如何快速破解windows Vista的登錄密碼

微軟苦心“打磨”了五年的操作系統(tǒng)，一再宣稱是“史上最安全”的Windows Vista竟然是如此的脆弱，系統(tǒng)登錄密碼竟然是形同虛設(shè)！不論是誰，只要擁有一張Vista安裝光盤，就可以輕易破解Visra系統(tǒng)登錄密碼。

　　事實(shí)上，如果你的Vista登錄密碼忘記了，也同樣可以利用此方法來彌補(bǔ)！

　　將Vista安裝盤放入光驅(qū)，啟動計(jì)算機(jī)（如果機(jī)器沒有設(shè)置成光驅(qū)啟動，請重新設(shè)置），系統(tǒng)隨后會出現(xiàn)一系列的畫面，在這幾步操作中，并沒有特別復(fù)雜的地方，大家根據(jù)提示或默認(rèn)設(shè)置進(jìn)行操作即可。
; a: \7 b% D( m8 a9 h
　　當(dāng)屏幕上出現(xiàn)安裝界面時(shí)，單擊“Repair your computer”（修復(fù)系統(tǒng)），在隨后彈出的對話框中選擇“Command Prompt”（命令提示符）。
( L6 t! w+ i: Z9 g4 Z' c
　　選擇“Repair your computer”

, }3 V1 J5 [' k, `8 G; e% ]　　小提示：
; |9 |8 d. R/ m. I* j/ W' c
　　試破解Vista登錄密碼過程中，前后試用了多個(gè)不同的中文版Vista安裝盤，其中有的安裝盤不會出現(xiàn)選擇“Repair your computer”的界面，有的則是出現(xiàn)全英文操作界面。
/ m  g  a. n% S
　　在調(diào)用了系統(tǒng)的命令提示符窗口后，請輸入“mmc.exe”命令并回車，此時(shí)系統(tǒng)將會調(diào)用出下面用來破解系統(tǒng)密碼的“控制臺”窗口。

/ v+ p6 g3 E7 n5 @1 {+ z% C5 d1 h　　單擊“文件”→“添加/刪除管理單元”，系統(tǒng)再次彈出一對話框。在該對話框左側(cè)窗口內(nèi)選中“本地用戶和組”，然后單擊“添加”按鈕。
- S: X0 k" T- w7 E5 ?
　　隨后，系統(tǒng)會彈出一個(gè)選擇目標(biāo)機(jī)器的界面，請保持默認(rèn)選項(xiàng)（不要做任何修改），直接點(diǎn)擊“完成”按鈕即可。
' ^: ^2 X* U- l0 [: f4 I
2 c) y* e' f* X/ O  B' L* W　　此時(shí)，系統(tǒng)將自動把“本地用戶和組”添加到“控制臺根節(jié)點(diǎn)”，單擊“確定”按鈕完成添加過程。添加完畢后，系統(tǒng)將自動返回到控制臺操作界面。
& b/ f& ]* C' B
! u9 Q9 W/ M% N' l4 Z　　雙擊左側(cè)窗口中的“本地用戶和組”，然后再單擊“用戶”，系統(tǒng)將在右側(cè)窗口中自動列出當(dāng)前所有用戶。右鍵單擊你要破解的登錄用戶，選擇“設(shè)置密碼”。操作到這一步，Vista系統(tǒng)的登錄密碼已經(jīng)是破解在即。這也就是說距離你對該帳戶“為所欲為”的時(shí)候已經(jīng)不遠(yuǎn)了。

　　在彈出的“為XXX帳戶設(shè)置密碼”對話框中，單擊“繼續(xù)按鈕”

　　隨后，系統(tǒng)彈出設(shè)置新密碼的窗口。在這里，大家會發(fā)現(xiàn)，Vista系統(tǒng)并沒有要求用戶輸入舊密碼，而是直接可以設(shè)置新密碼。這樣的設(shè)置方式，無疑為非法用戶破解用戶登錄密碼提供了莫大的方便！
$ U  q8 U' e% u: X7 E! n2 s  R
$ L1 P0 a! T) U' n　　在“新密碼”和“確認(rèn)密碼”輸入新的登錄口令（密碼必須保持一致，或不輸入密碼，直接點(diǎn)擊“確定”按鈕，這樣的操作效果即是設(shè)置密碼為空）。
. t, V; N8 e7 n; I+ o
* j1 `' v5 n( S/ Q　　輸新的密碼后，單擊“確定”按鈕，系統(tǒng)會彈出一對話框，提示設(shè)置成功。到這里，你也就完成了整個(gè)Vista登錄密碼的破解過程。

