- 相關(guān)推薦
管理者密碼如何破解
先講比較簡(jiǎn)單的方法
1.如果你會(huì)dos命令的話，用xp安裝盤(pán)啟動(dòng)到故障修復(fù)臺(tái)或者想盡辦法進(jìn)入DOS，使用net user username增加刪除新用戶，修改密碼，提升權(quán)限等。具體方法如下：
在命令模式輸入：
net user ddd 123/add（填加新用戶，其中ddd為用戶名，123為密碼）
h6b bS*aoGuestnet localgroup administrators ddd /add（提升ddd為管-理-員組的權(quán)限）
8{%GT2]"fcap7pGuestMyPlaces(自我空間 自由展現(xiàn))Pg)`!U"k6[
2、就是把%systemroot%system32logon.scr替換為cmd.exe或者explorer.exe，然后在系統(tǒng)登陸處等待，過(guò)一會(huì)，系統(tǒng)就會(huì)去運(yùn)行l(wèi)ogon.scr這個(gè)屏保，因?yàn)槟闾鎿Q了這個(gè)屏保文件，所以實(shí)際上運(yùn)行的是cmd.exe或者explorer.exe，并且是localsystem權(quán)限，于是你可以隨便了，最簡(jiǎn)單的就是在cmd.exe里運(yùn)行net user administrator ""，成功后管-理-員密碼也被清空了，關(guān)閉cmd或者explorer就可以用空口令登陸了。其實(shí)這種方法和上邊的那種思路是一致的。
MyPlaces(自我空間 自由展現(xiàn))7H wzgi6d^%d
3、下載密碼修改工具，具體推薦erd2003，下載后刻成啟動(dòng)光盤(pán)，用光盤(pán)啟動(dòng)，進(jìn)入其桌面很像xp，開(kāi)始－》修改密碼（可強(qiáng)行修改而不用輸入原始密碼），完成后重啟。
yByRJh6WGuest千萬(wàn)不要?jiǎng)h除sam文件。
4．可以在dos下copy c:windowsrepairsam c:windowssystem32config 覆蓋system32 的 sam 文件
!E#M*sa.^/R4Q"NGuest因?yàn)橛脩粞b系統(tǒng)時(shí)一般是進(jìn)入系統(tǒng)后更該密碼，所以 repair 中sam所包含的密碼為空，這樣覆蓋完以后用administrator用戶進(jìn)入，密碼為空，確定即可。
下面講點(diǎn)復(fù)雜全面的
一、破解WINDOWS 2000系統(tǒng)密碼：
早期windows2000系統(tǒng)存在著一個(gè)稱為輸入法漏洞的缺陷，任何一個(gè)用戶只要了解了這個(gè)輸入法漏洞的操作方法就可以輕易的在沒(méi)有彌補(bǔ)該漏洞并且不知道系統(tǒng)用戶名和密碼的windows2000系統(tǒng)上建立帳戶，并設(shè)置為管-理-員權(quán)限。該漏洞存在于windows2000,windows2000 sp1,windows2000 sp2以及某些windows2000 sp3系統(tǒng)中。當(dāng)然目前最新的是windows 2000 sp4，該補(bǔ)丁已經(jīng)完全去除了輸入法漏洞的缺陷，鑒于這個(gè)漏洞目前的應(yīng)用范圍比較狹小，因此不在這里介紹。
實(shí)際上目前使用最多的破解windows2000系統(tǒng)密碼的方法是SAM文件法。在windows2000系統(tǒng)中有一個(gè)名為SAM的文件，他負(fù)責(zé)管理當(dāng)前系統(tǒng)的用戶名和帳戶信息，雖然是加密的但是我們可以通過(guò)某些黑客工具借助字典進(jìn)行暴-力破解，還原出正確的用戶名和密碼來(lái)。例如LC4，通過(guò)LC4我們可以在48小時(shí)內(nèi)破解出6位以內(nèi)的用戶名和密碼來(lái)。
