，因為任何（hé）人都可以使用（yòng）這一張“密碼重設盤”來登錄WindowsXP，都可以以（yǐ）該用戶的（de）名義進入用戶帳戶，操作真正用戶（hù）所能操作的一切，所（suǒ）以必須將“密碼重設（shè）盤”保（bǎo）存在（zài）適當的地方，以防丟失或失泄密。

      方法1——利用“administrator”(此方法適用於管（guǎn）理員用（yòng）戶名不是“administrator”的情況)
      我們知道在安裝WindowsXP過程中，首（shǒu）先是以“administrator”默認登錄，然（rán）後會要求創建一個新賬戶（hù），以進入 WindowsXP時使用此新建賬戶登錄，而且在WindowsXP的登錄界麵中（zhōng）也隻會出現創建的這個用戶賬號，不會出現 “administrator”，但實際上（shàng）該“administrator”賬號還是（shì）存在的，並且密碼為空。
      當我（wǒ）們了解（jiě）了這一點（diǎn）以後（hòu），假如忘記了登錄密碼的話，在登（dēng）錄界麵上（shàng），按住Ctrl+Alt鍵（jiàn），再按住Del鍵二次，即（jí）可出現經典的登錄畫麵，此時在用戶名處鍵入（rù）“administrator”，密碼為空進入，然後再修改“zhangbp”的口（kǒu）令即可。

      方（fāng）法2——刪（shān）除SAM文（wén）件(注意（yì），此法（fǎ）隻適用於WIN2000)
      Windows NT/2000/XP中對（duì）用戶帳戶的（de）安全管 理使用了（le）安全帳號管（guǎn）理器(Security AccountManager,SAM)的機製，安全帳號管理器對帳號的管理是通（tōng）過（guò）安（ān）全標識進行（háng）的，安全標識在帳號創建時就同時創（chuàng）建，一旦帳號被刪除，安 全標（biāo）識也同時被刪。安全標（biāo）識是唯一（yī）的，即使是相同的用戶名，在每次創建時獲得的安全標識完全不同。因此（cǐ），一旦某（mǒu）個帳號被用戶名重建帳號，也會被賦予不同的（de） 安全標識，不會保留原來的權限。安全帳號管理器的（de）具體表（biǎo）現就是%SystemRoot%system32configsam文件。SAM文件是 WindowsNT/2000/XP的用戶帳戶數據庫，所有用戶的登錄名以及口令等相關信息（xī）都會保存在這個文件中（zhōng）。
      知道了這些，我們的解決辦法也產生了:刪除SAM文件，啟動係統，它會重建一個（gè）幹淨清白的SAM，裏麵自然沒有密碼了。
      不過，這麽（me）簡單（dān）的方（fāng）法在（zài）XP是不適（shì）用（yòng）的，可能（néng）微軟以此為BUG，做了限製……所以現在在XP係統下，即使（shǐ）你刪（shān）除了SAM，還是不能刪除密碼，反（fǎn）而會（huì）使係統啟（qǐ）動初始化（huà）出錯，從而進入死循環而不（bú）能進係統!!

      方法3——從SAM文件（jiàn）中找密碼（mǎ）(前提……會使用DOS基本命（mìng）令就行（háng）)
      在係統啟動前，插入啟動盤，進入:C:WINNTSystem3Config用COPY命令將SAM文件複製（zhì）到軟盤上。拿到另一台機子讀取（qǔ）。這 裏需要的工具是LC4，運行LC4，打開並新（xīn）建一個任務，然後依次擊“IMPORT→ImportfromSAMfile”，打開已待破解的SAM文件， 此時LC4會自動分析此文件，並顯示出（chū）文件中的用戶名;之後點擊“Session→BeginAudit”，即可開始破解密碼。如果密碼不是很複雜的話， 很短的（de）時間內就會得到結果。
      不過，如果密碼比較複雜的（de）話，需要（yào）時間會很長，這時我（wǒ）們就需要（yào）用下麵的方法了。

