winxp密码恢复.doc

常用密码恢复方法其实，电脑是十分“开放”的系统，启动电源，谁都可以使用它。于是，软硬件开发商通过密码设置加强信息的安全。不过，人脑不比电脑的记忆力，密码多了，时常因忘记而被拒之自家门外。此时，恢复密码就是当务之急了，而本文正是要帮助那些还在门外徘徊的朋友们，详细讲解常用密码的恢复之法。 一、恢复CMOS密码CMOS密码是启动电脑后的第一道安全屏障，属于硬件级密码设置方法，要恢复忘记的CMOS密码，可以借助一款功能强劲的免费CMOS密码恢复工具CmosPwd（下载地址：:8080/down/cmospwd-4.6.zip）。CmosPwd是 DOS下的工具，并可运行于Windows系统的MS-DOS窗口下。与同类工具相比较，CmosPwd支持的CMOS类型最为齐全，不仅包括常见的 AMI和Award系统，还包括Phoenix以及许多品牌机的CMOS系统，如ACER、IBM、Compaq、DELL、Toshiba等。CmosPwd功能强，而使用并不复杂。首先，将下载的压缩包解压到目录中，其中“dos”目录中即是在纯DOS下运行的版本，直接运行“cmospwd.exe”即可。而 “windows”目录中则包含在MS-DOS窗口下运行的版本，启动前需要先运行“ioperm.exe -i”加载驱动程序，然后再运行“cmospwd_win.exe”即可；成功启动CmosPwd工具后，在MS-DOS窗口中会显示出密码列表，只要找到自己电脑对应的CMOS类型，其后面方框内的字符就是需要的CMOS密码了。小提示：虽然有时显示的密码可能并非用户最初设置的密码，但它同样有效，完全可以正常进入CMOS设置。二、恢复Windows XP系统登录密码Windows XP系统登录密码是启动电脑后的第二道安全屏障，属于软件级密码设置方法，其安全性很高，一旦忘记它后果十分严重。虽然一些基于暴力破解的方法可以恢复出原始的登录密码，但非常耗时。其实，用户可以使用工具软件进行密码的重置，如免费软件DreamPackPL（下载地址：http:/www.d-b.webpark.pl/down/dreampackpl-2004-06-10.zip）。重置密码时，首先，需要准备一张Windows 98启动盘，并在其他的电脑上运行DreamPackPL，单击“Extract”按钮将一个名为“sfcfiles.dll”的文件解压到任一目录，把该文件复制到软盘中待用；然后，用Windows 98启动盘启动丢失登录密码的电脑并进入纯DOS命令行状态，输入如下命令来替换Windows XP的一个系统文件：ren c:windowssystem32sfcfiles.dll sfcfiles.lldcopy a:sfcfiles.dll c:windowssystem32 随后，重新启动Windows XP，在用户登录界面会出现DreamPackPL控制窗口，单击“Details”按钮，并选择丢失登录密码的账户名称，即可重新设置该账户的密码了。小提示：以上方法适用于FAT32分区类型的Windows XP，关于NTFS分区类型的Windows XP密码恢复以及DreamPackPL其它用法请留意本文后面的增刊预告。三、恢复软件密码许多软件为用户提供了密码保护的功能，但由于软件过多或时间日久，用户很容易忘记。好在这类软件都有自动保存密码的功能，不过为了安全，这些保存的密码都采用了“*”形式隐藏显示，怎样才能在密码框中查看到密码呢？同样可以利用工具来实现，如星号密码克星Asterisk Password Recovery XP(以下简称APRXP)（下载地址：:8080/down/apr189.exe）。APRXP支持Windows 9X/ME/2000/XP系统下的星号密码查看，而大多数同类工具在Windows 2000/XP系统下都是失效的！此外，APRXP还可以显示出浏览器网页中的星号密码，这个功能可是其它同类工具所不具备的。APRXP 使用很简单，运行后可以看到光标周围会增加一个光圈，这时把光标移动到星号密码框上，APRXP就会自动弹出并成为当前窗口，在窗口上面的提示框中将会显示出这个星号后面隐藏的密码。如果想显示IE浏览器中的密码，则单击“Recover IE Password”按钮，APRXP会自动搜索所有打开的网页中的密码，并在下面的方框中显示出来。 四、恢复网上密码大家都习惯于使用自动保存密码功能保存上网时的邮箱、论坛或商城等密码，但若忘记了密码，如果想修改密码或是在别人的电脑上使用就无法登录了。前面提到的APRXP虽然也可以显示出IE中的星号密码，但它仅适用于当前打开的网页中有密码的情况，对于这些已经保存在系统中的密码就不起作用了，这时需要使用另外一款专用工具Protected Storage PassView（下载地址：:8080/down/ha_pspv161_zib.zip），它可以帮用户找出系统中保存的IE自动完成密码、自动完成表单密码、受保护站点密码、OE密码、Outlook密码和MSN Explorer密码。运行此款软件后，它会自动搜索系统中保存的这些密码，并在窗口中显示出密码对应的网页以及密码类型等，在“文件”菜单中则可以选择把这些数据保存为文本文件或HTML文件。五、恢复软件的序列号现在许多商业软件在安装时都需要输入一个安装序列号，例如Windows XP、Office和ACDSsee等软件都是如此，这些序列号往往很长，难以记忆，而且这些软件的序列号并不通用，即使再寻找同一版本的序列号也不保证正常使用。既然这些软件已经安装在系统中了，能不能从系统中找回这些用过的序列号呢？答案是肯定的。此时同样需要一款工具软件，不过这个工具有点特别，因为它本身是一款非常出名的免费硬件检测工具EVEREST。运行EVEREST后，在左边的功能导航菜单项下面依次打开“软件授权”分支，这时在右边就可以看到系统中已经安装的这些软件的序列号，包括Windows序列号、Office序列号、ACDSee序列号或Nero序列号等等。WinXP恢复管理员密码的五大秘诀秘诀1：大家知道，WindowsXP的密码存放在系统所在的WinntSystem32Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录；如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS.然后删除C：WINNTsystem32config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。小提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器（SecurityAccountManager，SAM）的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限.安全账号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。秘诀2：使用Off1ineNTPassword&RegistryEditor.用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP.使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。