不過(guò)現(xiàn)實(shí)中我們沒(méi)有那么多充裕的時(shí)間進(jìn)行暴-力破解，在這里告訴大家一個(gè)巧妙的方法，那就是刪除SAM文件。SAM文件存在于c:winntsystem32config目錄中，由于SAM文件在登錄到桌面后已經(jīng)被系統(tǒng)所使用了，所以在正常模式下是無(wú)法將其刪除的，刪除時(shí)會(huì)出現(xiàn)“無(wú)法刪除SAM，共享沖突，源文件或目標(biāo)文件可能正在使用”的提示。（如圖）一般我們都是通過(guò)windows98啟動(dòng)盤(pán)啟動(dòng)到DOS環(huán)境中，然后使用DEL命令將c:winntsystem32config目錄中的SAM文件刪除的方法來(lái)清除該文件的。
ag~ F%V$Yg+b[(Guest 當(dāng)我們把SAM文件刪除后再次重新啟動(dòng)計(jì)算機(jī)登錄系統(tǒng)時(shí)只需要輸入用戶名為administrator，密碼為空即可。從而輕松實(shí)現(xiàn)了赤手空拳破解windows2000系統(tǒng)密碼的目的。
小提示：使用LC4暴-力破解法適用于希望得到原來(lái)的用戶名和密碼的情況，而直接刪除SAM文件后不管你原來(lái)的用戶名和密碼是多少，都會(huì)隨著SAM文件的刪除而一去不復(fù)返。其實(shí)如果不想讓被破解系統(tǒng)原來(lái)用戶察覺(jué)到的話，可以先將SAM文件復(fù)制出來(lái)，然后刪除系統(tǒng)目錄中的該文件，登錄系統(tǒng)查看相應(yīng)文件，完畢后再把復(fù)制出來(lái)的SAM文件還原即可。
二、赤手空拳破解WINDOWS XP系統(tǒng)密碼：
windows XP系統(tǒng)是面向與家庭用戶的操作系統(tǒng)，不過(guò)在實(shí)際情況中很多公司的員工都習(xí)慣使用該版本。對(duì)于沒(méi)有安裝任何SP補(bǔ)丁的windows XP來(lái)說(shuō)，使用上面介紹的刪除SAM文件法或者暴-力破解SAM文件法都是可以的。然而只要是安裝了SP1或SP2補(bǔ)丁后，破解windows XP系統(tǒng)就不能使用刪除SAM文件法了，刪除后系統(tǒng)將無(wú)法登錄，只有通過(guò)重新安裝系統(tǒng)才能解決。那么我們應(yīng)該如何赤手空拳破解windows XP系統(tǒng)密碼呢？
（1）默認(rèn)帳戶登錄法：
首先告訴大家一個(gè)小技巧，一般情況在安裝windows XP過(guò)程中會(huì)出現(xiàn)要求輸入管-理-員密碼，大多數(shù)情況用戶都直接跳過(guò)去了。所以說(shuō)XP系統(tǒng)安裝完畢就內(nèi)置了一個(gè)用戶名為administrator，密碼為空的帳戶。我們可以在XP系統(tǒng)登錄界面時(shí)按ctrl+alt+del三鍵，這時(shí)會(huì)出現(xiàn)一個(gè)傳統(tǒng)的類似于WINDOWS2000系統(tǒng)的登錄界面，在該界面中輸入用戶名為administrator，密碼為空來(lái)嘗試登錄。50%情況是可以登錄的，我們進(jìn)入系統(tǒng)重新修改密碼或建立新用戶即可。
如果發(fā)現(xiàn)使用administrator和空密碼不能登錄系統(tǒng)的話就要采取下面介紹的腳本法來(lái)解決了。
（2）啟動(dòng)腳本法：
首先我們要了解下系統(tǒng)的啟動(dòng)腳本和關(guān)機(jī)腳本。win2000/xp計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本是他們的一個(gè)新特色，啟動(dòng)腳本是邀請(qǐng)用戶登錄之前運(yùn)行的批文件，他的功能類似于win9x和DOS中的自動(dòng)執(zhí)行批處理文件autoexec.bat，而關(guān)機(jī)腳本是計(jì)算機(jī)關(guān)機(jī)之前運(yùn)行的文件。
