[讨论]Windows XP 恢复管理员密码的五大秘诀

    秘诀1：大家知道，WindowsXP的密码存放在系统所在的Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时 候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录;如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。

　　如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。

　　小提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器(Security AccountManager,SAM)的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限 。

　　安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。

　　秘诀2：使用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。

　　秘诀3：使用Windows Key 5.0。该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB,短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成?呵呵!当你重新启动以后，你会被要求再次修改你的密码。

　　秘诀4：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝command.com到C：\Winnt\system32下(2000可以用cmd.exe),并将该文件改名为logon.scr。这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：/www.cgsecurity.org/index.html?

　　秘诀5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区!在开始之前，一定要事先备份引导区MBR(Master Boot Record).备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator登录，现在你对原来的XP就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的Winnt\System32\Config\下的所有文件覆盖到C\Winnt\System32\Config目录中(假设原来的XP安装在这里)，然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了。

　　小提示：MBR俗称"主引导区"，它的作用是读取磁盘分区表(Partition Table)里面所设定的活动分区 (Active Partition)，位于硬盘的柱面0、磁头0、扇区1的位置，也即俗你的0磁道位置。它是由分区命令fdisk产生的。MBR包括硬盘引导程序和分区表这两部分。MBR结束标志为55AA，用杀毒软件KV3000的F6功能即可查看，其默认画面即为MBR。如果MBR找不到活动分区，就会在屏幕上显示像Missing operating System等错误讯息，所以，如果你的WindowsXP无法正常开启。而你又在屏幕上看到类似这样的错误讯息，原因大多就是出在这里了。





  1和2 好象不太好用（对2K可以），后几个还可以的。
-------------------- 看帖跟帖鼓励
看帖回帖是支持
鼓励+支持=继续
不要以为建起城市就能定居
不要以为播下种子就能丰收
不要以为登上顶峰就是征服
不要以为平静的不懂热情
不要以为渺小的没有力量
不要以为我被封了，就没有人灌水了......

C：\WIndwos\system32\config



我把SAM删了。结果进不去了。天啊， -------------------- 莫愁前路无知已，天下谁人不识君

   怎么可能呢？
  你再仔细查查。 -------------------- 看帖跟帖鼓励
看帖回帖是支持
鼓励+支持=继续
不要以为建起城市就能定居
不要以为播下种子就能丰收
不要以为登上顶峰就是征服
不要以为平静的不懂热情
不要以为渺小的没有力量
不要以为我被封了，就没有人灌水了......

C：\WIndwos\system32\config



我把SAM删了。结果进不去了。天啊，

--------------------
莫愁前路无知已，天下谁人不识君

你可真有趣，什么都敢试试啊。 -------------------- 我就是我，松柏！

不一定要用KV300，fdisk /MBR  就行了，不过要用一次启动盘启动~~~什么系统的启动就行，dos,95 98 me ....

给你们一个帖子。不错的

FDISK的隐藏参数开关



编者按：FDISK是广为PC爱好者所熟知的磁盘分区程序，其体格小巧，功能强大，使用简便。虽然目前受到了PQMagic等无损分区软件的巨大挑战，但FDISK仍然是许多PC用户的首选分区程序。鉴于分区操作是对磁盘结构的重新划分，具有一定的危险性，所以开发FDISK程序的微软公司并没有将该程序的全部参数开关公布出来，于是FDISK的功能在一定程度上受到了限制。笔者通过与微软技术人员的联系，得到了一部分关于FDISK的未公开参数开关，在此介绍给大家，希望朋友们能更好地利用FDISK的全部功能。

FDISK程序的命令行格式通用语法为：FDISK/参数开关

未公开的参数及功能说明如下：(按字母先后顺序排列)

1./ACTLK
参数功能：不检查磁盘表面是否有坏扇区

功能说明：用/ACTLK参数可以不检查磁盘表面而加快分区操作。

2./CMBR
参数功能：重新建立指定磁盘的主引导记录

功能说明：其操作等同于/MBR参数，不同之处是可以指定磁盘。

3./EXT
参数功能：建立扩展分区

功能说明：在当前磁盘上建立扩展分区(用来随后建立逻辑磁盘分区)。

4./FPRMT
参数功能：在交互模式下询问FAT16或FAT32的使用

功能说明：当加上/FPRMT 参数时不会出现是否支持大容量硬盘的询问画面，而是在每次建立一个新的分区时询问使用FAT16还是FAT32格式。

5./LLG
参数功能：建立磁盘逻辑分区

功能说明：用/LLG来建立逻辑磁盘，/LLG必须和/EXT同时使用。

6./LLGL
参数功能：使用FAT16格式建立磁盘逻辑分区。

7./MBR
参数功能：重新建立主磁盘的主引导记录(Master Boot Record)

功能说明：卸载WindowsNT或Windows2000后消除在主引导记录上记载的系统启动选择；当有病毒感染主引导记录时，用来清除病毒相当有效。

8./PRI
参数功能：建立主分区，并设定为激活形式

功能说明：在磁盘上建立主分区，分区会自动被设定为激活形式。

9./PRIL
参数功能：使用FAT16格式建立主分区并设定为激活形式。

10./Q
参数功能：结束FDISK时不重新启动计算机

功能说明：使用/Q 参数将不用在改变分区表后重新启动计算机。

11./STATUS
参数功能：显示当前磁盘分区状况

功能说明：当磁盘扩展分区上没有进行逻辑分区时，扩展分区不会被显示出来。

12./X
参数功能：不使用LBA属性

功能说明：使用/X 参数将不会产生带有LBA属性的分区。

有了这些参数，使用FDISK程序会更加得心应手。不过隐藏参数危险系数更大，需谨慎使用。


 
--------------------