Win 2000 Administrator帐户的密码怎么知道？

1、使用administrator帐户登陆

这是一种最简单的方法，我们在安装Windows XP操作系统时，安装过程会要求你设置一个登陆的帐户，通常情况下丢失的都是这个密码，而在安装完成会系统会自动生成一个administrator的管理员帐组，隶属于管理员组，这个帐户在默认情况下密码为空，所以我们可以通过使用这个administrator进行登陆，不过前提是要你在安装操作系统时没有设置administrator的密码。

第一步：

启动计算机，到达登陆界面下。在图1中我们看到，我的计算机在安装操作系统时使用了一个family的帐户。这里，我们假设现在并不知道这个family的密码。

第二步：

在到达登陆界面后，我们连续按两次ctrl+alt+del，这时我们会发现登陆界面变成了类似Windows 2000操作系统的登陆界面，这里我们需要手动输入administrator帐户，然后点击确定会，就可以正常进入Windows XP。

注意：在使用窗口+L里，双击ctrl+alt+del是无效的。

在登陆Windows XP以后，我们就可以用administrator的帐户来更改其他帐户的密码了，当然这种方式也可以使用登陆安全模式使用administrator的帐户登陆或者使用net user命令来实现，只不过是比较麻烦而已，这是一种最快捷的办法。

从某种意义上来讲，在安装完操作系统后，不设置administrator帐户的密码是不安全的，昨天我去朋友家，打开机器无法进入操作系统，就使用了这种方式登陆。所以很多用户可能在安装操作系统后就会更改administrator的密码，或者在安装过程中就直接使用了administrator的用户名并设置了密码，在这样的情况下，我们便无法通过这种方式进入操作系统，那该怎么办呢？接下来我们介绍另外一种方法。

======================方法二=====================

2、替换sam文件暴力破解密码

第一步：

熟悉Windows XP操作系统的朋友都知道，它的帐户和密码信息都是存在
C:\WINDOWS\system32\config目录下的SAM文件当中，所以我们可以通过替换这个文件来实现暴力破解Windows XP操作系统密码。在网上有一些文章中提到可以直接删除这个SAM文件，经过实验，在XP操作系统下，删除这个文件后就没法启动操作系统了，在登陆界面时就会报错。我们可以找一台已经安装有Windows XP操作系统的机器，在这台机器上复制SAM这个文件，可以存储在光盘或者软盘当中。

第二步：

使用启动盘将丢失密码机器的操作系统引导在纯DOS模式下

第三步：

在DOS命令提示符下输入del c:\windows\system32\config\sam命令删除SAM文件，然后将光盘或者软盘放入驱动器当中，重新用DIR命令读取一下光盘或者软盘，假设我们的光盘当前的提示符为E，输入copy e:\sam c:\windows\system32\config命令，将SAM文件拷贝到目录当中。

这里再次重新启动计算机后就会发现需要使用administrator的帐户已经可以正常登陆操作系统了。

总结：

本文由小昶编写（我的个人主页http://3e.678y.com），相信在忘记自己的操作系统密码时，肯定对您会有所帮助。也为这位提问问题的朋友解决一下！
参考资料：http://hch.678y.com

xp的,可以参考下

若进入带命令提示符的安全模式也需要密码的时候，就试一下这招吧：算了给你个安全的吧

秘诀1：大家知道，WindowsXP的密码存放在系统所在的Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录；如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。

如果你不用管本来系统包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS.然后删除C：\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。

小提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器（Security AccountManager，SAM）的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限 。

安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。

秘诀2：使用Off1ine NT Password & Registry Editor.用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP.使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。

秘诀3：使用Windows Key 5.0.该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf，3个文件一共才50KB，短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成？呵呵！当你重新启动以后，你会被要求再次修改你的密码。

秘诀4：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C；\Winnt\System32下将屏幕保护程序logon.scr改名，接着拷贝command.com到C：\Winnt\system32下（2000可以用cmd.exe），并将该文件改名为logon.scr.这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。下载地址：http：/www.cgsecurity.org/index.html？

秘诀5：下面介绍一个比较与众不同的方法。你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区！在开始之前，一定要事先备份引导区MBR（Master Boot Record）。备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator登录，现在你对原来的XP就有绝对的写权限了。你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的Winnt\System32\Config\下的所有文件覆盖到C\Winnt\System32\Config目录中（假设原来的XP安装在这里），然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了。

小提示：MBR俗称"主引导区"，它的作用是读取磁盘分区表（Partition Table）里面所设定的活动分区 （Active Partition），位于硬盘的柱面0、磁头0、扇区1的位置，也即俗你的0磁道位置。它是由分区命令fdisk产生的。MBR包括硬盘引导程序和分区表这两部分。MBR结束标志为55AA，用杀毒软件KV3000的F6功能即可查看，其默认画面即为MBR.如果MBR找不到活动分区，就会在屏幕上显示像Missing operating System等错误讯息，所以，如果你的WindowsXP无法正常开启。而你又在屏幕上看到类似这样的错误讯息，原因大多就是出在这里了。