利用NET命令

(此法仅适用于采用FAT32分区安装且用户账户不是汉字名称的WinXP) 在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：

net user [UserName [Password | *] [options]] [/domain]

net user [UserName /add [options] [/domain]

net user [UserName [/删除] [/domain]]

以恢复本地用户“admin”口令为例，来说明解决忘记登录密码的步骤：

1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。

2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“admin”的选择菜单，鼠标单击“administrator”，进入命令行模式。

3、键入命令：“net user admin 123456 /add”，强制将“admin”用户的口令更改为“123456”。 若想在此添加一新用户(如：用户名为abcdef，口令为123456)的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。

4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“admin”用户了。

二、利用“administrator”

在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。

三、清除sam文件

WinNT系列的系统账户信息是存在systemroot\system32\config\\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除systemroot\\system32\\config\\sam的方法是比较简单的，不过因为系统会还原为只有administrator(密码为空)和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。

访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动

光盘(下载)，再或者挂到其他win2000、linux等机器。

四、专用工具 PE工具是最简单的清除开机密码的工具。制作成U盘启动盘之后，清除密码什么的可以，也可以下载个系统镜像(ios版)，重装系统。可以把PE看成一个简化版的windows系统。 这里的PE工具等，需要你提前安装好，或在另外的电脑安装。

1、准备一个格式化了的U盘(重装系统要4G以上) 2、去网上随便下载个PE工具

3、安装PE工具,安装模式为：制作可启动U盘

4、进PE，在开始菜单处找到：windows用户密码修改，按提示选择你要删除密码的用户，继续就可以清除开机密码了。

五、利用DOS 把systemroot\system32\logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。

1、用DOS启动盘进入纯DOS

2、进入系统目录下的system32目录 (cd system32)

备份logon.scr、cmd.exe两文件 (copy …… ……)

删除logon.scr (del logon.scr)

并将cmd.exe改名为logon.scr (ren cmd.exe logon.scr)

3、重启进入Windows，出现登陆画面等一会，一般会进入屏保logon.scr(此时已为cmd.exe)

4、可以在DOS下一展身手了，可用net 修改密码再输入explorer，进去了！！！

六、使用CMOS跳线放电(只适用于台式机) 本方法只能在电脑不通电的情况下！！！！且不一定成功！ 对现时的大多数主板来讲，都设计有CMOS放电跳线以方便用户进行放电操作，这是最常用的CMOS放电方法。该放电跳线一般为三针，位于主板CMOS电池插座附近，并附有电池放电说明。在主板的默认状态下，会将跳线帽连接在标识为“1”和“2”的针脚上，从放电说明上可以知道为“Normal”，即正常的使用状态。

要使用该跳线来放电，首先用镊子或其它工具将跳线帽从“1”和“2”的针脚上拔出，然后再套在标识为“2”和“3”的针脚上将它们连接起来，由放电说明上可以知道此时状态为“Clear CMOS”，即清除CMOS。经过短暂的接触后，就可清除用户在BIOS内的各种手动设置，而恢复到主板出厂时的默认设置

对CMOS放电后，需要再将跳线帽由“2”和“3”的针脚上取出，然后恢复到原来的“1”和“2”针脚上。注意，如果没有将跳线帽恢复到Normal状态，则无法启动电脑并会有报警声提示

有些主板上(如华硕主板)找不到CMOS放电的跳线，此时，可以将CMOS供电电池来达到放电的目的。因为BIOS的供电都是由CMOS电池供应的，将电池取出便可切断BIOS电力供应，这样BIOS中自行设置的参数就被清除了。 另外：取出供电电池来对CMOS放电的方法虽然有一定的成功率，但是却不是万能的，对于一些主板来将，即使将供电电池取出很久，也不能达到CMOS放电的目的。遇到这种情况，就需要使用短接电池插座正负极的方法来对CMOS放电了。首先将主板上的CMOS供电电池取出，然后使用可以有导电性能的物品(螺丝刀、镊子等导电物品)，短接电池插座上的正极和负极就能造成短路(如下图所示)，从而达到CMOS放电的目的。

同样：放电过后也要注意把电池插回去!

接着接通主机电源启动电脑，屏幕上就会提示BIOS中的数据已被清除，需要进入BIOS重新设置。

这样，便可证明已成功对CMOS放电