秘诀3：使用WindowsKey5.0.该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf，3个文件一共才50KB，短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成12345，如此一来何愁大事不成？呵呵！当你重新启动以后，你会被要求再次修改你的密码。秘诀4：使用NTFSDOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C；WinntSystem32下将屏幕保护程序logon.scr改名，接着拷贝到C：Winntsystem32下（2000可以用cmd.exe），并将该文件改名为logon.scr.这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：//index.html？秘诀5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区！在开始之前，一定要事先备份引导区MBR（MasterBootRecord）。备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator登录，现在你对原来的XP就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的WinntSystem32Config下的所有文件覆盖到CWinntSystem32Config目录中（假设原来的XP安装在这里），然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了。小提示：MBR俗称主引导区，它的作用是读取磁盘分区表（PartitionTable）里面所设定的活动分区（ActivePartition），位于硬盘的柱面0、磁头0、扇区1的位置，也即俗你的0磁道位置。它是由分区命令fdisk产生的。MBR包括硬盘引导程序和分区表这两部分。MBR结束标志为55AA，用杀毒软件KV3000的F6功能即可查看，其默认画面即为MBR.如果MBR找不到活动分区，就会在屏幕上显示像MissingoperatingSystem等错误讯息，所以，如果你的WindowsXP无法正常开启。而你又在屏幕上看到类似这样的错误讯息，原因大多就是出在这里了。神不知鬼不觉地置换WindowsXp用户密码Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9和DOS中的自动执行批处理文件autoexec.bat。 利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。 以下是具体步骤（假设系统目录为C：Windows）。 1.使用Windows98启动盘启动电脑。编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可：“Net user rwd 12345678”。 这条命令的意思是将用户rwd的密码设置为“12345678”（有关Net命令的用法，可参考Windows帮助）。然后将文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。 2.编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下： Startup0CmdLine=a.bat0Parameters=3.将文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：Startup和Shutdown。Startup数据段下是启动脚本配置，Shutdown数据段下是关机脚本配置。 每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。 4.取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户rwd的密码就被恢复为“12345678”。 5.登录成功后删除上述步骤建立的两个文件。 说明：电脑使用的是FAT32文件系统，如果使用NTFS文件系统，可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或Windows XP）的计算机上进行上述操作。本方法可以恢复管理员（Administrator）的密码。对Windows2000系统中本地计算机用户和域用户的密码恢复同样有效。忘记WinXP登录密码了怎么办？如果你安装的是Windows XP操作系统，不慎忘记了系统登录用户“*”的密码，你可以NET命令来解决问题： Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为： net user UserName Password | * options /domain net user UserName Password | * /add options /domain net user UserName /delete /domain 我们现在以恢复本地用户“*”口令为例，来说明解决忘记登录密码的步骤： 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user * 123456 /add”，强制将“*”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*”用户了。 两招轻松找回遗忘的WinXP管理员密码很多“不拘小节”的朋友在使用电脑时，经常是昨天改了Windows XP帐户密码，今天便忘记了内容，把自己锁在“门外”的情况时有发生。对此，大多数朋友只能痛苦的去重新安装系统。其实如果你有以下的条件，还是能够轻松夺回系统控制权的。 一、GUEST帐号“反客为主”众所周知，GUEST帐号默认是没有权限创建一个管理员帐号的。可是偏偏就有这么一个方法让其当了回“老大”，简单几步就夺下了系统的最高权限。这其中的大概原理也很简单，由于Windows XP在登录前会自动完成一系列脚本的运行，我们可在GUEST帐户下利用组策略来创建一个新建管理员帐号的脚本，使系统优先执行它即可。步骤1：打开记事本，在其中输入如下命令：net user netfriends 123456 /addnet localgroup administrators netfriends /add命令解释：这里的netfriends是我们要创建的系统管理员帐户名，123456为其密码，将其保存为批处理文件，比如“netfriends.bat”。步骤2：在“运行”栏中执行gpedit.msc命令，打开组策略，依次展开“计算机配置”“Windows设置”下的“脚本（启动/关机）”选项，双击右侧窗口的“启动”选项，在打开的“启动”属性对话框中点击“添加”按钮，在弹出的对话框中点击“浏览”按钮，找到并打开刚刚保存的“netfriends.bat”批处理文件。点击“确定”按钮回到“启动”属性对话框，再点击“确定”按钮后关闭组策略窗口。步骤3：重启系统后，Windows XP便会自动创建名