忘了电脑密码咋办

在使用Windows XP/2000操作系统的过程中，我们可能因为某些原因把管理员（administrator）密码丢失，而在管理员账户下却有很多的工作要做，应该怎么恢复呢？下面介绍几种方法，能有效的恢复管理员密码。

删除SAM文件

众所周知，Windows 2000的密码存放在系统所在的WinNT\System 32\CONFIG（如果是Windows XP，则目录为Windows\System 32\Config）下的SAM文件（如图1）中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和Config中的SAM校对，如发现此次密码和用户名与SAM文件中的加密数据全都符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了——删除SAM文件来恢复密码。

如果你使用的是FAT32分区格式，那么可以使用Windows 98启动盘启动电脑，然后删除SAM文件后，再重新启动，此时管理员administrator账号已经没有密码了，这时你可以用administrator账户登录系统，进入系统后再重新设置你的管理员账户密码即可。

如果是NTFS格式，那么稍麻烦些。如果有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或Windows XP）的计算机上，删除SAM文件，重新启动即可。

利用软件从SAM文件中找密码

LC4是一款超级密码破解利器，可以实现从SAM文件中进行密码刺探破解，对于可以取得SAM文件的情况来说，选用它能帮我们恢复管理员密码。

如图2，运行LC4打开并新建一个任务，然后依次点击“Import” “Import from SAM file”，打开待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名；之后点击“Session” “Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。

LC4是个功能强大的软件，它的一些高级功能允许用户自定破解策略以及断点等，但已不在本文讨论范围之内，具体使用方法不多讲述。然而，这种方法也有它的不足之处，如果密码比较复杂的话，可能会需要相当长的时间，在此时这种方式就不再那么有效了。

利用屏保破解密码

我们可以把“%systemroot%\system32logon.scr”替换为“cmd.exe”或者“explorer.exe”，然后在系统登陆处等待，过一会，系统就会去运行“logon.scr”这个屏保，因为你替换了这个屏保文件，所以实际上运行的是“cmd.exe”或者“explorer.exe”，并且是“localsystem”权限，现在你就可以破解密码了。最简单的就是在“cmd.exe”里运行“net user administrator”，成功后管理员密码也被清空，关闭“cmd”或者“explorer”就可以用空口令登陆了

使用软件修改密码

Passware Kit Enterprise这款软件可以自动把administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。

Passware Kit Enterprise可以找回多种办公室应用程序档案失去或忘记的密码，包括Excel、Word、Windows 2003/XP/2K/NT、Lotus Notes、RAR、 WinZip、Access、Outlook、Acrobat、Quicken、QuickBooks、WordPerfect以及VBA，在此我们只需要使用其中的Windows KEY功能。

Windows KEY运行后，主界面如图3所示，在软驱中放一张空白软盘（注意：必须是空白软盘，否则不能继续操作），生成一张恢复系统管理员的密码盘，其中共3个文件，分别是Txtsetup.oem、Winkey.sys和Winkey.inf，共417KB。现在用Windows XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，放入该软盘就会自动跳到Windows KEY的界面。这时它会强行把administrator的密码换成“12345”。当你重新启动以后，就要求再次修改密码

使用脚本恢复Windows XP用户密码

Windows XP启动脚本（startup scripts）是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9x和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了恢复密码的目的。以下是具体步骤（假设系统目录为C：\Windows）：

使用Windows 98启动盘启动电脑，编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可。如“Net user guozy 123456”，这条命令的意思是将用户guozy的密码设置为“123456”。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下：

[Startup

0CmdLine=a.bat

0Parameters=

将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。

取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户guozy的密码就被恢复为“123456”。合并登录成功后删除上述步骤建立的两个文件即可。

破解Windows XP登录口令的方法：
但是破解登陆口令，需要有两个必要的前提：
1.安装Windows XP的分区必须采用FAT32文件系统；
2.用户名中没有汉字。

在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。

1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。

更多...

