技巧1:刪除SAM文件來恢復(fù)密碼

大家知道，Windows XP的密碼存放在系統(tǒng)所在的WindowsSystem32Config下的SAM文件中，SAM文件即賬號(hào)密碼數(shù)據(jù)庫(kù)文件。當(dāng)我們登錄系統(tǒng)的時(shí)候，系統(tǒng)會(huì)與Config中的SAM自動(dòng)校對(duì)，當(dāng)發(fā)現(xiàn)密碼和用戶名與SAM文件中的加密數(shù)據(jù)符合時(shí)，你才能順利登錄;如果錯(cuò)誤則無法登錄。既然如此，我們則可以通過刪除SAM文件來恢復(fù)密碼。

如果你安裝了兩個(gè)操作系統(tǒng)，則可以使用另外一個(gè)能訪問NTFS的操作系統(tǒng)來啟動(dòng)電腦。如果沒有安裝兩個(gè)操作系統(tǒng)，則可以使用其他工具來訪問NTFS，然后刪除C:Windowssystem32config目錄下的SAM文件(如圖)，重新啟動(dòng)操作系統(tǒng)，這時(shí)，管理員Administrator賬號(hào)就沒有密碼了。當(dāng)然，取下硬盤換到其他機(jī)器上來刪除SAM文件也是一個(gè)好辦法。

提示:Windows NT/2000/XP中對(duì)用戶賬戶的安全管理使用了安全賬號(hào)管理器(Security AccountManager，SAM)的機(jī)制，安全賬號(hào)管理器對(duì)賬號(hào)的管理是通過安全標(biāo)識(shí)進(jìn)行的，安全標(biāo)識(shí)在賬號(hào)創(chuàng)建時(shí)就同時(shí)創(chuàng)建，一旦賬號(hào)被刪除，安全標(biāo)識(shí)也同時(shí)被刪除。安全標(biāo)識(shí)是惟一的，即使是相同的用戶名，在每次創(chuàng)建時(shí)獲得的安全標(biāo)識(shí)都是完全不同的。因此，一旦某個(gè)賬號(hào)被刪除，它的安全標(biāo)識(shí)就不再存在了，即使用相同的用戶名重建賬號(hào)，也會(huì)被賦予不同的安全標(biāo)識(shí)，不會(huì)保留原來的權(quán)限。

安全賬號(hào)管理器的具體表現(xiàn)就是%SystemRoot%system32configsam文件。SAM文件是Windows NT/2000/XP的用戶賬戶數(shù)據(jù)庫(kù)，所有用戶的登錄名及口令等相關(guān)信息部會(huì)保存在這個(gè)文件中。

技巧2:使用工具軟件來恢復(fù)密碼

使用Off1ine NT PassWord&&Registry Editor。用該工具軟件制作一張Linux啟動(dòng)盤，這個(gè)啟動(dòng)盤可以訪問NTFS文件系統(tǒng)，因此可以很好地支持Windows 2000/XP。使用該軟盤中的一個(gè)運(yùn)行在Linux的工具Ntpasswd就可以解決問題，并且可以讀取注冊(cè)表并重寫賬號(hào)密碼。使用的方法很簡(jiǎn)單，只需根據(jù)其啟動(dòng)后的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會(huì)列出用戶供你選擇修改哪個(gè)用戶的密碼。默認(rèn)選擇Admin組的用戶，自動(dòng)找到把Administrator的名字換掉的用戶，十分方便。

技巧3:使用NTFS Dos來恢復(fù)密碼

使用NTFS DOS這個(gè)可以從DOS下寫入NTFS分區(qū)的工具，用該工具軟件制作一個(gè)DOS啟動(dòng)盤，然后到C:WindowsSystem32下將屏幕保護(hù)程序logon.scr改名，接著拷貝command.com到C:Windowssystem32下，并將該文件改名為logon.scr。這樣啟動(dòng)機(jī)器后等待5分鐘，本應(yīng)該出現(xiàn)的屏幕保護(hù)現(xiàn)在變成了命令行模式，而且具有Administrator權(quán)限，通過它就可以修改密碼或者添加新的管理員賬號(hào)了。改完后不要忘記將屏幕保護(hù)程序的名字改回去。