如何快速破解windows Vista的登錄密碼

微軟苦心“打磨”了五年的操作系統(tǒng)，一再宣稱(chēng)是“史上最安全”的Windows Vista竟然是如此的脆弱，系統(tǒng)登錄密碼竟然是形同虛設(shè)！不論是誰(shuí)，只要擁有一張Vista安裝光盤(pán)，就可以輕易破解Visra系統(tǒng)登錄密碼。

) j/ d) e8 L% j. |. Q; \" Q0 w　　事實(shí)上，如果你的Vista登錄密碼忘記了，也同樣可以利用此方法來(lái)彌補(bǔ)！
9 s6 F7 U) s% v; g$ C
2 F8 b0 o; t# W( A' q$ z　　將Vista安裝盤(pán)放入光驅(qū)，啟動(dòng)計(jì)算機(jī)（如果機(jī)器沒(méi)有設(shè)置成光驅(qū)啟動(dòng)，請(qǐng)重新設(shè)置），系統(tǒng)隨后會(huì)出現(xiàn)一系列的畫(huà)面，在這幾步操作中，并沒(méi)有特別復(fù)雜的地方，大家根據(jù)提示或默認(rèn)設(shè)置進(jìn)行操作即可。
8 k0 P" u' ?) m$ n0 f' L
　　當(dāng)屏幕上出現(xiàn)安裝界面時(shí)，單擊“Repair your computer”（修復(fù)系統(tǒng)），在隨后彈出的對(duì)話(huà)框中選擇“Command Prompt”（命令提示符）。
8 A- o9 P( w& v; |1 @" _
　　選擇“Repair your computer”
2 D2 j+ g# {/ _5 l3 `, B2 e
- V) G* {, D  x& v9 a4 J　　小提示：
3 A2 w9 c2 h& d3 y7 [- {) u5 j
　　試破解Vista登錄密碼過(guò)程中，前后試用了多個(gè)不同的中文版Vista安裝盤(pán)，其中有的安裝盤(pán)不會(huì)出現(xiàn)選擇“Repair your computer”的界面，有的則是出現(xiàn)全英文操作界面。

　　在調(diào)用了系統(tǒng)的命令提示符窗口后，請(qǐng)輸入“mmc.exe”命令并回車(chē)，此時(shí)系統(tǒng)將會(huì)調(diào)用出下面用來(lái)破解系統(tǒng)密碼的“控制臺(tái)”窗口。
5 S' p) C( R. D: u
　　單擊“文件”→“添加/刪除管理單元”，系統(tǒng)再次彈出一對(duì)話(huà)框。在該對(duì)話(huà)框左側(cè)窗口內(nèi)選中“本地用戶(hù)和組”，然后單擊“添加”按鈕。

　　隨后，系統(tǒng)會(huì)彈出一個(gè)選擇目標(biāo)機(jī)器的界面，請(qǐng)保持默認(rèn)選項(xiàng)（不要做任何修改），直接點(diǎn)擊“完成”按鈕即可。
, A% ~' F: z! V3 n6 P( d
　　此時(shí)，系統(tǒng)將自動(dòng)把“本地用戶(hù)和組”添加到“控制臺(tái)根節(jié)點(diǎn)”，單擊“確定”按鈕完成添加過(guò)程。添加完畢后，系統(tǒng)將自動(dòng)返回到控制臺(tái)操作界面。
: u  \# }# N  B# w- N4 ~
　　雙擊左側(cè)窗口中的“本地用戶(hù)和組”，然后再單擊“用戶(hù)”，系統(tǒng)將在右側(cè)窗口中自動(dòng)列出當(dāng)前所有用戶(hù)。右鍵單擊你要破解的登錄用戶(hù)，選擇“設(shè)置密碼”。操作到這一步，Vista系統(tǒng)的登錄密碼已經(jīng)是破解在即。這也就是說(shuō)距離你對(duì)該帳戶(hù)“為所欲為”的時(shí)候已經(jīng)不遠(yuǎn)了。
2 j+ a0 M( @& {6 F8 [2 P) j
# k, i' t& I$ E1 \' Q. Z  F7 A　　在彈出的“為XXX帳戶(hù)設(shè)置密碼”對(duì)話(huà)框中，單擊“繼續(xù)按鈕”
: Z+ t! L/ G7 ^
　　隨后，系統(tǒng)彈出設(shè)置新密碼的窗口。在這里，大家會(huì)發(fā)現(xiàn)，Vista系統(tǒng)并沒(méi)有要求用戶(hù)輸入舊密碼，而是直接可以設(shè)置新密碼。這樣的設(shè)置方式，無(wú)疑為非法用戶(hù)破解用戶(hù)登錄密碼提供了莫大的方便！

