windows 2000 破解管理员密码

windows 2000 破解管理员密码

破解2000和XP的密码综合
方法一:

破解2000的密码的方法,win2000的密码存放在系统所在的Win NT\\System 32\\CONFIG下SAM文件中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和CONFIG中的SAM自动校对，如发现此次密码和用户名与SAM文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，删除SAM文件来恢复密码。

如果你不用管本来系统中包含的任意账号,而且有两个系统的话,可以使用另一个访问NFTS的系统启动电脑,或者没有安装两个系统,但可以使用其他工具来访问NTFS.然后删除C:\\WinNT\\System 32\\Config目录下的SAM文件,重新启动.这是,管理员administrator帐号就没有密码了.安全账号管理器的具体表现就是Systemoot\\System 32\\Config\\SAM文件.SAM文件是Windows NT/2000/XP的用户账户数据库,所有用户和登陆名及口令等相关信息都会保存在这个文件中.

删除SAM的方法,只针对win2000好用,如果用在XP和WIN2003中,有可能导致系统崩溃！

方法二:

使用软件修改密码

Windows Key 5.0和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。

软件名：Windows Key 5.0

使用方法：运行之后会生成3个文件：txtsetup.oem、winkey.sys和winkey.inf，把它们拷贝到一张软盘中，制作成一张Windows Key盘。然后使用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会强行把Administrator的密码换成“12345”。

软件名：Windows XP/2000/NT Key

使用方法：用它制作一张驱动软盘；然后用安装光盘启动电脑，启动过程中按“S”，插入该驱动软盘，系统管理员账号administrator的密码就会被改为12345。

方法三:

首先找一台没有设置密码的Windows XP系统，进入XP系统盘的“\\WINDOWS\\system32”系统目录，把其中的名为“SPOOLSV.EXE”（50KB）拷贝到软盘或闪存里如果未在system32文件夹中找到指定文件，则说明当前系统隐藏显示系统文件，在资源管理器中点击菜单“工具→文件夹选项”，在“查看”标签页中撤消“隐藏受保护的操作系统文件(推荐)”复选框，并将“隐藏文件和文件夹”选择为“显示所有文件和文件夹”方式。

准备好密码文件后，先确认待破解的Windows XP的文件系统（即磁盘系统格式），如果是FAT32，那么只需找一张启动盘，把软盘里的“SPOOLSV.EXE”拷贝到目标XP系统的“\\WINDOWS\\system32”文件夹覆盖。

目标XP系统的文件系统是NTFS，如果是还装了能识别NTFS文件系统的其它操作系统（如Windows 2000或Windows Server 2003），直接进入系统进行覆盖。否则的话，可以在纯DOS状态下加载NTFS for DOS工具进行访问覆盖。

替换文件后，正常方式启动Windows XP，可以不用输入密码直接进入Windows XP桌面已成功破解（多用户的XP系统会选择默认即第一个用户登录）。调出“Windows 任务管理器”工具（快捷键“Ctrl＋Shift+Esc”），在“进程”列表中可以查看到“SPOOLSV.EXE”进程。

请注意，通过此方法会造成XP无法使用休眠关机，切换用户时（快捷键“Win＋L”）还会提示输入密码才能返回桌面。

此技术主要是利用SPOOLSV.EXE程序!
SPOOLSV.EXE主要是掌管密码文件进程.

方法四:

1.在电脑启动时按F8及选进入命令行〔Safe Mode With Command Prompt〕
2. 选〔Administrator〕后便会跳出〔Command Prompt〕的窗口
3. 用〔Net〕的命令增加一个用户，例：增加一个用户名 hong xxx(密码)，命令如下
net user hong xxx /add
4. 将新增用户提升至 Administrator 的权力，例：提升刚才增加用户 hong 的权力，命令如下
net localgroup administrators hong /add
5. 完成上列步骤后重新启动电脑，在启动画面上便增加了一个用户 hong 了，选 hong 进入
6. 我的电脑右键属性----管理----本地用户和组----用户----将以前使用者的账号删除掉或者改成你想要的密码, 也可以通过控制面板----用户帐户,更改帐户!