小提示：在win2000/xp系統(tǒng)中還存在著一個(gè)稱為用戶登錄/注銷(xiāo)腳本的概念，那么他們和上面提到的啟動(dòng)腳本和關(guān)機(jī)腳本有什么區(qū)別呢？?jī)烧叩闹饕獏^(qū)別是：計(jì)算機(jī)啟動(dòng)/關(guān)機(jī)腳本在計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)時(shí)運(yùn)行，腳本程序只運(yùn)行一次，通常在啟動(dòng)腳本運(yùn)行完畢后才出現(xiàn)邀請(qǐng)用戶登錄的對(duì)話框；而用戶登錄/注銷(xiāo)腳本在邀請(qǐng)用戶登錄的對(duì)話框出現(xiàn)后，用戶登錄系統(tǒng)或從系統(tǒng)注銷(xiāo)時(shí)才運(yùn)行，運(yùn)行次數(shù)由用戶登錄/注銷(xiāo)的次數(shù)決定，每登錄/注銷(xiāo)系統(tǒng)一次，腳本程序就運(yùn)行一次。
在2000/XP系統(tǒng)下我們可以通過(guò)組策略來(lái)進(jìn)行啟動(dòng)和關(guān)機(jī)腳本的配置�！伴_(kāi)始->運(yùn)行->輸入gpedit.msc”，啟動(dòng)組策略。在本地計(jì)算機(jī)策略的計(jì)算機(jī)配置下的windows設(shè)置中我們可以看到腳本（啟動(dòng)/關(guān)閉）的選項(xiàng)。（如圖）在這里我們就可以隨意的添加啟動(dòng)和關(guān)機(jī)腳本了。這樣當(dāng)系統(tǒng)啟動(dòng)后都會(huì)首先自動(dòng)執(zhí)行我們?cè)O(shè)置好的啟動(dòng)腳本。那么如果我們將一個(gè)修改帳戶密碼的腳本放在啟動(dòng)腳本中，不就可以讓系統(tǒng)啟動(dòng)后馬密碼進(jìn)行修改嗎？啟動(dòng)腳本法破解系統(tǒng)帳戶就是通過(guò)這個(gè)原理來(lái)執(zhí)行的。
T8B]K$^,iGuest 當(dāng)我們應(yīng)用了啟動(dòng)/關(guān)機(jī)腳本的時(shí)候，會(huì)在系統(tǒng)目錄下的system32grouppolicymachinescripts目錄下生成一個(gè)scripts.ini的隱藏文件，他記錄的實(shí)際上是腳本調(diào)用信息，該文件格式如下：
[startup]
0cmdline=加載的啟動(dòng)腳本名稱（bat或VBS等）MyPlaces(自我空間自由展現(xiàn))IJ]4?/P{!r
0parameters=后頭跟參數(shù)，一般為空
ap+A X[ @ U_3D#IGuest [shutdown]MyPlaces(自我空間 自由展現(xiàn));.U.qu6F:Z:z
0cmdline=加載的關(guān)機(jī)腳本名稱MyPlaces(自我空間 自由展現(xiàn))v&x d P'b$Ot(j
0parameters=跟參數(shù)，一般為空
那么我們完全可以通過(guò)編輯開(kāi)機(jī)腳本，從而實(shí)現(xiàn)了在計(jì)算機(jī)啟動(dòng)后自動(dòng)修改被遺忘的管-理-員密碼。
第一步：首先編輯一個(gè)修改管-理-員密碼的BAT文件，內(nèi)容為"net user administrator 123456",代表的是把a(bǔ)dministrator密碼修改為123456。
第二步:通過(guò)98啟動(dòng)盤(pán)啟動(dòng)操作系統(tǒng)或把本機(jī)硬盤(pán)掛接到其他機(jī)器上，不管用什么方法只要能夠成功的把第一步編輯的腳本文件復(fù)制到系統(tǒng)目錄下的system32grouppolicymachinescriptsstartup下即可。