8 e% y' q6 _/ a7 W9 C# x) i　　在“新密碼”和“確認(rèn)密碼”輸入新的登錄口令（密碼必須保持一致，或不輸入密碼，直接點(diǎn)擊“確定”按鈕，這樣的操作效果即是設(shè)置密碼為空）。
2 z; e* w& |; b& e. z3 m& I) k
　　輸新的密碼后，單擊“確定”按鈕，系統(tǒng)會(huì)彈出一對(duì)話(huà)框，提示設(shè)置成功。到這里，你也就完成了整個(gè)Vista登錄密碼的破解過(guò)程。

, k8 T" w3 U0 f　　利用Vista安裝盤(pán)調(diào)用系統(tǒng)命令提示窗口，除了破解Vista登錄密碼外，非法用戶(hù)還可以做很多操作，比如調(diào)用注冊(cè)表等。簡(jiǎn)單的說(shuō)，只要調(diào)用出了命令提示符，非法用戶(hù)是可以做任何破壞性的操作的.

7 E5 q0 B3 B0 P( W( q9 q! f　　一、為什么以前的開(kāi)機(jī)選擇用戶(hù)變成了開(kāi)機(jī)自己輸入用戶(hù)名？

) X4 u0 g4 R+ [1 G8 K( T$ R  X　　運(yùn)行注冊(cè)表編輯器regedit.exe，修改鍵
' |% X" a6 l( g* U- G4 i
  R. G( u# s2 ]$ n" k& V$ `" e) N　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window
# y7 j7 L9 q  M8 o
) v5 f0 i) w+ j6 o4 v/ E* j) w! S8 T　　s\CurrentVersion\policies\system 中的值

　　dontdisplaylastusername，
, d  D; m6 _+ |
　　dontdisplaylastusername＝0 為顯示顯示登陸的用戶(hù)的用戶(hù)名
, U: \& J" @" G5 M5 Q6 h8 L% k7 L$ D
) D% Q& m) e& a  d　　dontdisplaylastusername＝1 為不顯示顯示登陸的用戶(hù)的用戶(hù)名

8 c, ^$ }; C8 B9 L" |- Q( x　　二、Vista登錄密碼破解
& Y& c! A) }$ k, V& j  J
* y. N# E2 |. D/ N. W　　Vista登錄密碼破解并不多見(jiàn)。其實(shí)微軟已經(jīng)在Vista登錄界面為我們“預(yù)留”了一道后門(mén)，不用借助任何破解軟件，我們也可以輕松“破窗而入”。因?yàn)樵赩ista用戶(hù)登錄界面，系統(tǒng)默認(rèn)會(huì)啟動(dòng)“輕松訪(fǎng)問(wèn)”組件，我們只要使用CMD.exe（命令提示符）替代“

