如何快速破解windows Vista的登錄密碼

微軟苦心“打磨”了五年的操作系統(tǒng)，一再宣稱(chēng)是“史上最安全”的Windows Vista竟然是如此的脆弱，系統(tǒng)登錄密碼竟然是形同虛設(shè)！不論是誰(shuí)，只要擁有一張Vista安裝光盤(pán)，就可以輕易破解Visra系統(tǒng)登錄密碼。

( T4 P, u& ^  ?& q/ @3 k5 k　　事實(shí)上，如果你的Vista登錄密碼忘記了，也同樣可以利用此方法來(lái)彌補(bǔ)！

　　將Vista安裝盤(pán)放入光驅(qū)，啟動(dòng)計(jì)算機(jī)（如果機(jī)器沒(méi)有設(shè)置成光驅(qū)啟動(dòng)，請(qǐng)重新設(shè)置），系統(tǒng)隨后會(huì)出現(xiàn)一系列的畫(huà)面，在這幾步操作中，并沒(méi)有特別復(fù)雜的地方，大家根據(jù)提示或默認(rèn)設(shè)置進(jìn)行操作即可。
+ ]  T% O$ {2 F6 Q9 c* D
+ O6 L! e4 h# M$ c2 ~　　當(dāng)屏幕上出現(xiàn)安裝界面時(shí)，單擊“Repair your computer”（修復(fù)系統(tǒng)），在隨后彈出的對(duì)話框中選擇“Command Prompt”（命令提示符）。
* Q2 ?9 U9 J* V) F; m+ {
　　選擇“Repair your computer”
) }+ Q! c6 R; ~3 k! [; ^: u
1 u0 K, k$ {+ N1 \- r9 N; D% @　　小提示：

- g5 Z0 l; T% S2 {　　試破解Vista登錄密碼過(guò)程中，前后試用了多個(gè)不同的中文版Vista安裝盤(pán)，其中有的安裝盤(pán)不會(huì)出現(xiàn)選擇“Repair your computer”的界面，有的則是出現(xiàn)全英文操作界面。
  i4 N- g9 @$ l+ m/ {; k- h
8 a% b2 Q  b2 f7 Z　　在調(diào)用了系統(tǒng)的命令提示符窗口后，請(qǐng)輸入“mmc.exe”命令并回車(chē)，此時(shí)系統(tǒng)將會(huì)調(diào)用出下面用來(lái)破解系統(tǒng)密碼的“控制臺(tái)”窗口。
9 Y  m" i- D0 f
　　單擊“文件”→“添加/刪除管理單元”，系統(tǒng)再次彈出一對(duì)話框。在該對(duì)話框左側(cè)窗口內(nèi)選中“本地用戶和組”，然后單擊“添加”按鈕。

　　隨后，系統(tǒng)會(huì)彈出一個(gè)選擇目標(biāo)機(jī)器的界面，請(qǐng)保持默認(rèn)選項(xiàng)（不要做任何修改），直接點(diǎn)擊“完成”按鈕即可。

( n% _7 l1 W. Z& p( N; j　　此時(shí)，系統(tǒng)將自動(dòng)把“本地用戶和組”添加到“控制臺(tái)根節(jié)點(diǎn)”，單擊“確定”按鈕完成添加過(guò)程。添加完畢后，系統(tǒng)將自動(dòng)返回到控制臺(tái)操作界面。
7 u) D, q9 L+ q; j) h
　　雙擊左側(cè)窗口中的“本地用戶和組”，然后再單擊“用戶”，系統(tǒng)將在右側(cè)窗口中自動(dòng)列出當(dāng)前所有用戶。右鍵單擊你要破解的登錄用戶，選擇“設(shè)置密碼”。操作到這一步，Vista系統(tǒng)的登錄密碼已經(jīng)是破解在即。這也就是說(shuō)距離你對(duì)該帳戶“為所欲為”的時(shí)候已經(jīng)不遠(yuǎn)了。
) t, F% A7 M) k& S5 {
　　在彈出的“為XXX帳戶設(shè)置密碼”對(duì)話框中，單擊“繼續(xù)按鈕”
; {& o( e* M& A( o. x9 {
7 i" x7 I  W; c* E" A+ U　　隨后，系統(tǒng)彈出設(shè)置新密碼的窗口。在這里，大家會(huì)發(fā)現(xiàn)，Vista系統(tǒng)并沒(méi)有要求用戶輸入舊密碼，而是直接可以設(shè)置新密碼。這樣的設(shè)置方式，無(wú)疑為非法用戶破解用戶登錄密碼提供了莫大的方便！