第三步：我們還要對(duì)scripts.ini進(jìn)行編輯。（例如BAT文件名為softer.bat）相應(yīng)的scripts.ini文件內(nèi)容如下：
[startup]
0cmdline=softer.batMyPlaces(自我空間 自由展現(xiàn))^tb0@Cap*M
0parameters=
第四步：重新啟動(dòng)計(jì)算機(jī)后，系統(tǒng)就會(huì)在登錄前自動(dòng)把a(bǔ)dministrator帳號(hào)的密碼修改為123456，從而成功實(shí)現(xiàn)了管-理-員密碼的破解。
使用啟動(dòng)腳本法破解XP系統(tǒng)密碼后還需要及時(shí)的將啟動(dòng)腳本刪除，否則以后即使你修改了管-理-員的密碼，也會(huì)因?yàn)閱?dòng)腳本的存在而每次啟動(dòng)自動(dòng)將密碼還原為123456。
小提示：該方法對(duì)于windows2000系統(tǒng)也是適用的，只不過(guò)不如刪除SAM文件法來(lái)的簡(jiǎn)單方便。
三、赤手空拳破解WINDOWS 2003系統(tǒng)密碼：
實(shí)際上在windows 2003以及windows 2003 sp1系統(tǒng)上也是可以采用啟動(dòng)腳本來(lái)破解的，他并不算一個(gè)系統(tǒng)漏洞，僅僅是我們成功使用了系統(tǒng)內(nèi)置的啟動(dòng)腳本功能來(lái)實(shí)現(xiàn)破解密碼的操作而已。但是在windows 2003系統(tǒng)中實(shí)施啟動(dòng)腳本破解密碼和XP下有所不同。如果你的windows 2003系統(tǒng)沒(méi)有運(yùn)行過(guò)組策略的話，直接按照上面的方法復(fù)制啟動(dòng)腳本是找不到系統(tǒng)目錄下的system32grouppolicymachinescriptsstartup目錄的，即使我們手動(dòng)建立相應(yīng)的目錄，復(fù)制腳本后仍然無(wú)法實(shí)現(xiàn)密碼破解的功能。
因?yàn)?003系統(tǒng)中文件目錄及啟動(dòng)腳本的存放規(guī)則與XP是有區(qū)別的。所以這里我告訴大家一個(gè)取巧的方法，那就是找一臺(tái)你知道密碼的windows 2003系統(tǒng)，然后再其上通過(guò)組策略設(shè)置一個(gè)啟動(dòng)腳本，啟動(dòng)腳本的功能為修改管-理-員密碼為it168。然后使用軟盤(pán)將該windows 2003系統(tǒng)下的c:WINDOWSSystem32GroupPolicy目錄全部復(fù)制出來(lái)，接著使用98啟動(dòng)盤(pán)啟動(dòng)需要破解的計(jì)算機(jī)，將c:WINDOWSSystem32GroupPolicy目錄復(fù)制到該計(jì)算機(jī)的相應(yīng)目錄，這樣重新啟動(dòng)計(jì)算機(jī)進(jìn)入windows 2003系統(tǒng)時(shí)該系統(tǒng)就會(huì)自動(dòng)運(yùn)行啟動(dòng)腳本，將管-理-員帳戶修改為123456了。
如何破解管-理-員密碼
要破解管-理-員密碼何需用到帶命令行的安全模式呢？用一個(gè)dll文件即可達(dá)到目的：
Windows密碼丟失
盡管可以使用ERD Commander等工具啟動(dòng)修改密碼，但要下載這些龐然大物也需要很久，利用其它的方法又太繁瑣，用DreamPackPL生成的一個(gè)Dll來(lái)解決！
