/ L0 Z# }9 Q# x9 C' K y6 d4 R8 A w7 G 在彈出的“為XXX帳戶設(shè)置密碼”對(duì)話框中，單擊“繼續(xù)按鈕”) F, {1 f' [' H1 G* H
* l- @, N k& @6 S1 O6 O' Z 隨后，系統(tǒng)彈出設(shè)置新密碼的窗口。在這里，大家會(huì)發(fā)現(xiàn)，Vista系統(tǒng)并沒(méi)有要求用戶輸入舊密碼，而是直接可以設(shè)置新密碼。這樣的設(shè)置方式，無(wú)疑為非法用戶破解用戶登錄密碼提供了莫大的方便！" i# _& i+ F- r$ p2 l
& ^- S* ]1 I' c" A8 B. r/ y" \ 在“新密碼”和“確認(rèn)密碼”輸入新的登錄口令（密碼必須保持一致，或不輸入密碼，直接點(diǎn)擊“確定”按鈕，這樣的操作效果即是設(shè)置密碼為空）。 / @3 R; }" w5 B9 o3 f. I1 ^: U: S, t& G. K
輸新的密碼后，單擊“確定”按鈕，系統(tǒng)會(huì)彈出一對(duì)話框，提示設(shè)置成功。到這里，你也就完成了整個(gè)Vista登錄密碼的破解過(guò)程。 4 k9 T# }& \! C7 J0 ]7 B' K4 k9 F- c) R6 y, u$ W. |- U
利用Vista安裝盤調(diào)用系統(tǒng)命令提示窗口，除了破解Vista登錄密碼外，非法用戶還可以做很多操作，比如調(diào)用注冊(cè)表等。簡(jiǎn)單的說(shuō)，只要調(diào)用出了命令提示符，非法用戶是可以做任何破壞性的操作的." B% u: q; J; o+ w# x
4 a% h$ x8 ]" z4 w6 h: e1 G$ ^9 R 一、為什么以前的開機(jī)選擇用戶變成了開機(jī)自己輸入用戶名？4 a2 h" Y+ l* h! }. U
) @% s* i! z+ }5 A& j% o/ J! Q7 } 運(yùn)行注冊(cè)表編輯器regedit.exe，修改鍵 , G& N2 s" P0 B1 h2 i) e% ]$ U / T0 R; h1 @& y* D HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window $ [) b* Y6 c9 H! c. Y& g/ l6 ^9 {* @
s\CurrentVersion\policies\system 中的值 / M8 q0 ]0 l+ j* V1 H, x: x: Z6 f ( k/ `% R& U7 w3 e8 c+ e% U: a) b' U1 H dontdisplaylastusername，/ d6 C. Y1 H7 M
: l5 O+ ?$ f' w. G& R dontdisplaylastusername＝0 為顯示顯示登陸的用戶的用戶名6 `; t- Q! E9 }- D) r; {2 i1 ~6 g7 t F
1 [, [: j, j B2 z" E7 }
dontdisplaylastusername＝1 為不顯示顯示登陸的用戶的用戶名 1 I4 E6 A [7 G1 ?* d! J& m7 L2 B* M, g9 F+ j0 K) R6 i5 Y) @7 O
二、Vista登錄密碼破解 ' R) A, B3 t& E0 L" ~* H6 W1 ~% w( L. p* I( |
Vista登錄密碼破解并不多見。其實(shí)微軟已經(jīng)在Vista登錄界面為我們“預(yù)留”了一道后門，不用借助任何破解軟件，我們也可以輕松“破窗而入”。因?yàn)樵赩ista用戶登錄界面，系統(tǒng)默認(rèn)會(huì)啟動(dòng)“輕松訪問(wèn)”組件，我們只要使用CMD.exe（命令提示符）替代“ 3 U. `, N5 B$ K+ M/ C* C& Z: `& O 2 e* [1 ^9 Q d' d輕松訪問(wèn)”中的組件即可進(jìn)入Vista。- U! s- M* ?! Q! C. Y: j, d
! |3 s" l1 E# b4 j
第1步：如果現(xiàn)在你忘了自己的Vista登錄密碼，首先準(zhǔn)備Windows Vista安裝光盤，然后進(jìn)入BIOS將電腦的第一啟動(dòng)設(shè)置為光驅(qū)啟動(dòng)。當(dāng)屏幕出現(xiàn)啟動(dòng)提示時(shí)，按下任意鍵由光盤啟動(dòng)系統(tǒng)。接著在出現(xiàn)語(yǔ)言選擇界面時(shí)單擊“下一步”，在出現(xiàn)的安裝界面單擊“修復(fù)計(jì)算機(jī)”，在彈出的“系統(tǒng)修復(fù)選項(xiàng)”窗口列表單擊“命令提示符”。$ n2 q6 H( L/ v$ a- k3 G7 q9 C
