如何快速破解windows Vista的登錄密碼

微軟苦心“打磨”了五年的操作系統(tǒng)，一再宣稱是“史上最安全”的Windows Vista竟然是如此的脆弱，系統(tǒng)登錄密碼竟然是形同虛設(shè)！不論是誰，只要擁有一張Vista安裝光盤，就可以輕易破解Visra系統(tǒng)登錄密碼。

. {4 k1 |; h! H9 c) Y/ ?　　事實上，如果你的Vista登錄密碼忘記了，也同樣可以利用此方法來彌補！

　　將Vista安裝盤放入光驅(qū)，啟動計算機（如果機器沒有設(shè)置成光驅(qū)啟動，請重新設(shè)置），系統(tǒng)隨后會出現(xiàn)一系列的畫面，在這幾步操作中，并沒有特別復(fù)雜的地方，大家根據(jù)提示或默認(rèn)設(shè)置進行操作即可。
9 @: v( B3 E" t2 d
　　當(dāng)屏幕上出現(xiàn)安裝界面時，單擊“Repair your computer”（修復(fù)系統(tǒng)），在隨后彈出的對話框中選擇“Command Prompt”（命令提示符）。

　　選擇“Repair your computer”

- h! F$ @! c$ G4 V　　小提示：
9 n# K6 {/ M: A  }
　　試破解Vista登錄密碼過程中，前后試用了多個不同的中文版Vista安裝盤，其中有的安裝盤不會出現(xiàn)選擇“Repair your computer”的界面，有的則是出現(xiàn)全英文操作界面。

8 i( Q# Z1 G  H* @　　在調(diào)用了系統(tǒng)的命令提示符窗口后，請輸入“mmc.exe”命令并回車，此時系統(tǒng)將會調(diào)用出下面用來破解系統(tǒng)密碼的“控制臺”窗口。
+ E( N6 b7 w2 s" S
* v8 U" @; x! y" T9 ]6 E　　單擊“文件”→“添加/刪除管理單元”，系統(tǒng)再次彈出一對話框。在該對話框左側(cè)窗口內(nèi)選中“本地用戶和組”，然后單擊“添加”按鈕。

% }  F$ J' e9 b* w4 F7 G　　隨后，系統(tǒng)會彈出一個選擇目標(biāo)機器的界面，請保持默認(rèn)選項（不要做任何修改），直接點擊“完成”按鈕即可。
) ~8 @$ J+ k1 @
　　此時，系統(tǒng)將自動把“本地用戶和組”添加到“控制臺根節(jié)點”，單擊“確定”按鈕完成添加過程。添加完畢后，系統(tǒng)將自動返回到控制臺操作界面。

　　雙擊左側(cè)窗口中的“本地用戶和組”，然后再單擊“用戶”，系統(tǒng)將在右側(cè)窗口中自動列出當(dāng)前所有用戶。右鍵單擊你要破解的登錄用戶，選擇“設(shè)置密碼”。操作到這一步，Vista系統(tǒng)的登錄密碼已經(jīng)是破解在即。這也就是說距離你對該帳戶“為所欲為”的時候已經(jīng)不遠了。

' h& e/ s# ]2 O3 B1 F0 L) [" V9 ?　　在彈出的“為XXX帳戶設(shè)置密碼”對話框中，單擊“繼續(xù)按鈕”

　　隨后，系統(tǒng)彈出設(shè)置新密碼的窗口。在這里，大家會發(fā)現(xiàn)，Vista系統(tǒng)并沒有要求用戶輸入舊密碼，而是直接可以設(shè)置新密碼。這樣的設(shè)置方式，無疑為非法用戶破解用戶登錄密碼提供了莫大的方便！
7 o7 v9 q9 k8 T. H
. u: I' t# N1 A# D8 ^; c  _: p　　在“新密碼”和“確認(rèn)密碼”輸入新的登錄口令（密碼必須保持一致，或不輸入密碼，直接點擊“確定”按鈕，這樣的操作效果即是設(shè)置密碼為空）。