輕松訪(fǎng)問(wèn)”中的組件即可進(jìn)入Vista。

2 r# J: Y2 d4 |6 A* Y+ `　　第1步：如果現(xiàn)在你忘了自己的Vista登錄密碼，首先準(zhǔn)備Windows Vista安裝光盤(pán)，然后進(jìn)入BIOS將電腦的第一啟動(dòng)設(shè)置為光驅(qū)啟動(dòng)。當(dāng)屏幕出現(xiàn)啟動(dòng)提示時(shí)，按下任意鍵由光盤(pán)啟動(dòng)系統(tǒng)。接著在出現(xiàn)語(yǔ)言選擇界面時(shí)單擊“下一步”，在出現(xiàn)的安裝界面單擊“修復(fù)計(jì)算機(jī)”，在彈出的“系統(tǒng)修復(fù)選項(xiàng)”窗口列表單擊“命令提示符”。
3 c0 L* S& e+ Z  h* E
6 x$ B$ e( {0 B4 D4 `1 K6 k( l( @* u　　第2步：?jiǎn)?dòng)“命令提示符”后依次輸入下列的命令（括號(hào)里內(nèi)容為命令注釋?zhuān)瑹o(wú)需輸入，這里假設(shè)Vista安裝在C盤(pán)）：

! Q  b0 F4 F/ y3 \* l* @　　copy c:\windows\system32\cmd.exe d:\（假設(shè)你的Vista安裝在C盤(pán)，這里把命令提示符復(fù)制到D盤(pán)）
# ]! z% j3 n9 u. f. T; a  r
' w/ r  p, @/ r2 ~$ y　　del c:\windows\system32\osk.exe (刪除“輕松訪(fǎng)問(wèn)”組件中的屏幕鍵盤(pán)程序)
2 z: F$ }7 \1 k+ \+ A  ?4 l$ f
& t5 s/ K( l# L% `- ~　　rename d:\cmd.exe osk.exe (把命令提示符改名為屏幕鍵盤(pán)程序名稱(chēng))
; i3 r8 y0 P/ n/ N; H1 [0 ^
8 B$ Q- d  }4 E0 [* a1 {1 P　　copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符復(fù)制到系統(tǒng)目錄）
( e0 A  t+ P! i1 I) Z
- ~* q  M: J% x9 E  n　　小提示：
, k( I2 A9 ~" ]# `
6 v' X$ B5 C+ V# V! v' l　　★如果手邊沒(méi)有Vista安裝光盤(pán)，可以用DOS啟動(dòng)盤(pán)啟動(dòng)系統(tǒng)到純DOS，然后加載NTFSDPS（可讀寫(xiě)版本），進(jìn)入“c:\windows\system32”執(zhí)行上述操作。

9 p! y& G: _8 ^　　第3步：重新啟動(dòng)電腦并退出光盤(pán)，在Vista登錄界面單擊屏幕左下角的“輕松訪(fǎng)問(wèn)”圖標(biāo)，然后在彈出的窗口勾選“啟動(dòng)屏幕鍵盤(pán)”，單擊“確定”，此時(shí)啟動(dòng)的就是命令提示符了。
& @+ d7 W4 R* B3 K! N+ e
, u/ y9 D6 M3 s* v　　小提示：

　　★如果沒(méi)有出現(xiàn)“輕松訪(fǎng)問(wèn)”圖標(biāo)，按提示輸入任意密碼，系統(tǒng)提示密碼錯(cuò)誤時(shí)單擊“切換用戶(hù)”，即可在打開(kāi)的窗口激活“輕松訪(fǎng)問(wèn)”。
8 F# q1 M3 Z1 c7 T
　　第4步：這里啟動(dòng)的是以管理員身份運(yùn)行的“命令提示符”，實(shí)際上是以系統(tǒng)內(nèi)置的SYSTEM賬戶(hù)登錄的，它當(dāng)然擁有系統(tǒng)最高權(quán)限，現(xiàn)在我們就可以通過(guò)它來(lái)進(jìn)入Vista了。接下來(lái)我們來(lái)看看繞進(jìn)系統(tǒng)后的一些實(shí)際應(yīng)用。
7 W! w, [& M- w3 k0 y2 H
; S- {% I$ R: P　　實(shí)例1：建個(gè)用戶(hù)提取文件
  j7 q- m, i- s0 O9 g
　　忘記登錄密碼無(wú)法進(jìn)入Vista后，很多人最關(guān)心的是如何提取系統(tǒng)盤(pán)的私人文件?，F(xiàn)在可以通過(guò)“命令提示符”新建用戶(hù)進(jìn)入。只要在“命令提示符”下輸入“net user CFAN 123456 /add”，這樣就新建一個(gè)用戶(hù)名為“CFAN”，登錄密碼為“123456”的用戶(hù)，接著就可以使用這個(gè)用戶(hù)進(jìn)入Vista任意提取文件了，不過(guò)得記住下次要?jiǎng)h除這個(gè)新建用戶(hù)。

