怎么破解windows用户帐户的密码？

Windows XP的安全性比Windows 9x有了很大提高，它可以让不同的用户拥有自己的桌面和设置，起到保护用户隐私的作用。但是，当企业员工离职又没有公开密码，或用户把自己的密码忘记之后该怎么办呢？下面提供几种办法供大家参考。

巧用密码重设盘
密码重设盘可以在用户忘记密码时恢复用户账户和个人化的计算机设置。密码重设盘是在用户没有忘记登录密码时制作的密码备份盘，可根据计算机是否在域中两种情况分别制作，这里我们仅以没有登录到域的计算机为例子做一简单介绍。
制作密码重设盘
单击“开始”→“控制面板”→“用户账户”→单击您的账户→“阻止一个已忘记的密码”→按照“忘记密码向导”一步步操作，直到完成。如果您的计算机没有软驱，则系统会出现“在驱动器C：中插入一张空白、已格式化的磁盘”这样的提示，不用管它，单击“下一步”，按屏幕提示继续，最后在C盘的根目录会产生一个大小为1.5KB，且名称为userkey.psw的密钥文件，把它剪切到安全的移动存储介质保存备用。
使用密码重设盘
当在登录Windows XP时，忘记了自己的密码，那么密码重设盘就派上用场了。它的使用非常简单：将密码重设盘插入软驱，单击您的账户旁边向右的箭头，再在提示框中单击“使用密码重设磁盘”，按照“密码重设向导”提示就可以重新设置密码了如果您的计算机没有软驱，那么情况稍微复杂一些。用任何能识别您的C盘和移动存储介质的方式启动计算机，将userkey.psw拷贝到C盘根目录即可仿照上面的操作方法重设密码。虽然您的密码已经重新更改了，但该密码重设磁盘对该用户名一直有效，不必重新制作。

借助管理员权限更改密码
如果密码提示没有帮助您记起密码，而且又没有创建密码重设盘，那么就有必要请拥有计算机管理员账户的人为您创建新密码了。由于安全原因，当忘记了密码，而计算机管理员也无法恢复密码时，他只能为您重新创建一个密码，这种方法应该是用户很自然就能想到的。不幸的是，在很多时候我们在一台计算机上只设置了一个计算机管理员账户，而这个账户的密码就是我们所忘记的，那么问题就复杂了。
不过办法总比问题多。我们知道，在安装Windows XP的过程中，系统首先是以“administrator”默认登录，然后才会要求创建一个新用户，以便进入Windows XP时使用此新建账户登录，而在以后的登录界面中就不会再见到“administrator”这个具有计算机管理员资格的账户出现了。但实际上该账户是存在的，而且密码为空。知道了以上原理，那么接下来的事情就简单多了，我们分两种情况讨论。
在命令提示符下恢复密码
1.重新启动计算机，在启动画面出7a686964616fe58685e5aeb9364现后按F8键，选择“带命令行的安全模式”。
2.在出现的登录界面中会看到“administrator”和其他本地用户的用户名，用鼠标单击“administrator”，进入命令行模式。
3.用net命令强制给忘记密码的用户名更改密码。
4.重新启动计算机，在正常模式下就可以用“command”这个用户名和“netadmin”这个密码登录系统了。
在正常登录界面中登录系统
在正常出现的登录界面中不会看到“administrator”这个用户，这时先按住Ctrl+Alt键，再按Del键两次，接着就会出现经典的登录界面。在用户名处输入“administrator”，密码为空，登录系统后到控制面板中给忘记密码的用户重新设置一个密码即可。

用软件恢复账户密码
用于破解Windows XP登录密码的软件很多，这里仅介绍LC5和Active@ Password Changer
破解XP等系统管理员密码大全

在使用Windows XP/2000操作系统的过程中，我们可能因为某些原因把芾碓保╝dministrator）密码丢失，而在管理员账户下却有很多的工作要做，应该怎么恢复呢？下面介绍几种方法，能有效的恢复管理员密码。

删除SAM文件

众所周知，Windows 2000的密码存放在系统所在的WinNT\System 32\CONFIG（如果是Windows XP，则目录为Windows\System 32\Config）下的SAM文件中，SAM文件即7a686964616fe4b893e5b19e333账号密码数据库文件。当我们登陆系统时，系统会自动地和Config中的SAM校对，如发现此次密码和用户名与SAM文件中的加密数据全都符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了——删除SAM文件来恢复密码。

如果你使用的是FAT32分区格式，那么可以使用Windows 98启动盘启动电脑，然后删除SAM文件后，再重新启动，此时管理员administrator账号已经没有密码了，这时你可以用administrator账户登录系统，进入系统后再重新设置你的管理员账户密码即可。

如果是NTFS格式，那么稍麻烦些。如果有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或）的计算机上，删除SAM文件，重新启动即可（Windows XP 不能删除SAM文件）。