1、從http://emrowgh.com下載并解壓這個(gè)Dll文件，然后使用DOS啟動(dòng)盤(pán)（如果分區(qū)是NTFS格式，則需要下載支持NTFS格式的啟動(dòng)盤(pán)）啟動(dòng)計(jì)算機(jī)，用ren命令將C:\windows\system32目錄下的sfcfiles.dll改名為sfcfiles.lld（注意不要改為其它的文件名，否則下面的步驟中無(wú)法恢復(fù)此文件），接著將剛才下載的sfcfiles.dll復(fù)制到C::\windows\system32目錄。
2、重啟，在登陸的界面上，你會(huì)看到一個(gè)DreamPackPL的界面，點(diǎn)擊其中的Details按鈕，在出現(xiàn)的用戶密碼窗口中選擇相應(yīng)的用戶，然后點(diǎn)擊“重設(shè)密碼”以設(shè)定新密碼。
3、再次重啟，支隊(duì)DreamPackPL界面中“DreamPack”的勾選，提示“Uninstall DreamPack?”，點(diǎn)擊“是”后系統(tǒng)就會(huì)自動(dòng)恢復(fù)原來(lái)的sfcfiles.dll，下次啟動(dòng)就不會(huì)出現(xiàn)DreamPackPLlwdmb ，用新設(shè)定的密碼登陸即可。
Windows登錄密碼輕松破解
http://emrowgh.com
當(dāng)你在使用電腦時(shí)，不小心將管-理-員登錄密碼忘記了，怎么辦呢?雖然網(wǎng)上和各IT雜志介紹了很多種破解管-理-員登錄密碼的方法，但操作起來(lái)都比較麻煩，并且針對(duì)不同的系統(tǒng)須要用不同的破解方法。例如，用破解Winodws 2000的方法，來(lái)破解Windows XP和Windows 2003就不行了(會(huì)在啟動(dòng)系統(tǒng)時(shí)出現(xiàn)“安全賬戶初始化失敗”的提示)。清除2K/XP/2K/2003的用戶密碼.支持NTFS/FAT32分區(qū)
下面介紹該軟件的使用方法。
軟件下載解壓后會(huì)出現(xiàn)一個(gè)僅為27KB的.exe執(zhí)行文件。進(jìn)入DOS環(huán)境運(yùn)行dospass，在“Your choince:[ ]”中輸入“1”(選擇邏輯磁盤(pán))，按Enter鍵后，會(huì)出現(xiàn)顯示你的電腦硬盤(pán)分區(qū)表窗口，此時(shí)你仍然繼續(xù)按Enter鍵，會(huì)出現(xiàn)已檢測(cè)到磁盤(pán)MS SAM Database文件窗口。再繼續(xù)按Enter鍵，系統(tǒng)中的用戶會(huì)全部顯示出來(lái)，在“Your choince:[ ]”中輸入“0”后按Enter鍵(如果你的系統(tǒng)管-理-員用戶名稱不是Administrator，而是其他名稱的話，只要輸入其名稱前的序列號(hào)即可)。
2.在出現(xiàn)“Would you like to Rest this User’s password? (Y,N)[N] : [ ]”提示后，你輸入“Y”后按Enter鍵，稍等一會(huì)兒就出現(xiàn)“Password has been successfully reset. (Press any key…)”提示，說(shuō)明密碼破解成功。重新啟動(dòng)計(jì)算機(jī)即可直接登錄系統(tǒng)了
WinXP操作系統(tǒng)密碼復(fù)原秘技
Windows XP的安全性能比以前的Windows 9X提高了許多，我們可以通過(guò)建立個(gè)人用戶設(shè)置密碼來(lái)保護(hù)自己的秘密，但是如果有一天我們自己忘記了這個(gè)登錄密碼那該怎么辦呢?難道除了格式化硬盤(pán)重裝系統(tǒng)，就沒(méi)有別的方法了嗎?不!讓我們一起來(lái)尋找恢復(fù)Windows XP登錄的秘技吧。
1. 創(chuàng)建修復(fù)用戶密碼的啟動(dòng)軟盤(pán)
