發新話題

[資訊教學]忘記WindowsXP登入密碼的9種解決辦法

[資訊教學]忘記WindowsXP登入密碼的9種解決辦法

首先建議:
    如果你是一個很容易遺忘的人,那麼一定不要忘記在第一次設置密碼的同時創建一張可以恢復Windows XP中的帳戶密碼的啟動盤,它可以讓你免去格式化硬碟的煩惱。
    從「控制面板」中找到「用戶帳戶」項,選中自己的帳戶進入如圖所示的控制介面,我們可以看到左側任務列表中有一項「阻止一個已忘記的密碼」,點擊後便可打開「忘記密碼嚮導」,嚮導會提示插入一張格式化過的空白磁片,操作過程中會讓你輸入該帳戶所使用的密碼,很快便可以創建一張密碼重設盤。
    以後,當我們忘記了帳戶密碼的時候,在沒有使用「歡迎螢幕」登錄方式的情況下登錄到Windows XP後,按下「Ctrl + Alt + Del」組合鍵,出現「Windows 安全」視窗,點擊選項中「更改密碼」按鈕,出現更改密碼視窗。這個視窗中,將當前用戶的密碼備份,點擊左下角「備份」按鈕,啟動「忘記密碼嚮導」,按照提示創建密碼重設盤。
    如果在Windows XP的登錄視窗輸入了錯誤的密碼,就會彈出「登錄失敗」視窗,如果你的確想不起來自己的密碼是什麼時,可點擊「重設」按鈕,啟動密碼重設嚮導,通過剛才所創建的密碼重設盤,就可以用這張密碼重設盤更改密碼並啟動系統。重新設定密碼,登錄Windows XP。
    「密碼重設盤」的創建,含有一定的危險性,因為任何人都可以使用這一張「密碼重設盤」來登錄Windows XP,都可以以該用戶的名義進入用戶帳戶,操作真正用戶所能操作的一切,所以必須將「密碼重設盤」保存在適當的地方,以防丟失或失洩密。
    方法1——利用「administrator」(此方法適用於管理員用戶名不是「administrator」的情況)
    我們知道在安裝Windows XP過程中,首先是以「administrator」默認登錄,然後會要求創建一個新帳戶,以進入Windows XP時使用此新建帳戶登錄,而且在Windows XP的登錄介面中也只會出現創建的這個用戶帳號,不會出現「administrator」,但實際上該「administrator」帳號還是存在的,並且密碼為空。
    當我們瞭解了這一點以後,假如忘記了登錄密碼的話,在登錄介面上,按住Ctrl+Alt鍵,再按住Del鍵二次,即可出現經典的登錄畫面,此時在用戶名處鍵入「administrator」,密碼為空進入,然後再修改「zhangbp」的口令即可。
    方法2——刪除SAM檔(注意,此法只適用於WIN2000)
    Windows NT/2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器(Security Account Manager , SAM)的機制,安全帳號管理器對帳號的管理是通過安全標識進行的,安全標識在帳號創建時就同時創建,一旦帳號被刪除,安全標識也同時被刪。安全標識是唯一的,即使是相同的用戶名,在每次創建時獲得的安全標識完全不同。因此,一旦某個帳號被用戶名重建帳號,也會被賦予不同的安全標識,不會保留原來的許可權。安全帳號管理器的具體表現就是%SystemRoot%system32configsam文件。SAM檔是Windows NT/2000/XP的用戶帳戶資料庫,所有用戶的登錄名以及口令等相關資訊都會保存在這個檔中。
    知道了這些,我們的解決辦法也產生了:刪除SAM檔,啟動系統,它會重建一個乾淨清白的SAM,裏面自然沒有密碼了。
    不過,這麼簡單的方法在XP是不適用的,可能微軟以此為BUG,做了限制……所以現在在XP系統下,即使你刪除了SAM,還是不能刪除密碼,反而會使系統啟動初始化出錯,從而進入閉環而不能進系統!!
    方法3——從SAM檔中找密碼(前提……會使用DOS基本命令就行)
