○Windows 98/98SE/WINME
在 Windows下搜尋 C:\windows\*.pwl 刪除即可(*是使用者名稱)
○Windows NT/2000 (必須是未使用檔案加密)
刪除此檔 C:\winnt\system32\congig\sam 即可使系統管理員密碼變成空白
※系統為 FAT32 格式，用 DOS 開機片即可刪除
※系統為 NTFS 格式，方法有三種：
1.將硬碟接在另一個 NTFS 系統(Windows NT、2K、XP)下，刪除該檔
2.使用 NtfsdosPro 製作開機片，即可在本機的 DOS 讀取 ntfs 磁碟並刪除該檔
3.在本機使用 Linux 開機片刪除該檔，參閱"Linux 開機片復原法"
○Windows XP (FAT32系統)
1.重新啟動 Windows XP，在啟動畫面出現後的瞬間按 F8 (或著就一直按F8)，
之後選擇安全模式(帶命令行的)。
2.然後出現 administrator (系統管理員) 和 john (你的使用者名稱) 的選單，選擇 administrator 進入。
3.出現 DOS 視窗後，若要將 123456 設為新密碼，則鍵入下面命令：
在 C:\> 處打入 net user john 123456 /add
4.重新起動 Windows XP 用新密碼 123456 登入 john
※系統管理員 administrator 的密碼只能進入 Windows XP 後才能變更！
改變權限(系統管理員)、新增帳號...等資料請參閱"Windows XP + FAT32 復原法"
○Windows XP (NTFS系統)
無法使用上例 FAT32 系統的方式，必須使用下面的方法
○Windows NT/2000/XP (安裝於"NTFS"+"檔案加密"系統)
必須使用ERD Commander 2002、O&O BlueCon、Administrator's Pak等軟體來復原了
原始網站（以下的 rawrite2.exe、bd011022.bin 可在此網站取得）： 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。
一、製作開機磁片（此例必須以 linux 系統開機映像檔做開機磁片）：
1.準備一張品質好的磁片放入磁碟機，執行 DOS 格式化命令，format a: /u（參數是為確保該磁片沒有壞軌。）
2.方法A：執行 rawrite2.exe，輸入 bd011022.bin 按 Enter ，再輸入 A 按Enter。
方法B：將 rawrite2.exe、bd011022.bin 的兩個檔案存到硬碟的 c:\ntcrk 目錄；
進入c:\ntcrk目錄，執行 rawrite2 -d a: -f bd011022.bin 製作開機磁片。
二、修改系統管理員（administrator）的密碼（不需要知道原來的密碼）：
1.在有問題的系統上（你不需要拆硬碟到其他機器了），用開機磁片開機；
2.Press return/enter to continue （按 Enter 繼續）
3.Do you have your NT disks on a SCSI controller? 如果你的 NT 硬碟接在 SCSI卡上，請鍵入 y 後 Enter；否則鍵入 n 後 Enter，（如果能檢測到你的SCSI卡會顯示出發現的硬碟。）
4.What partition contains your NT installation? （一般都是第一個）根據列出的分區列表，輸入你的 NT 系統所在的分區名稱，其實就是SAM文件所在的分區，（如：/dev/hda1，分區會MOUNT到/MNT去，可以從其他的VCRT（ALT+F2）去看，cd、ls）
5.Select what you want to do: （選1變更密碼）
6.輸入 sam 檔案所在的路徑（依預設值則按 Enter）
7.輸入 sam 檔案名稱（依預設值按 Enter）
8.列出 sam 中的所有使用者後輸入要改的使用者（依預設值"administrator"按 Enter 即可）
9.輸入系統管理員新密碼（例如：123456，但不能不輸密碼）
10.是否確定修改？（預設值 y 按 Enter）
11.輸入 ! 到離開到下一步（若還要修改其他使用者密碼就輸入要修改的使用者名稱）
12.確定要寫入到檔案中？（預設值 y 按 Enter）
13.About to write file back! Do it?（預設值 y 按 Enter）（注意，如果你從其他VCRT進入了/以外的目錄要先回到/目錄。
14.如果你的運氣跟我一樣好，恭喜你！把開機片拿出來， CTRL+ALT+DEL 重新開機進入 NT，用你的新密碼（剛剛設定的 123456）登入吧！
※系統硬碟接在特殊 SCSI 卡上，磁片上沒有該卡的驅動程式，怎麼辦？