; F& r0 O( n, l( |7 u2 i　　在“新密碼”和“確認(rèn)密碼”輸入新的登錄口令（密碼必須保持一致，或不輸入密碼，直接點(diǎn)擊“確定”按鈕，這樣的操作效果即是設(shè)置密碼為空）。
* O5 r) b0 a: y4 I8 b
　　輸新的密碼后，單擊“確定”按鈕，系統(tǒng)會(huì)彈出一對(duì)話框，提示設(shè)置成功。到這里，你也就完成了整個(gè)Vista登錄密碼的破解過(guò)程。
2 f/ Z) ?" X9 ^; o0 c- ~
* e, D0 h% b, y) {. h, }　　利用Vista安裝盤(pán)調(diào)用系統(tǒng)命令提示窗口，除了破解Vista登錄密碼外，非法用戶還可以做很多操作，比如調(diào)用注冊(cè)表等。簡(jiǎn)單的說(shuō)，只要調(diào)用出了命令提示符，非法用戶是可以做任何破壞性的操作的.

　　一、為什么以前的開(kāi)機(jī)選擇用戶變成了開(kāi)機(jī)自己輸入用戶名？
/ Z) P: y' y0 }% ~; U0 v# D
! E+ l% X7 k% d9 W　　運(yùn)行注冊(cè)表編輯器regedit.exe，修改鍵
1 c- H2 a1 k, l6 N% a( i
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window
+ ^1 r" n( g& K& L, t
3 S  R& z6 P' s, S　　s\CurrentVersion\policies\system 中的值

; g$ O5 Z/ Y0 y$ z3 u, Q$ u7 L) D4 j　　dontdisplaylastusername，
3 k  c8 |# H& r8 _7 ^
# W* B$ V, @' t, ?& O: c( j2 A2 I　　dontdisplaylastusername＝0 為顯示顯示登陸的用戶的用戶名
" L& ]6 j1 I2 ~! g& ]
/ d1 R" H5 n6 X+ c( y+ o　　dontdisplaylastusername＝1 為不顯示顯示登陸的用戶的用戶名

' r! B/ S" t8 q- ~　　二、Vista登錄密碼破解
" T6 e; O8 U" M- u& p' E, d9 J) @/ A3 l/ Q
; I" ]# r5 |( _7 D6 E! [! A: p1 x　　Vista登錄密碼破解并不多見(jiàn)。其實(shí)微軟已經(jīng)在Vista登錄界面為我們“預(yù)留”了一道后門(mén)，不用借助任何破解軟件，我們也可以輕松“破窗而入”。因?yàn)樵赩ista用戶登錄界面，系統(tǒng)默認(rèn)會(huì)啟動(dòng)“輕松訪問(wèn)”組件，我們只要使用CMD.exe（命令提示符）替代“

