神不知鬼不觉地置换Win XP用户密码

Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows 9×和DOS中的自动执行批处理文件autoexec 9 FFfRIVY  
.bat。 J!TK*\a2  
X~Rk ,d3  
  利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。 !=q:> }g  
'#An+;x{  
  以下是具体步骤（假设系统目录为C：\Windows）。 ;&t1FH#=  
_]PfeCn:j  
  1.使用Windows98启动盘启动电脑。编写一个能恢复密码的批处理文件a.bat，内容只需要一条“net user”命令即可：“Net user rwd 12345678”。 YVg}q#  
Dry;$C}P  
  这条命令的意思是将用户rwd的密码设置为“12345678”（有关Net命令的用法，可参考Windows帮助）。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。 i1_>>49*  
Kj1#R
 
  2.编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下： 61Iy{-/ZV  
~XT a=
 
　　[Startup] p*W ZY=Q  
@qr3v>3X<  
　　0CmdLine=a.bat :x* |lz[  
(k)gZD9~{?  
　　0Parameters= Pu\DYP:(  
]Buk9LTe  
  3.将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。 *l'$pJ X  
/cg]wG!n8  
  每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。 $et :  
@,>=X:7  
  4.取出Windows 98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户rwd的密码就被恢复为“12345678”。 ~|B! .+  
S
1^Mw;?P  
  5.登录成功后删除上述步骤建立的两个文件。 glKs8 ^W  
3 Q%k(,  
  说明：电脑使用的是FAT32文件系统，如果使用NTFS文件系统，可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统（如Windows 2000或Windows XP）的计算机上进行上述操作。本方法可以恢复管理员（Administrator）的密码。对Windows2000系统中本地计算机用户和域用户的密码恢复同样有效。