秘訣1：大家知道，WindowsXP的密碼存放在系統(tǒng)所在的 window/system32/config/
下SAM文件中，SAM文件即賬號(hào)密碼數(shù)據(jù)庫(kù)文件。當(dāng)我們登錄系統(tǒng)的時(shí) 候，系統(tǒng)會(huì)自動(dòng)地和Config中的SAM自動(dòng)校對(duì)，如發(fā)現(xiàn)此次密碼和用戶(hù)名全與SAM文件中的加密數(shù)據(jù)符合時(shí)，你就會(huì)順利登錄;如果錯(cuò)誤則無(wú)法登錄。既然如此，我們的第一個(gè)方法就產(chǎn)生了：刪除SAM文件來(lái)恢復(fù)密碼。
還有其它的一些方法，你可以根據(jù)情況試試：
一、利用NET命令
我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶(hù)賬戶(hù)信息，其語(yǔ)法格式為：
net user [UserName [Password | *] [options> [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain>
每個(gè)參數(shù)的具體含義在Windows XP幫助中已做了詳細(xì)的說(shuō)明，在此筆者就不多闡述了。好了，我們現(xiàn)在以恢復(fù)本地用戶(hù)“zhangbq”口令為例，來(lái)說(shuō)明解決忘記登錄密碼的步驟：
1、重新啟動(dòng)計(jì)算機(jī)，在啟動(dòng)畫(huà)面出現(xiàn)后馬上按下F8鍵，選擇“帶命令行的安全模式”。
2、運(yùn)行過(guò)程結(jié)束時(shí)，系統(tǒng)列出了系統(tǒng)超級(jí)用戶(hù)“administrator”和本地用戶(hù)“zhangbq”的選擇菜單，鼠標(biāo)單擊“administrator”，進(jìn)入命令行模式。
3、鍵入命令：“net user zhangbq 123456 /add”，強(qiáng)制將“zhangbq”用戶(hù)的口令更改為“123456”。若想在此添加一新用戶(hù)（如：用戶(hù)名為abcdef，口令為123456）的話(huà)，請(qǐng)鍵入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令將用戶(hù)提升為系統(tǒng)管理組“administrators”的用戶(hù)，并使其具有超級(jí)權(quán)限。
4、重新啟動(dòng)計(jì)算機(jī)，選擇正常模式下運(yùn)行，就可以用更改后的口令“123456”登錄“zhangbq”用戶(hù)了。
二、利用“administrator”
我們知道在安裝Windows XP過(guò)程中，首先是以“administrator”默認(rèn)登錄，然后會(huì)要求創(chuàng)建一個(gè)新賬戶(hù)，以便進(jìn)入Windows XP時(shí)使用此新建賬戶(hù)登錄，而且在Windows XP的登錄界面中也只會(huì)出現(xiàn)創(chuàng)建的這個(gè)用戶(hù)賬號(hào)，不會(huì)出現(xiàn)“administrator”，但實(shí)際上該“administrator”賬號(hào)還是存在的，并且密碼為空。
當(dāng)我們了解了這一點(diǎn)以后，假如忘記了登錄密碼的話(huà)，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現(xiàn)經(jīng)典的登錄畫(huà)面，此時(shí)在用戶(hù)名處鍵入“administrator”，密碼為空進(jìn)入，然后再修改“zhangbp”的口令即可。
如果你不用管本來(lái)系統(tǒng)卡包含的任意賬號(hào)，而且有兩個(gè)操作系統(tǒng)的話(huà)，可以使用另外一個(gè)能訪問(wèn)NTFS的操作系統(tǒng)啟動(dòng)電腦，或者雖然沒(méi)有安裝兩個(gè)系統(tǒng)，但可以使用其他工具來(lái)訪問(wèn)NTFS。然后刪除C：\window/system32/config/
目錄下的SAM文件，重新啟動(dòng)。這時(shí)，管理員Administrator賬號(hào)就沒(méi)有密碼了。當(dāng)然，取下硬盤(pán)換到其他機(jī)器上來(lái)刪除SAM文件也算個(gè)好辦法。
小提示：WindowsNT/2000/XP中對(duì)用戶(hù)賬戶(hù)的安全管理使用了安全賬號(hào)管理器(Security AccountManager,SAM)的機(jī)制，安全賬號(hào)管理器對(duì)賬號(hào)的管理是通過(guò)安全標(biāo)識(shí)進(jìn)行的，安全標(biāo)識(shí)在賬號(hào)創(chuàng)建時(shí)就同時(shí)創(chuàng)建，一旦賬號(hào)被刪除，安全標(biāo)識(shí)也同時(shí)被刪除。安全標(biāo)識(shí)是惟一的，即使是相同的用戶(hù)名，在每次創(chuàng)建時(shí)獲得的安全標(biāo)識(shí)都是完全不同的。因此，一旦某個(gè)賬號(hào)被刪除，它的安全標(biāo)識(shí)就不再存在了，即使用相同的用戶(hù)名重建賬號(hào)，也會(huì)被賦予不同的安全標(biāo)識(shí)，不會(huì)保留原未的權(quán)限 。
安全賬號(hào)管理器的具體表現(xiàn)就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用戶(hù)賬戶(hù)數(shù)據(jù)庫(kù)，所有用戶(hù)的登錄名及口令等相關(guān)信息部岜4嬖謖飧鑫募小?