/ R. y5 N. b) K1 ]0 i輕松訪問(wèn)”中的組件即可進(jìn)入Vista。
! B. |( a( t* u$ [* y; f
5 a% A& l5 N3 Q　　第1步：如果現(xiàn)在你忘了自己的Vista登錄密碼，首先準(zhǔn)備Windows Vista安裝光盤(pán)，然后進(jìn)入BIOS將電腦的第一啟動(dòng)設(shè)置為光驅(qū)啟動(dòng)。當(dāng)屏幕出現(xiàn)啟動(dòng)提示時(shí)，按下任意鍵由光盤(pán)啟動(dòng)系統(tǒng)。接著在出現(xiàn)語(yǔ)言選擇界面時(shí)單擊“下一步”，在出現(xiàn)的安裝界面單擊“修復(fù)計(jì)算機(jī)”，在彈出的“系統(tǒng)修復(fù)選項(xiàng)”窗口列表單擊“命令提示符”。

. x$ o7 O5 H5 O) R　　第2步：?jiǎn)?dòng)“命令提示符”后依次輸入下列的命令（括號(hào)里內(nèi)容為命令注釋?zhuān)瑹o(wú)需輸入，這里假設(shè)Vista安裝在C盤(pán)）：
& ~8 T; _+ u0 |9 e: x* |, Q0 r
　　copy c:\windows\system32\cmd.exe d:\（假設(shè)你的Vista安裝在C盤(pán)，這里把命令提示符復(fù)制到D盤(pán)）

/ r! v6 y+ r+ V, w3 L! O: X5 u　　del c:\windows\system32\osk.exe (刪除“輕松訪問(wèn)”組件中的屏幕鍵盤(pán)程序)

　　rename d:\cmd.exe osk.exe (把命令提示符改名為屏幕鍵盤(pán)程序名稱(chēng))
  A- T; D' I+ T& @# n+ p
7 F/ L6 {' w* Y/ E7 ]! T, i" \　　copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符復(fù)制到系統(tǒng)目錄）

" P' q. f6 Y' m1 ~/ \2 w- J- E　　小提示：
1 k, c/ f4 F  D& ^" H
# J# Q6 K  F( ~' E$ j　　★如果手邊沒(méi)有Vista安裝光盤(pán)，可以用DOS啟動(dòng)盤(pán)啟動(dòng)系統(tǒng)到純DOS，然后加載NTFSDPS（可讀寫(xiě)版本），進(jìn)入“c:\windows\system32”執(zhí)行上述操作。
% D% F: R, i! n+ u- b. G
　　第3步：重新啟動(dòng)電腦并退出光盤(pán)，在Vista登錄界面單擊屏幕左下角的“輕松訪問(wèn)”圖標(biāo)，然后在彈出的窗口勾選“啟動(dòng)屏幕鍵盤(pán)”，單擊“確定”，此時(shí)啟動(dòng)的就是命令提示符了。

　　小提示：

　　★如果沒(méi)有出現(xiàn)“輕松訪問(wèn)”圖標(biāo)，按提示輸入任意密碼，系統(tǒng)提示密碼錯(cuò)誤時(shí)單擊“切換用戶”，即可在打開(kāi)的窗口激活“輕松訪問(wèn)”。
! d' ?/ c/ l+ q/ x# }/ M+ o
! n  w- t; h( f8 U　　第4步：這里啟動(dòng)的是以管理員身份運(yùn)行的“命令提示符”，實(shí)際上是以系統(tǒng)內(nèi)置的SYSTEM賬戶登錄的，它當(dāng)然擁有系統(tǒng)最高權(quán)限，現(xiàn)在我們就可以通過(guò)它來(lái)進(jìn)入Vista了。接下來(lái)我們來(lái)看看繞進(jìn)系統(tǒng)后的一些實(shí)際應(yīng)用。
6 |1 a# V2 O; |% e8 s
　　實(shí)例1：建個(gè)用戶提取文件

