关于恢复WINDOWS登陆密码.docx

《关于恢复WINDOWS登陆密码.docx》由会员分享，可在线阅读，更多相关《关于恢复WINDOWS登陆密码.docx（24页珍藏版）》请在课桌文档上搜索。

1、关于恢复WINDOWS登陆密码内容：0&0Bluecon2000是一款德国人开发的工具软件,它可以让你方便的修复被损坏的WindowsNT/2000系统,与Windows2000的恢复控制台差不多，唯一不同的是它不需要你输入密码就能够进入系统.这款工具最常用的功能可能就是修改本地管理员的密码了.使用0&0Bluecon2000修改本地管理员密码的步骤如下：一.制作工具盘.(1)制作四张WindOWS2000安装启动盘,制作方法见本站的Winnt/2000重要软盘制作小全。(2)启动0&0BlueCon2000软件的0&0BootWizard,修改我们刚才制作的安装软盘(只修改第1张和第4张)，

2、共分四步.(3)第一步SeIeCtBootDeViCe询问你使用哪一种方式引导系统,是FIoPPy(即四张安装软盘)还是CD-ROM,我们在这儿选FIOPPy(4diskrequired)这一项,按下一步；(4)第二步SelectOptions询问我们是不是创建Windows2000安装启动盘,因为我们刚才就创建了，因此不选,按下一步；(5)第三步PatChDisk1和PatehDisk4,会提示你依次插入第1张和第4张进行修改操作.按屏幕提示完成工具盘制作.二,修改本地管理员密码这款工具与我前一款介绍的修改管理员密码的工具相同，只能够修改SAM中的本地管理员密码.在使用0&0修改本地管理员的

3、密码前,先介绍一下0&0支持的命令,共28个,你可以在A:提示符下使用?或help命令查看.这28个命令中比较重要的有：backup:备份注册表device:显示某一操作系统的硬件配置情况edlin:一个文本编辑工具passwd:修改密码命令reboot:重新启动机器命令regedit:编辑注册表命令SerViCe:显示/启动/禁止服务命令scopy或scp:文件复制命令,可以复制文件的安全属性USer:显示某一操作系统的用户VnIaP:显示当前卷的信息这些命令的参数与详细用法可以使用命令/?的方式获得.具体的修改本地用户的操作如下：将第1张软盘插入软驱中，重新启动机器，以软盘引导系统,按屏幕

4、提示依次插入这4张盘,走完安装界面,最后，系统会提示：O&OBluecon2000V2.0Build256-EnglishKeyboard(c)20000&0SoftwareGmbH.Allrightreserved.A:使用Passwd命令对SAM数据库账号的密码进行修改,Passwd命令的用法如下：PasswdPaSSWd命令中PaSSWord参数是可选的，如果你不输入该账号的密码,那么该账号的密码将被清空(不建议这样).如果你要将管理员Administrator的密码修改为123456,就可以这样使用：A:PasswdAdministrator123456回车后如果你当前系统中存在多个操

5、作系统,系统会提示你要修改哪个操作系统的管理员密码.类似提示如下：Pleasechooseasystemtologon1. “MicrosoftWindows2000Serverz,/fastdetect2. MicrosoftWindowsXPProfessionaz/fastdetect3. MicrosoftWindows2000RecoveryCortroz/cmdcons选择一个合适的要修改的操作系统,我们这儿选1,即要修改Windows2000server的管理员密码.一会儿如果系统提示PasswordwassuccessfullyChanged就表示管理中的密码修改成功.如果你的