当你在使用Windows XP时，不小心将管理员密码忘记了，该怎么办呢？论坛里很多人支持一种方法是。使用DOS启动盘(如果Windows XP所在分区是NTFS分区，则需要支持NTFS的DOS启动盘)进入DOS实模式，将%SystemRoot%\\system32\\config目 录下一个名为sam的文件删除。重新启动系统，Administrator的登录密码已经为空。 这种错误方法来源于以前对Windows 2000忘记密码的处理方式，Windows 2000(未安装Service Pack)的用户如果忘记管理员密码，可以采用该方法顺利破解登录密码。该方案的理论支持为：Windows XP的密码存放在sam文件中，当我们登录系统时，系统会自动验证sam数据库信息，如发现此次密码和用户名与sam文件中的加密数据想吻合时，系统就会 顺利登录。反之，则无法登录。如果将该文件删除，则sam数据库会被清空，管理员的登录密码也随之清空，自然可以逃过Windows XP的登录密码验证机制 实际上该方法对Windows 2000 SP1-SP4都已经无效，对Windows XP更是毫无用处，如果大家按照该方案对Windows XP进行操作，会出现无法启动的情况，给我们的操作带来了更大的麻烦。 当Windows XP登录密码丢失时，我们可以针对不同的情况采用不同的办法来解决： (1)如果在安装Windows XP时，Administrator密码设置为空。大家可以在系统引导的时候按F8进入安全模式，这里的Administrator口令为空，可以直接进入，进入后对帐户和密码进行设置即可。 Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为： net user [UserName [Password *] [options]] [/domain] net user [UserName {Password *} /add [options] [/domain] net user [UserName [/delete] [/domain]] 我们现在以恢复本地用户“*****”口令为例，来说明解决忘记登录密码的步骤： 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*****”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user ***** 123456 /add”，强制将“*****”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键 入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。 或者： 到了windows的登陆截面后，就是要你输入密码。按alt+ctrl+del del(del两下） 进入一个windows登陆的经典对话筐，用户输入 administrator 密码为空，也就是输入用户名后直接按enter， 进去后别高兴，设置好新的密码后，记得下面： 创建修复用户密码的启动软盘 微软在WinXP中为我们提供了一个可以创建修复用户密码的启动软盘，用来在忘记密码的时候可以通过这张软盘来启动电脑，所以我们应该在没有忘记登录 密码前做张密码启动盘留作备用。点击“开始\\控制面板”中的“用户账户”选项，在弹出的对话窗口中选择自己的账户便会进入自己账户的控制界面，紧接着点 击窗口左上方的“阻止一个已忘记的密码”选项，则进入“忘记密码向导”对话框。点击“下一步”，这里向导提示将一张空白的已经格式化过的磁盘插入到软驱 中，然后再点击“下一步”按钮，向导提示输入这个账户现在的密码，输入后经过几秒钏便创建完成密码启动盘了。当我们有一天忘记自己的密码时，只要点击我们 自己账户右边的箭头，然后在弹出的提示栏中点击“使用密码重设磁盘”，再将先前做好的密码启动盘插入软驱，按照系统提示可以重新设置密码并能够启动 WinXP了。此方法适宜于各种分区格式的WinXP. (2)如果设置了Administrator口令，破解的办法就没那么简单了，我们可以使用超强的Windows 2000/XP系统维护光盘——ERD Commander 2003。使用该光盘启动系统后，运行"开始→管理→工具→密码修改"命令打开"ERD Commander 2003 LockSmith Wizard"窗口，在"帐号"框中输入要破解的帐户名，然后输入新的密码就好了。

方法（一） 

1、重新启动计算机，开机后按下f8键不动直到高级选项画面出现后，再松开手，选择“命令提示符的安全模式”回车。 
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*****”的选择菜单，鼠标单击“administrator”，进入命令行模式。 
3、键入命令：“net user ***** 123456 /add”，强制将“*****”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。 

方法（二） 
用windows xp系统安装光盘，以修复系统的方法，破解超级机算机管理员密码 
第1步：将系统设为光盘启动，并放入系统安装光盘。当出现第一个选择界面后按回车，出现第二个选择界面后按“r”键开始修复安装。随后安装程序会检查磁盘并开始复制文件。文件复制完成后，系统将自动重启。 
第2步：重启后，系统会进入图形化的安装界面。注意：此时应密切注视界面的左下角，一旦出现“正在安装设备”进度条时，立即按下组合键“shift+f10”。接着会出现意想不到的事情，一个命令提示符窗口出现在我们的面前。这是破解密码的关键所在。 
第3步：在命令提示符窗口中键入“lusrmgr.msc”并回车（不包括双引号），打开“本地用户和组”管理工具。点击左侧的“用户”然后再右击右侧的管理员账户，选择“设置密码”。此时，会弹出一个警告窗口。大意是说修改密码后，系统中的某些信息将变得不可访问。这里主要指用efs加密过的文件，并且此前未曾导出证书，则修改密码后这些文件将无法访问。如果没有这种文件，我没就不要理会它，直接单击“继续”，然后输入新密码，并单击确定。然后关闭“本地用户和组”和“命令提示符”窗口，并继续完成修复安装。完成安装后，系统管理员账户就重新“激活”了。 

方法（三） 
winxp/2000下对策:删除系统安装目录\system32 \config下的sam文件，重新启动，此时管理员administrator账 号已经没有密码了，用administrator帐户登陆系统，不用输入 任何密码，进入系统后再重新设置登陆帐户密码即可。