    在系統啟動前,插入啟動盤,進入:C:WINNTSystem3Config 用COPY命令將SAM文件複製到軟碟上。拿到另一台機子讀取。這裏需要的工具是LC4,運行LC4,打開並新建一個任務,然後依次擊「IMPORT→Import from SAM file」,打開已待破解的SAM檔,此時LC4會自動分析此檔,並顯示出檔中的用戶名;之後點擊「Session→Begin Audit」,即可開始破解密碼。如果密碼不是很複雜的話,很短的時間內就會得到結果。
    不過,如果密碼比較複雜的話,需要時間會很長,這時我們就需要用下面的方法了。
‧忘記WindowsXP登入密碼的9種解決辦法(2)
    方法4——用其他SAM檔覆蓋(前提是你可以得到另外一台電腦的SAM檔和它的密碼……個人覺得是最為可行的辦法)
    1——如上所說,SAM檔保存著登錄名以及口令,那麼我們只要替換SAM檔就是替換登錄名以及口令了。不過,這個替換用的SAM檔的「產地」硬碟分區格式要和你的系統一樣(看是FAT32還是NTFS,你自己確認)。最好這個「產地」的系統沒有設密碼,安全方面設置沒動過(實際上很大部分的個人電腦都是這樣),當然,比較保險的方式是把XP的[Win NTSystem 32Config]下的所有檔覆蓋到[C:Win NTSystem 32Config]目錄中(假設你的XP安裝在默認分區C: ),
    2——如果得不到別人的幫助(我是說「萬一」),你可以在別的分區上在安裝一個XP系統,硬碟分區格式要和原來的一樣,並且請你注意一定不要和原來的XP安裝在同一分區!在開始之前,一定要事先備份引導區MBR,備份MBR的方法有很多,使用工具軟體,如殺毒軟體KV3000等。裝完後用Administrator登陸,現在你對原來的XP就有絕對的寫許可權了,你可以把原來的SAM考下來,用10PHTCRACK得到原來的密碼。也可以把新安裝的XP的Win NTSystem 32Config下的所有檔覆蓋到C:Win NTSystem 32Config目錄中(架設原來的XP安裝在這裏),然後用KV3000恢復以前悲憤的主引導區MBR,現在你就可以用Administrator身份登陸XP了。
    [2號方案我自己都覺得麻煩,還是1號:叫別人幫忙比較好……]
    【另外,據說C:windows epair 目錄下的SAM是原始版本的,可以用它來覆蓋 system32下的這個 SAM,這樣就可以刪除現在的密碼,而恢復到剛開始安裝系統時的密碼了。如果這個密碼為空,豈不是…… 】
    方法5——使用Win 2000安裝光碟引導修復系統(前提……很明顯吧?就是你要有一張Win 2000安裝光碟)
    使用Win 2000安裝光碟啟動電腦,在Wndows2000安裝選擇介面選擇修復Windows 2000(按R鍵);,然後選擇使用故障控制臺修復(按C鍵),系統會掃瞄現有的Window2000/XP版本。一般只有一個操作系統,所以只列出了一個登錄選擇(l:C:\Windows)。從鍵盤上按l,然後回車,這個時候,Window XP並沒有要求輸人管理員密碼,而是直接登錄進入了故障恢復控制臺模式(如果使用的是Windows XP安裝光碟啟動的,那是要求輸人管理員密碼的。這裏指的管理員是指系統內建的Administraor帳戶)熟悉Windows的朋友都知道,故障恢復控制臺裏面可以進行任何系統級別的操作,例如:複製、移動、刪除檔,啟動、停止服務,甚至格式化、重新分區等破壞性操作。
    測試使用光碟:集成SP3的Windows 2000 Proessional 簡體中文版。
    測試通過的系統:Windows XP Proessional,打SPI補丁的Windows XP (FAT32和NTFS文件系統都一樣)
    [需要注意的是,由於各種原因,市面上的一些Windows 2000安裝光碟不能夠顯現故障控制臺登錄選項,所以也無法利用這個漏洞。同時,由於故障控制臺模式本身的限制,也無法從網路上利用這個漏洞,換句話說,這個漏洞僅限於單機。]

因字數已超過....所以請繼續看下面續文.