　　利用Vista安裝盤調(diào)用系統(tǒng)命令提示窗口，除了破解Vista登錄密碼外，非法用戶還可以做很多操作，比如調(diào)用注冊表等。簡單的說，只要調(diào)用出了命令提示符，非法用戶是可以做任何破壞性的操作的.

( K5 u! }4 Z" t; ~　　一、為什么以前的開機(jī)選擇用戶變成了開機(jī)自己輸入用戶名？

' S. V2 n' w6 Y7 ?% [; _& a　　運(yùn)行注冊表編輯器regedit.exe，修改鍵

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window
% m8 c) m2 B- ~, F2 G. k# w. M
　　s\CurrentVersion\policies\system 中的值

　　dontdisplaylastusername，
1 m9 r; v' L, |
　　dontdisplaylastusername＝0 為顯示顯示登陸的用戶的用戶名

　　dontdisplaylastusername＝1 為不顯示顯示登陸的用戶的用戶名

# J3 Q: M. N( a/ E　　二、Vista登錄密碼破解
# M  z# A1 Q  ?. m/ x
　　Vista登錄密碼破解并不多見。其實(shí)微軟已經(jīng)在Vista登錄界面為我們“預(yù)留”了一道后門，不用借助任何破解軟件，我們也可以輕松“破窗而入”。因?yàn)樵赩ista用戶登錄界面，系統(tǒng)默認(rèn)會啟動“輕松訪問”組件，我們只要使用CMD.exe（命令提示符）替代“
7 G1 Z/ S# [9 E# q; ^
輕松訪問”中的組件即可進(jìn)入Vista。
: |+ T7 f- [- v: A, E
$ o2 O3 Q8 e& u　　第1步：如果現(xiàn)在你忘了自己的Vista登錄密碼，首先準(zhǔn)備Windows Vista安裝光盤，然后進(jìn)入BIOS將電腦的第一啟動設(shè)置為光驅(qū)啟動。當(dāng)屏幕出現(xiàn)啟動提示時(shí)，按下任意鍵由光盤啟動系統(tǒng)。接著在出現(xiàn)語言選擇界面時(shí)單擊“下一步”，在出現(xiàn)的安裝界面單擊“修復(fù)計(jì)算機(jī)”，在彈出的“系統(tǒng)修復(fù)選項(xiàng)”窗口列表單擊“命令提示符”。
# t( V. B& c' b! t1 w9 O
　　第2步：啟動“命令提示符”后依次輸入下列的命令（括號里內(nèi)容為命令注釋，無需輸入，這里假設(shè)Vista安裝在C盤）：
2 {6 w1 `; t; o- F) x8 e
1 x4 |" ^1 l+ A& n: ]# }1 ~　　copy c:\windows\system32\cmd.exe d:\（假設(shè)你的Vista安裝在C盤，這里把命令提示符復(fù)制到D盤）
& z, ^% _+ b  p2 R. m' \
! }# O  X" L; t) O, M* i0 c　　del c:\windows\system32\osk.exe (刪除“輕松訪問”組件中的屏幕鍵盤程序)
. ~* D& U$ c: n0 q
　　rename d:\cmd.exe osk.exe (把命令提示符改名為屏幕鍵盤程序名稱)