" w( r5 \- w" W6 N0 N　　輸新的密碼后，單擊“確定”按鈕，系統(tǒng)會彈出一對話框，提示設(shè)置成功。到這里，你也就完成了整個Vista登錄密碼的破解過程。

　　利用Vista安裝盤調(diào)用系統(tǒng)命令提示窗口，除了破解Vista登錄密碼外，非法用戶還可以做很多操作，比如調(diào)用注冊表等。簡單的說，只要調(diào)用出了命令提示符，非法用戶是可以做任何破壞性的操作的.
/ |3 H; f& J( T" W8 j
　　一、為什么以前的開機選擇用戶變成了開機自己輸入用戶名？

　　運行注冊表編輯器regedit.exe，修改鍵
0 W1 ^! ]2 J, `; g9 E
1 O4 k! H' e; X4 R* ]/ U; n! }/ U" Y　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window
- t6 d: Y3 R: v' O; Y5 b
　　s\CurrentVersion\policies\system 中的值
. ~5 D6 c4 @8 ]
- M7 H9 q2 M9 a# y- J8 ]# N　　dontdisplaylastusername，
2 g" `# H- ~! T$ z: L; E
　　dontdisplaylastusername＝0 為顯示顯示登陸的用戶的用戶名

　　dontdisplaylastusername＝1 為不顯示顯示登陸的用戶的用戶名

8 }. B; E* R, M: f　　二、Vista登錄密碼破解
5 S' K* w) n) O& {4 t8 Y& L
) r. U  m, q& p0 L0 Z　　Vista登錄密碼破解并不多見。其實微軟已經(jīng)在Vista登錄界面為我們“預(yù)留”了一道后門，不用借助任何破解軟件，我們也可以輕松“破窗而入”。因為在Vista用戶登錄界面，系統(tǒng)默認(rèn)會啟動“輕松訪問”組件，我們只要使用CMD.exe（命令提示符）替代“
- b* p6 ^5 W# d0 R
/ V9 E6 @1 p0 H! c$ q6 X. a" Y( k6 |輕松訪問”中的組件即可進入Vista。

　　第1步：如果現(xiàn)在你忘了自己的Vista登錄密碼，首先準(zhǔn)備Windows Vista安裝光盤，然后進入BIOS將電腦的第一啟動設(shè)置為光驅(qū)啟動。當(dāng)屏幕出現(xiàn)啟動提示時，按下任意鍵由光盤啟動系統(tǒng)。接著在出現(xiàn)語言選擇界面時單擊“下一步”，在出現(xiàn)的安裝界面單擊“修復(fù)計算機”，在彈出的“系統(tǒng)修復(fù)選項”窗口列表單擊“命令提示符”。
3 R9 }! R; P8 _
　　第2步：啟動“命令提示符”后依次輸入下列的命令（括號里內(nèi)容為命令注釋，無需輸入，這里假設(shè)Vista安裝在C盤）：
9 C$ B1 }) `/ W( m0 Y3 G
　　copy c:\windows\system32\cmd.exe d:\（假設(shè)你的Vista安裝在C盤，這里把命令提示符復(fù)制到D盤）
7 j. C% K2 d  y" E* T% X
　　del c:\windows\system32\osk.exe (刪除“輕松訪問”組件中的屏幕鍵盤程序)

　　rename d:\cmd.exe osk.exe (把命令提示符改名為屏幕鍵盤程序名稱)
& N9 t: J" u+ k, q
　　copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符復(fù)制到系統(tǒng)目錄）
) ^" t# b5 S9 [" Y2 g6 f
: [3 Y' {7 j: g4 Z+ b! T　　小提示：