[ 本帖最後由 小野狼 於 2006-7-24 03:21 編輯 ]

TOP

方法6——利用NET命令(有兩個必要前提才行:按裝WINDOWS XP的分區必須採用FAT 32檔小系統,用戶名中沒有漢字。)
    我們知道在Windows XP中提供了「net user」命令,該命令可以添加、修改用戶帳戶資訊,其語法格式為:
net user [UserName [Password | *] [options]] [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain]]
    每個參數的具體含義在Windows XP幫助中已做了詳細的說明,在此筆者就不多闡述了。好了,我們現在以恢復本地用戶「zhangbq」口令為例,來說明解決忘記登錄密碼的步驟:
    1、重新啟動電腦,在啟動畫面出現後馬上按下F8鍵,選擇「帶命令行的安全模式」。
    2、運行過程結束時,系統列出了系統超級用戶「administrator」和本地用戶「zhangbq」的選擇功能表,滑鼠單擊「administrator」,進入命令行模式。
    3、鍵入命令:「net user zhangbq 123456 /add」,強制將「zhangbq」用戶的口令更改為「123456」。若想在此添加一新用戶(如:用戶名為abcdef,口令為123456)的話,請鍵入「net user abcdef 123456 /add」,添加後可用「net localgroup administrators abcdef /add」命令將用戶提升為系統管理組「administrators」的用戶,並使其具有超級許可權。
    4、重新啟動電腦,選擇正常模式下運行,就可以用更改後的口令「123456」登錄「zhangbq」用戶了。另外,zhangbq 進入 登入後在〔控制臺〕→〔使用者帳戶〕→選忘記密碼的用戶,然後選〔移除密碼〕後〔等出〕 在登入畫面中選原來的用戶便可不需密碼情況下等入 (因已移除了) 刪除剛才新增的用戶,在〔控制臺〕→〔使用者帳戶〕→選〔alanhkg888〕,然後選〔移除帳戶〕便可
    [但是有人提出:在實驗後得知——在安全模式命令符下新建的用戶不能進入正常模式(此結論暫不確認)]
‧忘記WindowsXP登入密碼的9種解決辦法(3)
    方法7——用破解密碼軟體(前提是你要有標準的系統安裝光碟——不是那種「集成」多個系統的D版盤)
    1——使用PASSWARE KIT 5.0中的Windows KEY 5.0,用於恢復系統管理員的密碼,運行後生成3個檔:TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF,3個文件共50KB。把這3個檔放在任何軟碟中,然後使用XP安裝光碟啟動電腦,啟動過程中按F6鍵讓系統採用第三方驅動程式。此時,正是我們切入的最好時機,放入該軟碟就會自動跳到Windows KEY的介面。他會強行把ADMINISTRATOR的密碼換成12345,如此一來何愁大事不成?呵呵!當你重新啟動以後,你會被要求再次修改你的密碼。
    2——使用OFFICE NT PASSWORD & REGISTRY EDITOR.用該軟體可以製作LINUX啟動盤,這個啟動盤可以訪問NTFS檔系統,因此可以很好地支援Windows 2000/XP。使用該軟碟中的一個運行在LINUX下的工具NTPASSWD就可以解決問題,並且可以讀取註冊表並重寫帳號。使用方法很簡單,只需根據其啟動後的提示一步一步做就可以了。在此,建議你使用快速模式,這樣會列出用戶供你選擇修改那個用戶密碼。默認選擇ADMIN組用戶,自動找到把ADMINISTRATOR的名字換掉的用戶,十分方便。