$ y7 F4 t3 G! `0 m+ y
第2步：?jiǎn)?dòng)“命令提示符”后依次輸入下列的命令（括號(hào)里內(nèi)容為命令注釋，無(wú)需輸入，這里假設(shè)Vista安裝在C盤）： 6 k" C" ] ]( `5 f6 d( U " A! R2 A. n, y copy c:\windows\system32\cmd.exe d:\（假設(shè)你的Vista安裝在C盤，這里把命令提示符復(fù)制到D盤）% [ m( L9 M+ M4 j5 A- X o
$ }1 U9 l1 q& _
del c:\windows\system32\osk.exe (刪除“輕松訪問(wèn)”組件中的屏幕鍵盤程序) ) N- q, g) `: m* r% W. C( G0 ?& Y6 ^2 M' W# D) `1 [5 n
rename d:\cmd.exe osk.exe (把命令提示符改名為屏幕鍵盤程序名稱) 5 Q, A4 H7 E8 ?* Q+ h5 p% e0 Z4 T% g. G* C( f
copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符復(fù)制到系統(tǒng)目錄） 1 M8 s* [+ s3 H# V/ _9 f/ l , M! W1 g7 s. A: m! a+ x 小提示：, k. U5 ^7 z8 T0 C& F% Q
- `, _% @' I2 `/ s* n
★如果手邊沒(méi)有Vista安裝光盤，可以用DOS啟動(dòng)盤啟動(dòng)系統(tǒng)到純DOS，然后加載NTFSDPS（可讀寫版本），進(jìn)入“c:\windows\system32”執(zhí)行上述操作。 , j/ A" r3 ~( ^- m# O M 1 I+ ?: Q& ^( t, p# F 第3步：重新啟動(dòng)電腦并退出光盤，在Vista登錄界面單擊屏幕左下角的“輕松訪問(wèn)”圖標(biāo)，然后在彈出的窗口勾選“啟動(dòng)屏幕鍵盤”，單擊“確定”，此時(shí)啟動(dòng)的就是命令提示符了。 7 O0 L$ b r0 y2 L2 D" }+ n/ v; Z0 V
小提示：1 R6 p& S1 Y( N+ S& [+ e
/ g1 h' C% L0 v D( v
★如果沒(méi)有出現(xiàn)“輕松訪問(wèn)”圖標(biāo)，按提示輸入任意密碼，系統(tǒng)提示密碼錯(cuò)誤時(shí)單擊“切換用戶”，即可在打開的窗口激活“輕松訪問(wèn)”。 3 W8 y0 S0 S7 @9 c/ H r4 w& I 1 E1 Y) |2 V9 E* k9 v9 ?% M 第4步：這里啟動(dòng)的是以管理員身份運(yùn)行的“命令提示符”，實(shí)際上是以系統(tǒng)內(nèi)置的SYSTEM賬戶登錄的，它當(dāng)然擁有系統(tǒng)最高權(quán)限，現(xiàn)在我們就可以通過(guò)它來(lái)進(jìn)入Vista了。接下來(lái)我們來(lái)看看繞進(jìn)系統(tǒng)后的一些實(shí)際應(yīng)用。& ^. h J1 s/ K
6 w$ H; G' l( W# \7 Y
實(shí)例1：建個(gè)用戶提取文件 ; |2 S# N/ w# C2 a ' v( ]# ^: m1 x: }9 \) N 忘記登錄密碼無(wú)法進(jìn)入Vista后，很多人最關(guān)心的是如何提取系統(tǒng)盤的私人文件?，F(xiàn)在可以通過(guò)“命令提示符”新建用戶進(jìn)入。只要在“命令提示符”下輸入“net user CFAN 123456 /add”，這樣就新建一個(gè)用戶名為“CFAN”，登錄密碼為“123456”的用戶，接著就可以使用這個(gè)用戶進(jìn)入Vista任意提取文件了，不過(guò)得記住下次要?jiǎng)h除這個(gè)新建用戶。 0 K" O( t9 U- a" M9 U% E: v4 ?, f/ o8 i7 P6 |% F
小提示：5 |; ^2 f( G# p4 _2 P1 |3 K9 z! f
" O( Z5 \* Q0 C* m% y/ T 還可以輸入“net user”顯示當(dāng)前用戶，然后使用“net user CFAN 123456 /add”，強(qiáng)制將用戶CFAN（CFAN為已有用戶但遺忘密碼）的密碼更改為123456。 ( q0 ^+ ?9 q( ~' l9 a) b6 S0 w9 E) |6 B. E- u% [0 F3 K- m# K