利用软件从SAM文件中找密码

LC4是一款超级密码破解利器，可以实现从SAM文件中进行密码刺探破解，对于可以取得SAM文件的情况来说，选用它能帮我们恢复管理员密码。

运行LC4打开并新建一个任务，然后依次点击“Import”，“Import from SAM file”，打开待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名；之后点击“Session” “Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。

LC4是个功能强大的软件，它的一些高级功能允许用户自定破解策略以及断点等，但已不在本文讨论范围之内，具体使用方法不多讲述。然而，这种方法也有它的不足之处，如果密码比较复杂的话，可能会需要相当长的时间，在此时这种方式就不再那么有效了。

利用屏保破解密码

我们可以把“%systemroot%\system32logon.scr”替换为“cmd.exe”或者“explorer.exe”，然后在系统登陆处等待，过一会，系统就会去运行“logon.scr”这个屏保，因为你替换了这个屏保文件，所以实际上运行的是“cmd.exe”或者“explorer.exe”，并且是“localsystem”权限，现在你就可以破解密码了。最简单的就是在“cmd.exe”里运行“net user administrator”，成功后管理员密码也被清空，关闭“cmd”或者“explorer”就可以用空口令登陆了。

Passware Kit Enterprise这款软件可以自动把administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。

Passware Kit Enterprise可以找回多种办公室应用程序档案失去或忘记的密码，包括Excel、Word、Windows 2003/XP/2K/NT、Lotus Notes、RAR、 WinZip、Access、Outlook、Acrobat、Quicken、QuickBooks、WordPerfect以及VBA，在此我们只需要使用其中的Windows KEY功能。

Windows KEY运行后，主界面如图3所示，在软驱中放一张空白软盘（注意：必须是空白软盘，否则不能继续操作），生成一张恢复系统管理员的密码盘，其中共3个文件，分别是Txtsetup.oem、Winkey.sys和Winkey.inf，共417KB。现在用Windows XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，放入该软盘就会自动跳到Windows KEY的界面。这时它会强行把administrator的密码换成“12345”。当你重新启动以后，就要求再次修改密码。

使用脚本恢复Windows XP用户密码

Windows XP启动脚本（startup scripts）是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9x和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了恢复密码的目的。以下是具体步骤（假设系统目录为C：\Windows）：

使用Windows 98启动盘启动电脑，编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可。如“Net user guozy 123456”，这条命令的意思是将用户guozy的密码设置为“123456”。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下：

[Startup]
0CmdLine=a.bat
0Parameters=

将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。

取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户guozy的密码就被恢复为“123456”。合并登录成功后删除上述步骤建立的两个文件即可。 利用故障修复台如果你会dos命令的话，用xp安装盘启动到故障修复台，使用net user username增加删除新用户，修改密码，提升权限等。具体在命令模式，执行net/?
填加新用户：net user ddd 123/add
ddd为用户名，123为密码
提升ddd为管理员组的权限：net localgroup administrators ddd /add 利用命令行在启动WindowsXP时按F8键选择带命令行的安全模式，使用net命令可以对用户身份进行操作。具体步骤如下：使用命令"netuserabcd/add"添加一名为abcd的用户，使用命令"netlocalgroupadministratorsabcd/add"将用户abcd提升为管理员，重新启动电脑，用abcd身份登录，最后对遗忘密码的用户进行密码修改即可。

Windows XP的使用过程中如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。

从“控制面板”中找到“用户账户”项，选中自己的账户进入如图所示的控制界面，我们可以看到左侧任务列表中有一项“阻止一个已忘记的密码”，点击后便可打开“忘记密码向导”，向导会提示插入一张格式化过的空白磁盘，操作过程中会让你输入该账户所使用的密码，很快便可以创建一张密码重设盘。

以后，当我们忘记了账户密码的时候，在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。

如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，就可以用这张密码重设盘更改密码并启动系统。重新设定密码，登录Windows XP。

“密码重设盘”的创建，含有一定的危险性，因为任何人都可以使用这一张“密码重设盘”来登录Windows XP，都可以以该用户的名义进入用户帐户，操作真正用户所能操作的一切，所以必须将“密码重设盘”保存在适当的地方，以防丢失或失泄密。

方法1——利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况)

我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。

方法2——删除SAM文件(注意，此法只适用于win2000)

Windows NT/2000/XP中对用户帐户的安全管理使用了安全帐号管理器(Security Account Manager , SAM)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识完全不同。因此，一旦某个帐号被用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。安全帐号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。

知道了这些，我们的解决办法也产生了:删除SAM文件，启动系统，它会重建一个干净清白的SAM，里面自然没有密码了。

不过，这么简单的方法在XP是不适用的，可能微软以此为BUG，做了限制……所以现在在XP系统下，即使你删除了SAM，还是不能删除密码，反而会使系统启动初始化出错，从而进入死循环而不能进系统.