3 t6 n: f/ I4 d# R" i8 k+ t3 B　　小提示：

　　還可以輸入“net user”顯示當(dāng)前用戶(hù)，然后使用“net user CFAN 123456 /add”，強(qiáng)制將用戶(hù)CFAN（CFAN為已有用戶(hù)但遺忘密碼）的密碼更改為123456。

　　實(shí)例2：重置用戶(hù)密碼
# q- H: @! s' _
　　在Windows XP時(shí)代，忘記密碼可以通過(guò)EBCD pro清除Windows XP登錄密碼。對(duì)于Vista就不用這么麻煩了。在“命令提示符”下輸入“mmc.exe”啟動(dòng)控制臺(tái)，然后單擊“文件→添加/刪除管理單元”，在可用的管理單元列表選中“本地用戶(hù)和組”，單擊“添加”?，F(xiàn)在返回控制臺(tái)窗口，依次展開(kāi)“控制臺(tái)節(jié)根點(diǎn)→本地用戶(hù)和組→用戶(hù)”，然后在右側(cè)窗口選中忘記密碼的賬戶(hù)，右擊選擇“設(shè)置密碼”，按提示更改密碼即可，完成后就可以返回登錄窗口使用新建的密碼登錄Vista了。
% m# \2 c( ~3 K% m1 {+ T' w+ R
　　注意：
, u( Q. N" ^' k
1 N6 N- ^) Y5 _8 R, U　　更改賬戶(hù)密碼會(huì)導(dǎo)致無(wú)法打開(kāi)EFS加密文件，更改密碼之前請(qǐng)確保已經(jīng)導(dǎo)出加密私鑰。
5 t9 K1 m4 Z' i9 y4 N, a5 k# T6 n
　　三、啟用/禁用Vista內(nèi)置的管理員帳號(hào)

　　同 Windows XP一樣，Windows Vista在安裝過(guò)程中同樣會(huì)默認(rèn)創(chuàng)建一個(gè)密碼為空、名為“Administrator”的管理員帳號(hào)，所不同的是，在Windows XP中，盡管內(nèi)置的管理員帳號(hào)在控制面板隱藏，即在用戶(hù)列表中不可見(jiàn)，但默認(rèn)是啟用的，用戶(hù)可以直接使用管理員帳號(hào)登錄，而在Windows Vista中，出于系統(tǒng)安全角度的考慮，內(nèi)置的管理員帳號(hào)則默認(rèn)為禁用狀態(tài)。


　　在某些情況下，您可能需要啟用這個(gè)內(nèi)置的管理員帳號(hào)，以更簡(jiǎn)單地進(jìn)行某些操作。本文簡(jiǎn)單介紹如何啟用/禁用Vista內(nèi)置的管理員帳號(hào)。

　　當(dāng)然，如果大家使用了Vista優(yōu)化大師（最新版下載）的話(huà)，那么直接點(diǎn)擊上方的安全優(yōu)化，再點(diǎn)擊左側(cè)用戶(hù)登陸管理，這兒可以直接進(jìn)行很直觀的操作。
( c9 ^8 g, V& ]- |+ V+ R3 `* u& w! ]
　　啟用Windows Vista內(nèi)置的管理員帳號(hào)

0 |9 Z" P4 X  @; `9 o　　要啟用內(nèi)置的管理員帳號(hào)，可通過(guò)多種途徑，本文簡(jiǎn)單介紹兩種簡(jiǎn)單辦法。
4 j% @- D2 ?- X1 z. I9 b
, N, ?  D) U* O( M' I$ ^2 G　　方法1
8 L6 ~: i; b6 j8 V
8 o7 F) y/ K+ w( r1 l　　首先，打開(kāi)具有管理員權(quán)限的命令行窗口(具體可參考以管理員權(quán)限打開(kāi)命令行窗口或快速以管理員權(quán)限打開(kāi)命令行窗口)