5 M7 b% Y* t4 a  ^! _% A4 ]　　copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符復(fù)制到系統(tǒng)目錄）

2 I) k% A+ h$ ]　　小提示：

　　★如果手邊沒有Vista安裝光盤，可以用DOS啟動盤啟動系統(tǒng)到純DOS，然后加載NTFSDPS（可讀寫版本），進(jìn)入“c:\windows\system32”執(zhí)行上述操作。
1 E5 k3 D2 t) a/ i# `& t
　　第3步：重新啟動電腦并退出光盤，在Vista登錄界面單擊屏幕左下角的“輕松訪問”圖標(biāo)，然后在彈出的窗口勾選“啟動屏幕鍵盤”，單擊“確定”，此時(shí)啟動的就是命令提示符了。
5 c7 j" j! r& s, [: n# v7 ~
! G) L0 v2 o5 ?6 W+ P4 u5 D　　小提示：
8 j' y, ^3 I0 P8 {( w+ O0 V
3 _7 |8 y. `, [, m3 f　　★如果沒有出現(xiàn)“輕松訪問”圖標(biāo)，按提示輸入任意密碼，系統(tǒng)提示密碼錯誤時(shí)單擊“切換用戶”，即可在打開的窗口激活“輕松訪問”。
$ G, G3 z& E. b, x
　　第4步：這里啟動的是以管理員身份運(yùn)行的“命令提示符”，實(shí)際上是以系統(tǒng)內(nèi)置的SYSTEM賬戶登錄的，它當(dāng)然擁有系統(tǒng)最高權(quán)限，現(xiàn)在我們就可以通過它來進(jìn)入Vista了。接下來我們來看看繞進(jìn)系統(tǒng)后的一些實(shí)際應(yīng)用。

% ^/ J+ I9 p0 s1 }# f1 c% N+ K　　實(shí)例1：建個(gè)用戶提取文件
) ^+ A1 G; ?. Y, s1 f9 A, c
　　忘記登錄密碼無法進(jìn)入Vista后，很多人最關(guān)心的是如何提取系統(tǒng)盤的私人文件?，F(xiàn)在可以通過“命令提示符”新建用戶進(jìn)入。只要在“命令提示符”下輸入“net user CFAN 123456 /add”，這樣就新建一個(gè)用戶名為“CFAN”，登錄密碼為“123456”的用戶，接著就可以使用這個(gè)用戶進(jìn)入Vista任意提取文件了，不過得記住下次要刪除這個(gè)新建用戶。
' Q4 r1 I/ a: G( t+ F" A4 X
　　小提示：
' q3 V% Q) h: b* A% a& d6 g
$ _  [" P: @# t1 B　　還可以輸入“net user”顯示當(dāng)前用戶，然后使用“net user CFAN 123456 /add”，強(qiáng)制將用戶CFAN（CFAN為已有用戶但遺忘密碼）的密碼更改為123456。
: Y0 w% }" H9 G* c) U
　　實(shí)例2：重置用戶密碼
; D, a1 X- y( |0 t
　　在Windows XP時(shí)代，忘記密碼可以通過EBCD pro清除Windows XP登錄密碼。對于Vista就不用這么麻煩了。在“命令提示符”下輸入“mmc.exe”啟動控制臺，然后單擊“文件→添加/刪除管理單元”，在可用的管理單元列表選中“本地用戶和組”，單擊“添加”?，F(xiàn)在返回控制臺窗口，依次展開“控制臺節(jié)根點(diǎn)→本地用戶和組→用戶”，然后在右側(cè)窗口選中忘記密碼的賬戶，右擊選擇“設(shè)置密碼”，按提示更改密碼即可，完成后就可以返回登錄窗口使用新建的密碼登錄Vista了。
- y) m0 A. E4 S$ t4 s8 j
5 W& N+ a, v# H　　注意：
3 l$ z; o8 G. J- m- |
　　更改賬戶密碼會導(dǎo)致無法打開EFS加密文件，更改密碼之前請確保已經(jīng)導(dǎo)出加密私鑰。

) y, O9 t2 ]/ {/ W, }  G: E3 c　　三、啟用/禁用Vista內(nèi)置的管理員帳號
0 f5 n8 Q2 p( {  Q  A2 i: a# B
& {& u: B5 A. X" x3 k) k) P　　同 Windows XP一樣，Windows Vista在安裝過程中同樣會默認(rèn)創(chuàng)建一個(gè)密碼為空、名為“Administrator”的管理員帳號，所不同的是，在Windows XP中，盡管內(nèi)置的管理員帳號在控制面板隱藏，即在用戶列表中不可見，但默認(rèn)是啟用的，用戶可以直接使用管理員帳號登錄，而在Windows Vista中，出于系統(tǒng)安全角度的考慮，內(nèi)置的管理員帳號則默認(rèn)為禁用狀態(tài)。
. D9 Z+ _2 k) ?
( G. C9 F- D* p4 q) J5 n
　　在某些情況下，您可能需要啟用這個(gè)內(nèi)置的管理員帳號，以更簡單地進(jìn)行某些操作。本文簡單介紹如何啟用/禁用Vista內(nèi)置的管理員帳號。

