Forgot your Windows NT/2k/XP/Vista admin password

下载一个ntpasswd工具,用软盘启动破解,方法如下: 

附上ntpasswd使用说明： 

 

WINNT/2000/XP忘记administrator密码怎么办？一张软盘就能搞定！一般是2003年1月26日最新发布的版本。 

一,安装方法： 

 

解压后有两个文件：ntpasswd.exe和readme.txt，先运行ntpasswd.exe，再按提示输入密码：doshome.com，最后插入一张软盘，确定，等待安装......安装完成后即可使用。 

 

二,使用方法： 

 

1,用安装好的这张软盘启动电脑，它有几行英文提示，大意是说它能改变各种用户的口令（包括Administrator用户），已经在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上测试通过（但不包括Windows2000 Active Directory Server版），按回车继续。 

2,回车后系统提示： 

Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盘） 

y-this will autoprobe for the driver （选 Y自动检测） 

n-no,skip SCSI,I have IDE drivers(选N，跳过SCSI,我只有IDE硬盘。） 

选择N后系统列出了所有可能的NT分区，然后又提示： 

What partition contains your NT installation?（你的NT安装在哪个分区下） 

默认为[/dev/hda1]，即第一个找到的硬盘分区。因为我的Windows2000是装在硬盘的第一个分区下，所以就直接回车按其默认值处理。 

这时系统又提示： 

Select what you want to do选择你想进行的操作） 

1. Set passwords [default]（设置密码[默认]） 

2.Edit registry（编辑注册表） 

Select:[1] 

选择1后系统又提示： 

What is the full path to the registry directory?(注册表目录所在的全路径是什么) 

默认为[winnt/system32/config] 

回车后系统列出一大堆winnt/system32/config目录下的文件，然后提示： 

Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces) 

[sam system security]: 

大意是问你要编辑哪个文件，一般按其默认值，回车即可。 

这时屏幕上会出现大段的英文信息提示，不用理会。 

最后一行是： 

Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY吗？） 

默认值是n，一般回车即可。 

此时系统又提示： 

Username to change（! to quit，. to list users）：[Administrator]（要改变密码的用户名，! 退出，. 列出所有用户名，默认是Administrator用户） 

回车后系统提示： 

Please enter new password or nothing to leave unchanged.（请输入新的密码，不输入表示不更改密码） 

此时输入一个新的密码，回车后系统提示： 

Do you really wish to change it （y/n）[n]（你真的确定要改变密码吗？） 

选择y后，系统又退回到Username to change（！to quit，. to list users）：[Administrator]这一步，你可以继续更改其他用户的密码，最后按“!”键退出。 

此时系统列出已经更改了密码的用户，然后提示： 

Write hive files?（y/n）[n]:（写入文件吗？） 

选择y后，系统退出到#提示符下，此时重新启动计算机，就可以用新的密码登录了。 

http://home.eunet.no/pnordahl/ntpasswd/