Win XP恢複管理員密碼的五大秘訣
秘訣1：大家知道，WindowsXP的密碼存放在系統所在的Winnt\\System32\\Config下SAM文件中，SAM文件即賬號密碼數據庫文 件。當我們登錄系統的時 候，系統會自動地和Config中的SAM自動校對，如發現此次密碼和用戶名全與SAM文件中的加密數據符合時，你就會順利登錄;如果錯誤則無法登錄。既 然如此，我們的第一個方法就產生了：刪除SAM文件來恢複密碼。別說你找不到這個文件，它可是隱藏的。
如果你不用管本來系統卡包含的任意賬號，而且有兩個操作系統的話，可以使用另外一個能訪問NTFS的操作系統啟動電腦，或者雖然沒有安裝兩個 系統，但可以使用其他工具來訪問NTFS。然後刪除C：\\WINNT\\system32\\config目錄下的SAM文件，重新啟動。這時，管理員 Administrator賬號就沒有密碼了。當然，取下硬盤換到其他機器上來刪除SAM文件也算個好辦法。
小提示：WindowsNT/2000/XP中對用戶賬戶的安全管理使用了安全賬號管理器(Security AccountManager,SAM)的機制，安全賬號管理器對賬號的管理是通過安全標識進行的，安全標識在賬號創建時就同時創建，一旦賬號被刪除，安 全標識也同時被刪除。安全標識是惟一的，即使是相同的用戶名，在每次創建時獲得的安全標識都是完全不同的。因此，一旦某個賬號被刪除，它的安全標識就不再 存在了，即使用相同的用戶名重建賬號，也會被賦予不同的安全標識，不會保留原未的權限 。
安全賬號管理器的具體表現就是%SystemRoot%\\system32\\config\\sam文件。SAM文件是WindowsNT/2000/XP的用戶賬戶數據庫，所有用戶的登錄名及口令等相關信息部會保存在這個文件中。
秘訣2：使用Off1ine NT Password & Registry Editor。用該軟件可以制作Linux啟動盤，這個啟動盤可以訪問NTFS文件系統，因此可以很好地支持Windows2000/XP。使用該軟盤中 的一個運行在Linux的工具Ntpasswd就可以解決問題。並且可以讀取注冊表並重寫賬號密碼。使用的方法很簡單，只需根據其啟動後的提示一步一步做 就可以了。在此，建議你使用快速模式，這樣會列出用戶供你選擇修改哪個用戶的密碼。默認選擇Admin組的用戶，自動找到把Administrator的 名字換掉的用戶，十分方便。
秘訣3：使用Windows Key 5.0。該軟件包含在PasswareKit5.0中，用於恢複系統管理員的密碼，運行後生成3個文件：txtsetup.oem.winkey.sys 和winkey.inf,3個文件一共才50KB,短小精悍。把這3個文件放到任何軟盤中，然後使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓系統安裝 第三方的驅動程序。此時，正是我們切入的最好時機，放人該軟盤就會自動跳到WindowsKey的界面。它會強行把Administrator的密碼換成 \"12345\"，如此一來何愁大事不成?呵呵!當你重新啟動以後，你會被要求再次修改你的密碼。
秘訣4：使用NTFS DOS這個可以從DOS下寫NTFS分區的工具。用該軟件制作一個DOS啟動盤，然後到C;\\Winnt\\System32下將屏幕保護程序 logon.scr改名，接著拷貝command.com到C：\\Winnt\\system32下(2000可以用cmd.exe),並將該文件改名為 logon.scr。這樣啟動機器後等待5分鐘，本應該出現的屏幕保護現在變成了命令行模式，而且是具有Administrator權限的，通過它就可以 修改密碼或者添加新的管理員賬號了。改完後不要忘了把屏幕保護程序的名字改回去啊。下載地址：http：/www.cgsecurity.org /index.html? 假如能在Windows介面下改的話，更好了。我沒試，你自己試吧。
