如何破解Windows用戶口令

如何破解Windows用戶口令

關於用戶密碼，很多人都存在一個誤區，即認為用戶密碼就是開機密碼。事實上Windows在默認的情況下，是沒有開機密碼的。那麼用戶密碼是用來幹什麼的呢？是用來保護「個性」的！系統允許設置多個用戶，其目的並不是為了保護用戶的隱私。而是為每一個用戶保存了一組系統外觀的配置，以適應不同用戶不同的使用習慣，就像目前流行的「皮膚」一樣，只不過要輸入密碼而已。所以這個密碼根本起不到保密的作用，只是個擺設罷了。

　　用戶密碼可以在控制面板的「密碼」或「用戶」工具中設置：在控制面板中，雙擊「用戶」圖標，點擊「新建」按鈕，會出現「添加用戶」窗口，點擊「下一步」按鈕，輸入新添加的用戶名，然後再點擊「下一步」，在出現的窗口中輸入新用戶密碼，接著點擊「下一步」按鈕，會出現「個性化設置」窗口，選擇你需要的項目(不選也可以)，然後再次點擊「下一步」按鈕，就可以為本機添加一個新用戶。用同樣的方法給每個可以使用此機器的用戶建立一個用戶名，然後你就可以輸入密碼了，當然也可以留到用戶登錄后自己修改密碼。

　　對Windows有點了解的人都知道在Windows 9X系統中，這個密碼系統是毫無安全性可言的。它在開機或更換用戶登陸時啟動，輸入正確的密碼后就可以使用系統，但是即使不知道密碼也可以用ESC鍵跳過登陸程序，直接進入系統。這時我們可以通過更改註冊表，來強制用戶在開機時必須要輸入用戶名和密碼才能進入Windows。實現方法：點擊「開始」菜單中的「運行」，輸入regedit，打開註冊表編輯器，依次打開到HKEY_LOCAL_MACHINE＼Network＼Logon，然後新建一個DWORD值，將其命名為「Mustbevalidated」，值改為1，就可以了。

　　和Windows 9X不同，Windows 2000在這一方面作了很大的改進，如果把系統設定為：用戶必須輸入用戶名和密碼才能使用本機，那麼如果不輸入正確的用戶名密碼就不能進入系統；同時將用戶分為管理者、用戶和來賓三類，各有其不同的許可權。這為規範管理計算機用戶提供了手段。

　　另外，熟悉Windows 9x系統的用戶都知道，有關用戶密碼信息都存貯在Windows目錄下擴展名為「.pwl」的文件中。這裡告訴你一個簡單而有效的保護方法：單擊「開始」→「運行」，輸入sysedit命令，打開「系統配置實用程序」。選中關於文件System.ini文件。這時你會發現在其列表項中有一項標題為[Password Lists]的項，這就是有關用戶密碼文件的鏈接記錄，其中SSJ=C:＼WINDOWS＼SSJ.PWL(等號前的「SSJ」為用戶名，等號後為該用戶密碼文件的存放路徑及文件名)。知道了這點，我們就可以對其進行修改，以便任意指定文件。比如，你可以事先將源文件SSJ.PWL改名並複製到另一目錄中，如在DOS方式下，執行命令：COPY C:＼WINDOWS＼SSJ.PWL C:＼WINDOWS＼SYSTEM＼S1.DAT。而後再將System.ini中密碼文件的存放路徑改為SSJ=C:＼WINDOWS＼SYSTEM＼S1.DAT。這樣，就沒有人再能輕鬆地找到你的密碼文件了。

　　如果遺忘Windows的用戶密碼會怎麼樣呢？放心，這不會影響系統的啟動，但它將導致用戶無法進入自己的個人設置，因此破解Windows的啟動密碼以找回丟失的「個性」也是很有必要的。為此，我們可刪除Windows安裝目錄下的*.PWL密碼文件及Profiles子目錄下的所有個人信息文件，然後重新啟動Windows，系統就會彈出一個不包含任何用戶名的密碼設置框，我們無需輸入任何內容，直接單擊「確定」按鈕，Windows密碼即被刪除。另外，將註冊表HKEY_LOCAL_MACHINE＼Network＼Logon分支下的UserProfiles修改為「0」，然後重新啟動Windows也可達到同樣的目的。