6、0&0软件不是完全版而只是未注册版,那系统会提示管理员的密码是只读的,不能够进行修改.从软驱出取出软盘,重新启动系统,进入目录恢复模式，我们就可以使用新的管理员密码进入系统了.这款软件最新版的下载地址是http忘记管理员密码怎么办之第二招:输入法漏洞我之所以还要转这篇文章,是因为下面我还要使用这篇文章要讲的方法,实际上大家应该对这个方法非常熟悉了,而且输入法漏洞也几乎绝种乐.：p题目：使用输入法漏洞建立管理员账号的方法整理说明：文章来源：中文NT资源网http:WWw.AboutNT.com版权信息：原创、编译的文章版权归本站所有，如有引用请与中文NT资源网http:WwWAboutNT.Co

7、n1站长联系。其它信息：中文NT资源网http:Www.AboutNT.Con1为个人网站,站长沧海笑一声，Emai1:zhuqs内容：编译:沧海笑一声输入法漏洞可以说是中文WindoWS2000推出后的第一个致命漏洞,通过它我们可以做许多的事情,包括建立用户.我将网上的一些关于如何通过这个漏洞建立用户的收集整理了几种，以备管理员朋友们不时之需.：）一、使用文件类型编辑创建管理员用户开机到登陆界面1.调出输入法,如全拼-帮助-操作指南,跳出输入法指南帮助文件2 .右击选项按钮,选择跳至Ur13 .在跳至URL上添上C:，其它的也可.4 .帮助的右边会进入c:5 .按帮助上的选项按钮.6 .选i

8、nternet选项.会启动文件类型编辑框.7 .新建一个文件类型,如一个you文件类型,在跳出的文件后缀中添上you.确定.8 .选中文件类型框中的you文件类型,点击下面的高级按钮,会出现文件操作对话框.9 .新建一种文件操作,操作名任意写,如PPP10 .该操作执行的命令如下：C:WINNTsystem32cmd.exe/cnetuseraboutnt123456/add&C:WINNTsystem32cmd.exe/cnetIocalgroupadministratorsaboutnt/add完成后退出11 .Wc:的某个文件如ppp.txt改为ppp.txt.youzz,然后双击打开这

9、个文件.12 .通常这个文件是打不开的,系统运行一会便没有了提示，但这时我们已经将用户aboutnt加上了，权限是管理员.13 .返回，重新以aboutnt用户登录即可。二、使用快捷方式创建管理员用户1-4步与第一种同。5 .右击c:下的任一文件或文件夹,如右击Winnt文件夹,创建它的快捷方式:快捷方式WINNT6 .右击快捷方式WINNT文件-属性-快捷方式标签，将目标修改为C:winntsystem32net.exeuseraboutnt123456/add”,起始位置修改为c:winntsystem32”.确定退出,快捷方式WINN文件的图标会由一个文件夹变成一个dos窗口.7 .右击

10、快捷方式WINNT运行它,创建aboutnt用户8 .重复6步，将目标修改为C:winntsystem32net.exeIocalgroupadministratorsaboutnt/add”,起始位置修改为c:winntsyste11）32”.确定退出.9 .右击快捷方式WlNNT,运行它,将AbOUtnt用户加入了本地管理员组中.10 .删除快捷方式WlNNr文件,返回，以以aboutnt用户登录即可.忘记管理员密码怎么办之第三招:屏幕保护程序屏幕保护程序有时作用是非常大的,使用它恢复被遗忘的管理员密码就是一个例子.使用了屏幕保护程序的办法,大家都知道,通常（注意,并不绝对），如果系统启动

11、出现登录邀请框后15分钟不登录,win2000会启动屏幕保护程序logon.SCr,位于c:winntsystem32下，一个win2000标志会满屏跑.我这次就对这个logon.scr做了手脚，因为logon,scr是个可执行文件,于是我先将logon,scr改名为logon,zqs,然后将c:winnt下的explorer,exe复制到c:winntsystem32下，改名为logon,scr,这一步需要我们拆下硬盘到其它机器上去操作，当然有其它的方法也行.重新启动机器，出现登录对话框后不登录,等待15分钟,屏幕保护程序启动,一个资源管理器出现了，目标定位在c:下，下面的操作就简单了，使用

