①在启动WindowsXP时，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

如果登录用户名为admin，输入命令"net user admin 123456 /add" 可将admin用户的密码强制更改为123456

如果连用户名也忘记了，就按下面的方法添加一个新用户

②输入命令"net user sowsoy 123456 /add"，该命令将添加一名为sowsoy的用户，用户密码为123456

③输入命令"net localgroup administrators sowsoy /add"，该命令将用户sowsoy提升为系统管理组“administrators”的用户，并使其具有超级权限。 

④重新启动电脑，用sowsoy用户名登录（密码为123456），登陆后对遗忘密码的用户进行密码修改

2 利用脚本恢复开机密码!XP启动脚本(startup scripts)

①用启动盘,进入DOS,编写一个a.bat文件,内容只要一条net user name pass

将a.bat保存到:C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\Startup 下.

②编写一个启动/关机脚本配置文件scripts.ini这个文件是固定的,不能用其它名字!

内容如下:

[startup]

0CmdLine=a.bat

0Parameters=

注意这个"0",是数字的"0"

保存到:C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\

③重启即可.

提示,在DOS下怎么打入代码!引用黑客基地版主Teaks的原作!(如果有稿费给,我会给你一份的)

在命令行输入copy语句，然后看到光标闪烁，没有提示符，这时候是DOS给你机会输入文件的内容，输入完后按一个Ctrl + Z结束，屏幕上会出现^Z，再按回车就可以了，DOS会把

你刚才输入的保存到文件中。这时屏幕上就像这样

D:\>copy con scripts.ini

[startap]

0CmdLine=a.bat

0Parameters=

^Z

   1 file(s) copied.

提醒一下，输入每一行都要认真，因为你按了回车后，就没法回来编辑这行了，退格键回不来的哦!

 

3 利用“administrator”

    在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中

也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

    了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密

码为空进入，然后再修改用户的口令即可。

4 替换屏保文件

    把%systemroot%\system32\logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限。

    在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。

①用DOS启动盘进入纯DOS 

②进入系统目录下的system32目录 (cd system32)

    备份logon.scr、cmd.exe两文件 (copy …… ……)

    删除logon.scr (del logon.scr)

    并将cmd.exe改名为logon.scr (ren cmd.exe logon.scr)

③重启进入Windows，出现登陆画面等一会，一般会进入屏保logon.scr（此时已为cmd.exe）

④可以在DOS下一展身手了，可用net <user> <password>修改密码再输入explorer，进去了

5 强行修改win2000/xp口令

    软件http://www.lostpassword.com/demos/winkeyd.exe，可以帮助你恢复忘记或遗失Windows NT/2000/XP操作系统启动密码。

    使用上相当简单，程序本身会将文件安装到安装时所制作的紧急开机磁盘，在使用该紧急开机磁盘开机执行Windows Key，即可将密码恢复