如何防止XP开机密码被破解？

我的XP机被人用以下方法破解了
1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。 

 

Windows XP里靠系统自带的一共可以设三层密码
第一层：
COMS密码

建议设置COMS密码，具体办法是开机进入BIOS设置面板，分别选择User Password和Power User Password，前者是开机密码，后者是进入BIOS的密码，都要设，因为只要进入BIOS就能随便修改开机密码，然后进入 advanced bios features,看到下面有password check，按page up或page down选择system。按F10保存退出，就需要输入密码才能开机了。（具体主板的设置方法稍有不同，请参看主板说明书）


AMI BIOS为例

【Supervisor Password And User Password Setup】(管理者与使用者密码设定)
User Passowrd Setting功能为设定密码。如果要设定此密码，首先应输入当前密码，确定密码后按y，屏幕自动回到主画面。输入User Passowrd可以使用系统，但不能修改CMOS的内容。输入SupervisorPassword可以输入、修改CMOS BIOS的值，Supervisor Password是为了防止他人擅自修改CMOS的内容而设置的。用户如果使用IDE硬盘驱动器，该项功能可以自动读出硬盘参数，并将它们自动记入标准CMOS设定中，它最多可以读出四个IDE硬盘的参数。


【Saveand Exit Setup】将设定值储存后，离开设置主画面。

【Exit Without Saving】不储存设定值，直接离开设置主画面。
以上介绍了Award BIOS Setup的常用选项的含义及设置办法。由于每种版本的BIOS具体设置都有所不同，所以上面列举的设置项目，可能少于或多于你系统内的项目，但一般情况下，各种设置都大同小异，触类旁通。另外，由于AMI BIOS的设置同AWARD BIOS基本相同，这里就不一一介绍了

第二层系统密码（也就是登陆密码）
这个在控制面板里的帐户里进行修改，这我就不说了


第三层
你需要在进入系统后设置（知道这个的人不多）
1.在开始菜单的“运行”中输入“syskey”，点击确定。

2.这个界面所提到的帐户数据库便是NTFS加密的原理所在，对于我们一般用户，不需要去研究原理，我们只要会用就好。下一步点击“更新”。

3.这里我们选择密码启动，输入一个密码，然后点击确定。这样做将使WINXP在启动时需要多输入一次密码，起到了2次加密的作用。操作系统启动时在往常我们输入用户名和密码之前会出现窗口提示“本台计算机需要密码才能启动，请输入启动密码”。这便是我们 刚刚创造的第一重密码保护。