. o' n. T! @3 k( E! i$ p　　輸入如下命令：

7 R1 C: [+ ~6 o' c. j' Z+ P/ J+ p　　net user administrator /active:yes

: x' o, X0 n: w$ D, r/ I' l# l. j, p1 H　　方法2
% B3 t8 a' M" U
% i" q( ?2 F6 e8 E0 q0 d, e0 r7 }　　這個(gè)方法相對(duì)麻煩了些。
( x& y& d) c  L. B( j7 E9 i% {7 H+ b
4 d* @  w+ R1 h4 Z! r7 W/ k　　在搜索框中輸入“MMC”按回車(chē)，打開(kāi)系統(tǒng)控制臺(tái)，點(diǎn)擊“文件”菜單中的“添加/刪除管理單元”，選擇“本地用戶(hù)和組”；
$ [7 M( j, v7 ~
　　注：如果沒(méi)有禁用UAC，則會(huì)彈出相應(yīng)的確認(rèn)及權(quán)限提升窗口
2 }  M! s' e% o9 V% o
( N2 e9 g& v) f' J& ^2 j　　在用戶(hù)分支下找到“Administrator”帳號(hào)，右鍵單擊選擇屬性；

& i0 \. D2 ?5 u( H9 a* M　　在“常規(guī)”選項(xiàng)卡中，取消對(duì)“帳戶(hù)已禁用”項(xiàng)的勾選；

0 x. @0 T$ s: P6 }) B4 `9 a4 ^　　關(guān)閉系統(tǒng)控制臺(tái)。

　　這2種辦法均可順利地啟用“Administrator”帳號(hào)，為安全起見(jiàn)，在使用“Administrator”帳號(hào)之前，應(yīng)為其設(shè)置一個(gè)復(fù)雜些的密碼，而不要讓其保持默認(rèn)的無(wú)密碼狀態(tài)。
% D' p* y& H1 Y' K, A3 T* k( w
) p" o! B1 m3 q. s2 V# _- c3 p2 G2 K　　如果這時(shí)打開(kāi)控制面板查看的話(huà)，即可在“用戶(hù)管理”中看到其身影。

　　禁用Windows Vista內(nèi)置的管理員帳號(hào)
0 d- |9 j4 e# P- C! F
　　方法1

　　同啟用時(shí)的步驟相同，打開(kāi)具有管理員權(quán)限的命令行窗口，輸入：
( x1 P. J# d6 G4 W
# E/ \6 ^# E' B9 j! m! s% V　　net user administrator /active:no

  w5 _: p& p' o: |- d; y/ u, s. G　　方法2

. |7 l3 [' e# _: S　　要禁用內(nèi)置的“Administrator”帳號(hào)，也可以通過(guò)Windows Vista的系統(tǒng)準(zhǔn)備工具sysprep.exe完成，它可以讓W(xué)indows Vista回到清除或重置帳戶(hù)信息至初始安裝狀態(tài)。
- v7 m, G8 R5 Q
　　在搜索框或命令行中輸入：

+ t, o1 u& o: a. x% v　　sysprep /generalize
* W+ `) }; U# M+ i5 v' a5 }; _
3 ~) |; X& E! P+ |　　這樣，當(dāng)系統(tǒng)重啟后，內(nèi)置的管理員帳戶(hù)即回復(fù)到禁用狀態(tài)。

" Z& ~  h4 ~* O! J& p+ J　　四、幾種破解VISTA登陸密碼的方法

$ `/ c* S. v# L! j6 X3 F! h: {　　第一種方法，替換osk屏幕鍵盤(pán)

　　引導(dǎo)進(jìn)入PE或者支持NTFS的DOS
& b; B8 A- N' N1 i# k% i1 y$ W8 H
9 C" j6 x8 X/ U) G　　命令行中用CD命令切換到vista的system32
: [: g6 U# p& A4 r
3 y' C5 n* ~  N　　{我覺(jué)得這沒(méi)什么必要說(shuō)了~不是菜鳥(niǎo)就跳過(guò)這段CD的講解

