9大秘笈解決Windows系統(tǒng)中忘記密碼現(xiàn)象(2)

　　方法4——用其他SAM文件覆蓋(前提是你可以得到另外一臺(tái)電腦的SAM文件和它的密碼……個(gè)人覺(jué)得是最為可行的辦法)

　　1——如上所說(shuō)，SAM文件保存著登錄名以及口令，那么我們只要替換SAM文件就是替換登錄名以及口令了。不過(guò)，這個(gè)替換用的SAM文件的“產(chǎn)地”硬盤(pán)分區(qū)格式要和你的系統(tǒng)一樣(看是FAT32還是NTFS，你自己確認(rèn))。最好這個(gè)“產(chǎn)地”的系統(tǒng)沒(méi)有設(shè)密碼，安全方面設(shè)置沒(méi)動(dòng)過(guò)(實(shí)際上很大部分的個(gè)人電腦都是這樣)，當(dāng)然，比較保險(xiǎn)的方式是把XP的[Win NTSystem 32Config]下的所有文件覆蓋到[C：Win NTSystem 32Config]目錄中(假設(shè)你的XP安裝在默認(rèn)分區(qū)C：)，

　　2——如果得不到別人的幫助(我是說(shuō)“萬(wàn)一”)，你可以在別的分區(qū)上在安裝一個(gè)XP系統(tǒng)，硬盤(pán)分區(qū)格式要和原來(lái)的一樣，并且請(qǐng)你注意一定不要和原來(lái)的XP 安裝在同一分區(qū)!在開(kāi)始之前，一定要事先備份引導(dǎo)區(qū)MBR，備份MBR的方法有很多，使用工具軟件，如殺毒軟件KV3000等。裝完后用 Administrator登陸，現(xiàn)在你對(duì)原來(lái)的XP就有絕對(duì)的寫(xiě)權(quán)限了，你可以把原來(lái)的SAM考下來(lái)，用10PHTCRACK得到原來(lái)的密碼。也可以把新安裝的XP的Win NTSystem 32Config下的所有文件覆蓋到C：Win NTSystem 32Config目錄中(架設(shè)原來(lái)的XP安裝在這里)，然后用KV3000恢復(fù)以前悲憤的主引導(dǎo)區(qū)MBR，現(xiàn)在你就可以用Administrator身份登陸XP了。

　　[2號(hào)方案我自己都覺(jué)得麻煩，還是1號(hào)：叫別人幫忙比較好……]

　　「另外，據(jù)說(shuō)C：windows epair 目錄下的SAM是原始版本的，可以用它來(lái)覆蓋 system32下的這個(gè) SAM，這樣就可以刪除現(xiàn)在的密碼，而恢復(fù)到剛開(kāi)始安裝系統(tǒng)時(shí)的密碼了。如果這個(gè)密碼為空，豈不是…… 」

　　方法5——使用Win 2000安裝光盤(pán)引導(dǎo)修復(fù)系統(tǒng)(前提……很明顯吧?就是你要有一張Win 2000安裝光盤(pán))

　　使用Win 2000安裝光盤(pán)啟動(dòng)電腦，在Wndows2000安裝選擇界面選擇修復(fù)Windows 2000(按R鍵);，然后選擇使用故障控制臺(tái)修復(fù)(按C鍵)，系統(tǒng)會(huì)掃描現(xiàn)有的Window2000/XP版本。一般只有一個(gè)操作系統(tǒng)，所以只列出了一個(gè)登錄選擇(l：C：\Windows)。從鍵盤(pán)上按l，然后回車(chē)，這個(gè)時(shí)候，Window XP并沒(méi)有要求輸人管理員密碼，而是直接登錄進(jìn)入了故障恢復(fù)控制臺(tái)模式(如果使用的是Windows XP安裝光盤(pán)啟動(dòng)的，那是要求輸人管理員密碼的。這里指的管理員是指系統(tǒng)內(nèi)建的Administraor賬戶)熟悉Windows的朋友都知道，故障恢復(fù)控制臺(tái)里面可以進(jìn)行任何系統(tǒng)級(jí)別的操作，例如：復(fù)制、移動(dòng)、刪除文件，啟動(dòng)、停止服務(wù)，甚至格式化、重新分區(qū)等破壞性操作。

　　測(cè)試使用光盤(pán)：集成SP3的Windows 2000 Proessional 簡(jiǎn)體中文版。

　　測(cè)試通過(guò)的系統(tǒng)：Windows XP Proessional，打SPI補(bǔ)丁的Windows XP (FAT32和NTFS文件系統(tǒng)都一樣)

　　[需要注意的是，由于各種原因，市面上的一些Windows 2000安裝光盤(pán)不能夠顯現(xiàn)故障控制臺(tái)登錄選項(xiàng)，所以也無(wú)法利用這個(gè)漏洞。同時(shí)，由于故障控制臺(tái)模式本身的限制，也無(wú)法從網(wǎng)絡(luò)上利用這個(gè)漏洞，換句話說(shuō)，這個(gè)漏洞僅限于單機(jī)。]

　　方法6——利用NET命令(有兩個(gè)必要前提才行：按裝WINDOWS XP的分區(qū)必須采用FAT 32文件小系統(tǒng)，用戶名中沒(méi)有漢字。)

　　我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶賬戶信息，其語(yǔ)法格式為：

　　net user [UserName [Password | *] [options]] [/domain]

　　net user [UserName {Password | *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]]

　　每個(gè)參數(shù)的具體含義在Windows XP幫助中已做了詳細(xì)的說(shuō)明，在此筆者就不多闡述了。好了，我們現(xiàn)在以恢復(fù)本地用戶“zhangbq”口令為例，來(lái)說(shuō)明解決忘記登錄密碼的步驟：

　　1、重新啟動(dòng)計(jì)算機(jī)，在啟動(dòng)畫(huà)面出現(xiàn)后馬上按下F8鍵，選擇“帶命令行的安全模式”。

　　2、運(yùn)行過(guò)程結(jié)束時(shí)，系統(tǒng)列出了系統(tǒng)超級(jí)用戶“administrator”和本地用戶“zhangbq”的選擇菜單，鼠標(biāo)單擊“administrator”，進(jìn)入命令行模式。

　　3、鍵入命令：“net user zhangbq 123456 /add”，強(qiáng)制將“zhangbq”用戶的口令更改為“123456”。若想在此添加一新用戶(如：用戶名為abcdef，口令為123456)的話，請(qǐng)鍵入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令將用戶提升為系統(tǒng)管理組“administrators”的用戶，并使其具有超級(jí)權(quán)限。

　　4、重新啟動(dòng)計(jì)算機(jī)，選擇正常模式下運(yùn)行，就可以用更改后的口令“123456”登錄“zhangbq”用戶了。另外，zhangbq 進(jìn)入登入后在〔控制臺(tái)〕→〔使用者帳戶〕→選忘記密碼的用戶，然后選〔移除密碼〕后〔等出〕在登入畫(huà)面中選原來(lái)的用戶便可不需密碼情況下等入(因已移除了) 刪除剛才新增的用戶，在〔控制臺(tái)〕→〔使用者帳戶〕→選〔alanhkg888〕，然后選〔移除帳戶〕便可

　　[但是有人提出：在實(shí)驗(yàn)后得知——在安全模式命令符下新建的用戶不能進(jìn)入正常模式(此結(jié)論暫不確認(rèn))]