一个让我郁闷了很多天的问题,快来帮帮我吧.

一、GUEST帐号“反客为主”

众所周知，GUEST帐号默认是没有权限创建一个管理员帐号的。可是偏偏就有这么一个方法让其当了回“老大”，简单几步就夺下了系统的最高权限。这其中的大概原理也很简单，由于Windows XP在登录前会自动完成一系列脚本的运行，我们可在GUEST帐户下利用组策略来创建一个新建管理员帐号的脚本，使系统优先执行它即可。

步骤1：打开记事本，在其中输入如下命令：

net user netfriends 123456 /add
net localgroup administrators netfriends /add

命令解释：这里的netfriends是我们要创建的系统管理员帐户名，123456为其密码，将其保存为批处理文件，比如“netfriends.bat”。

步骤2：在“运行”栏中执行gpedit.msc命令，打开组策略，依次展开“计算机配置”→“Windows设置”下的“脚本（启动/关机）”选项，双击右侧窗口的“启动”选项，在打开的“启动”属性对话框中点击“添加”按钮，在弹出的对话框中点击“浏览”按钮，找到并打开刚刚保存的“netfriends.bat”批处理文件。点击“确定”按钮回到“启动”属性对话框（如图1），再点击“确定”按钮后关闭组策略窗口。

步骤3：重启系统后，Windows XP便会自动创建名为netfriends的系统管理员帐号。以上方法在Windows 2000 Service、Windows XP SP1和SP2中均测试通过，忘记密码的朋友不妨一试。

使用这个方法需要注意一点，如果系统磁盘格式为NTFS，那么GUEST帐户就无法修改组策略中的相应选项了。二、工具软件“重置密码”

上面的方法虽然简单，但很多朋友为安全起见，可能已将Guest帐户禁用了，此时就只能从另外的途径来找回管理员帐户了。Windows Key这款小软件可将系统中某个帐户的密码重置，也就是说可以用空密码登录系统，变相的拿回了系统的“钥匙”。

步骤1：从http://www.lostpassword.com/demos/winkeyd.exe下载软件，在其它电脑上安装并运行该软件，Windows Key提供了制作恢复软盘、恢复光盘及可引导闪存盘三种模式。由于现在软驱已属“稀有物品”，所以这里使用U盘来操作。

在软件的主窗口中单击“USB Flash Drive”按钮，将准备好的空白U盘插入，接着在光驱中放入Windows XP安装光盘（需要其中的TXTSETUP.SIF文件），再点击“Next”即可开始进行可启动U盘的制作。完成后，Windows Key会在U盘中添加启动系统所需文件，及进行密码修复所必须的几个文件。

步骤2：在BIOS中设定好U盘启动后，用U盘引导系统，其会将自动加载Windows Key驱动。稍等片刻，系统便会自动进入Windows Key的工作环境。这时选择要重置密码的系统所在分区的序号，该系统中所有的帐户名便会被列出。键入要重置密码的帐户名所对应的序号，将会弹出“Set Password To '12345' ? (Y/N)”的提示（如图2）。根据提示输入“Y”，很快该帐户的密码便会被重设为12345了。

笔者使用的Wndows XP版本是Windows XP Proessional，使用的 Windows 2000版本是集成SP3的Windows Proessional简体中文版。笔者先在C盘(FAT322文件系统)上安装了Windows XP Proessional，安装的时候设置了Administraor账户密码。为了确认Administrator密码已经设置成功，笔者切换为经典的Windows登录方式，然后使用Adndnistrato账户登录。可以看到，登录的时候已经需要密码了，Administrator账户的密码设置是没有问题的了。

笔者重新启动了电脑，使用Windows 2000 Poessional安装光盘引导，在Wndows2000安装选择界面选择修复Windows 2000(按R键);，然后选择使用故障控制台修复(按C键)，系统会扫描现有的Window2000/XP版本。由于笔者只有一个操作系统，所以只列出了一个登录选择(l:C:\Windows)。从键盘上按l，然后回车，这个时候，果然如国外所传，Window XP并没有要求输人管理员密码，而是直接登录进入了故障恢复控制台模式(如果使用的是Windows XP安装光盘启动的，那是要求输人管理员密码的。这里指的管理员是指系统内建的Administraor账户)。熟悉Windows的朋友都知道，故障恢复控制台里面可以进行任何系统级别的操作，例如:复制、移动、删除文件，启动、停止服务，甚至格式化、重新分区等破坏性操作。

接着，笔者为Windows XP 安装了SPI补丁，再次使用 WindowS 2000安装光盘引导，重复上面的操作，发现结果一样，还是没有任何密码输人要求、由于先前使用的是FAT32文件系统.笔者猜想是不是由于FAT3Z的文件系统造成的这种情况。于是使用Wndows XP里面的Convert命令将FAT3Z文件系统转换成NTFS文件系统，然后再次使用Windows 2000安装光盘引导，重复上面的操作，发现结果一样，还是没有任何密码输人要求。看来这个漏洞是真的存在的。

需要注意的是，由于各种原因，市面上的一些Windows 2000安装光盘不能够显现故障控制台登录选项，所以也无法利用这个漏洞。同时，由于故障控制台模式本身的限制，也无法从网络上利用这个漏洞，换句话说，这个漏洞仅限于单机，所以危害性不是非常大。

笔者又使用集成了SP3的Wndows 2000 Server英文正式版光盘启动，发现漏洞依然存在、看来不单是中文版有这个问题的存在，英文版也同样存在这个问题。

进入安全模式应该可以的阿
要真不行就冲撞系统吧！
~呵呵，

一、利用NET命令
我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：
net user [UserName [Password | *] [options]] [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain]]
每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：
1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators zhangbq /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。
二、利用“administrator”
我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改用户的口令即可。

三，对于比较熟悉windows xp的人来说就不行了 。他不会留下administrator 这个用户，而是把administrator更为其他用户。这样的话就不行了。可以在dos下copy c:\windows\repair\sam c:\windows\system32\config 覆盖system32 的 sam 文件
因为用户装系统时一般是进入系统后更该密码，所以 repair 中sam所包含的密码为空 ，这样覆盖完以后 用administrator用户进入， 密码为空， 确定即可。

不用密码怎样进入Windows XP系统
前不久，网络上出现一条新闻，说国外的Windows专家发现，使用Win 2000安装光盘启动电脑可以不要Windows XP管理员密码即进人Windows XP的故障恢复控制台模式。 这是真的吗?笔者做了一番测试。 笔者使用的Wndows XP版本是Windows XP Proessional，使用的 Windows 2000版本是集成SP3的Windows Proessional......
http://Windows.chinaitlab.com/star/37467.html

重装系统