實(shí)例2：重置用戶密碼 - B& {" g/ ?2 n) w$ K q/ g( z8 v ]% D6 q
在Windows XP時(shí)代，忘記密碼可以通過(guò)EBCD pro清除Windows XP登錄密碼。對(duì)于Vista就不用這么麻煩了。在“命令提示符”下輸入“mmc.exe”啟動(dòng)控制臺(tái)，然后單擊“文件→添加/刪除管理單元”，在可用的管理單元列表選中“本地用戶和組”，單擊“添加”?，F(xiàn)在返回控制臺(tái)窗口，依次展開“控制臺(tái)節(jié)根點(diǎn)→本地用戶和組→用戶”，然后在右側(cè)窗口選中忘記密碼的賬戶，右擊選擇“設(shè)置密碼”，按提示更改密碼即可，完成后就可以返回登錄窗口使用新建的密碼登錄Vista了。' I8 Q9 \( q' [8 l( z3 I# x5 o; |. ]
, t, R3 t1 T) V4 \8 F+ Q
注意： ! t# r( w. I( Q6 `& {4 s# x - X- @0 ^0 x5 T3 H, L 更改賬戶密碼會(huì)導(dǎo)致無(wú)法打開EFS加密文件，更改密碼之前請(qǐng)確保已經(jīng)導(dǎo)出加密私鑰。' d; e3 R% o' }/ T
' O7 K5 K( l. N5 Z 三、啟用/禁用Vista內(nèi)置的管理員帳號(hào) & r8 @% u& ~/ l0 P( p) T7 I- ]6 L2 A0 @/ X7 A. J
同 Windows XP一樣，Windows Vista在安裝過(guò)程中同樣會(huì)默認(rèn)創(chuàng)建一個(gè)密碼為空、名為“Administrator”的管理員帳號(hào)，所不同的是，在Windows XP中，盡管內(nèi)置的管理員帳號(hào)在控制面板隱藏，即在用戶列表中不可見，但默認(rèn)是啟用的，用戶可以直接使用管理員帳號(hào)登錄，而在Windows Vista中，出于系統(tǒng)安全角度的考慮，內(nèi)置的管理員帳號(hào)則默認(rèn)為禁用狀態(tài)。 ( `+ g& y& H! Q, z. R 0 S* U1 S) [6 b! l2 `; E6 P* V( O3 B7 z4 t) G9 U9 W1 V; ?! O
在某些情況下，您可能需要啟用這個(gè)內(nèi)置的管理員帳號(hào)，以更簡(jiǎn)單地進(jìn)行某些操作。本文簡(jiǎn)單介紹如何啟用/禁用Vista內(nèi)置的管理員帳號(hào)。 9 z8 c, J* q7 b* k L" V% E8 m |: D6 U' Z" ^4 E8 w2 U& h; e( N
當(dāng)然，如果大家使用了Vista優(yōu)化大師（最新版下載）的話，那么直接點(diǎn)擊上方的安全優(yōu)化，再點(diǎn)擊左側(cè)用戶登陸管理，這兒可以直接進(jìn)行很直觀的操作。: z7 F2 y/ A$ F0 G4 k* k$ @
2 M% X/ z% L! `7 f% o$ Q 啟用Windows Vista內(nèi)置的管理員帳號(hào) - @: Y; H9 k, n% W5 f ! Y7 h. _" i& l( s& |/ z 要啟用內(nèi)置的管理員帳號(hào)，可通過(guò)多種途徑，本文簡(jiǎn)單介紹兩種簡(jiǎn)單辦法。- I; a6 v6 S4 y; @* X
* a2 f; X" [( r1 v
方法1 " n! G/ J8 _# d1 y6 g 9 g9 O2 C Q' |) \; R 首先，打開具有管理員權(quán)限的命令行窗口(具體可參考以管理員權(quán)限打開命令行窗口或快速以管理員權(quán)限打開命令行窗口) 6 s8 _9 g3 u2 \5 Q X 2 c' Z; M5 U, @7 [/ ] 輸入如下命令：9 E1 G! o0 J- v& b3 q4 U
8 F( h- s& r" @! R# w
net user administrator /active:yes0 M% [" n8 n; k) _* m
; T" D' B9 C8 t
方法2 , O$ T- ~8 y- N l/ X6 ?" D+ x# X! {+ E! B/ h
這個(gè)方法相對(duì)麻煩了些。 3 z2 r, p! [* d& N; W; q( s5 V% K# G) ?5 ?9 U