* \0 E. P+ x* d0 X  g8 Z  S　　當(dāng)然，如果大家使用了Vista優(yōu)化大師（最新版下載）的話，那么直接點(diǎn)擊上方的安全優(yōu)化，再點(diǎn)擊左側(cè)用戶登陸管理，這兒可以直接進(jìn)行很直觀的操作。
# A+ H2 Q; c" z: A4 ]6 R6 u3 J0 N
　　啟用Windows Vista內(nèi)置的管理員帳號
# Z: }6 \+ n* C9 r: f$ p4 q# _
　　要啟用內(nèi)置的管理員帳號，可通過多種途徑，本文簡單介紹兩種簡單辦法。
  `. m- {  ?1 J  l' |$ S: J) w
　　方法1
5 _" K, O' c# S6 ?/ F+ B1 K
　　首先，打開具有管理員權(quán)限的命令行窗口(具體可參考以管理員權(quán)限打開命令行窗口或快速以管理員權(quán)限打開命令行窗口)

* R# ~' L' R: x- C- h9 @8 s9 {% b　　輸入如下命令：

& L0 s1 i$ w. n+ z/ k, B& q　　net user administrator /active:yes

　　方法2
# \- m) u0 A+ a) @# j' v
- O0 P2 {7 C8 a　　這個(gè)方法相對麻煩了些。
# c/ }  I; V( F$ w  K; X! n5 L  l* ?6 e
　　在搜索框中輸入“MMC”按回車，打開系統(tǒng)控制臺，點(diǎn)擊“文件”菜單中的“添加/刪除管理單元”，選擇“本地用戶和組”；
$ s" N1 T3 H8 t) R1 v
- q; m+ Y" ~  t# `4 i- o7 h　　注：如果沒有禁用UAC，則會彈出相應(yīng)的確認(rèn)及權(quán)限提升窗口

　　在用戶分支下找到“Administrator”帳號，右鍵單擊選擇屬性；
! i* F' y  _8 N1 C! Y
　　在“常規(guī)”選項(xiàng)卡中，取消對“帳戶已禁用”項(xiàng)的勾選；

% w( Q( l+ T4 ?0 {5 E4 v. {: M　　關(guān)閉系統(tǒng)控制臺。

2 H0 s9 m! q4 _$ A6 ?% V- W8 |1 {　　這2種辦法均可順利地啟用“Administrator”帳號，為安全起見，在使用“Administrator”帳號之前，應(yīng)為其設(shè)置一個(gè)復(fù)雜些的密碼，而不要讓其保持默認(rèn)的無密碼狀態(tài)。
0 w# U+ n1 F: P* M
　　如果這時(shí)打開控制面板查看的話，即可在“用戶管理”中看到其身影。

　　禁用Windows Vista內(nèi)置的管理員帳號
  W& F4 r$ W" ]3 S) p7 V$ z0 c
　　方法1
) W+ y5 d. r; \, q" N+ p# T
! z" W& @  |( N, ]& ?& u　　同啟用時(shí)的步驟相同，打開具有管理員權(quán)限的命令行窗口，輸入：

# B. {; s( `. f$ p　　net user administrator /active:no

　　方法2
% ~, Z* o! q1 Q! N9 a. J" M3 }
　　要禁用內(nèi)置的“Administrator”帳號，也可以通過Windows Vista的系統(tǒng)準(zhǔn)備工具sysprep.exe完成，它可以讓W(xué)indows Vista回到清除或重置帳戶信息至初始安裝狀態(tài)。
% F3 M  q1 R* y2 w
2 x- J. V& d8 L$ R, L6 R' T: a　　在搜索框或命令行中輸入：

　　sysprep /generalize

　　這樣，當(dāng)系統(tǒng)重啟后，內(nèi)置的管理員帳戶即回復(fù)到禁用狀態(tài)。
* {. ]; }) M, S. s; x) d$ `
6 p$ A4 [& g, g' c5 B　　四、幾種破解VISTA登陸密碼的方法