    3——ERD.Commander2003為Windows的管理員和最終用戶,面對隨時可能崩潰的系統,可能每人都會有自己的一套工具,用來挽救資料和修復系統。ERD Commander這可以算是Winternals Administrators Pak工具中最強大的元件了,其中一個引人注目的功能就是修改密碼,Windows NT/2000/XP/2003 系統中任何一個用戶的密碼都可以在不知道原先密碼的情況下被ERD修改掉。
    方法8——修改螢幕保護程式(前提是你有設置屏保)
    使用NTFSDOS這個可以從DOS下寫NTFS分區的工具。用該軟體製作一個DOS啟動盤,然後到C:Win NTSystem 32下將螢幕保護程式Logon.Scr改名,接著拷貝Command.com到C:Win NTSystem 32下(WIN2000下可以用CMD.EXE),並將該文件改名為Logon.Scr。這樣啟動機器15分鐘以後,本該出現的螢幕保護現在變成了命令行模式,而且是具有ADMINISTRATOR許可權的,通過他就可以修改密碼或者添加新的管理員帳號了。改完以後不要忘了把螢幕保護程式的名字改回去。
    方法9——使用啟動腳本(前提……會使用DOS基本命令就行)
    Windows XP啟動腳本(startup scripts)是電腦在登錄螢幕出現之前運行的批次檔案,它的功能類似於Windows 9×和DOS中的自動執行批次檔案autoexec.bat。利用這個特性,可以編寫一個批次檔案重新設置用戶密碼,並將它加入啟動腳本中,這樣就達到了目的。以下是具體步驟(假設系統目錄為C:Windows)。
    1.使用Windows98啟動盤啟動電腦。在DOS下新建一個檔叫a.bat,內容只需要一條「net user」命令即可:「Net user rwd 12345678」。這條命令的意思是將用戶rwd的密碼設置為「12345678」(有關Net命令的用法,可參考Windows幫助)。然後將文件a.bat保存到「C:windowssystem32GroupPolicyMachineScriptsStartup」下。
    2.編寫一個啟動/關機腳本配置檔scripts.ini,這個檔案名是固定的,不能改變。內容如下:
[Startup]
0CmdLine=a.bat
0Parameters=
    3.將文件scripts.ini保存到「C:winntsystem32GroupPolicyMachineScripts」下。scripts.ini保存著電腦啟動/關機腳本的設置資料,檔內容通常包含兩個資料段:[Startup]和[Shutdown]。[Startup]資料段下是啟動腳本配置,[Shutdown]資料段下是關機腳本配置。每個腳本條目被分成腳本名和腳本參數兩部分存儲,腳本名保存在XCmdLine關鍵字下,參數保存在XParameters關鍵字下,這裏的X表示從0開始的腳本序號,以區別多個腳本條目和標誌各腳本條目的運行順序。
    4.取出Windows 98啟動盤,重新啟動電腦,等待啟動腳本運行。啟動腳本運行結束後用戶rwd的密碼就被恢復為「12345678」。
    5.登錄成功後刪除上述步驟建立的兩個檔。
    [實際上你可以借用另一台電腦用「記事本」編寫a.bat和scripts.ini,再用軟碟通過DOS複製到自己的電腦上]
    說明:
    以上腳本使用的是FAT32檔系統,如果使用NTFS檔系統,可以將這塊硬碟以從盤模式掛接到其他能識別NTFS文件系統(如Windows 2000或Windows XP)的電腦上進行上述操作。本方法可以恢復管理員(Administrator)的密碼。對Windows2000系統中本地電腦用戶和域用戶的密碼恢復同樣有效

以上這些方法.請自行參考..

TOP

感謝分享
雖然目前有些工具可以直接化解這個問題
但傳統手工的方法
能然不可忽視

TOP

嗯~~像我這樣健忘的人,還真需要好好看看
,省得下次連開機都沒辦法!!

TOP

發新話題

本站所有圖文均屬網友發表,僅代表作者的觀點與本站無關,如有侵權請通知版主會盡快刪除。