您的位置：程序门 -> windows专区 -> windows nt/2000/xp/2003

请教windowsxp sp2怎么样清空admin密码及疑问

[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]

请教windowsxp sp2怎么样清空admin密码及疑问

发表于：2007-05-20 19:48:24 楼主

看过网上不少帖子，发现2000系统好像比较简单，光盘启动后删除sam就可以了。
xp介绍的方法是光盘启动后，拷贝repair目录下sam覆盖就好了。

但是有3个疑问，大虾解答一下。
1、是否repair目录下备份的sam，如果在安装系统时候已经设置administrator权限，那么恢复也没有，因为我不知道他设置的密码，也就是覆盖的方法前提是安装系统时没有设置过密码。

2、如果上述方法可行，那么我备份当前的sam后，如果再覆盖回来，用户是可以恢复回来的吧。

3、如果上述不可行，那么我从另外一台安装时候没有设定的administrator密码机器里面拷贝一个sam，过来是否也可以将密码清零。

因为安装的是2000系统，没法自己试验，所以看哪位大侠试过或知道，多谢多谢。

发表于：2007-05-20 21:14:141楼得分:0

ntfs分区格式的操作系统，删除sam文件或者修改sam文件名无法清除系统密码，反而会让系统崩溃！

发表于：2007-05-20 21:15:082楼得分:0

两招轻松找回遗忘的winxp管理员密码

很多“不拘小节”的朋友在使用电脑时，经常是昨天改了windows xp帐户密码，今天便忘记了内容，把自己锁在“门外”的情况时有发生。对此，大多数朋友只能痛苦的去重新安装系统。其实如果你有以下的条件，还是能够轻松夺回系统控制权的。
一、guest帐号“反客为主”

众所周知，guest帐号默认是没有权限创建一个管理员帐号的。可是偏偏就有这么一个方法让其当了回“老大”，简单几步就夺下了系统的最高权限。这其中的大概原理也很简单，由于windows xp在登录前会自动完成一系列脚本的运行，我们可在guest帐户下利用组策略来创建一个新建管理员帐号的脚本，使系统优先执行它即可。

步骤1：打开记事本，在其中输入如下命令：

net user netfriends 123456 /add
net localgroup administrators netfriends /add

命令解释：这里的netfriends是我们要创建的系统管理员帐户名，123456为其密码，将其保存为批处理文件，比如“netfriends.bat”。

步骤2：在“运行”栏中执行gpedit.msc命令，打开组策略，依次展开“计算机配置”→“windows设置”下的“脚本（启动/关机）”选项，双击右侧窗口的“启动”选项，在打开的“启动”属性对话框中点击“添加”按钮，在弹出的对话框中点击“浏览”按钮，找到并打开刚刚保存的“netfriends.bat”批处理文件。点击“确定”按钮回到“启动”属性对话框（如图1），再点击“确定”按钮后关闭组策略窗口。

步骤3：重启系统后，windows xp便会自动创建名为netfriends的系统管理员帐号。以上方法在windows 2000 service、windows xp sp1和sp2中均测试通过，忘记密码的朋友不妨一试。

使用这个方法需要注意一点，如果系统磁盘格式为ntfs，那么guest帐户就无法修改组策略中的相应选项了。二、工具软件“重置密码”

上面的方法虽然简单，但很多朋友为安全起见，可能已将guest帐户禁用了，此时就只能从另外的途径来找回管理员帐户了。windows key这款小软件可将系统中某个帐户的密码重置，也就是说可以用空密码登录系统，变相的拿回了系统的“钥匙”。

步骤1：从http://www.lostpassword.com/demos/winkeyd.exe下载软件，在其它电脑上安装并运行该软件，windows key提供了制作恢复软盘、恢复光盘及可引导闪存盘三种模式。由于现在软驱已属“稀有物品”，所以这里使用u盘来操作。

在软件的主窗口中单击“usb flash drive”按钮，将准备好的空白u盘插入，接着在光驱中放入windows xp安装光盘（需要其中的txtsetup.sif文件），再点击“next”即可开始进行可启动u盘的制作。完成后，windows key会在u盘中添加启动系统所需文件，及进行密码修复所必须的几个文件。

步骤2：在bios中设定好u盘启动后，用u盘引导系统，其会将自动加载windows key驱动。稍等片刻，系统便会自动进入windows key的工作环境。这时选择要重置密码的系统所在分区的序号，该系统中所有的帐户名便会被列出。键入要重置密码的帐户名所对应的序号，将会弹出“set password to '12345 ' ? （y/n)”的提示（如图2）。根据提示输入“y”，很快该帐户的密码便会被重设为12345了。

现在重新启动系统，输入重置后的密码进行登录，你会发现系统控制权又掌握在自己手中了。

发表于：2007-05-20 21:15:293楼得分:0

windows漏洞_粘置键
http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx
在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到windows的屏保，将程序替换成cmd.exe后，就可以打开shell了。
参考mcafeeavertlabs：
http://feeds.feedburner.com/~r/mcafeeavertlabsblog/~3/101149799/
xp：
将安装源光盘弹出（或将硬盘上的安装目录改名)
cd %widnir%\system32\dllcache
ren sethc.exe *.ex~
cd %widnir%\system32
copy /y cmd.exe sethc.exe
vista：
takeown /f c:\windows\system32\sethc.exe
cacls c:\windows\system32\sethc.exe /g administrator:f
然后按xp方法替换文件
在登录界面按5此shift，出来cmd shell，然后……

发表于：2007-05-21 00:45:534楼得分:0

ntfs分区格式的操作系统，删除sam文件或者修改sam文件名无法清除系统密码，反而会让系统崩溃！

你去搞个深山红叶和erd都可以改密码

发表于：2007-05-21 01:07:355楼得分:0

%systemroot%\repair\sam 覆盖 %systemroot%\system32\config\sam是可行的，包括ntfs分区

下一篇：ibm t60怎么分区，正解后即结贴！
上一篇：windows 2003 server组策略的设置,有谁知道?

其他资讯