      方法4——用其他SAM文件覆蓋(前提是你可以得到另外（wài）一台電腦的（de）SAM文（wén）件和它的密碼……個人覺得是最為可（kě）行的辦法)
      1——如（rú）上所說，SAM文件保（bǎo）存著登錄（lù）名以及口（kǒu）令，那麽（me）我們隻要替換SAM文（wén）件就是替換登錄名以及口令了。
      不過，這個替換（huàn）用（yòng）的SAM文件的“產地”硬盤分區格式要和你的係統一樣(看是FAT32還是NTFS，你自己（jǐ）確（què）認)。最好這個“產地（dì）”的係統沒 有設密碼，安（ān）全方麵設置沒動過(實際上很大部分的個（gè）人電腦都是這樣)，當（dāng）然，比較（jiào）保險的方式是把XP的WinNTSystem32Config下的所有文 件覆蓋到C:Win NTSystem32Config目錄中(假設（shè）你的XP安裝在默認分區（qū）C:)，
      2——如果得不到別人（rén）的幫助(我是說“萬（wàn）一”)，你可以在別的分區上在安裝一個（gè）XP係統，硬盤分區格式要和原來的一樣，並且請你注意一定不要和 原來的XP安裝在同一分區!在開始之前（qián），一定要事先備份引導區MBR，備份MBR的方（fāng）法有很多（duō），使用（yòng）工（gōng）具軟件，如殺毒軟件KV3000等（děng）。裝完後用 Administrator登陸，現在你對原（yuán）來（lái）的（de）XP就有絕對的寫權限了，你可以把（bǎ）原來的SAM考下來，用10PHTCRACK得到原來的（de）密碼。也可以把 新（xīn）安裝（zhuāng）的XP的WinNTSystem32Config下的所有文（wén）件覆蓋到C:WinNTSystem32Config目錄中(架設原來的XP安裝在這 裏)，然後用KV3000恢複以前悲（bēi）憤的主（zhǔ）引（yǐn）導區MBR，現在你就可以用Administrator身（shēn）份登陸XP了。
      2號（hào）方案我自己都覺得麻煩，還是1號:叫別人幫忙比較好……
      另外，據說C:windows epair 目錄下的SAM是原始版本的（de），可以用它來覆蓋system32下的這個SAM，這樣就可以刪除現在的密（mì）碼，而恢複到剛開始安裝係統時的密碼了（le）。如果這個（gè）密碼為空，豈不是（shì）……

      方法5——使用Win2000安裝光盤引導修（xiū）複（fù）係統(前提……很明顯吧?就是你要有一張（zhāng）Win2000安裝光盤)
      使用Win2000安裝光盤啟動電腦，在Wndows2000安裝選擇界麵選擇修複Windows2000(按R鍵);，然後（hòu）選擇使用故障控製 台修複(按C鍵)，係（xì）統會掃描現有的Window2000/XP版本。一般隻有一個操作係統，所以隻列出了（le）一個登錄選擇(l:C:\Windows)。從 鍵盤（pán）上按l，然後回車，這個時候，WindowXP並沒有要求輸人管理員（yuán）密碼，而是直（zhí）接登錄（lù）進入了故障恢複控製台模式(如果使用的是WindowsXP安 裝光盤啟動的，那是要（yào）求輸人（rén）管理員密碼的。這（zhè）裏指的管理員是指係（xì）統內建的Administraor賬戶)熟悉Windows的朋友都知（zhī）道，故障（zhàng）恢複控製台（tái） 裏（lǐ）麵（miàn）可以進行（háng）任何係統級別的操作（zuò），例如:複製、移（yí）動、刪除文件，啟動、停止服務，甚至格式化（huà）、重新分區等破壞性操作。
      測（cè）試使用光（guāng）盤:集成SP3的Windows 2000 Proessional 簡體中文版。
      測試通過的係統（tǒng）:Windows XP Proessional，打SPI補丁（dīng）的WindowsXP(FAT32和NTFS文件係統都一樣（yàng）)
      需要（yào）注意的是，由於（yú）各種（zhǒng）原因，市麵上的一些Windows2000安裝光盤不（bú）能夠顯現故障控製台登錄選項，所以也無法利用這個漏洞。同時，由於故障控製台模式本身的限（xiàn）製，也無法從網絡上利用這個（gè）漏洞，換句話說，這個漏洞僅限（xiàn）於單機。

      方法6——利用NET命令(有兩個必要前提才行:按裝WINDOWSXP的（de）分區必須（xū）采用FAT32文件小係（xì）統，用戶名中沒有漢字。)
      我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用（yòng）戶賬戶（hù）信息，其（qí）語法格式（shì）為:
      net user UserName Password * options /domain
      net user UserName Password * /add options /domain
      net user UserName /delete /domain
      每個參數的具體含義在WindowsXP幫助中已做了詳細的說明，在此筆者就不多（duō）闡述了。好了，我（wǒ）們現在以恢複本地（dì）用戶（hù）“zhangbq”口令（lìng）為例，來說（shuō）明解決忘記登錄密碼的步驟（zhòu）:
      1、重新啟動計算機，在啟動畫麵出現後馬上按下F8鍵，選擇“帶命令行（háng）的安全模式”。
      2、運行過程結束時（shí），係統列出了係統超級用戶“administrator”和本地用戶“zhangbq”的選擇菜單，鼠標單擊“administrator”，進入命令行（háng）模（mó）式。
      3、鍵入命令:“ne