12、输入洞的方法即可.不再详说.忘记管理员密码怎么办之第四招:启动脚本这第四种方法较之前面的第二,第三种方法,是最可行的一种,可能百发百中吧.：)请着重看启动脚本的最后一种应用.深入浅出Win2000计算机启动/关机脚本一.简介Win2000计算机启动/关机脚本(StartUP/shutdownscripts)是Win2000的一个新特点.启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件autoexec,bat;关机脚本是计算机关机之前运行的批文件.与Win2000用户登录/注销脚本(Iogon/logoffSCriPtS)相比,它们之间的主要区别是:

13、计算机启动/关机脚本在计算机启动和关机时运行,脚本程序只运行一次,通常在启动脚本运行完毕后才出现邀请用户登录的对话框;用户登录/注销脚本在邀请用户登录的对话框出现后,用户登录系统或从系统注销时运行,运行次数由用户登录/注销的次数决定,每登录/注销系统一次,脚本程序就运行一次.二指派在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略MMC(管理控制台)管理单元进行,具体的操作如下：1 .单击开始菜单-运行,在打开框内输入MMC,打开微软管理控制台(MiCrOSoftManagementConsole,MMC).2 .单击控制台菜单-添加/删除管理单元,在跳出添加/

14、删除管理单元对话框内单击添加按钮,添加独立管理单元.3 .在添加独立管理单元对话框的可用的独立管理单元列表内选择组策略,按下面的添加按钮.4 .当系统询问使用哪一个组策略对象时,如果你要指派面向本地计算机,只在本地计算机执行的启动/关机脚本,请选择缺省的本地计算机组策略对象;如果你要指派面向Win2000域,在域内所有计算机上执行的启动/关机脚本,那请点击选择组策略对象对话框中的浏览.按钮,在浏览组策略对话框选定能应用到整个域中的组策略对象,这里以DefaUItDomainPoliCy对象为例，它是Win2000域缺省的域策略对象（图一）（tlgif）.5 .完成后依次关闭各对话框回到管理控制

15、台,现在管理控制台上就有了一个相应的组策略对象树（图二）（t2.gif）.6 .在管理控制台左侧的控制台树窗格中,依次展开组策略对象-计算机配置-yWindows设置-脚本（启动/关闭）节点,双击右侧详细资料窗格中的启动或关机项目就可以设置计算机启动或关机时使用的脚本了（图三）（t3.gif）（因Win2000计算机启动和关机脚本的设置方法相同,下面的操作均以启动脚本为例）.7 .双击右侧详细资料窗格中的启动项目，在跳出的启动属性对话框中点击添加按钮,添加新的计算机启动脚本.8 .一个启动脚本条目包括两方面的内容:脚本名和脚本参数（图四）（t4.gif）.如果脚本名不包含文件路径，比如图中的脚

16、本文件名只是SCriPta.VbS,系统会到缺省的计算机启动脚本路径下寻找这个脚本文件.脚本的参数是可选的,可填可不填,看实际情况而定，图中的开机脚本使用了运行参数Start.9.本地计算机脚本的缺省路径通常是z,%systemroot%system32GroupPolicyMachineScriptsz,如C:winntsystem32GroupPolicyMachineScripts”.应用到域的计算机脚本的缺省路径通常是“sysvolPoliciesMachineScriptszz,如MyDClsysvolMPolicies31B2F340-016D-1lD2-832F-00C04FB8

17、73F9MachineScripts,z.启动脚本文件存放在StartUP子文件夹中，关机脚本文件存放在“ShutDown子文件夹中.10 .我们可以根据需要重复点击启动属性对话框中的添加按扭,为计算机添加多个启动脚本（图五）（t5.gif）.11 .设置完毕,保存后退出组策略MMC管理单元.等组策略刷新后,这些脚本就会在计算机启动和关机时起作用.三.深入1.我们对计算机启动/关机脚本的设置数据被Win2000保存在了一个名为scripts,ini的隐藏配置文件中，这个文件位于C:WINNTsystem32GroupPolicyMachineScripts目录下,可以使用任一款文件编辑软件如记

