忘记XP登录密码?9大方法轻松破解(3)

　　方法8——修改

　　屏幕保护程序(前提是你有设置屏保)

　　使用NTFSDOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C:WinNTSystem32下将屏幕保护程序Logon.Scr改名，接着拷贝Command.com到C:WinNTSystem32下(WIN2000下可以用CMD.EXE)，并将该文件改名为Logon.Scr。这样启动机器15分钟以后，本该出现的屏幕保护现在变成了命令行模式，而且是具有ADMINISTRATOR权限的，通过他就可以修改密码或者添加新的管理员账号了。改完以后不要忘了把屏幕保护程序的名字改回去。

　　方法9——使用启动脚本(前提……会使用DOS基本命令就行)

　　Windows XP启动脚本(startupts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows9×和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。以下是具体步骤(假设系统目录为C:Windows)。

　　1.使用Windows98启动盘启动电脑。在DOS下新建一个文件叫a.bat，内容只需要一条“netuser”命令即可:“Netuserrwd”。这条命令的意思是将用户rwd的密码设置为“”(有关Net命令的用法，可参考Windows帮助)。然后将文件a.bat保存到“C:windowssystem32GroupPolicyMachinetsStartup”下。

　　2.编写一个启动/关机脚本配置文件ts.ini，这个文件名是固定的，不能改变。内容如下:

　　Startup

　　0CmdLine=a.bat

　　0meters=

　　3.将文件ts.ini保存到“C:winntsystem32GroupPolicyMachinets”下。ts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段:Startup和Shutdown。Startup数据段下是启动脚本配置，Shutdown数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在Xmeters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。

　　4.取出Windows98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户rwd的密码就被恢复为“”。

　　5.登录成功后删除上述步骤建立的两个文件。

　　实际上你可以借用另一台电脑用“记事本”编写a.bat和ts.ini，再用软盘通过DOS复制到自己的电脑上

　　说明:

　　以上脚本使用的是FAT32文件系统，如果使用NTFS文件系统，可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统(如Windows2000或WindowsXP)的计算机上进行上述操作。本方法可以恢复管理员(Administrator)的密码。对Windows2000系统中本地计算机用户和域用户的密码恢复同样有效。

　　提醒:

　　“密码重设盘”的创建，含有一定的危险性，因为任何人都可以使用这一张“密码重设盘”来登录WindowsXP，都可以以该用户的名义进入用户帐户，操作真正用户所能操作的一切，所以必须将“密码重设盘”保存在适当的地方，以防丢失或失泄密。