　　忘記登錄密碼無(wú)法進(jìn)入Vista后，很多人最關(guān)心的是如何提取系統(tǒng)盤(pán)的私人文件?，F(xiàn)在可以通過(guò)“命令提示符”新建用戶進(jìn)入。只要在“命令提示符”下輸入“net user CFAN 123456 /add”，這樣就新建一個(gè)用戶名為“CFAN”，登錄密碼為“123456”的用戶，接著就可以使用這個(gè)用戶進(jìn)入Vista任意提取文件了，不過(guò)得記住下次要?jiǎng)h除這個(gè)新建用戶。
" H9 \( U6 _' p8 |5 ]8 B9 J" N
　　小提示：
& T3 w' t8 H7 w$ q( Y3 u
　　還可以輸入“net user”顯示當(dāng)前用戶，然后使用“net user CFAN 123456 /add”，強(qiáng)制將用戶CFAN（CFAN為已有用戶但遺忘密碼）的密碼更改為123456。
4 k. P- \. p  }
6 E9 ~7 X* \, X# m: Z% X" c　　實(shí)例2：重置用戶密碼
1 r, f8 b# \; ^' @4 t+ _
　　在Windows XP時(shí)代，忘記密碼可以通過(guò)EBCD pro清除Windows XP登錄密碼。對(duì)于Vista就不用這么麻煩了。在“命令提示符”下輸入“mmc.exe”啟動(dòng)控制臺(tái)，然后單擊“文件→添加/刪除管理單元”，在可用的管理單元列表選中“本地用戶和組”，單擊“添加”。現(xiàn)在返回控制臺(tái)窗口，依次展開(kāi)“控制臺(tái)節(jié)根點(diǎn)→本地用戶和組→用戶”，然后在右側(cè)窗口選中忘記密碼的賬戶，右擊選擇“設(shè)置密碼”，按提示更改密碼即可，完成后就可以返回登錄窗口使用新建的密碼登錄Vista了。

　　注意：
  T" }( r8 b" f. {; y- Q
0 E& \5 i2 N- o1 i! k( R7 T2 |& a( }　　更改賬戶密碼會(huì)導(dǎo)致無(wú)法打開(kāi)EFS加密文件，更改密碼之前請(qǐng)確保已經(jīng)導(dǎo)出加密私鑰。

　　三、啟用/禁用Vista內(nèi)置的管理員帳號(hào)
% k8 ?$ H! U7 _) P. K* `- y
　　同 Windows XP一樣，Windows Vista在安裝過(guò)程中同樣會(huì)默認(rèn)創(chuàng)建一個(gè)密碼為空、名為“Administrator”的管理員帳號(hào)，所不同的是，在Windows XP中，盡管內(nèi)置的管理員帳號(hào)在控制面板隱藏，即在用戶列表中不可見(jiàn)，但默認(rèn)是啟用的，用戶可以直接使用管理員帳號(hào)登錄，而在Windows Vista中，出于系統(tǒng)安全角度的考慮，內(nèi)置的管理員帳號(hào)則默認(rèn)為禁用狀態(tài)。

" v- _6 B3 Z2 K: q5 q
　　在某些情況下，您可能需要啟用這個(gè)內(nèi)置的管理員帳號(hào)，以更簡(jiǎn)單地進(jìn)行某些操作。本文簡(jiǎn)單介紹如何啟用/禁用Vista內(nèi)置的管理員帳號(hào)。

5 g5 [8 h/ z9 |# C0 m　　當(dāng)然，如果大家使用了Vista優(yōu)化大師（最新版下載）的話，那么直接點(diǎn)擊上方的安全優(yōu)化，再點(diǎn)擊左側(cè)用戶登陸管理，這兒可以直接進(jìn)行很直觀的操作。

/ q8 ~  e- A7 M/ H: p　　啟用Windows Vista內(nèi)置的管理員帳號(hào)

& C$ j& K4 U0 \! Q/ |* b' Y　　要啟用內(nèi)置的管理員帳號(hào)，可通過(guò)多種途徑，本文簡(jiǎn)單介紹兩種簡(jiǎn)單辦法。
4 N( N# p* M8 J* v' c' e
3 r' \$ i. G9 N+ ?　　方法1

