神不知鬼不觉地置换Win XP用户密码

WindowsXP启动脚本(startupscripts)是计算机在登录屏幕出现之前运行的批处理文件 , 它的功能类似于Windows9×和Dos中的自动执行批处理文件autoexec.bat 。
利用这个特性 , 可以编写一个批处理文件重新设置用户密码 , 并将它加入启动脚本中 , 这样就达到了目的 。
以下是具体步骤(假设系统目录为C:Windows) 。
1.使用Windows98启动盘启动电脑 。编写一个能恢复密码的批处理文件a.bat , 内容只需要一条“netuser”命令即可:“Netuserrwd12345678” 。
这条命令的意思是将用户rwd的密码设置为“12345678”(有关Net命令的用法 , 可参考Windows帮助) 。然后将文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下 。
2.编写一个启动/关机脚本配置文件scripts.ini , 这个文件名是固定的 , 不能改变 。内容如下:
[Startup]
0CmdLine=a.bat
0Parameters=
3.将文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下 。scripts.ini保存着计算机启动/关机脚本的设置数据 , 文件内容通常包含两个数据段:[Startup]和[Shutdown] 。[Startup]数据段下是启动脚本配置 , [Shutdown]数据段下是关机脚本配置 。
每个脚本条目被分成脚本名和脚本参数两部分存储 , 脚本名保存在XCmdLine关键字下 , 参数保存在XParameters关键字下 , 这里的X表示从0开始的脚本序号 , 以区别多个脚本条目和标志各脚本条目的运行顺序 。
【神不知鬼不觉地置换Win XP用户密码】4.取出Windows98启动盘 , 重新启动电脑 , 等待启动脚本运行 。启动脚本运行结束后用户rwd的密码就被恢复为“12345678” 。
5.登录成功后删除上述步骤建立的两个文件 。
说明:电脑使用的是FAT32文件系统 , 如果使用NTFS文件系统 , 可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统(如Windows2000或WindowsXP)的计算机上进行上述操作 。本方法可以恢复管理员(Administrator)的密码 。对Windows2000系统中本地计算机用户和域用户的密码恢复同样有效 。

    推荐阅读