在搜索框中輸入“MMC”按回車，打開系統(tǒng)控制臺(tái)，點(diǎn)擊“文件”菜單中的“添加/刪除管理單元”，選擇“本地用戶和組”； % F+ e$ R* @. C( P S; F2 ^0 v/ K5 T# `
注：如果沒(méi)有禁用UAC，則會(huì)彈出相應(yīng)的確認(rèn)及權(quán)限提升窗口 # J# X/ ^" e: W- W$ `9 t- x8 b) }% k1 ?" V
在用戶分支下找到“Administrator”帳號(hào)，右鍵單擊選擇屬性；0 x1 r0 }0 J, X6 G! o. K8 s1 g
/ h( y3 H& |! L. o, m4 f: G 在“常規(guī)”選項(xiàng)卡中，取消對(duì)“帳戶已禁用”項(xiàng)的勾選； . t6 H4 k/ r4 L% ^6 B; f) Q. V( I# O! q) E s0 m" a
關(guān)閉系統(tǒng)控制臺(tái)。- R8 L' V# g9 Q7 ?/ @6 \2 Y' J
+ ~' I8 o2 r5 `& V8 K \( d- F5 h 這2種辦法均可順利地啟用“Administrator”帳號(hào)，為安全起見，在使用“Administrator”帳號(hào)之前，應(yīng)為其設(shè)置一個(gè)復(fù)雜些的密碼，而不要讓其保持默認(rèn)的無(wú)密碼狀態(tài)。) ?4 f. h# n! ^0 i6 O( {; k
1 `7 L( `3 B% Z7 y4 e 如果這時(shí)打開控制面板查看的話，即可在“用戶管理”中看到其身影。) [0 d( g6 R8 G
$ P- o4 H# B4 a1 A$ J
禁用Windows Vista內(nèi)置的管理員帳號(hào)2 M" D+ q' E* s+ I2 d2 m; `7 |
0 p7 R0 ~% C g: a' l( J. \* z% }, i
方法1 ) F2 S; M* c& T* h7 Y1 F' |& k. j+ C
同啟用時(shí)的步驟相同，打開具有管理員權(quán)限的命令行窗口，輸入：. \ z. K( I ]5 ?2 m
& n8 Y+ E6 G5 J" i' y. t" D* h6 X net user administrator /active:no! J: m+ I w2 M1 e- ]) d
$ \2 z9 Y- V! S7 q" n, F& ~' E
方法2. F9 k9 M3 N- u2 M- Q) \6 c* I: V! m
! c/ O3 c' H* ?& `9 Z3 r) n; [
要禁用內(nèi)置的“Administrator”帳號(hào)，也可以通過(guò)Windows Vista的系統(tǒng)準(zhǔn)備工具sysprep.exe完成，它可以讓W(xué)indows Vista回到清除或重置帳戶信息至初始安裝狀態(tài)。( C7 [ s2 I5 y( G7 N' m; h e
# k! g0 N6 y4 d# @7 Z b# S9 t
在搜索框或命令行中輸入： & B+ I( O! ~3 `+ x) x& m, J# R9 U, P+ |! O2 K; ?2 z
sysprep /generalize 3 d8 N y- {. ~" X) J5 C6 \8 H0 j Q# {
這樣，當(dāng)系統(tǒng)重啟后，內(nèi)置的管理員帳戶即回復(fù)到禁用狀態(tài)。 % h9 N3 `) g6 j7 V' u8 O: e* ?. K
四、幾種破解VISTA登陸密碼的方法! R, q+ `+ B0 t" k/ G) H2 _
7 H) g' A) o+ r4 q+ j3 }% M% G4 I 第一種方法，替換osk屏幕鍵盤& c/ F1 r, H6 i6 l$ s' Z! K
5 K# r7 I# d) p 引導(dǎo)進(jìn)入PE或者支持NTFS的DOS & ^* e) F; K8 k2 `$ B5 }% W M8 [1 A* Y3 }/ R2 T
命令行中用CD命令切換到vista的system32 ' Z: R+ x4 N- X0 R0 z7 v 9 b" c, P8 ?* m6 c* x2 ^4 n# D {我覺得這沒(méi)什么必要說(shuō)了~不是菜鳥就跳過(guò)這段CD的講解7 f' V! o' d+ ~4 }* s
; |0 a) k6 U8 ]( R; k/ E/ T
如果Vista的盤符是C & L% f* ]/ s; ]6 e2 j* } ' w/ R" m6 G* I) d 就在命令行里寫 & L. @! l: }, L5 \7 q0 T/ s- q/ m; }3 n# _8 O5 [
