這是我在網路上找到的和我自己的試用心得~
奇招1：大家知道，windows xp的密碼存放在系統所在的winntsystem32config下sam文件中，sam文件即賬號密碼數據庫文件。當我們登陸系統時，系統會自動地和config中的sam自動校對，如發現此次密碼和用戶名全與sam文件中的加密數據符合時，你就會順利登陸；如果錯誤則無法登陸。既然如此，我們的第一個方法就產生了：刪除sam文件來恢復密碼。
如果你不用管本來系統中包含的任意賬號，而且有兩個xx作系統的話，可以使用另外一個訪問ntfs的xx作系統啟動電腦，或者雖然沒有安裝兩個系統，但可以使用其他工具來訪問ntfs。然後刪除c:winntsystem32config目錄下的sam文件，重新啟動。這是，管理員administrator賬號就沒有密碼了。
安全賬號管理器的具體表現就是%systemroot%system32configsam文件。sam文件是windows nt/2000/xp的用戶帳戶數據庫，所有用戶和登陸名及口令等相關信息都會保存在這個文件中。
奇招2：使用office nt password & registry editor.用該軟件可以製作linux啟動盤，這個啟動盤可以訪問ntfs文件系統，因此可以很好地支持windows 2000/xp。使用該軟盤中的一個運行在linux下的工具ntpasswd就可以解決問題，並且可以讀取註冊表並重寫賬號。使用方法很簡單，只需根據其啟動後的提示一步一步做就可以了。在此，建議你使用快速模式，這樣會列出用戶供你選擇修改那個用戶密碼。默認選擇admin組用戶，自動找到把administrator的名字換掉的用戶，十分方便。下載地址（鏡像
http://home.eunet.no/~...ntpasswd/。
奇招3：使用windows key 5.0。該軟件包含在passware kit 5.0中，用於恢復系統管理員的密碼，運行後生成3個文件：txtsetup.oem、winkey.sys和winkey.inf，3個文件共50kb。把這3個文件放在任何軟盤中，然後使用xp安裝光盤啟動電腦，啟動過程中按f6鍵讓系統採用第三方驅動程序。此時，正是我們切入的最好時機，放入該軟盤就會自動跳到windows key的界面。他會強行把administrator的密碼換成12345，如此一來何愁大事不成？嗬嗬！當你重新啟動以後，你會被要求再次修改你的密碼。軟件下載地址
http://www.lostpassword.com...2000-nt.htm。
奇招4：使用ntfsdos這個可以從dos下寫ntfs分區的工具。用該軟件製作一個dos啟動盤，然後到c:winntsystem32下將屏幕保護程序logon.scr改名，接著拷貝command.com到c:winntsystem32下（win2000下可以用cmd.exe），並將該文件改名為logon.scr。這樣啟動機器15分鐘以後，本該出現的屏幕保護現在變成了命令行模式，而且是具有administrator權限的，通過他就可以修改密碼或者添加新的管理員賬號了。改完以後不要忘了把屏幕保護程序的名字改回去。下載地址
http://www.cgsecurity.org...?ntfs.html。
奇招5：下面介紹一個比較與眾不同的方法。你可以在別的分區上在安裝一個xp系統，硬盤分區格式要和原來的一樣，並且請你注意一定不要和原來的xp安裝在同一分區！在開始之前，一定要事先備份引導區mbr，備份mbr的方法有很多，使用工具軟件，如殺毒軟件kv3000等。裝完後用administrator登陸，現在你對原來的xp就有絕對的寫權限了，你可以把原來的sam考下來，用10phtcrack得到原來的密碼。也可以把新安裝的xp的winntsystem32config下的所有文件覆蓋到c:winntsystem32config目錄中（架設原來的xp安裝在這裡），然後用kv3000恢復以前悲憤的主引導區mbr，現在你就可以用administrator身份登陸xp了。
刪除c:winntsystem32config目錄下的sam文件，重新啟動。這是，管理員administrator賬號就沒有密碼了。
這個方法對於2000 有效 對於xp無效 刪除後 無法登陸windows
方法2和3我都試過了..
方法2可能因為我己經Update到最新的安全修正檔，所以試了好幾次都無效.放棄.
方法3實驗後和原廠網站敘述的內容有點出入，因為畫面都是亂碼?_?不過我照步驟做完，結果XP密碼成功移除了~大夥有興趣可試試其他方法囉~有心得一起討論唄..