18、事本进行编辑.scripts,ini文件内容通常包含两个数据段：Startup和Shutdown,Startup数据段下是启动脚本配置，Shutdown数据段下是关机脚本配置.每个脚本条目被分成脚本名和脚本参数两部分存贮,脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下,这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序.下面是一个简单的SCriPts.ini文件的例子:StartupOCmdLine=d:startss.batOParameters=ICmdLine=Scriptsa.vbsIParameters=StartShutdo

19、wnOCmdLine=Shut.vbsOParameters=从例子中我们可以看出，共设置了两个计算机启动脚本:ss.bat和scripta.vbs.ss.bat位于d:start目录下,没有使用参数;SCriPtsa.vbs位于缺省的启动脚本目录C:WINNTsystem32GroupPolicyMachineScriptsStartup下,使用了参数Start.两个脚本的执行顺序是先执行ss.bat后执行scriptsa.vbs,设置了一个关机脚本shut,vbs,没有使用参数,该脚本位于缺省的关机脚本目录C:WINNTsystem32GroupPolicyMachineScriptsSh

20、utdown下.2.启动/关机脚本的运行情况,包含是否同步运行、是否显示运行状态、最长等待时间等，都可以在组策略中进行微调.具体操作如下：（1）-步同第二部分指派操作中的1-5步；（6）在管理控制台左侧的控制台树窗格中,依次展开组策略对象-计算机配置-管理模板-登录节点,右侧详细内容窗格中显示的内容有四项与启动/关机脚本有关（图六）（t6gif）:非同步运行启动脚本,显示启动脚本的运行状态,显示关机脚本的运行状态,组策略脚本的最长等待时间.非同步运行启动脚本在默认情况（也就是没有配置的情况,下同）下,系统要等每个启动脚本运行完毕才运行下一个启动脚本.如果启用这个策略,系统则不会协调启动脚本的运

21、行顺序,启动脚本可以同时运行.如果停用或不配置这个策略,每个启动脚本要在上一个脚本运行完毕后才能运行.建议不配置.这个策略对应的注册表值是,zHKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemRunStartupScriptSync,z,这是一个REG_DW0RD值,0表示启用，1表示禁用.(8)显示启动/关机脚本的运行状态在默认情况下，系统不显示启动脚本中的指令.如果启用这个策略,系统会在启动脚本运行时显示每个指令,指令将出现在命令窗口，或显示出人机交互界面。这个功能主要是为高级用户设计的.如果停用或不

22、配置这个策略，指令则不会显示.建议不配置.举个例子,假设你在启动脚本中有一条命令是z,c:winntexplorer.exec:winnt”,如果启用了这一策略允许显示启动脚本的运行状态,那么当计算机启动时,一个资源管理器窗口就会跳出来,桌面被打开,系统以system用户的身份交互登录到计算机上,这无异于那个著名的输入法漏洞！由此可以看出，打开启动/关机脚本的运行状态有时是非常危险的.这两个组策略条目对应的注册表值分别是z/HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemHideStartupScrip

23、ts,zz/HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemHideShutdownScripts,z,均为REG_DW0RD值,0表示启用，1表示禁用.组策略脚本的最长等待时间这个策略限制了由组策略完成运行登录、开始和关闭脚本所需的全部时间.如果当指定时间已超过但脚本尚未完成运行,系统会停止脚本处理并记录一个错误事件.在默认情况下，系统允许合并的脚本集运行600秒（10分钟）.要使用这个策略,在第二个框中键入从1到32000之间的数目以确定您希望系统等待脚本完成的时间,单位是秒.要让系统一直等到完成运