C:回車# j# j, X9 O2 H8 B% n6 L- L
) { |* e0 {. |; F7 K4 ^2 K( y
cd windows回車 4 N0 D# t9 v- _ [$ T2 [" b! i: T+ p2 I2 V) |
cd system32回車# @" a9 A1 g3 T7 M, G' j; W
* t# i i# i# b6 F } ' V/ M0 @$ g- D, C3 T+ s* _6 K R* V& L4 Q# |7 { 然后就把osk.exe替換成cmd.exe 1 r2 }/ C0 w1 _* u, a) \) I5 R4 A8 y9 \, X# v$ k6 n% y9 f' x1 T
命令如下 $ Q+ I& D1 d/ H0 k# L) O' ]) s 7 Q2 |8 k0 r) S* }9 U) h& D @ del osk.exe" U0 e; B8 A1 F- d& E; `, X( u
, r! U. G [ m- y: A
copy cmd.exe osk.exe % `( d# Q# N0 X( G5 g# n. R4 R% d) `- `2 [8 y: ^! O
再正常進(jìn)入Vista，點(diǎn)左下角的輕松訪問(wèn)，勾選屏幕鍵盤，確定，這時(shí)SYSTEM身份運(yùn)行的命令行就出來(lái)了4 a9 s3 _6 g, E) [
8 k, {; K K: _- f# H+ D5 M& n
寫mmc.exe回車9 {- O& M: T2 m( F
. [8 p5 {: x5 f1 G 添加/刪除管理單元，把本地用戶和組添加進(jìn)去，就可以隨便改密碼，添加帳戶，更改權(quán)限了…… {8 g9 J1 B/ G+ |! p7 W' e5 P W$ E0 d9 F2 |, [7 n 第二種方法：替換utilman輕松訪問(wèn)6 Q" Q: I6 ^* I' ~
4 ^$ z0 [2 R3 V) ]+ C+ C% i
但是記憶本人在YLMF精簡(jiǎn)版上發(fā)現(xiàn)了一些問(wèn)題，YLMF精簡(jiǎn)版的vista ultimate上精簡(jiǎn)掉了快速訪問(wèn)……' X a9 g K$ R' P& z. }
% E: \6 h- N$ L; f2 K- ^- |9 x
解決辦法就是在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，: F" u6 l( d' d6 H- ^
4 L( F) @) S" N8 W; D 命令行中切換到vista的system326 u o; O# h" I
* G4 C7 V1 U/ ^1 K& R
copy cmd.exe utilman.exe$ N' p T" B0 o4 d) u9 t1 ^
% ^8 s; B" ? F/ C. J 再正常進(jìn)入vista，點(diǎn)輕松訪問(wèn)，命令行就出來(lái)了。其余的一樣。8 [ M, F7 v) N5 q" B
& R1 K/ i+ ~2 l9 ]* m+ g& ~ 第三種方法：替換sethc粘滯鍵 ! ] S0 V* z4 a; z7 F* }* j5 {5 F0 y7 f9 N! a6 D
在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)， 6 Y, Q% |: ~# B4 }/ z ( g# e- X g s% Q2 x 命令行中切換到vista的system32 7 J' S0 K* w& P7 k' t8 q & N: `" `& {) a# c# r copy cmd.exe sethc.exe `8 q q1 T0 S1 [0 ~* W
! U& M7 Q7 _/ G1 { 再正常進(jìn)入系統(tǒng)，連續(xù)按五次SHIFT，SYSTEM身份運(yùn)行的命令行就出來(lái)了。; E' ~" ~: h* \' f
* f( y8 s! C% {; P/ o' w* {
如果以上方法不好用的，那么下面的一定好用，本人試過(guò)~~~！！ : Y+ j. A) m' R8 Y! f) n: O 7 c: ^' M# x$ J 在命令行里，輸入 control userpasswords2 (最后的2不能少) ，這樣啟動(dòng)了“用戶帳戶”設(shè)置對(duì)話框，這樣就不用我在多說(shuō)了吧，你可以先建一個(gè)用戶在用這個(gè)新用戶登陸把那個(gè)需要解密的帳號(hào)密碼給刪除就行了，但新建用戶時(shí)一定要給成管理員權(quán)限。