　　首先，打開(kāi)具有管理員權(quán)限的命令行窗口(具體可參考以管理員權(quán)限打開(kāi)命令行窗口或快速以管理員權(quán)限打開(kāi)命令行窗口)
1 ?& [6 @; s4 n$ b5 H- ^  U
　　輸入如下命令：

8 T4 I( B# e" U' P7 B　　net user administrator /active:yes

' y$ n4 _6 S, f　　方法2
: z" U1 n6 @9 K% H- m. L
9 `9 h, o/ {$ V2 f$ j) B4 p1 ^　　這個(gè)方法相對(duì)麻煩了些。
2 p8 U1 C# u: Y, j( \. x
8 p" a* E4 q3 V) o# f　　在搜索框中輸入“MMC”按回車(chē)，打開(kāi)系統(tǒng)控制臺(tái)，點(diǎn)擊“文件”菜單中的“添加/刪除管理單元”，選擇“本地用戶和組”；

- y7 N+ O6 ~% _0 ~4 M. \+ o* Q% ~　　注：如果沒(méi)有禁用UAC，則會(huì)彈出相應(yīng)的確認(rèn)及權(quán)限提升窗口

　　在用戶分支下找到“Administrator”帳號(hào)，右鍵單擊選擇屬性；
+ K4 [+ y: l7 ^' v( Q! i: T- G: e
3 _2 i& d( E7 u, {4 i8 V　　在“常規(guī)”選項(xiàng)卡中，取消對(duì)“帳戶已禁用”項(xiàng)的勾選；
/ X; W( D4 z! b& S
　　關(guān)閉系統(tǒng)控制臺(tái)。

　　這2種辦法均可順利地啟用“Administrator”帳號(hào)，為安全起見(jiàn)，在使用“Administrator”帳號(hào)之前，應(yīng)為其設(shè)置一個(gè)復(fù)雜些的密碼，而不要讓其保持默認(rèn)的無(wú)密碼狀態(tài)。

　　如果這時(shí)打開(kāi)控制面板查看的話，即可在“用戶管理”中看到其身影。

) e2 N# n+ U3 {9 ^6 N6 R, K7 N2 b6 O# s　　禁用Windows Vista內(nèi)置的管理員帳號(hào)
: k* W7 h( i3 k' q* w, W) w
" p6 t0 e8 q: Q" [3 S1 u　　方法1
$ |! B; L# v4 f% Q: V0 J5 _' z9 P% ~% w
　　同啟用時(shí)的步驟相同，打開(kāi)具有管理員權(quán)限的命令行窗口，輸入：
; p4 y0 N' B  }
6 W1 R8 l7 @1 _) e' O$ A　　net user administrator /active:no

) L$ E, j8 Y( n# B) `* }& C! g; ]" i　　方法2
2 t' U8 P4 F& p' C9 C; t& M
　　要禁用內(nèi)置的“Administrator”帳號(hào)，也可以通過(guò)Windows Vista的系統(tǒng)準(zhǔn)備工具sysprep.exe完成，它可以讓W(xué)indows Vista回到清除或重置帳戶信息至初始安裝狀態(tài)。

　　在搜索框或命令行中輸入：
) ^4 Y2 @, ?: Y$ S! W6 L1 ]
1 O+ x4 k2 T5 c$ ~5 b1 D1 G2 c( @6 P　　sysprep /generalize

　　這樣，當(dāng)系統(tǒng)重啟后，內(nèi)置的管理員帳戶即回復(fù)到禁用狀態(tài)。

( ?6 H' k. A- e3 b& K4 U　　四、幾種破解VISTA登陸密碼的方法

# n( c4 h7 _1 m- u5 S　　第一種方法，替換osk屏幕鍵盤(pán)

　　引導(dǎo)進(jìn)入PE或者支持NTFS的DOS
/ Y) F) u) B" _
+ ?  N# y! _: {( z; G5 b/ q7 B　　命令行中用CD命令切換到vista的system32
  t6 i" w0 T9 Q4 A
　　{我覺(jué)得這沒(méi)什么必要說(shuō)了~不是菜鳥(niǎo)就跳過(guò)這段CD的講解