24、行脚本为止,无论等待时间多久,请键入0（图七）（t7.gif）.但不建议这样,如果你的脚本写的很差,那后果将难以想象！如果其它系统任务必须等待脚本完成才能进行,这个间隔时间就非常关键.在默认的情况下,必须完成每一个启动脚本后才能运行下一个,您还可以使用非同步运行启动脚本策略让系统等到完成启动脚本后再出现邀请用户登录的对话框,间隔过长可延缓系统并使用户不方便,如果间隔太短,所需的任务无法完成系统会可能会过早就绪,导致出现问题.这个组策略条目对应的注册表值是，zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessyste

25、mMaxGPOScriptWait,z,也是一个REG_DWORD值,它的值表示等待的时间，单位是秒.四.应用计算机启动/关机脚本的用途很多，下面举三个比较典型的例子：1.计算机启动和关机时间审核(1)编写一个能够记录时间的脚本LogTime.vbs,内容如下:dimArgObj,str,strtmpSetArgObj=WScript.ArgumentsIfArgObj.Count1ThenStrtnlP=无参数操作！elseselectcaseArgObj.Item(O)casestartup”StrtnIP=服务器启动.caseshutdown”StrtnIP=服务器关闭.caseelse

26、StrtnlP二未知操作！参数：+ArgObj.Item(O)endselectendifsetfso=CreateObject(z,Scripting.FileSystemObject)settmp=fso.opentextfile(,zd:loglogtime.txt,8,true)Str=z,+cstr(now()+zz+strtmp+chr(13)+chr(10)tmp.writestrtmp.closesettmp=nothingsetfso=nothing这个脚本有两个参数:StartUP和ShUtdOWn.当用作启动脚本时,使用StartUP参数；当用做关机脚本时,使用“shut

27、down”参数.另外,脚本中使用了FileSystemObject对象,使用该脚本前请确保这个对象已经存在于你的计算机上.按照前面的方法将脚本设置好.每次计算机启动或关机，这个脚本都会运行,并将计算机启动或关机的时间（实际上这个脚本运行时的时间,但两者应该相差无几）记录到一个文本文件中，例子中是d:loglogtime.txt,可以根据需要更改.2 .删除一些特殊的共享在Win2000中，由于计算机管理、用户登录等方面的需要,系统会建立许多特殊的共享,如C$、D$、ADMIN$、IPC$、NETLOGON等,但这些共享并不是所有的计算机都必须的.使用计算机管理MMC或netshare命令等禁止

28、这些共享，只是一种治标不治本的方法,它们在计算机重新启动后会重新出现.基于安全等方面的考虑,我们有时希望将这些共享彻底删除.现在删除这类特殊共享的方法比较多，如编辑注册表,下面就再提供一种使用启动脚本删除这些特殊共享的方法.编写一个能删除特殊共享的批处理文件DelShare.bat,内容如下：netshareC$/deletenetshareD$/deletenetshareIPC$/deletenetshareNETLOGON/delete按照前面的方法将脚本设置为启动脚本,重新启动计算机0K,一切都清净了.：）3 .恢复管理员密码或新建管理员账号丢失管理员密码是件非常令人头疼的事情,但说不

29、定什么时候就会碰到.在紧急情况下，如何恢复管理员密码乃至新建一个管理员账号,现在已经有许多成熟的技术,如经典的登录屏幕保护程序法、使用。&0软件等.实际上,使用启动脚本也是一个相当不错的选择.如果故障计算机使用FAT/FAT32文件系统,那可直接使用Win98引导盘引导.如果使用NTFS文件系统,可将故障计算机上的硬盘取下，以从盘模式挂接到其它的Win2000计算机上.下面的操作以后一种情况为准,假设现在故障计算机的system分区(通常是C:)在新的计算机上成为分区E:.(2)编写一个能恢复管理员密码的批处理文件admin.bat,内容只需要一条netUSer命令即可.如下：netusera