1.创建修复用户密码的启动软盘
微软在WinXP中为我们提供了一个可以创建修复用户密码的启动软盘，用来在忘记密码的时候可以通过这张软盘来启动电脑，所以我们应该在没有忘记登录密码前做张密码启动盘留作备用。点击“开始\控制面板”中的“用户账户”选项，在弹出的对话窗口中选择自己的账户便会进入自己账户的控制界面，紧接着点击窗口左上方的“阻止一个已忘记的密码”选项，则进入“忘记密码向导”对话框。点击“下一步”，这里向导提示将一张空白的已经格式化过的磁盘插入到软驱中，然后再点击“下一步”按钮，向导提示输入这个账户现在的密码，输入后经过几秒钏便创建完成密码启动盘了。当我们有一天忘记自己的密码时，只要点击我们自己账户右边的箭头，然后在弹出的提示栏中点击“使用密码重设磁盘”，再将先前做好的密码启动盘插入软驱，按照系统提示可以重新设置密码并能够启动WinXP了。此方法适宜于各种分区格式的WinXP.
2.通过NET命令重建WinXP登录密码
如果忘记了WinXP登录口令，而且在忘记密码之前也没有通过WinXP提供的“忘记密码向导”制作密码启动盘，那该怎么办？其实通过运行WinXP的内部命令Net命令就可以解决。
现在以恢复用户“ABCD”登录口令为例来说明解决登录口令忘记的方法：重新启动WinXP，在启动画面出现后的瞬间，按F8，选择“带命令行的安全模式”运行。启动过程完毕后，系统列出了超级用户Administrator和用户ABCD的选择菜单，鼠标点击Administrator，进入命令行模式后键入命令：“net user ABCD 1234 /add”,强制性将ABCD用户口令更改为“1234”。若想在此添加某一用户（如：用户名为12345，口令为67890）的话，则应键入“net user 12345 67890 ／add”,添加后可用“net localgroup administrator 12345 ／add”命令将用户提升为系统管理组administrator用户，具有超级权限。然后重新启动WinXP，选择正常模式运行，就可以用更改的口令“1234”登录ABCD用户了。此方法仅适用于采用FAT32分区安装且用户账户不是汉字名称的WinXP。
3.通过双系统删除WinX
如果我们的机器中除了WinXP外还有其它操作系统的话，可以使用另外一个操作系统启动，然后删除C:\windows\system32\config上当下的SAM文件（假如WinXP安装在C盘，可根据实际情况进行删除），即账号密码数据文件。然后重新启动WinXP，这时管理员administrator账号就没有密码了。当然，如果只有一个WinXP系统，也可以取下硬盘换到其他机器上来删除SAM文件。
此方法适用于采用FAT32分区安装的WinXP，如果采用NTFS分区安装的，要保证其它系统能访问NTFS分区。
4.使用NTFSDOS工具恢复WinXP登录密码
首先从http://www.cgsecurity.org/index.html?ntfs.html下载一个名为NTFSDOS的工具，通过这个工具制作出一张可以从DOS下操作NTFS分区的启动盘。启动DOS后切换到系统上当，假如C:\Windows\system32,将logon.scr更名为logon.scr.bak,再复制一个command.com并将文件名更名为logon.scr,然后重新启动机器后等待15分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有administrator权限的，通过这个就可以修改密码或者添加新的管理员账号了。进入WinXP后再把logon.scr.bak屏幕保护程序的名字改回去即可。此方法适用于NTFS分区安装的WinXP。
5.使用其他工具重建WinXP登录密码
在网上可以找到许多WinXP登录密码的工具，比如：使用Linux boot disks启动盘可以访问NTFS文件系统，并且可以读取注册表并重写账号密码；使用NTAcess工具可以绕过系统syskey的保护，重新设置WinNT/2000、WinXP的密码；还有passware Kit、O&O Bluecon2000等等工具，具体操作就不叙述了，参见各软件工具的说明。

电脑忘记开机密码解决方案