微軟在Windows XP中為我們提供了一個(gè)創(chuàng)建修復(fù)用戶密碼的啟動(dòng)軟盤(pán)的功能，在我們忘記密碼時(shí)，可以通過(guò)這張軟盤(pán)來(lái)啟動(dòng)電腦，所以我們應(yīng)該事先做張密碼啟動(dòng)盤(pán)以防萬(wàn)一。點(diǎn)擊“開(kāi)始”“控制面板”中的“用戶賬戶”選項(xiàng)，在彈出的對(duì)話窗口中選擇自己的賬戶便會(huì)進(jìn)入自己賬戶的控制界面，緊接著點(diǎn)擊窗口左上方的“阻止一個(gè)已忘記的密碼”選項(xiàng)，則進(jìn)入“忘記密碼向?qū)А睂?duì)話框。點(diǎn)擊“下一步”，這時(shí)向?qū)崾緦⒁粡埧瞻椎囊呀?jīng)格式化的磁盤(pán)插入到軟驅(qū)中，然后再點(diǎn)擊“下一步”按鈕，向?qū)崾据斎脒@個(gè)賬戶現(xiàn)在的密碼，輸人后經(jīng)過(guò)幾秒鐘便創(chuàng)建完成密碼啟動(dòng)盤(pán)了。當(dāng)我們有一天忘記自己的密碼時(shí)，只要點(diǎn)擊我們賬戶右邊的箭頭，然后在彈出的提示欄中點(diǎn)擊“使用密碼重設(shè)磁盤(pán)”，再將先前做好的密碼啟動(dòng)盤(pán)插入軟驅(qū)，按照系統(tǒng)提示就可以重新設(shè)置密碼并登錄Windows XP了。此方法適宜于各種分區(qū)格式的Windows XP。
2. 通過(guò)雙系統(tǒng)刪除Windows XP登錄密碼
如果我們的機(jī)器中除了Windows XP外還有其它操作系統(tǒng)的話，可以使用另外一個(gè)操作系統(tǒng)啟動(dòng)，然后刪除“C:WindowsSystem 32Comfig”目錄下的“SAM”文件(這里假設(shè)Windows XP安裝在C盤(pán))，即賬號(hào)密碼數(shù)據(jù)庫(kù)文件。然后重新啟動(dòng)Windows XP，這時(shí)管-理-員“administratoc”賬號(hào)就沒(méi)有密碼了。舉一反三，如果只有一個(gè)Windows XP系統(tǒng)，也可以取下硬盤(pán)換到其它機(jī)器SAM文件刪除。
此方法適用于采用FAT32分區(qū)安裝的Windows XP，如果是采用NTFS分區(qū)安裝的，要保證其它系統(tǒng)能訪問(wèn)NTFS分區(qū)才行。
3. 使用NTFSDOS工具恢復(fù)Windows XP登錄密碼
首先從“http://emrowgh.com”下載一個(gè)名為“NTFS DOS”的工具，通過(guò)這個(gè)工具制作出一張可以從DOS下操作NTFS分區(qū)的啟動(dòng)盤(pán)。啟動(dòng)DOS后切換到系統(tǒng)目錄，如“C:WindowsSystem 32”，將“Logon.scr”更名為“Logon.scr.bak”，再?gòu)?fù)制一個(gè)“http://emrowgh.com”并將文件更名為“Logon.scr”。然后重新啟動(dòng)機(jī)器，當(dāng)啟動(dòng)屏幕保護(hù)時(shí)，你會(huì)發(fā)現(xiàn)屏幕顯示為命令行模式，而且是有administratoc權(quán)限的，通過(guò)這個(gè)就可修改密碼或添加新管-理-員賬號(hào)。進(jìn)入Windows XP后再將“Logon.scr.bak”屏幕保護(hù)程序的名字改回來(lái)即可。此法適用于在NTFS分區(qū)安裝的Windows XP。
4. 使用其它工具重建Windows XP登錄密碼