30、dministrator12345678这儿我们假设当前的管理员是administrator,将它的密码恢复为12345678.将文件admin,bat保存到,E:winntsystem32GroupPolicyMachineScriptsStartup下,也就是故障计算机原来的,C:winntsystem32GroupPolicyMachineScriptsStartup下.(3)编写一个启动/关机脚本配置文件scripts,ini,这个文件名是固定的,不能改变.内容如下：StartupOCmdLine=admin.batOParameters=将文件scripts,ini保存到,E:win

31、ntsystem32GroupPolicyMachineScripts,T,也就是故障计算机原来的,C:winntsystem32GroupPolicyMachineScripts,T.将硬盘恢复为主盘,接回原来的计算机,重新启动,等待启动脚本运行.启动脚本运行结束管理员administrator的密码就被恢复为12345678.(5)如果要新建一个管理员账号,admin,bat文件的内容可以修改为：netuseradmin12345678/addnetIocalgroupadministratorsadmin/add这样一个名为admin,密码是12345678的管理员账号就建立了.这个方法

32、不仅可以恢复独立服务器上本地管理员密码,也可以恢复Win2000域中域管理员的密码.我实在不想再贴了，我都贴了无数次了这几种方法,需要特别说明的是有些人一看我贴输入法漏洞就骂说这种东西都绝种了，拿来骗人啊！我难道不知道spl后就没有这种漏洞了吗?但漏洞只是一种表现形式,我们应该看的是更深一些的东西，比如这个漏洞为什么会有如此大的危害,为什么使用这个漏洞进去会有如此大的权限?我们能不能在这个漏洞不存在的情况下模拟一个类似的情境？不多说了，也希望大家在以后密码被改后不要再拿SanI开刀,这文件太可怜了！问：忘记管理员(AdminiStrator)密码的解决办法答：方法一：以前可以用输入法漏洞：ne

33、tuserrinusrinus/ADDnetIocalgroupadministratorsrinus/ADDsp2已经把这打上补丁了。方法2：将硬盘摘下挂在另一台WIN2000的机子上，查看它,删掉SAM文件或者拿到本地破解！方法3：如果系统分区是fat,在DOS下删除C:winntsystem32configsam*.*文件即可获得管理员权限。登陆只要输入administrator不输密码即可。然后创建一个新的。如果是NTFS分区的，去下载NTFSDOS,就可以用dos访问ntfs.地址downloadswdetail.phtml?id=6872说明如下：NTFSDOSPro是一个可以制作

34、启动盘的工具，它所制作的启动盘的与众不同之处在于：虽然使用的是MS-DOS,但却可以读写NTFS格式文件系统，所有DoS命令都可以使用在NTFS格式系统上。简单的说，它包括如下功能： 对NTFS文件系统的完全读写操作。 MS-DOS下支持长文件名 简单实用的启动盘制作精灵 WindowsNT/2000/XP完全兼容方法4:一般情况下，普通用户要想使用控制面板里的“用户和密码”工具，必须提供管理员级密码。但由于疏忽，在XP中，如果普通用户运行控制面板里的“管理工具”，则不需提供上述密码和账号。因此，他可以取得计算机管理工具的使用权，而且可以由此获得本地用户和用户组的使用权。因此也就可以获得添加用

35、户的权力。同时他还具备更改新建用户密码的权力。当然，属于普通用户组的用户不能创建管理员级用户，也不能改变其他组用户的密码。其实，这并不是一个BUG,这只不过是一个XP缺省状态下的不安全配置而已。这一不安全的备至将有可能是计算机的管理出现混乱。要解决此问题，只要以管理员身份把POwerUSerS组的NTAuthortymnteractive项去除就可以了。方法5：轻轻松松更改NT超级用户密码出处:PConline作者：illiad“改NT用户密码？这还要你说，不就是在用户管理中更改吗？这个谁不知道？”别急，别急，你说的那个我当然知道，不过今天我要说的是在你忘记NT用户密码（包括AdnIiniSt

