來海岸線有些時日了，一直都在提問，幾乎沒有給些什麼有價值的奉獻，總覺有些過意不去，這裡根據平時的一些經驗和經歷，總結了一下windows啟動密碼的破解問題，希望對大家有幫助。
因為這三個系統都是NT內核的，所以問題我一並講解，破解2000/NT密碼所有方法都適用（NT少用，有錯誤請指正），破解XP密碼現在就最後一個辦法可行。好了，現在我所知道和聽說的破解方法有：
1.利用Administrator的空密碼，有些文章講可以進帶命令的安全模式，用net命令添加用戶，再加入管理員組。麻煩啊，那還不如直接用安全模式進去得了，在安全模式啟動後，按CTRL+ALT+DEL兩次就可以跳過帳戶選擇界面而進入帳號密碼輸入模式界面，輸入Administrator用戶回車就是了，慢慢在控制面板裡改吧；
2.有種說法：用DOS，或者有雙系統或多系統的話，進系統盤符下的WINNTCONFIG（2000/NT）或者WINDOWSsystem32config（XP）刪SAM文件，系統將可以用空密碼登陸Administrator，我告訴你這個辦法在2000下絕對有用，如果是XP就不行，刪除後XP就啟動不了，非得重裝系統了；
3.還一種說法：XP系統如果用2000的系統盤安裝後進入會直接得到有管理員權限的命令模式，但是這種情況下是不能調用net命令添加用戶的，等於也沒什麼用，只能刪除文件而已。還不如用DOS得了。
4.用專門的破解軟件進行密碼修改，比如ntpasswd這個軟件，可以修改Administrator的密碼，不過要做啟動軟盤，沒軟驅的機子無法用。
聲名對WINNT/2000/XP有效，但是本人試過，在XP下通不過。
一,安裝方法：
解壓後有兩個文件：ntpasswd.exe和readme.txt，先運行ntpasswd.exe，再按提示輸入密碼：doshome.com，最後插入一張軟盤，確定，等待安裝......安裝完成後即可使用。
二,使用方法：
1,用安裝好的這張軟盤啟動電腦，它有幾行英文提示，大意是說它能改變各種用戶的口令（包括Administrator用戶），已經在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上測試通過（但不包括Windows2000 Active Directory Server版），按回車繼續。
2,回車後系統提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盤）
y-this will autoprobe for the driver （選 Y自動檢測）
n-no,skip SCSI,I have IDE drivers(選N，跳過SCSI,我只有IDE硬盤。）
選擇N後系統列出了所有可能的NT分區，然後又提示：
What partition contains your NT installation?（你的NT安裝在哪個分區下）
默認為[/dev/hda1]，即第一個找到的硬盤分區。因為我的Windows2000是裝在硬盤的第一個分區下，所以就直接回車按其默認值處理。
這時系統又提示：
Select what you want to do:(選擇你想進行的操作）
1. Set passwords [default]（設置密碼[默認]）
2.Edit registry（編輯注冊表）
Select:[1]
選擇1後系統又提示：
What is the full path to the registry directory?(注冊表目錄所在的全路徑是什麼)
默認為[winnt/system32/config]
回車後系統列出一大堆winnt/system32/config目錄下的文件，然後提示：
Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)
[sam system security]:
大意是問你要編輯哪個文件，一般按其默認值，回車即可。
這時屏幕上會出現大段的英文信息提示，不用理會。
最後一行是：
Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY嗎？）
默認值是n，一般回車即可。
此時系統又提示：
Username to change（! to quit，. to list users）：[Administrator]（要改變密碼的用戶名，! 退出，. 列出所有用戶名，默認是Administrator用戶）
回車後系統提示：
Please enter new password or nothing to leave unchanged.（請輸入新的密碼，不輸入表示不更改密碼）
此時輸入一個新的密碼，回車後系統提示：
Do you really wish to change it （y/n）[n]（你真的確定要改變密碼嗎？）
選擇y後，系統又退回到Username to change（！to quit，. to list users）：[Administrator]這一步，你可以繼續更改其他用戶的密碼，最後按“!”鍵退出。
此時系統列出已經更改了密碼的用戶，然後提示：
Write hive files?（y/n）[n]:（寫入文件嗎？）
選擇y後，系統退出到#提示符下，此時重新啟動計算機，就可以用新的密碼登錄了。
以上方法在Windows2000簡體中文專業版(SP2)、Windows2000簡體中文服務器版(SP2)Windows2000簡體中文高級服務器版(SP2)、Windows NT SERVER 3.51中文版上測試通過。但是對XP無效，經過測試，可以看到用戶，界面下能改，但是修改不了密碼，密碼結果不會變!
5.對付XP最後的辦法：如果你手頭上有WindowsKey這個軟件就可以解決問題。該軟件包含在Passware Kit 6.0中（最新版本），用於恢復系統管理員的密碼，運行後生成三個文件：txtsetup.oem、winkey.sys和winkey.inf，三個文件一共才50KB，短小精悍。把這三個文件放到任何軟盤中(U盤也行)，然後使用XP安裝光盤啟動電腦，啟動過程中按F6鍵讓系統安裝第三方的驅動程序。此時，正是我們切入的最好時機，放入該軟盤就會自動跳到Windows Key的界面。它會強行把Administrator的密碼換成“12345”，這樣就可以解決忘記Windows XP登錄口令這個難題了。對2000和NT也有效。
軟件下載地址：http://www.lostpassword.com/windows-xp-2000-nt.htm
好了，辦法我說完了，我就知道這麼多，也許最後還會有人說我好忘事，對了，什麼辦法也不如重裝系統簡單方便是把。^_^