秘訣5：下面介紹一個比較與眾不同的方法。你可以在別的分區上再裝一個XP，硬盤分區格式要和原來的一樣，並且請你注意一定不要和原來的XP 安裝在同一分區!在開始之前，一定要事先備份引導區MBR(Master Boot Record).備份MBR的方法有很多，可以自己編程，或使用工具軟件，如殺毒軟件KV3000等。裝完後用Administrator登錄，現在你對 原來的XP就有絕對的寫權限了。你可以把原來的SAM拷下來，用lOphtcrack得到原來的密碼。也可以把新安裝的XP的 Winnt\\System32\\Config\\下的所有文件覆蓋到
C\\Winnt\\System32\\Config目錄中(假設原來的XP安裝在這裏)， 然後用KV3000恢複以前備份的主引導區MBR，現在你就可以用Administrator身份登陸以前的XP了。
找了好久,目前發現這五種方法. WinPe+ERD更改超級管理員密碼太爽了 2007-08-20 10:19
用WinPe+ERD更改超級管理員密碼太爽了
今天公司一電腦中毒，用系統安裝光盤修複後顯卡驅動沒有了，然後就裝驅動，後來提示權限不夠，於是進超級管理員，發現自己不知道密碼，於是上網找了個這個東西，哈哈，用光盤啟動系統後直接就把超級管理員密碼改了，還是XP圖形界面，巨爽，特找了些文章與大家分享，哈哈
WinPe+ERD，你了解它是什麼東東不？
一、WinPe+ERD2003是什麼東東？
答： 這個不必過多深入地了解它，你只需要知道，它是windows系統的預裝版，除了減少了大部分的windows捆綁程序外，操作系統基本的功能都具備的， 所以也可以將它當成一個“光盤版的操作系統”來理解（也就是說，它並不需要安裝在硬盤上，燒錄進光盤後可以隨身攜帶的）。下載後，壓縮後的鏡像文件只有 70多兆，釋放壓縮包後有200多兆。
二：如何樣安裝這個小形的操作系統？
答：很簡單：下載後用NERO將鏡像燒 進光盤中（具體做法為：將下載後的WINPE+ERD2003的壓縮包打開，將ISO鏡像文件釋放出來，然後啟動NERO，我用的是NERO7漢化版→映 像、項目、複制→光盤映像或保存的項目，找到剛才從壓縮包中釋放出來的ISO文件，刻錄就行了），接下來就可以用這張光盤它來啟動電腦，並且，跟XP操作 系統一樣，它同樣具備圖形化的界面，可以針對任何一個分區進行操作。
三：它到底有啥用處？
答：首先，既然它可以算是一種操作系統，那麼它肯定會具備操作系統應該具備的一些功能，這個不逐一講解，畢竟這不是幾句話能夠說清楚的，等你擁有它後加以摸索自然就知道了，我只說說一些WINPE常用的功能，參見第四條。
四： 有時候，操作系統因為某種原因崩潰了，進不了系統可是你之前一些重要數據沒有備份你咋辦？只有在DOS下進行數據備份，可是大部分文件的名字都是中文名並 且文件名很長，有時候在DOS下顯示亂碼，這時候你又該咋辦？而且，在DOS下備份文件，對於相當一部分人來講，是一件頭痛的事情。那麼，將硬盤掛到其它 機器上進
行數據備份嗎？當然這樣做也行，這樣做的前提條件你身邊要有其它的電腦可以使用。不過，有了WINPE後，操作系統崩潰後，咱照樣能夠進 入桌面。同樣的，假如你的系統管理員密碼忘了，用這東東來恢複系統管理員密碼，也是輕而易舉的一件事，下面，就這兩個常用的功能分別按步驟加以解說：