* c) ]0 {5 |$ A0 j9 V# ]　　第一種方法，替換osk屏幕鍵盤

　　引導(dǎo)進(jìn)入PE或者支持NTFS的DOS
! b) W2 V! _! ~! t
　　命令行中用CD命令切換到vista的system32

　　{我覺得這沒什么必要說了~不是菜鳥就跳過這段CD的講解
0 z/ W+ v8 U' e" X5 d* ^: m9 x! p, K
　　如果Vista的盤符是C

; R" i- V3 [+ [' T　　就在命令行里寫
2 y/ o/ J% X  C( }* p' t" m, ?
* L* G0 j' d2 r& @" c# j　　C:回車
9 h4 x. e4 ]/ l$ S0 w
- U, K4 m$ o% \5 V5 Z　　cd windows回車

　　cd system32回車
  V: `5 ^' K' I  E! U, e# O: O
2 @( y( P* s( \$ c' E　　}
/ X( A/ r; v+ _0 l( a. |% v/ E) {
　　然后就把osk.exe替換成cmd.exe
9 S& l8 [! `6 j+ y' y& a4 I
　　命令如下
! k% n1 p6 z' w! z3 {+ }/ s
　　del osk.exe
. ~9 C+ n% t- {  K! {# l
2 z# n2 l/ C* i/ [/ {7 R1 ^* b　　copy cmd.exe osk.exe
* c& d% S: c. a: [
- Q: L1 P' u6 D- `) V  m* U" N　　再正常進(jìn)入Vista，點(diǎn)左下角的輕松訪問，勾選屏幕鍵盤，確定，這時(shí)SYSTEM身份運(yùn)行的命令行就出來了

　　寫mmc.exe回車

　　添加/刪除管理單元，把本地用戶和組添加進(jìn)去，就可以隨便改密碼，添加帳戶，更改權(quán)限了……
! @! W& k/ ?3 Y
　　第二種方法：替換utilman輕松訪問

+ `# |( M' L, s. L* _; y# W　　但是記憶本人在YLMF精簡版上發(fā)現(xiàn)了一些問題，YLMF精簡版的vista ultimate上精簡掉了快速訪問……
3 g* M4 i% U3 U; @9 ~* B3 Y
. L* \8 }3 M+ w; Z- L+ a- ^' b　　解決辦法就是在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，
3 g8 ]0 i0 u  K; p9 c: Y. e
, N* o( o+ S: L3 {- g　　命令行中切換到vista的system32

: ~/ I6 K. a4 G9 I4 Y　　copy cmd.exe utilman.exe
% N! C% U! I6 x
5 ^( \) A/ a2 |  R$ ?　　再正常進(jìn)入vista，點(diǎn)輕松訪問，命令行就出來了。其余的一樣。
# s. F8 v# _& N
  M- v" [5 t0 ~0 e3 e- ]　　第三種方法：替換sethc粘滯鍵

) n* F0 J- g1 d2 A$ W- l1 l　　在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，
2 d5 L4 o# j1 ?( j' z3 f
　　命令行中切換到vista的system32

　　copy cmd.exe sethc.exe

/ e; }4 v. V( I. x# U　　再正常進(jìn)入系統(tǒng)，連續(xù)按五次SHIFT，SYSTEM身份運(yùn)行的命令行就出來了。
1 g. x, K, N# Y  R5 z  o' |$ Z. _+ S
" d0 ?9 [7 ]7 f  l6 r　　如果以上方法不好用的，那么下面的一定好用，本人試過~~~??！

　　在命令行里，輸入 control userpasswords2 (最后的2不能少) ，這樣啟動了“用戶帳戶”設(shè)置對話框，這樣就不用我在多說了吧，你可以先建一個(gè)用戶在用這個(gè)新用戶登陸把那個(gè)需要解密的帳號密碼給刪除就行了，但新建用戶時(shí)一定要給成管理員權(quán)限。