方法3——从SAM文件中找密码(前提……会使用DOS基本命令就行)

在系统启动前，插入启动盘，进入:C:WINNTSystem3Config 用COPY命令将SAM文件复制到软盘上。拿到另一台机子读取。这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次击“IMPORT→Import from SAM file”，打开已待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名;之后点击“Session→Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。

不过，如果密码比较复杂的话，需要时间会很长，这时我们就需要用下面的方法了。

在目前大家使用最多的Windows XP和Windows 2000操作系统中，由于采用了基于WINNT的安全内核，使得操作系统的安全性大大提高。但是同时 也带来了一个问题，那就是当我们的密码丢失了以后，找回来的难度也大大加大了。特别是在Windows XP操作系统中。而今天我们要给大家介绍的就是如何在密码丢失的时候顺利的登陆操作系统，并且进行e68a847a64331正常的工作。当然我们这篇文章的目的不是交给大家如何去在别人的电脑上恶作剧！！！ 要想知道如何在没有密码的情况下登陆计算机就要先知道Windows XP/2000的密码是怎样保存的。首先我们要知道的是Windows XP/2000操作系统的密码加密采用的是不可逆算法加密的，所以使用特殊软件进行破解的可能性就微乎其微了。不过我们破解不了删除了或者是改了还不行吗？对这就是答案，我们就是要告诉大家如何删除遗忘的密码。 密码修改方法 1、脚本恢复法：Windows XP启动脚本（startup scripts）是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9x和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了恢复密码的目的。以下是具体步骤（假设系统目录为C：Windows）： 使用Windows 98启动盘启动电脑，编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可。如“Net user hello 123456”，这条命令的意思是将用户guozy的密码设置为“123456”。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\MachineScripts\Startup”下。编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下： [Startup] 0CmdLine=a.bat 0Parameters= 将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\MachineScripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。 取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户hello的密码就被恢复为“123456”。合并登录成功后删除上述步骤建立的两个文件即可。 2、软件修改：Passware Kit Enterprise这款软件可以自动把administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。 Passware Kit Enterprise可以找回多种办公室应用程序档案失去或忘记的密码，包括Excel、Word、Windows 2003/XP/2K/NT、Lotus Notes、RAR、 WinZip、Access、Outlook、Acrobat、Quicken、QuickBooks、WordPerfect以及VBA，在此我们只需要使用其中的Windows KEY功能。 Windows KEY运行后，主界面如图3所示，在软驱中放一张空白软盘（注意：必须是空白软盘，否则不能继续操作），生成一张恢复系统管理员的密码盘，其中共3个文件，分别是Txtsetup.oem、Winkey.sys和Winkey.inf，共417KB。现在用Windows XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，放入该软盘就会自动跳到Windows KEY的界面。这时它会强行把administrator的密码换成“12345”。当你重新启动以后，就要求再次修改密码。 暴力删除法 1、直接删除SAM文件：WINDOWS XP/2000的密码是保存在SAM文件里面的所以在我们暴力删除法中要删除的就是这个文件了。在WINDWOS 2000操作系统该文件的路径为x:\WinNT\System32\CONFIG下，而XP系统中这是在x:\Windows\System32\CONFIG下（如图）。SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和Config中的SAM校对，如发现此次密码和用户名与SAM文件中的加密数据全都符合时，你就会顺利登陆；如果错误则无法登陆。 在文件系统是FAT32的情况下，此时我们只需要有一张WINDOWS 98的启动盘，那末所有的问题就解决了。用Windows 98启动盘启动电脑，然后删除SAM文件后，再重新启动，此时管理员administrator账号已经没有密码了，这时你可以用administrator账户登录系统，进入系统后再重新设置你的管理员账户密码即可。 但是如果是NTFS文件系统的话则需要小费一点劲。如果有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或Windows XP）的计算机上，删除SAM文件，重新启动即可。当然如果你能找到牛人做的支持NTFS分区的DOS启动盘这个问题也可以解决。 2、屏保破解法：这个方法是利用当系统在长时间没有动作时，启动屏幕保护程序的特点，前提是我们还是需要有一张启动盘，我们可以把“%systemroot%system32logon.scr”替换为“cmd.exe”或者“explorer.exe”，然后在系统登陆处等待，过一会，系统就会去运行“logon.scr”这个屏保，因为你替换了这个屏保文件，所以实际上运行的是“cmd.exe”或者“explorer.exe”，并且是“localsystem”权限，现在你就可以破解密码了。最简单的就是在“cmd.exe”里运行“net user administrator”，成功后管理员密码也被清空，这样我们就删除了管理员帐户的密码了。这下高兴了吧你可以尽情登陆了！ 总结：在这里我们一共介绍了四种破解管理员帐户的方法，当然仅限于比较方便的几种，还有利用系统漏洞的一些方法由于比较复杂我们在这里就不介绍了。而朋友们知道了这些方法之后也不要用在不正当的地方，比如说窥人隐私什么的，笔者可不负责阿！笔者只是本着一种让大家方便的原则哦！