7 M4 a5 V8 A, s% }! x+ }　　★如果手邊沒有Vista安裝光盤，可以用DOS啟動盤啟動系統(tǒng)到純DOS，然后加載NTFSDPS（可讀寫版本），進入“c:\windows\system32”執(zhí)行上述操作。
1 s6 G9 d: U0 X
4 f6 L2 Z4 w* N. A, C+ G　　第3步：重新啟動電腦并退出光盤，在Vista登錄界面單擊屏幕左下角的“輕松訪問”圖標(biāo)，然后在彈出的窗口勾選“啟動屏幕鍵盤”，單擊“確定”，此時啟動的就是命令提示符了。
, c# H& v. d" ~' I2 D" P% c" M
　　小提示：
2 t8 Q6 S+ u( _
& ~! _8 X0 j7 \5 t( T　　★如果沒有出現(xiàn)“輕松訪問”圖標(biāo)，按提示輸入任意密碼，系統(tǒng)提示密碼錯誤時單擊“切換用戶”，即可在打開的窗口激活“輕松訪問”。

; l4 i' }* V  y　　第4步：這里啟動的是以管理員身份運行的“命令提示符”，實際上是以系統(tǒng)內(nèi)置的SYSTEM賬戶登錄的，它當(dāng)然擁有系統(tǒng)最高權(quán)限，現(xiàn)在我們就可以通過它來進入Vista了。接下來我們來看看繞進系統(tǒng)后的一些實際應(yīng)用。
5 N/ G% \0 w: }+ V$ I  R3 J
　　實例1：建個用戶提取文件
1 c' @! a% C( ~2 P! h
　　忘記登錄密碼無法進入Vista后，很多人最關(guān)心的是如何提取系統(tǒng)盤的私人文件?，F(xiàn)在可以通過“命令提示符”新建用戶進入。只要在“命令提示符”下輸入“net user CFAN 123456 /add”，這樣就新建一個用戶名為“CFAN”，登錄密碼為“123456”的用戶，接著就可以使用這個用戶進入Vista任意提取文件了，不過得記住下次要刪除這個新建用戶。

　　小提示：
2 n7 ]* K# P  E. x: L9 B
　　還可以輸入“net user”顯示當(dāng)前用戶，然后使用“net user CFAN 123456 /add”，強制將用戶CFAN（CFAN為已有用戶但遺忘密碼）的密碼更改為123456。

　　實例2：重置用戶密碼
2 T: e: ?2 z8 K5 s5 T# J
7 O6 S6 a( R% J. @+ Y　　在Windows XP時代，忘記密碼可以通過EBCD pro清除Windows XP登錄密碼。對于Vista就不用這么麻煩了。在“命令提示符”下輸入“mmc.exe”啟動控制臺，然后單擊“文件→添加/刪除管理單元”，在可用的管理單元列表選中“本地用戶和組”，單擊“添加”。現(xiàn)在返回控制臺窗口，依次展開“控制臺節(jié)根點→本地用戶和組→用戶”，然后在右側(cè)窗口選中忘記密碼的賬戶，右擊選擇“設(shè)置密碼”，按提示更改密碼即可，完成后就可以返回登錄窗口使用新建的密碼登錄Vista了。

　　注意：

: n3 f3 ~+ H3 r6 |/ v# q6 k7 ~/ P　　更改賬戶密碼會導(dǎo)致無法打開EFS加密文件，更改密碼之前請確保已經(jīng)導(dǎo)出加密私鑰。
* I  s: l  ?" q0 j5 U! a
1 c) r; j" C3 y+ q* ?8 g* A　　三、啟用/禁用Vista內(nèi)置的管理員帳號
" h$ i- ?1 D( L) ]! K
　　同 Windows XP一樣，Windows Vista在安裝過程中同樣會默認(rèn)創(chuàng)建一個密碼為空、名為“Administrator”的管理員帳號，所不同的是，在Windows XP中，盡管內(nèi)置的管理員帳號在控制面板隱藏，即在用戶列表中不可見，但默認(rèn)是啟用的，用戶可以直接使用管理員帳號登錄，而在Windows Vista中，出于系統(tǒng)安全角度的考慮，內(nèi)置的管理員帳號則默認(rèn)為禁用狀態(tài)。