秘訣2：使用Off1ine NT Password & Registry Editor。用該軟件可以制作Linux啟動(dòng)盤(pán)，這個(gè)啟動(dòng)盤(pán)可以訪問(wèn)NTFS文件系統(tǒng)，因此可以很好地支持Windows2000/XP。使用該軟盤(pán)中的一個(gè)運(yùn)行在Linux的工具Ntpasswd就可以解決問(wèn)題。并且可以讀取注冊(cè)表并重寫(xiě)賬號(hào)密碼。使用的方法很簡(jiǎn)單，只需根據(jù)其啟動(dòng)后的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會(huì)列出用戶(hù)供你選擇修改哪個(gè)用戶(hù)的密碼。默認(rèn)選擇Admin組的用戶(hù)，自動(dòng)找到把Administrator的名字換掉的用戶(hù)，十分方便。
秘訣3：使用Windows Key 5.0。該軟件包含在PasswareKit5.0中，用于恢復(fù)系統(tǒng)管理員的密碼，運(yùn)行后生成3個(gè)文件：txtsetup.oem.winkey.sys和winkey.inf,3個(gè)文件一共才50KB,短小精悍。把這3個(gè)文件放到任何軟盤(pán)中，然后使用XP安裝光盤(pán)啟動(dòng)電腦，啟動(dòng)過(guò)程中按F6鍵讓系統(tǒng)安裝第三方的驅(qū)動(dòng)程序。此時(shí)，正是我們切入的最好時(shí)機(jī)，放人該軟盤(pán)就會(huì)自動(dòng)跳到WindowsKey的界面。它會(huì)強(qiáng)行把Administrator的密碼換成 "12345"，如此一來(lái)何愁大事不成?呵呵!當(dāng)你重新啟動(dòng)以后，你會(huì)被要求再次修改你的密碼。
秘訣4：使用NTFS DOS這個(gè)可以從DOS下寫(xiě)NTFS分區(qū)的工具。用該軟件制作一個(gè)DOS啟動(dòng)盤(pán)，然后到C;\Winnt\System32下將屏幕保護(hù)程序logon.scr改名，接著拷貝command.com到C：\Winnt\system32下(2000可以用cmd.exe),并將該文件改名為logon.scr。這樣啟動(dòng)機(jī)器后等待5分鐘，本應(yīng)該出現(xiàn)的屏幕保護(hù)現(xiàn)在變成了命令行模式，而且是具有Administrator權(quán)限的，通過(guò)它就可以修改密碼或者添加新的管理員賬號(hào)了。改完后不要忘了把屏幕保護(hù)程序的名字改回去啊。下載地址：http：/
www.cgsecurity.org/index.html? 秘訣5：下面介紹一個(gè)比較與眾不同的方法。你可以在別的分區(qū)上再裝一個(gè)XP，硬盤(pán)分區(qū)格式要和原來(lái)的一樣，并且請(qǐng)你注意一定不要和原來(lái)的XP安裝在同一分區(qū)!在開(kāi)始之前，一定要事先備份引導(dǎo)區(qū)MBR(Master Boot Record).備份MBR的方法有很多，可以自己編程，或使用工具軟件，如殺毒軟件KV3000等。裝完后用Administrator登錄，現(xiàn)在你對(duì)原來(lái)的XP就有絕對(duì)的寫(xiě)權(quán)限了。你可以把原來(lái)的SAM拷下來(lái)，用lOphtcrack得到原來(lái)的密碼。也可以把新安裝的XP的Winnt\System32\Config\下的所有文件覆蓋到C\Winnt\System32\Config目錄中(假設(shè)原來(lái)的XP安裝在這里)，然后用KV3000恢復(fù)以前備份的主引導(dǎo)區(qū)MBR，現(xiàn)在你就可以用Administrator身份登陸以前的XP了。
小提示：MBR俗稱(chēng)"主引導(dǎo)區(qū)"，它的作用是讀取磁盤(pán)分區(qū)表(Partition Table)里面所設(shè)定的活動(dòng)分區(qū) (Active Partition)，位于硬盤(pán)的柱面0、磁頭0、扇區(qū)1的位置，也即俗你的0磁道位置。它是由分區(qū)命令fdisk產(chǎn)生的。MBR包括硬盤(pán)引導(dǎo)程序和分區(qū)表這兩部分。MBR結(jié)束標(biāo)志為55AA，用殺毒軟件KV3000的F6功能即可查看，其默認(rèn)畫(huà)面即為MBR。如果MBR找不到活動(dòng)分區(qū)，就會(huì)在屏幕上顯示像Missing operating System等錯(cuò)誤訊息，所以，如果你的WindowsXP無(wú)法正常開(kāi)啟。而你又在屏幕上看到類(lèi)似這樣的錯(cuò)誤訊息，原因大多就是出在這里了。
：如果你覺(jué)得上面的方法太麻煩的話(huà)，而系統(tǒng)盤(pán)里沒(méi)有重要文件的話(huà)重做就可以了。