在網(wǎng)上可以找到很多Windows XP登錄工具，比如使用Linux Boot Disks的啟動(dòng)盤(pán)可訪問(wèn)NTFS文件系統(tǒng)，并能讀取注冊(cè)表、重寫(xiě)賬號(hào)和密碼;使用NT Acess工具可繞過(guò)系統(tǒng)Syskey的保護(hù)，重新設(shè)定Windows NT/2000、Windows XP上的密碼;還有Passware Kit、o&oBluecon 2000等工具，具體操作大家可以參考各軟件的說(shuō)明。
神不知鬼不覺(jué)更換WinXP用戶密碼
Windows XP啟動(dòng)腳本(startup scripts)是計(jì)算機(jī)在登錄屏幕出現(xiàn)之前運(yùn)行的批處理文件，它的功能類似于Windows 9×和DOS中的自動(dòng)執(zhí)行批處理文件autoexec.bat。
利用這個(gè)特性，可以編寫(xiě)一個(gè)批處理文件重新設(shè)置用戶密碼，并將它加入啟動(dòng)腳本中，這樣就達(dá)到了目的。
以下是具體步驟（假設(shè)系統(tǒng)目錄為C：\Windows）。
1.使用Windows98啟動(dòng)盤(pán)啟動(dòng)電腦。編寫(xiě)一個(gè)能恢復(fù)密碼的批處理文件a.bat，內(nèi)容只需要一條“net user”命令即可：“Net user rwd 12345678”。
這條命令的意思是將用戶rwd的密碼設(shè)置為“12345678”（有關(guān)Net命令的用法，可參考Windows幫助）。然后將文件a.bat保存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。
2.編寫(xiě)一個(gè)啟動(dòng)/關(guān)機(jī)腳本配置文件scripts.ini，這個(gè)文件名是固定的，不能改變。內(nèi)容如下：
[Startup]
0CmdLine=a.bat
0Parameters=
3.將文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini保存著計(jì)算機(jī)啟動(dòng)/關(guān)機(jī)腳本的設(shè)置數(shù)據(jù)，文件內(nèi)容通常包含兩個(gè)數(shù)據(jù)段：[Startup]和[Shutdown]。[Startup]數(shù)據(jù)段下是啟動(dòng)腳本配置，[Shutdown]數(shù)據(jù)段下是關(guān)機(jī)腳本配置。
每個(gè)腳本條目被分成腳本名和腳本參數(shù)兩部分存儲(chǔ)，腳本名保存在XCmdLine關(guān)鍵字下，參數(shù)保存在XParameters關(guān)鍵字下，這里的X表示從0開(kāi)始的腳本序號(hào)，以區(qū)別多個(gè)腳本條目和標(biāo)志各腳本條目的運(yùn)行順序。
4.取出Windows 98啟動(dòng)盤(pán)，重新啟動(dòng)電腦，等待啟動(dòng)腳本運(yùn)行。啟動(dòng)腳本運(yùn)行結(jié)束后用戶rwd的密碼就被恢復(fù)為“12345678”。
5.登錄成功后刪除上述步驟建立的兩個(gè)文件。
說(shuō)明：電腦使用的是FAT32文件系統(tǒng)，如果使用NTFS文件系統(tǒng)，可以將這塊硬盤(pán)以從盤(pán)模式掛接到其它能識(shí)別NTFS文件系統(tǒng)（如Windows 2000或Windows XP）的計(jì)算機(jī)上進(jìn)行上述操作。本方法可以恢復(fù)管-理-員（Administrator）的密碼。對(duì)Windows2000系統(tǒng)中本地計(jì)算機(jī)用戶和域用戶的密碼恢復(fù)同樣有效
【管理者密碼如何破解】相關(guān)文章：
如何破解常見(jiàn)筆記本騙局05-19
基層管理者如何提升04-21
管理者如何管理員工03-28
基層管理者如何帶隊(duì)伍04-19
管理者如何管理好自己的時(shí)間05-26
做為管理者該如何與員工相處03-11