秘訣1：大家知道，WindowsXP的密碼存放在系統所在的 window/system32/config/
下SAM文件中，SAM文件即賬號密碼數據庫文件。當我們登錄系統的時(shí) 候，系統會(huì )自動(dòng)地和Config中的SAM自動(dòng)校對，如發(fā)現此次密碼和用戶(hù)名全與SAM文件中的加密數據符合時(shí)，你就會(huì )順利登錄;如果錯誤則無(wú)法登錄。既然如此，我們的第一個(gè)方法就產(chǎn)生了：刪除SAM文件來(lái)恢復密碼。
還有其它的一些方法，你可以根據情況試試：
一、利用NET命令
我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶(hù)賬戶(hù)信息，其語(yǔ)法格式為：
net user [UserName [Password | *] [options> [/domain]
net user [UserName {Password | *} /add [options] [/domain]
net user [UserName [/delete] [/domain>
每個(gè)參數的具體含義在Windows XP幫助中已做了詳細的說(shuō)明，在此筆者就不多闡述了。好了，我們現在以恢復本地用戶(hù)“zhangbq”口令為例，來(lái)說(shuō)明解決忘記登錄密碼的步驟：
1、重新啟動(dòng)計算機，在啟動(dòng)畫(huà)面出現后馬上按下F8鍵，選擇“帶命令行的安全模式”。
2、運行過(guò)程結束時(shí)，系統列出了系統超級用戶(hù)“administrator”和本地用戶(hù)“zhangbq”的選擇菜單，鼠標單擊“administrator”，進(jìn)入命令行模式。
3、鍵入命令：“net user zhangbq 123456 /add”，強制將“zhangbq”用戶(hù)的口令更改為“123456”。若想在此添加一新用戶(hù)（如：用戶(hù)名為abcdef，口令為123456）的話(huà)，請鍵入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令將用戶(hù)提升為系統管理組“administrators”的用戶(hù)，并使其具有超級權限。
4、重新啟動(dòng)計算機，選擇正常模式下運行，就可以用更改后的口令“123456”登錄“zhangbq”用戶(hù)了。
二、利用“administrator”
我們知道在安裝Windows XP過(guò)程中，首先是以“administrator”默認登錄，然后會(huì )要求創(chuàng )建一個(gè)新賬戶(hù)，以便進(jìn)入Windows XP時(shí)使用此新建賬戶(hù)登錄，而且在Windows XP的登錄界面中也只會(huì )出現創(chuàng )建的這個(gè)用戶(hù)賬號，不會(huì )出現“administrator”，但實(shí)際上該“administrator”賬號還是存在的，并且密碼為空。
當我們了解了這一點(diǎn)以后，假如忘記了登錄密碼的話(huà)，在登錄界面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現經(jīng)典的登錄畫(huà)面，此時(shí)在用戶(hù)名處鍵入“administrator”，密碼為空進(jìn)入，然后再修改“zhangbp”的口令即可。
如果你不用管本來(lái)系統卡包含的任意賬號，而且有兩個(gè)操作系統的話(huà)，可以使用另外一個(gè)能訪(fǎng)問(wèn)NTFS的操作系統啟動(dòng)電腦，或者雖然沒(méi)有安裝兩個(gè)系統，但可以使用其他工具來(lái)訪(fǎng)問(wèn)NTFS。然后刪除C：\window/system32/config/
目錄下的SAM文件，重新啟動(dòng)。這時(shí)，管理員Administrator賬號就沒(méi)有密碼了。當然，取下硬盤(pán)換到其他機器上來(lái)刪除SAM文件也算個(gè)好辦法。
小提示：WindowsNT/2000/XP中對用戶(hù)賬戶(hù)的安全管理使用了安全賬號管理器(Security AccountManager,SAM)的機制，安全賬號管理器對賬號的管理是通過(guò)安全標識進(jìn)行的，安全標識在賬號創(chuàng )建時(shí)就同時(shí)創(chuàng )建，一旦賬號被刪除，安全標識也同時(shí)被刪除。安全標識是惟一的，即使是相同的用戶(hù)名，在每次創(chuàng )建時(shí)獲得的安全標識都是完全不同的。因此，一旦某個(gè)賬號被刪除，它的安全標識就不再存在了，即使用相同的用戶(hù)名重建賬號，也會(huì )被賦予不同的安全標識，不會(huì )保留原未的權限 。
安全賬號管理器的具體表現就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用戶(hù)賬戶(hù)數據庫，所有用戶(hù)的登錄名及口令等相關(guān)信息部岜4嬖謖飧鑫募小?
