巧用密码重设盘

　　密码重设盘可以在用户忘记密码时恢复用户账户和个人化的计算机设置。密码重设盘是在用户没有忘记登录密码时制作的密码备份盘，可根据计算机是否在域中两种情况分别制作，这里我们仅以没有登录到域的计算机为例子做一简单介绍。

　　制作密码重设盘

　　单击“开始”→“控制面板”→“用户账户”→单击您的账户→“阻止一个已忘记的密码”→按照“忘记密码向导”一步步操作，直到完成。如果您的计算机没有软驱，则系统会出现“在驱动器C：中插入一张空白、已格式化的磁盘”这样的提示，不用管它，单击“下一步”，按屏幕提示继续，最后在C盘的根目录会产生一个大小为1.5KB，且名称为userkey.psw的密钥文件，把它剪切到安全的移动存储介质保存备用。

　　使用密码重设盘

　　当在登录Windows XP时，忘记了自己的密码，那么密码重设盘就派上用场了。它的使用非常简单：将密码重设盘插入软驱，单击您的账户旁边向右的箭头，再在提示框中单击“使用密码重设磁盘”，按照“密码重设向导”提示就可以重新设置密码了如果您的计算机没有软驱，那么情况稍微复杂一些。用任何能识别您的C盘和移动存储介质的方式启动计算机，将userkey.psw拷贝到C盘根目录即可仿照上面的操作方法重设密码。虽然您的密码已经重新更改了，但该密码重设磁盘对该用户名一直有效，不必重新制作。

　　借助管理员权限更改密码

　　如果密码提示没有帮助您记起密码，而且又没有创建密码重设盘，那么就有必要请拥有计算机管理员账户的人为您创建新密码了。由于安全原因，当忘记了密码，而计算机管理员也无法恢复密码时，他只能为您重新创建一个密码，这种方法应该是用户很自然就能想到的。不幸的是，在很多时候我们在一台计算机上只设置了一个计算机管理员账户，而这个账户的密码就是我们所忘记的，那么问题就复杂了。

　　不过办法总比问题多。我们知道，在安装Windows XP的过程中，系统首先是以“administrator”默认登录，然后才会要求创建一个新用户，以便进入Windows XP时使用此新建账户登录，而在以后的登录界面中就不会再见到“administrator”这个具有计算机管理员资格的账户出现了。但实际上该账户是存在的，而且密码为空。知道了以上原理，那么接下来的事情就简单多了，我们分两种情况讨论。

　　在命令提示符下恢复密码

　　1.重新启动计算机，在启动画面出现后按F8键，选择“带命令行的安全模式”。

　　2.在出现的登录界面中会看到“administrator”和其他本地用户的用户名，用鼠标单击administrator”，进入命令行模式。

　　3.用net命令强制给忘记密码的用户名更改密码。

　　4.重新启动计算机，在正常模式下就可以用“coMMand”这个用户名和“netadmin”这个密码登录系统了。

　　在正常登录界面中登录系统

　　在正常出现的登录界面中不会看到“administrator”这个用户，这时先按住Ctrl+Alt键，再按Del键两次，接着就会出现经典的登录界面。在用户名处输入“administrator”，密码为空，登录系统后到控制面板中给忘记密码的用户重新设置一个密码即可。

　　用软件恢复账户密码

　　用于破解Windows XP登录密码的软件很多，这里仅介绍LC5和Active@ Password Changer。

　　用LC5破解登录密码

　　LC5可以用来检测Windows、Unix用户是否使用了不安全的密码。现在的主要问题是，当账户密码都没有了，我们又如何能在Windows XP中恢复用户密码?解决的办法还是有的。在一台能正常使用Windows XP的计算机中将找到cmd.exe这个文件，将其拷贝到c盘根目录，在命令提示符下进行更名操作。当前目录就为c盘根目录时，输入“ren cmd.exe logon.scr”，回车后，cmd.exe就变成了logon.scr这样的屏幕保护程序文件了。将logon.scr拷贝到需要恢复密码的Windows XP计算机的C:windowssystem32目录中，覆盖原logon.scr这个文件，当然需要使用DOS启动盘，甚至是能识别NTFS分区格式的小工具。

　　正常启动需要恢复密码的Windows XP，当出现登录界面之后什么事也不干，静静地等待大约十分钟，由于没有任何操作，系统会自动调用屏幕保护程序logon.scr，而这个文件是我们动过手脚的，因而最后出现的竟然是命令提示符窗口。在命令提示符窗口中输入“explorer”并回车，神奇的一幕出现了，Windows XP的桌面出现了，跟正常的没有什么区别，u盘、光驱等移动设备均能正常使用。此时，单击“开始”可以看到用户名为“system”，而该用户名实际上并不存在。千万别关闭命令提示符窗口，赶快安装LC5，由于“开始”菜单上此时并不会出现它的快捷方式，但可以到安装目录里去运行它。输入注册码，按照向导提示，依次选择“Retrieve from the local machine”→“Strong Password Audit”→全部选中该页面的选项→“完成”。此时LC5就会自动分析密码文件，并显示出文件中的用户名。如果密码不是很复杂的话，很短的时间内就会看到结果。该方法的最大优点是不破坏原系统密码，对于用EFS加密数据很重要。