體會去除WinXP管理員密碼又一法

[psac]

今天去公司的一個辦事處整機器，有幾台機器是從總部搬過去的，原先都是在一個域裡，辦事處還沒有用域管理，所以給他們都退出域並重裝諾頓企業版客戶端（原先是接受服務器管理的，現在改成不接受管理）

其中有一台電腦，裝的是WinXP簡體中文專業版，退出域後，沒想到系統管理員是設了密碼的，同事說他沒設過，問裝機公司的人也說沒有

公司配的機器大部分沒有光碟的，軟驅更是稀罕之物，這台機器同樣是光軟全無，用工具軟體改密碼的方法是行不通了

還好還有幾台裝Win2000/XP的機器可用，將這台機器的硬碟拆下裝到別的機器上再用以下方法完成：

將\WINDOWS\repair\sam檔案複製到\WINDOWS\system32\config\目錄下覆蓋掉原有的檔案（如果不放心可以先備份一下原有的SAM檔案）

Administrator帳號的密碼即為空的了


Q:
不錯的方法..只是不知道那個repair中其他的檔案又是修復什麼的呢

A:

系統剛裝好時的註冊表、硬體訊息等。曾在2000/xp崩潰後多次用它們修復了系統。這個方法簡單又實用~~受到啟發以後工具盤裡也要準備幾個sam
使用前先注意一下：使用之後，全部用戶設置都會全部丟失（用戶訊息回到全新安裝時狀態）

repair裡面還有註冊表備份的 ，具體來說就是default security software system
（注意！匯出註冊表的方法在XP下是行不通的，不是所有的註冊表資料都能夠被匯出到 REG 檔案）

另外，用secsetup.inf可以把全部安全設置恢復到全新安裝完成的時候的安全設置狀態 （具體看 KB313222 （For XP））
http://support.microsoft.com/?id=313222

關於如何修復損壞的註冊表，看 KB307545
http://support.microsoft.com/?id=307545


Q:
如果我的身份是guest,
1.備份sam
2.在windows下用\repair\替換現在的sam
3.重啟動安裝軟體.
4.在windows下還原備份的sam
5.重啟動

不知道可行否?哪位朋友測試一下~~~~~




A:

除了管理員，任何人無權讀取系統sam的。
PS：上面說...搞得複雜了，其實只需一個DOS啟動碟，再加一個NTFS讀寫軟體就可以完成了，不必拆硬碟。。或是
好像很喜歡比較「暴力」 的方法，呵呵...
其實不用刪除什麼，只要在開機腳本上動點腦筋即可；
以XP為例：
目標為丟失密碼的XP系統的：
%SystemRoot%\system32\GroupPolicy\Machine\Scripts（以下簡稱A）、
%SystemRoot%\system32\GroupPolicy\Machine\Scripts\Startup（以下簡稱B）

首先使用WinPE或者其他的系統啟始（在啟始完畢後通常擁有對A和B的完全訪問權 ）；

之後進入A處，產生一個名為scripts.ini的檔案，加入內容：
[Startup]
0CmdLine=****.bat
0Parameters=

再進入B處，產生****.bat檔案，加入內容：
net user 管理員帳戶 新管理員密碼

最後正常啟始該XP系統，登入時輸入新管理員密碼，完成！

這樣除密碼外不會牽連到其他用戶資料的變動，當然還可以在****.bat中加入其它內容（譬如新增其他管理員組帳戶等等 ），個人認為是比較溫和 而精準的方法。

BTW：該方法同樣適用於2000。
。只是說...
人家說了沒有光碟，現軟碟更加是希罕之物...也是較特別的方法一法!
注意一下

如果單單刪除SAM，然後進入系統會報錯的

只不過用安裝時候的sam替換了現有的sam，所以沒有報錯

注意,sam檔案需要具有管理員權限的人才能訪問
系統執行時這個檔案處於保護狀態