來海岸線有些時日了，一直都在提問，幾乎沒有給些什么有價值的奉獻，總覺有些過意不去，這里根據平時的一些經驗和經歷，總結了一下windows啟動密碼的破解問題，希望對大家有幫助。

因為這三個系統都是NT內核的，所以問題我一并講解，破解2000/NT密碼所有方法都適用（NT少用，有錯誤請指正），破解XP密碼現在就最后一個辦法可行。好了，現在我所知道和聽說的破解方法有：

1.利用Administrator的空密碼，有些文章講可以進帶命令的安全模式，用net命令添加用戶，再加入管理員組。麻煩啊，那還不如直接用安全模式進去得了，在安全模式啟動后，按CTRL+ALT+DEL兩次就可以跳過帳戶選擇界面而進入帳號密碼輸入模式界面，輸入Administrator用戶回車就是了，慢慢在控制面板里改吧；

2.有種說法：用DOS，或者有雙系統或多系統的話，進系統盤符下的WINNTCONFIG（2000/NT）或者WINDOWSsystem32config（XP）刪SAM文件，系統將可以用空密碼登陸Administrator，我告訴你這個辦法在2000下絕對有用，如果是XP就不行，刪除后XP就啟動不了，非得重裝系統了；

3.還一種說法：XP系統如果用2000的系統盤安裝后進入會直接得到有管理員權限的命令模式，但是這種情況下是不能調用net命令添加用戶的，等于也沒什么用，只能刪除文件而已。還不如用DOS得了。

4.用專門的破解軟件進行密碼修改，比如ntpasswd這個軟件，可以修改Administrator的密碼，不過要做啟動軟盤，沒軟驅的機子無法用。

聲名對WINNT/2000/XP有效，但是本人試過，在XP下通不過。

一,安裝方法：

解壓后有兩個文件：ntpasswd.exe和readme.txt，先運行ntpasswd.exe，再按提示輸入密碼：doshome.com，最后插入一張軟盤，確定，等待安裝......安裝完成后即可使用。

二,使用方法：

1,用安裝好的這張軟盤啟動電腦，它有幾行英文提示，大意是說它能改變各種用戶的口令（包括Administrator用戶），已經在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上測試通過（但不包括Windows2000 Active Directory Server版），按回車繼續。

2,回車后系統提示：

Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盤）

y-this will autoprobe for the driver （選 Y自動檢測）

n-no,skip SCSI,I have IDE drivers(選N，跳過SCSI,我只有IDE硬盤。）

選擇N后系統列出了所有可能的NT分區，然后又提示：

What partition contains your NT installation?（你的NT安裝在哪個分區下）

默認為[/dev/hda1]，即第一個找到的硬盤分區。因為我的Windows2000是裝在硬盤的第一個分區下，所以就直接回車按其默認值處理。

這時系統又提示：

Select what you want to do:(選擇你想進行的操作）

1. Set passwords [default]（設置密碼[默認]）

2.Edit registry（編輯注冊表）

Select:[1]

選擇1后系統又提示：

What is the full path to the registry directory?(注冊表目錄所在的全路徑是什么)

默認為[winnt/system32/config]

回車后系統列出一大堆winnt/system32/config目錄下的文件，然后提示：

Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)

[sam system security]:

大意是問你要編輯哪個文件，一般按其默認值，回車即可。

這時屏幕上會出現大段的英文信息提示，不用理會。

最后一行是：

Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY嗎？）

默認值是n，一般回車即可。

此時系統又提示：

Username to change（! to quit，. to list users）：[Administrator]（要改變密碼的用戶名，! 退出，. 列出所有用戶名，默認是Administrator用戶）

回車后系統提示：

Please enter new password or nothing to leave unchanged.（請輸入新的密碼，不輸入表示不更改密碼）

此時輸入一個新的密碼，回車后系統提示：

Do you really wish to change it （y/n）[n]（你真的確定要改變密碼嗎？）

選擇y后，系統又退回到Username to change（！to quit，. to list users）：[Administrator]這一步，你可以繼續更改其他用戶的密碼，最后按“!”鍵退出。

此時系統列出已經更改了密碼的用戶，然后提示：

Write hive files?（y/n）[n]:（寫入文件嗎？）

選擇y后，系統退出到#提示符下，此時重新啟動計算機，就可以用新的密碼登錄了。

以上方法在Windows2000簡體中文專業版(SP2)、Windows2000簡體中文服務器版(SP2)Windows2000簡體中文高級服務器版(SP2)、Windows NT SERVER 3.51中文版上測試通過。但是對XP無效，經過測試，可以看到用戶，界面下能改，但是修改不了密碼，密碼結果不會變!