　　如果Vista的盤(pán)符是C

　　就在命令行里寫(xiě)
- l3 F+ t& C' v% A; b. k- T) f
( v1 l$ Y& j" E# ?" A　　C:回車(chē)
7 Q. @" u" r  B) A. y  O6 d
! k9 x) [3 d# [) q, o　　cd windows回車(chē)

　　cd system32回車(chē)
2 t3 M' c$ d5 i) d7 Y+ S
　　}
2 o1 \$ R$ J5 a7 s: n: f! ~/ P& O
% S! ?4 s- _; t7 v7 @. L　　然后就把osk.exe替換成cmd.exe

$ I4 B6 E+ o8 ~5 _/ b　　命令如下
; {- u! ]2 _. L% u8 u
$ y' t  S) j% t2 P; ~- O* S　　del osk.exe
& m3 K& ?$ B  K
　　copy cmd.exe osk.exe
0 n6 a7 C" q, Q- A
2 r' I6 B' S- i$ S　　再正常進(jìn)入Vista，點(diǎn)左下角的輕松訪(fǎng)問(wèn)，勾選屏幕鍵盤(pán)，確定，這時(shí)SYSTEM身份運(yùn)行的命令行就出來(lái)了
" N& K# R+ f: I. \3 v
$ ~# _  f9 D2 R* O; K　　寫(xiě)mmc.exe回車(chē)
7 v/ ?, k' \  k1 ?/ f# o( m0 d
% X, d' }% j+ d　　添加/刪除管理單元，把本地用戶(hù)和組添加進(jìn)去，就可以隨便改密碼，添加帳戶(hù)，更改權(quán)限了……
6 E, A. B. v  f1 a
% r! D5 d8 w/ b4 `　　第二種方法：替換utilman輕松訪(fǎng)問(wèn)
# ?0 B' K4 v0 d7 E, \
　　但是記憶本人在YLMF精簡(jiǎn)版上發(fā)現(xiàn)了一些問(wèn)題，YLMF精簡(jiǎn)版的vista ultimate上精簡(jiǎn)掉了快速訪(fǎng)問(wèn)……
& R/ H: B& D& A+ m3 M1 ~* s
　　解決辦法就是在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，

% _0 Z! o6 V* Q* P5 S6 x0 ~5 k　　命令行中切換到vista的system32
; x: n- g, ^: I! y
3 b# T6 d% I' d9 Y9 L6 @1 @　　copy cmd.exe utilman.exe

/ g  {! z1 C/ Y" f# T1 {　　再正常進(jìn)入vista，點(diǎn)輕松訪(fǎng)問(wèn)，命令行就出來(lái)了。其余的一樣。
% \: W$ D8 J+ ?- P
: p2 p, v- b8 A+ M　　第三種方法：替換sethc粘滯鍵

. i. R0 _- H/ q; S, F  D2 k　　在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，

; l" k, }$ u% o* Z! b1 t: p+ c, `　　命令行中切換到vista的system32

　　copy cmd.exe sethc.exe

　　再正常進(jìn)入系統(tǒng)，連續(xù)按五次SHIFT，SYSTEM身份運(yùn)行的命令行就出來(lái)了。
6 N+ ?8 @' R, F  L- C
　　如果以上方法不好用的，那么下面的一定好用，本人試過(guò)~~~??！
' w( a3 B+ N9 G8 o
$ s, X2 }2 N/ N9 ^  U" X　　在命令行里，輸入 control userpasswords2 (最后的2不能少) ，這樣啟動(dòng)了“用戶(hù)帳戶(hù)”設(shè)置對(duì)話(huà)框，這樣就不用我在多說(shuō)了吧，你可以先建一個(gè)用戶(hù)在用這個(gè)新用戶(hù)登陸把那個(gè)需要解密的帳號(hào)密碼給刪除就行了，但新建用戶(hù)時(shí)一定要給成管理員權(quán)限。