36、ratOr用户）时，不需要进入NT就对原来的密码进行更改。当你不小心忘记了AdnIiniStratOr密码，当你偶尔想进入单位的服务器看看，在这些特殊情况下，就用得上我今天介绍的东西了。这么样，现在有点看头了吧？想当日，一时心血来潮，决定换换我的AdnIiniStratOr用户的口令；加上本人盲打速度不错，以至于竟然不知道新口令为何就单击了“确定”按钮。后果可想而知：AdnIiniStrator进不去，我的邮件也收不到了，许多程序运行不了，于是开始满世界的找如何破解NT的Administrator口令的方法，软件。在经历无数遍的失败后，终于等到了云破天开的那一刻。有了那个宝贝，一切都恢复正常了

37、。言归正传。首先你可以到作者主http:/home,eunet.nopnordahlntpasswd看看,可以pnhbd010114.zip下载这个软件,解压后得到的是一个bin类型的文件。其实这个bin文件是一张软盘的映像文件。先准备好一张格式化过的软盘，接着用WininIage软件打开那个bin文件，然后选择“Disk”菜单下的“Writedisk，这样,WininIage就把软盘映像的内容恢复到软盘上了。如果你接触过LinUX系统，你就会发现软盘中的文件包含有LinUX系统启动盘的一些文件。其实，这个软盘就是一个精简的LinUX系统。用软盘启动电脑后，你将会进入一个LinUX环境下，在这

38、个环境下，提供对NTFS磁盘格式支持，并自动开始运行那个可以更改NT用户密码的程序。下面我们来实际操作一次。用软盘启动后，你会看到很多LinUX启动的输出信息，可以看到这个精简的Linux系统叫做SysLinux0然后就是软件的版权声明,并指出软件在NT3.51,NT4.0,Windows2000Professional&AdvancedServerRC2下测试通过，而使用了ActiveDireCtOry的WindoWS2000系统没有测试。(根据我个人的使用情况，软件确实不能很好的支持ACtiVeDirectoryo当你用软件更改了使用了ActiveDireCtory的Windows2000

39、的用户密码后，系统仍然提示你密码不正确，同时提示你ACtiVeDireCtory结构已经损坏，然后重新启动后更换为本机登陆模式，而这时你可以用更改过的密码顺利进入系统。)接下来，系统提示“DoyouhaveyourNTdisksonaSCSICOntroners?”，问你NT系统是否安装在SCSI硬盘上，我这里输入“n”。系统就开始检测硬盘以及硬盘分区，并把检测结果以Linux下的方式表示出来，可以看到我的NT系统是在devhda2上，在devhda2提示字串后敲回车继续。系统提示“Selectwhatyouwanttodo:l-setpasswordsdefault2-Editregistr

40、y，这个我们只是更改用户密码，则输入数字“1”并回车。接着提示“whatisthefullpathtotheregistrydirectory?”，询问注册表存放路径，默认的是winntSySten32config,按照你的实际情况更改路径后回车继续。又问你whichhids(files)doyouwanttoedit(leavedefaultforpasswordsetting,separatemultiplenamewithspace)”,回车接受默认即可，然后会把所有用户的帐号列出，并问你“doyoureallywishtodisalbesyskey(yn),输入“n，回车。提示“Use

41、rnametochange(!toquit,.tousers):,输入“！”退出密码更改程序，否则输入打算更改密码的帐号名称，这时输入“Administrator”帐号，回车后uPleaseenternewpasswordv让你输入“Administrator”帐号的新密码,再问你一次Doyoureallywishtochangeit?(y/n)”，输入y”确定并回车。系统最后问你Abouttowritefilesback!Doit?”(还真是小心谨慎)，输入“y”确认后，系统提示你按Cltrl-Alt-delv三键重新启动系统。启动系统后，进入WindoWS2000登陆窗口，你会发现你新更改的口令已经生效了，你用可以用你的帐号做你要做的事情了。