【虚拟机】用手动方式将windows系列管理员的口令去掉（sam结构）

【注意：空口令是个固定状态，密码的字节改为空口令】

以任意DOS盘引导系统 。  并保证可以访问windows所在盘

del c:\winnt\system32\config\sam

copy c:\winnt\repair\sam c:\winnt\system32\config

(假设c:\winnt是系统所在目录)

windows 2000:

在开机启动之前点击F8 进入修复系统 ，点击R ,进入命令行，

执行

del c:\winnt\system32\config\sam

copy c:\winnt\repair\sam c:\winnt\system32\config

完成

windows xp:

方法一：【前提非管理员，且管理员未设密码】

1、重启xp系统，在windows xp登录屏幕面板上，按两次ctrl+alt+del，然后会弹出一个登录面板，输入用户名为administrator，然后按enter键。

2、当你以管理员身份登录并且需要更改任何用户帐户密码时，只需转到“运行”并输入cmd，现在输入net user，然后按Enter键。它将显示此计算机上的所有用户。

3、现在输入net user [account_name] *

例如：新用户hi *

它会要求输入新密码，然后你可以根据需要输入新密码。从下次登录时，你必须为相应的帐户输入此密码。

【附带知识：windows xp附带一个隐藏的管理员账户，可以通过以下方式访问该账户，以便可以从此默认管理员账户更改其他管理员账户丢失的密码】

方法二：【也适用于管理员账号】利用安装光盘修复，用系统安装光盘破解密码。

 1、首先将xp系统插入光盘，并在启动时按F8，选着enter键安装xp系统，出现第二个界面后按r键开始修复安装。随后安装程序会检查磁盘并开始复制文件。文件复制完成后，系统将会自启，重启完成后，系统会进入图形化的安装界面。

2、当系统出现“正在安装设备”进度条时，按下shift+F10。接着出现命令提示符窗口。 在3、命令提示窗口中输入Lusrmg.msc并回车，打开“本地用户和组”管理工具，可根据自身需求设置密码，设置完成后关闭。点击继续，正常安装，出现登录屏幕面板可输入刚才更改的密码进入。

windows 7:

Window7的administrator 默认情况下时被禁用的

1、C盘里有两个SAM文件 一个是在c:\Windows\System32\config\SAM目录下（这个是你现在的用户密码保存文件）  另外一个在c:\Windows\System32\config\RegBack\SAM这个是你得用户初始密码（这个是无密码的）

2、插入安装盘，在开机前点击F8进入安装界面，点击r进行修复，点击加载驱动程序，点击“计算机”然后进入本地磁盘，找到windows\system32下的sethc将其改名，在此窗口继续找到cmd,进行复制粘贴，将粘贴的cmd改名为sethc。

3、退出界面，重启启动，连续点击5下shift键，弹出cmd窗口，在窗口输入命令【net user username *】,回车会提示你输入用户密码（其实是重新设置密码），按照自己的想法进行设置密码。

4、完成，关闭窗口，点击刚刚所更改的用户进行登录，输入刚刚设置的密码，没有密码的直接登录。

windows 8:

1、插入安装盘，在进入欢迎前点击F8，进入安装界面，点击R进行修复，

选择高级选项--疑难解答--高级选项--命令提示符

2、由于安装盘的缘故，本地磁盘改为d:盘，进入d盘输入【cd d:\windows\system32】定位到d盘中windows\systems文件夹下，输入【ren cmd.exe sethc.exe】 【ren sethc.exe cmd.exe】

3、关闭，重启，到了登录界面，点击5下shift键，弹出cmd窗口，在窗口输入命令【net user username *】,回车会提示你输入用户密码（其实是重新设置密码），按照自己的想法进行设置密码。

4、完成，关闭窗口，点击刚刚所更改的用户进行登录，输入刚刚设置的密码，没有密码的直接登录。

Window10:

Window8 与window10 操作相同

1、e:\ebd\FixPASS中有如何去掉windows2000口令的方法【汇编语言方式】