+ R) |( T6 Q( @  S8 v2 ?* H
& M  I) a# C, `　　在某些情況下，您可能需要啟用這個內(nèi)置的管理員帳號，以更簡單地進行某些操作。本文簡單介紹如何啟用/禁用Vista內(nèi)置的管理員帳號。
. `* f+ A3 n0 H1 b; y- s  S7 z
2 I( s4 v8 n5 a2 Q; u% A9 A3 @9 e5 N　　當(dāng)然，如果大家使用了Vista優(yōu)化大師（最新版下載）的話，那么直接點擊上方的安全優(yōu)化，再點擊左側(cè)用戶登陸管理，這兒可以直接進行很直觀的操作。
2 r  L3 e. V! i( K) p; R0 \! V# S" t
　　啟用Windows Vista內(nèi)置的管理員帳號
6 o- }! [4 P; B! F0 J3 b1 p
　　要啟用內(nèi)置的管理員帳號，可通過多種途徑，本文簡單介紹兩種簡單辦法。
6 d4 e; W0 j9 k( I( M8 c
　　方法1

　　首先，打開具有管理員權(quán)限的命令行窗口(具體可參考以管理員權(quán)限打開命令行窗口或快速以管理員權(quán)限打開命令行窗口)
# l. B  s5 j) ?' Z6 z7 X6 I
　　輸入如下命令：
* p: O. N/ i3 N( R( ]
* f& H: i- |, J0 Y! ?7 E$ F　　net user administrator /active:yes
9 [1 \+ s& R$ s5 X) [; U4 c% B; s
: L* B) M" w$ C2 R　　方法2
+ c# U( m2 Z6 N: D- X' T) A
5 m0 K' H, c: F- R. j# H　　這個方法相對麻煩了些。
: c1 u9 J. H; e) e% r
　　在搜索框中輸入“MMC”按回車，打開系統(tǒng)控制臺，點擊“文件”菜單中的“添加/刪除管理單元”，選擇“本地用戶和組”；

　　注：如果沒有禁用UAC，則會彈出相應(yīng)的確認(rèn)及權(quán)限提升窗口

5 C' D  c7 H( I  V, l3 M　　在用戶分支下找到“Administrator”帳號，右鍵單擊選擇屬性；

　　在“常規(guī)”選項卡中，取消對“帳戶已禁用”項的勾選；

　　關(guān)閉系統(tǒng)控制臺。
  m+ O! g6 L9 j: e$ T% X* z
* K4 A- U% L* `9 k　　這2種辦法均可順利地啟用“Administrator”帳號，為安全起見，在使用“Administrator”帳號之前，應(yīng)為其設(shè)置一個復(fù)雜些的密碼，而不要讓其保持默認(rèn)的無密碼狀態(tài)。

  L4 o0 f& w- S4 Q0 W4 y. s　　如果這時打開控制面板查看的話，即可在“用戶管理”中看到其身影。
& w7 \6 k6 Q( e" S
　　禁用Windows Vista內(nèi)置的管理員帳號

　　方法1

5 r. U. m  g, p- z: g# @　　同啟用時的步驟相同，打開具有管理員權(quán)限的命令行窗口，輸入：

% K" b! \  j: N　　net user administrator /active:no
5 m6 u4 a1 E3 C- e
　　方法2

! ]+ T% w9 F; N# t8 [2 ]' t, p　　要禁用內(nèi)置的“Administrator”帳號，也可以通過Windows Vista的系統(tǒng)準(zhǔn)備工具sysprep.exe完成，它可以讓W(xué)indows Vista回到清除或重置帳戶信息至初始安裝狀態(tài)。

　　在搜索框或命令行中輸入：
! R! G  B  y8 W% J, K) I5 q
* Q3 T/ w2 ]. R* ^$ J4 y　　sysprep /generalize