1.磁片上上有 Buslogic 以及 Aic-7xxx 家族的驅動，將硬碟接到此二家族的 SCSI 卡再處理。
2.取得特殊 SCSI 卡的驅動程式（for linux）放到磁片的 scsi 目錄裡。
3.將系統的 sam 檔案複製到 IDE 硬碟上處理後複製回原來的系統覆蓋原來的 sam 檔案。
4.將系統做 ghost image 到一個 IDE 硬碟上再做處理（但 SCSI 還原至 IDE 未知可行否）。
※檔案取得處：
1. bd011022.bin 可至 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。 取得bd010114.bin（舊一點版本）可至 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。 取得
2.如果你沒有rawrite2.exe，你也可以下載 Winimage 來還原 bd011022.bin 至磁片
Windows XP + FAT32 復原法
僅適用安裝在 FAT32 系統的 Windows XP (NTFS系統不適用！)
1.重新啟動 Windows XP，在啟動畫面出現後的瞬間按 F8 (或著就一直按F8)。之後選擇帶命令行的安全模式。
2.等一段時間後，你會看到 administrator (系統管理員) 和 john (你的使用者名稱) 的選擇功能表。選擇 administrator 進入。
3.出現 DOS 視窗後，在 C:\> 打入 net user john 123456 /add則 123456 為你的新密碼。
4.重新起動 Windows XP。用你的新密碼 123456。
5.進入 Windows XP 後即可變更系統管理員 administrator 的密碼了。
-----------------------------------------------------------------------------
底下是原文的詳細說明：
安裝Windows XP，全FAT32分區，不慎忘記了惟一系統登錄用戶"OWNER"的密碼，而且在安裝時也沒有做對應的應急盤，實在不願拋棄機器內大量的軟體及資料重裝系統，百試不得登錄之際，筆者對Windows XP的內部命令進行了分析試驗，成功地運用NET命令解決了此問題，現將方法公佈出來，與同行共商。
Windows XP中NET命令的語法為：
Net [accounts|computer|config|continue|file|group|help|helpmsg|
Localgroup|name|pause|print|send|session|share|start|statics|
Stop|time|use|user|view]
其中net user命令為新增或修改用戶帳戶或者顯示用戶帳戶信息，也是該方法要使用的重要命令，語法格式為：
net user [UserName [Password | *] [options] [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain]
具體每個參數的含義可檢視Windows XP幫助信息，在此不再贅述。好了，我們現在進入正題，以恢復本地用戶"OWNER"密碼為例，解決登錄密碼忘記的方法為：
1.重新啟動Windows XP，在啟動畫面出現後的瞬間，按F8，選擇"帶命令行的安全模式"執行。
2.執行過程停止時，系統列出了超級用戶 administrator 和本地用戶 owner 的選擇表單，滑鼠點擊administrator，進入命令行模式。
3.鍵入命令："net user owner 123456 /add"，強制性將OWNER用戶的密碼更改為
"123456"。若想在此新增某一用戶（如：用戶名為abcdef，密碼為123456）的話，請鍵入"net user abcdef 123456 /add"，新增後可用
"net localgroup administrators abcdef /add"命令將用戶提升為系統管理組administrators用戶，具有超級權限。
4.重新啟動Windows XP，選擇正常模式執行，就可以用更改的密碼"123456" 登錄OWNER用戶了。
此方法僅為登錄密碼忘記後的一種應急措施，當然其它的方法與erd comand，q&o blue工具軟體也有很多，在此拋磚引玉，不當之處請同行斧正。
以上方法是在網路到處收集零碎資料整理而成...
我盡量弄成簡單易懂、讓大家都會使用....多數經過小弟測試均成功！
目前比較複雜的"NTFS+加密系統"比較難處理..要靠下面軟體...
ERD Commander 2002、O&O BlueCon、Administrator's Pak
但軟體均不易取得及容易使用...固尚未測試...
望有心人士可以取得軟體並測試以造福大眾.....
(在此感謝相關資料的原始作者...)