秘訣2：使用Off1ine NT Password & Registry Editor。用該軟件可以制作Linux啟動(dòng)盤(pán)，這個(gè)啟動(dòng)盤(pán)可以訪(fǎng)問(wèn)NTFS文件系統，因此可以很好地支持Windows2000/XP。使用該軟盤(pán)中的一個(gè)運行在Linux的工具Ntpasswd就可以解決問(wèn)題。并且可以讀取注冊表并重寫(xiě)賬號密碼。使用的方法很簡(jiǎn)單，只需根據其啟動(dòng)后的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會(huì )列出用戶(hù)供你選擇修改哪個(gè)用戶(hù)的密碼。默認選擇Admin組的用戶(hù)，自動(dòng)找到把Administrator的名字換掉的用戶(hù)，十分方便。
秘訣3：使用Windows Key 5.0。該軟件包含在PasswareKit5.0中，用于恢復系統管理員的密碼，運行后生成3個(gè)文件：txtsetup.oem.winkey.sys和winkey.inf,3個(gè)文件一共才50KB,短小精悍。把這3個(gè)文件放到任何軟盤(pán)中，然后使用XP安裝光盤(pán)啟動(dòng)電腦，啟動(dòng)過(guò)程中按F6鍵讓系統安裝第三方的驅動(dòng)程序。此時(shí)，正是我們切入的最好時(shí)機，放人該軟盤(pán)就會(huì )自動(dòng)跳到WindowsKey的界面。它會(huì )強行把Administrator的密碼換成 "12345"，如此一來(lái)何愁大事不成?呵呵!當你重新啟動(dòng)以后，你會(huì )被要求再次修改你的密碼。
秘訣4：使用NTFS DOS這個(gè)可以從DOS下寫(xiě)NTFS分區的工具。用該軟件制作一個(gè)DOS啟動(dòng)盤(pán)，然后到C;\Winnt\System32下將屏幕保護程序logon.scr改名，接著(zhù)拷貝command.com到C：\Winnt\system32下(2000可以用cmd.exe),并將該文件改名為logon.scr。這樣啟動(dòng)機器后等待5分鐘，本應該出現的屏幕保護現在變成了命令行模式，而且是具有Administrator權限的，通過(guò)它就可以修改密碼或者添加新的管理員賬號了。改完后不要忘了把屏幕保護程序的名字改回去啊。下載地址：http：/
www.cgsecurity.org/index.html? 秘訣5：下面介紹一個(gè)比較與眾不同的方法。你可以在別的分區上再裝一個(gè)XP，硬盤(pán)分區格式要和原來(lái)的一樣，并且請你注意一定不要和原來(lái)的XP安裝在同一分區!在開(kāi)始之前，一定要事先備份引導區MBR(Master Boot Record).備份MBR的方法有很多，可以自己編程，或使用工具軟件，如殺毒軟件KV3000等。裝完后用Administrator登錄，現在你對原來(lái)的XP就有絕對的寫(xiě)權限了。你可以把原來(lái)的SAM拷下來(lái)，用lOphtcrack得到原來(lái)的密碼。也可以把新安裝的XP的Winnt\System32\Config\下的所有文件覆蓋到C\Winnt\System32\Config目錄中(假設原來(lái)的XP安裝在這里)，然后用KV3000恢復以前備份的主引導區MBR，現在你就可以用Administrator身份登陸以前的XP了。
小提示：MBR俗稱(chēng)"主引導區"，它的作用是讀取磁盤(pán)分區表(Partition Table)里面所設定的活動(dòng)分區 (Active Partition)，位于硬盤(pán)的柱面0、磁頭0、扇區1的位置，也即俗你的0磁道位置。它是由分區命令fdisk產(chǎn)生的。MBR包括硬盤(pán)引導程序和分區表這兩部分。MBR結束標志為55AA，用殺毒軟件KV3000的F6功能即可查看，其默認畫(huà)面即為MBR。如果MBR找不到活動(dòng)分區，就會(huì )在屏幕上顯示像Missing operating System等錯誤訊息，所以，如果你的WindowsXP無(wú)法正常開(kāi)啟。而你又在屏幕上看到類(lèi)似這樣的錯誤訊息，原因大多就是出在這里了。
：如果你覺(jué)得上面的方法太麻煩的話(huà)，而系統盤(pán)里沒(méi)有重要文件的話(huà)重做就可以了。