! t3 `# V/ ?% `/ P* H7 S　　這樣，當(dāng)系統(tǒng)重啟后，內(nèi)置的管理員帳戶即回復(fù)到禁用狀態(tài)。

　　四、幾種破解VISTA登陸密碼的方法

" M! C  E: J6 {. k　　第一種方法，替換osk屏幕鍵盤
/ \2 ]+ `# h+ S, g" O% b
) _5 B& Q1 k' q　　引導(dǎo)進入PE或者支持NTFS的DOS

　　命令行中用CD命令切換到vista的system32
2 f8 k0 w- g$ m" P
; L2 g8 A1 q+ ^0 N' `　　{我覺得這沒什么必要說了~不是菜鳥就跳過這段CD的講解
* i5 L( P# t( Y( N
5 s7 k" o. J1 ]2 e4 _& j, X　　如果Vista的盤符是C

　　就在命令行里寫

' |* _& b3 ]" L  p　　C:回車
/ W$ n/ Y- i: S- f
　　cd windows回車
9 C6 R4 u! q9 d6 f3 @; t
　　cd system32回車

　　}
. J- a& Z4 ]3 t% o* p
+ J$ b" {( A$ j2 o: s　　然后就把osk.exe替換成cmd.exe

　　命令如下
- T- p3 b, ^# I8 I# o9 b
0 U" a* z; G, a　　del osk.exe

　　copy cmd.exe osk.exe
' Y. p. K7 ?  A( s. S! S4 Z! m
. a/ H' ~% ~0 V- I% x+ [* c% d3 k% z　　再正常進入Vista，點左下角的輕松訪問，勾選屏幕鍵盤，確定，這時SYSTEM身份運行的命令行就出來了
( d: L2 O9 P4 [  W
　　寫mmc.exe回車

; T9 y" ]; d2 k/ L6 s　　添加/刪除管理單元，把本地用戶和組添加進去，就可以隨便改密碼，添加帳戶，更改權(quán)限了……
& g+ o1 u% K( b; Q, R" u% a) I
6 Z3 o! n+ G# z% x, l8 B　　第二種方法：替換utilman輕松訪問

　　但是記憶本人在YLMF精簡版上發(fā)現(xiàn)了一些問題，YLMF精簡版的vista ultimate上精簡掉了快速訪問……

( H0 g5 @" e* z' N% r5 X　　解決辦法就是在引導(dǎo)進入PE或者支持NTFS的DOS時，
* b% f9 Q- P* I8 {
* I) Y" }9 ~  }, h1 i　　命令行中切換到vista的system32
6 Y0 `$ f" H: e1 Y2 Z& A
　　copy cmd.exe utilman.exe

　　再正常進入vista，點輕松訪問，命令行就出來了。其余的一樣。
( Z1 O$ U) S+ n+ R, j7 k( P* J8 b
6 s1 F7 W- k6 ]　　第三種方法：替換sethc粘滯鍵

　　在引導(dǎo)進入PE或者支持NTFS的DOS時，
. N2 j+ n2 Z3 Y3 t
5 K+ w1 q0 D5 \2 F4 a9 J% G* e& F. j　　命令行中切換到vista的system32

- C6 t% i! P- X% F9 c6 n6 X　　copy cmd.exe sethc.exe
# z/ h. [# q# Y6 ]# W" _
) Q- |0 ?2 ]8 t3 c6 f, m　　再正常進入系統(tǒng)，連續(xù)按五次SHIFT，SYSTEM身份運行的命令行就出來了。

　　如果以上方法不好用的，那么下面的一定好用，本人試過~~~！！

　　在命令行里，輸入 control userpasswords2 (最后的2不能少) ，這樣啟動了“用戶帳戶”設(shè)置對話框，這樣就不用我在多說了吧，你可以先建一個用戶在用這個新用戶登陸把那個需要解密的帳號密碼給刪除就行了，但新建用戶時一定要給成管理員權(quán)限。