來海岸線有些時日了,一直都在提問,幾乎沒有給些什麼有價值的奉獻,總覺有些過意不去,這裡根據平時的一些經驗和經歷,總結了一下windows啟動密碼的破解問題,希望對大家有幫助.
因為這三個系統都是NT內核的,
問題我一併講解,破解2000/NT密碼所有方法都適用（NT少用,有錯誤請指正）,破解XP密碼現在就
一個辦法可行.好了,現在我所知道和聽說的破解方法有：
1.利用Administrator的空密碼,有些文章講可以進帶命令的安全模式,用net命令添加用戶,再加入管理員組.麻煩啊,那還不如直接用安全模式進去得了,在安全模式啟動后,按CTRL ALT DEL兩次就可以跳過帳戶選擇界面而進入帳號密碼輸入模式界面,輸入Administrator用戶回車就是了,慢慢在控制面板里改吧；
2.有種說法：用DOS,或者有雙系統或多系統的話,進系統盤符下的WINNTCONFIG（2000/NT）或者WINDOWSsystem32config（XP）刪SAM文件,系統將可以用空密碼登陸Administrator,我告訴你這個辦法在2000下絕對有用,如果是XP就不行,刪除后XP就啟動不了,非得重裝系統了；
3.還一種說法：XP系統如果用2000的系統盤安裝後進入會直接得到有管理員許可權的命令模式,但是這種情況下是不能調用net命令添加用戶的,等於也沒什麼用,只能刪除文件而已.還不如用DOS得了.
4.用專門的破解軟體進行密碼修改,比如ntpasswd這個軟體,可以修改Administrator的密碼,不過要做啟動軟盤,沒軟碟機的機子無法用.
聲名對WINNT/2000/XP有效,但是本人試過,在XP下通不過.
一,安裝方法：
解壓後有兩個文件：ntpasswd.exe和readme.txt,先運行ntpasswd.exe,再按提示輸入密碼：doshome.com,
插入一張軟盤,確定,等待安裝......安裝完成後即可使用.
二,使用方法：
1,用安裝好的這張軟盤啟動電腦,它有幾行英文提示,大意是說它能改變各種用戶的口令（包括Administrator用戶）,已經在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上測試通過（但不包括Windows2000 Active Directory Server版）,按回車繼續.
2,回車后系統提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬碟）
y-this will autoprobe for the driver （選 Y自動檢測）
n-no,skip SCSI,I have IDE drivers(選N,跳過SCSI,我只有IDE硬碟.）
選擇N后系統列出了所有可能的NT分區,然後又提示：
What partition contains your NT installation?（你的NT安裝在哪個分區下）
默認為[/dev/hda1],即第一個找到的硬碟分區.因為我的Windows2000是裝在硬碟的第一個分區下,就直接回車按其默認值處理.
這時系統又提示：
Select what you want to do:(選擇你想進行的操作）
1. Set passwords [default]（設置密碼[默認]）
2.Edit registry（編輯註冊表）
Select:[1]
選擇1后系統又提示：
What is the full path to the registry directory?(註冊表目錄所在的全路徑是什麼)
默認為[winnt/system32/config]
回車后系統列出一大堆winnt/system32/config目錄下的文件,然後提示：
Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)
[sam system security]:
大意是問你要編輯哪個文件,一般按其默認值,回車即可.
這時屏幕上會出現大段的英文信息提示,不用理會.
一行是：
全文請進入:http://www.91dh.net/a/caozuoxitong/Windows2000/20100110/19255.html
破解WINDOWS 2000/NT/XP的啟動密碼總結
破解WINDOWS 2000/NT/XP的啟動密碼總結
