如何给加密后的WINDOWSXP
看来你没有准备帐户密码恢复光盘，唉～～～
一、如果你用的不是系统内置的帐户administrator或user帐户，则
①你可以试着在启动时按F8（多按几下）进入安全模式，登陆这个帐户，再在“控制面板”的“用户帐户”中将密码强行改回。
②或者，你可以在正常启动进入登陆界面后，按ctrl+alt不松，再将del连按两下，再输入administrator或user，再回车进入系统，再改密码。
二、如果你用的正是这两个帐户或是这两个帐户也加了密码并且也不记得密码了，那么，就只好用下面的方法了：
（★★★★注意：无论是上面方法还是下面的方法，如果你的硬盘格式是NTFS而不是FAT32的话，那么...全部
看来你没有准备帐户密码恢复光盘，唉～～～
一、如果你用的不是系统内置的帐户administrator或user帐户，则
①你可以试着在启动时按F8（多按几下）进入安全模式，登陆这个帐户，再在“控制面板”的“用户帐户”中将密码强行改回。
②或者，你可以在正常启动进入登陆界面后，按ctrl+alt不松，再将del连按两下，再输入administrator或user，再回车进入系统，再改密码。
二、如果你用的正是这两个帐户或是这两个帐户也加了密码并且也不记得密码了，那么，就只好用下面的方法了：
（★★★★注意：无论是上面方法还是下面的方法，如果你的硬盘格式是NTFS而不是FAT32的话，那么，所有那些用EFS加密的文件都将无法再打开了。
）
方法一：删除SAM文件法
适用范围：适用于没有打Service Pack补丁的Windows 2000系统 删除SAM文件后，保存在其中的账户、密码信息随之丢失，管理员密码也会被清空。
具体操作方法如下：
第一步：制作支持NTFS的启动软盘。在别的机器上首先到
Pro汉化版，该工具可以让我们在DOS中对NTFS分区上的文件进行命令行操作。安装NTFSDOS
Pro后运行它，一路单击“下一步”，中途需要你指定Windows的安装位置，最后在设置“目标位置”一步选择“A”盘并把你的DOS启动盘插入软驱，完成后一张能支持NTFS的启动盘就做好了。
第二步：接下来用该启动盘启动你的计算机，用del命令删除C:\Winnt\System32\Config目录下的sam文件，删除完毕后重新启动计算机，此时Administrator账号的密码已经被清空，进入系统后请重新设置你的管理员帐户密码即可。
小提示：
也可以直接将你的硬盘取下来，挂到别人的机子上作为从盘，进而进行第二步操作了。（当然，作为从盘，你原来C:的盘符将不再是C：了，要看具体的情形而定）
该方法不能在Windows XP/2003中使用，否则会引起系统锁死的故障，对Windows XP/2003用户可以尝试将C:\Windows\Repair目录下的sam文件拷贝覆盖到C:\Windows\system32\config目录中，注意覆盖前请先备份C:\Windows\system32\config\sam文件。
此外，利用该方法恢复密码后，如果原系统中使用EFS加密文件，将无法访问，导致数据丢失。
方法二：利用输入法漏洞
适用范围：Windows 2000系统，未打上输入法漏洞补丁，且无其它可登录账户时 该方法是利用了Windows 2000中输入法帮助文件的URL跳转功能来越权访问系统。
其具体操作为：
第一步：首先启动启动到达登录验证界面，按下按Ctrl+Shift键切换到“全拼”输入法状态，右键单击状态条，依次选择“帮助→输入法入门”，系统会弹出一个名为“输入法操作指南”的窗口，右键单击“选项”栏目，在新弹出的窗口中选择“跳至URL”，此时系统会弹出一个对话框，我们在其“跳至该URL”栏中输入“C:\Winnt\system32”，确定后即可访问C:\Winnt\System32目录。
第二步：接下来我们在该目录中找到net。exe文件，为其建立一个快捷方式，右键单击该快捷方式，选择“属性”菜单，在“目录”栏中填写“c:\winnt\system32\net。exe user YourName 123 /add”，确认后执行该快捷方式。
这样我们便成功为当前系统添加了一个用户名为YourName，密码为123的账户了。接下来同样再为net。exe创建一个快捷方式，并将“目标”设置为“C:\WINNT\system32\net。
exe localgroup administrators YourName /add”，确认后执行，我们就将YourName账户添加到本地管理组了。最后我们利用新建的用户和密码即可成功登录系统。
方法三：利用@Stake LC4破解管理员登录密码
适用范围：Windows 2000/XP系统
MC软件包
软件名称：@Stake LC4
最新版本：4。
0
软件类型：共享软件
软件大小：3。94 MB
应用平台：Windows 9X/ME/2000/XP
下载地址：
该方法是利用一款名为@Stake
LC4的软件破解存放在SAM文件中用户名和密码信息，该方法的优点在于可以完美解决忘记密码的问题，即使管理员账户中使用EFS加密的文件也一样能够访问，不会存在数据丢失的情况，不过缺点是如果你设置的密码过于复杂，该软件计算时间会非常长。
其使用方法如下：
第一步：运行@Stake LC4，选择“File→New Session”菜单，接下来选择“Import→Import From Local Machine”，或者选择“Import→Import From SAM File”并定位到C:\Windows\System32\Config\sam文件，这时候我们会看到LC4将本机中存在的所有账户的账户名（User Name）、域（Domain）等信息全部列出。
如果某账户的密码为空，大家可以在该账户的“Password”项看到“*empty*”字样。
第二步：接下来选择要破解密码的账户，选择“Session→Begin Audit”开始进行破解，其所用时间的长短视你的密码长短而定。
完成后选择“File→Export Password File”将结果保存到一个文本文件中，查看该文本文件即可获知管理员密码。
小提示：
一般来说，如果你是该系统的管理员，那么你对设置的密码都会有一定的印象。
比如你能确定密码是某些字母组合（如ABCDEF），但搞忘了顺序，那么在LC4中选择“File→Preferences”打开“Default Settings For Future Auditing Sessions”窗口来设置破解所使用的字典：勾选“Brute Force Attack”栏的“Enabled”，在“Character Set”下拉列表中选择“Custom”，并在“Custom Character Set(List each)”栏中填写“ABCDEF”即可。
这样可以大大减少LC4的计算时间。
三、以上方法均无效或难以实现时，可以考虑覆盖安装系统，这样，administrator或user帐户的密码就“清空”了，可以适用“一”所列情形。收起