（一）系統管理員密碼忘了，如何解決？
答： 關於這個問題，網上可以搜索到的方法有很多種，但事實證明，大部分辦法都是無效的（有一些小軟件能夠破解管理員密碼，但這牽涉到電腦安全問題，所以不便在 此透露，可以自己搜索相關資料），雖然WINDOWS系統的安全性是不高，但是系統管理員也畢竟不是WC的門想咋開就能咋開的。
下面說說如何用WINPE光盤系統清除系統管理員密碼：
1，當然是下載ERD2003，然後將其壓縮包內的ISO鏡像文件刻錄成CD。 2、重啟系統，設置從光驅啟動。
3、放入剛才刻錄好的WINPE光盤，啟動系統（很像winxp的啟動畫面）
3，進入“系統”後，ERD2003會針對系統的網絡等硬件設備進行一些設置，總之遇到要你選擇時一概選“yes ”即可
4，在網卡的配置時，系統提示說沒有經過xp的認證，不管它，一概選yes
5，接下來ERD2003會在你的硬盤裏搜索所有已安裝的系統，再讓你選擇要修改的系統，這裏我選擇win2003進
行修改。按確定！
6，正式進入ERD2003桌面了，很象xp
7， 接下來是最關鍵的一步：按開始-修改密碼（或英文start—administrative
tools—locksmith），進入強行修改密碼的界面，隨後彈出的對話框會讓你選擇要修改密碼的用戶名（一般是選擇超級管理員 Administrator），選擇後即可強行修改密碼而不用輸入原始密碼，然後點擊NEXT
8，完成了，點擊finish之後就重啟吧，然 後試試你修改的密碼，是不是進去了？原來xp/2003貌似嚴密的密碼保護也不過如此而已啊，一張小小的erd2003光盤就全破解了……（友情提示：請 在自己的管理員密碼忘了時使用這個功能，不要用它非法進入別人的電腦，違者後果自負）
（二）系統崩潰後，用WINPE恢複各個分區的數據：
使用WinPE就跟實際使用Winxp一樣（圖一），可以正常讀取硬盤所有分區，想怎麼改就怎麼改。進系統之初WinPE會詢問你要恢複的磁盤分區，我選擇了C盤。
在 這個版本裏只整合有壓縮及看圖這兩個第三方軟件。它提供有資源管理器，這跟WINXP下的沒有兩樣;如果需要DOS輔助，它也提供了MS-DOS操作窗; 甚至可以通過“開始”菜單裏的“TCP/IP配置”進行互聯網的連接，一樣的聊天遊戲;系統直接把注冊表編輯器放在了開始菜單裏，使操作更便捷我感覺最主 要的是，WinPE還可以恢複你電腦下Windows創建的系統還原點，按照程序提供的向導一步步的就可以安全恢複原來的Windows系統了（圖二）:
好 拉，接下來要做的事就是:如果你沒有創建過還原點，也不要緊;先輕松的找到放在C盤上的數據文件後安全轉移到其它盤，然後在其它磁盤分區或光驅裏啟動一個 分區軟件(如
diskman)，把C盤格式化，然後直接在WinPE環境下就可以對電腦安裝新的操作系統了;如果你做過原來系統的Ghost備份那就更好 了，經過幾分鐘的Ghost還原，我們就又可以在Winxp下繼續聊天遊戲了!
（三）上面已經提到了，既然WINPE本身就是一個操作系統，它的功能遠遠不止上面說到的這些，這個就不多說了。
五、可能有人會問到，怎麼樣才能擁有一張光盤版的WINPE？當然是自己去搜索並下載刻錄了，因為本論壇不允許發布軟件下載信息。不過，這東東網上有很多，很好找的。最後，祝這張光盤能夠給大家在日常電腦維護中帶來更多的方便。
下載地址：http://soft.52z.com/Down2.Asp?ID=3161&action=0&key=F4567453
說明：以上文字，參考了網上的一些資料，本人做了一些編輯整理和綜合。在此對原作者表示謝意！
用WinPe+ERD更改超級管理員密碼太爽了