* g8 N* U2 c/ t9 f　　如果Vista的盤(pán)符是C

) I  f/ Y: `, U, v& v　　就在命令行里寫(xiě)
, m8 x8 A  |& O2 v6 s8 F5 Z
, y6 }/ P2 X4 _! j0 @　　C:回車(chē)

! `1 _7 b. y4 s, T1 E　　cd windows回車(chē)

  V$ c' s4 `- [8 A! M2 e9 n# v8 O　　cd system32回車(chē)

6 `5 }% i2 d2 l5 Q" Z* B0 F: ^　　}
6 t7 O6 y6 m* L# m+ k
. ]  l2 b9 {% D  q+ y' a　　然后就把osk.exe替換成cmd.exe
/ q+ g8 g9 E5 Q: Q- t; Q
　　命令如下

+ ]6 j, v/ F) F# ]$ M　　del osk.exe

" R7 j4 H$ `" _4 k! P　　copy cmd.exe osk.exe

# @3 j/ {+ Q9 s　　再正常進(jìn)入Vista，點(diǎn)左下角的輕松訪問(wèn)，勾選屏幕鍵盤(pán)，確定，這時(shí)SYSTEM身份運(yùn)行的命令行就出來(lái)了

$ Q" a) A& r5 ~+ _　　寫(xiě)mmc.exe回車(chē)

　　添加/刪除管理單元，把本地用戶和組添加進(jìn)去，就可以隨便改密碼，添加帳戶，更改權(quán)限了……
# X  A1 Y( c# @$ ]# l# U
6 k4 ?: V6 {  Q% w2 T　　第二種方法：替換utilman輕松訪問(wèn)

4 ]' s0 g# W6 W7 y　　但是記憶本人在YLMF精簡(jiǎn)版上發(fā)現(xiàn)了一些問(wèn)題，YLMF精簡(jiǎn)版的vista ultimate上精簡(jiǎn)掉了快速訪問(wèn)……
9 t) |1 R) P1 F4 h+ G  ^7 j
- r' c% M4 Q6 @: f8 v　　解決辦法就是在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，
9 d3 b* A9 L: s. D% x
　　命令行中切換到vista的system32
- K6 ^2 s2 l5 Z. C' b/ |
# p1 G1 [# R; `　　copy cmd.exe utilman.exe
2 ~/ @$ [' H/ B- Z, V9 K- Y8 h
; X* L, f$ r/ k$ h# O) g　　再正常進(jìn)入vista，點(diǎn)輕松訪問(wèn)，命令行就出來(lái)了。其余的一樣。

　　第三種方法：替換sethc粘滯鍵

* z. C2 h  X' A, Z　　在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，
/ K" h: E* U) ?+ M
　　命令行中切換到vista的system32

3 k* a* D  y" r0 S9 W5 \　　copy cmd.exe sethc.exe

0 C8 b/ G/ o/ p( G) |  J* H9 d! H/ Z　　再正常進(jìn)入系統(tǒng)，連續(xù)按五次SHIFT，SYSTEM身份運(yùn)行的命令行就出來(lái)了。
$ T3 n! c0 R- V4 C" N" P/ [1 v
6 `) h' s- Z% N  `+ u! j* E　　如果以上方法不好用的，那么下面的一定好用，本人試過(guò)~~~??！

　　在命令行里，輸入 control userpasswords2 (最后的2不能少) ，這樣啟動(dòng)了“用戶帳戶”設(shè)置對(duì)話框，這樣就不用我在多說(shuō)了吧，你可以先建一個(gè)用戶在用這個(gè)新用戶登陸把那個(gè)需要解密的帳號(hào)密碼給刪除就行了，但新建用戶時(shí)一定要給成管理員權(quán)限。