如果没有administrator的话 介绍几种 自己试试咯
方法1：大家知道，Windows XP的密码存放在系统所在的Win NT\\System
32\\CONFIG下SAM文件中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和CONFIG中的SAM自动校
对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。

如果你不用管本来系统中包含的任意账号，而且有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C:\\Win
NT\\System 32\\Config目录下的SAM文件，重新启动。这是，管理员Administrator账号就没有密码了。

安全账号管理器的具体表现就是Systemoot\\System 32\\Config\\SAM文件。SAM文件是Windows
NT/2000/XP的用户帐户数据库，所有用户和登陆名及口令等相关信息都会保存在这个文件中。

方法2：使用OFFICE NT PASSWORD & REGISTRY
EDITOR.用该软件可以制作LINUX启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows
2000/XP。使用该软盘中的一个运行在LINUX下的工具NTPASSWD就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择ADMIN组用户，自动找到把ADMINISTRATOR的名字换掉的用户，十分方便。

方法3：使用Windows KEY 5.0。该软件包含在PASSWARE KIT
5.0中，用于恢复系统管理员的密码，运行后生成3个文件：TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF，3个文件共50KB。把这3个文件放在任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，正是我们切入的最好时机，放入该软盘就会自动跳到Windows
KEY的界面。他会强行把ADMINISTRATOR的密码换成12345，如此一来何愁大事不成？嗬嗬！当你重新启动以后，你会被要求再次修改你的密码。

方法4：使用NTFSDOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C:\\Win NT\\System
32下将屏幕保护程序Logon.Scr改名，接着拷贝Command.com到C:\\Win NT\\System
32下（WIN2000下可以用CMD.EXE），并将该文件改名为Logon.Scr。这样启动机器15分钟以后，本该出现的屏幕保护现在变成了命令行模式，而且是具有ADMINISTRATOR权限的，通过他就可以修改密码或者添加新的管理员账号了。改完以后不要忘了把屏幕保护程序的名字改回去。

方法5：下面介绍一个比较与众不同的方法。你可以在别的分区上在安装一个XP系统，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区！在开始之前，一定要事先备份引导区MBR，备份MBR的方法有很多，使用工具软件，如杀毒软件KV3000等。装完后用Administrator登陆，现在你对原来的XP就有绝对的写权限了，你可以把原来的SAM考下来，用10PHTCRACK得到原来的密码。也可以把新安装的XP的Win
NT\\System 32\\Config\\下的所有文件覆盖到C：\\Win NT\\System
32\\Config\\目录中（架设原来的XP安装在这里），然后用KV3000恢复以前悲愤的主引导区MBR，现在你就可以用Administrator身份登陆XP了。

用第一种方法删了SAM系统就会无法启动。
需要在拷贝有个SAM才会好使

漏洞招术: ^_^
使用Win2000安装盘登录，据称这是一漏洞。使用Windows 2000
Poessional安装光盘引导电脑启动，在Wndows2000安装选择界面选择修复Windows
2000（按R键），然后选择使用故障控制台修复（按C键），系统会扫描现有的Window2000／XP版本。如果只有一个操作系统，所以只列出了一个登录选择（l：C:\\Windows）。从键盘上按l，然后回车。。（此法摘自董爷前几天发的一个帖子，哈哈。详见下文）

前不久，网络上出现一条新闻，说国外的Windows专家发现，使用Win 2000安装光盘启动电脑可以不要Windows
XP管理员密码即进人Windows

XP的故障恢复控制台模式。

这是真的吗？我做了一番测试。

我使用的Wndows XP版本是Windows XP Proessional，使用的 Windows
2000版本是集成SP3的Windows Proessional简体中文版。我先在C盘

（FAT322文件系统）上安装了Windows XP
Proessional，安装的时候设置了Administraor账户密码。为了确认Administrator密码已经设置成功

，我切换为经典的Windows登录方式，然后使用Adndnistrato账户登录。可以看到，登录的时候已经需要密码了，Administrator账户的密码设

置是没有问题的了。

重新启动了电脑，使用Windows 2000 Poessional安装光盘引导，在Wndows2000安装选择界面选择修复Windows
2000（按R键）；，然后选

择使用故障控制台修复（按C键），系统会扫描现有的Window2000／XP版本。由于笔者只有一个操作系统，所以只列出了一个登录选择（l：C：

＼Windows）。从键盘上按l，然后回车，这个时候，果然如国外所传，Window
XP并没有要求输人管理员密码，而是直接登录进入了故障恢复控

制台模式（如果使用的是Windows
XP安装光盘启动的，那是要求输人管理员密码的。这里指的管理员是指系统内建的Administraor账户）（如

图）。熟悉Windows的朋友都知道，故障恢复控制台里面可以进行任何系统级别的操作，例如：复制、移动、删除文件，启动、停止服务，甚至

格式化、重新分区等破坏性操作。

接着，为Windows XP 安装了SPI补丁，再次使用 WindowS
2000安装光盘引导，重复上面的操作，发现结果一样，还是没有任何密码输人要

求、由于先前使用的是FAT32文件系统．我猜想是不是由于FAT3Z的文件系统造成的这种情况。于是使用Wndows
XP里面的Convert命令将FAT3Z文

件系统转换成NTFS文件系统，然后再次使用Windows
2000安装光盘引导，重复上面的操作，发现结果一样，还是没有任何密码输人要求。看来

这个漏洞是真的存在的。

需要注意的是，由于各种原因，市面上的一些Windows 2000安装光盘不能够显现故障控制台登录选项，所以也无法利用这个漏洞。同时，

由于故障控制台模式本身的限制，也无法从网络上利用这个漏洞，换句话说，这个漏洞仅限于单机，所以危害性不是非常大。

我又使用集成了SP3的Wndows 2000
Server英文正式版光盘启动，发现漏洞依然存在、看来不单是中文版有这个问题的存在，英文版也同样