如何快速破解windows Vista的登錄密碼

微軟苦心“打磨”了五年的操作系統(tǒng)，一再宣稱是“史上最安全”的Windows Vista竟然是如此的脆弱，系統(tǒng)登錄密碼竟然是形同虛設(shè)！不論是誰，只要擁有一張Vista安裝光盤，就可以輕易破解Visra系統(tǒng)登錄密碼。

　　事實(shí)上，如果你的Vista登錄密碼忘記了，也同樣可以利用此方法來彌補(bǔ)！
1 C# G# ~* P! m! k: T6 p6 Q" i
　　將Vista安裝盤放入光驅(qū)，啟動(dòng)計(jì)算機(jī)（如果機(jī)器沒有設(shè)置成光驅(qū)啟動(dòng)，請(qǐng)重新設(shè)置），系統(tǒng)隨后會(huì)出現(xiàn)一系列的畫面，在這幾步操作中，并沒有特別復(fù)雜的地方，大家根據(jù)提示或默認(rèn)設(shè)置進(jìn)行操作即可。
' X' o  k" M2 o  i" |' `) F! o
　　當(dāng)屏幕上出現(xiàn)安裝界面時(shí)，單擊“Repair your computer”（修復(fù)系統(tǒng)），在隨后彈出的對(duì)話框中選擇“Command Prompt”（命令提示符）。

　　選擇“Repair your computer”

& \$ c' o* N3 G, p# j; a　　小提示：

3 s; f7 n& i1 z, i  r" N+ l　　試破解Vista登錄密碼過程中，前后試用了多個(gè)不同的中文版Vista安裝盤，其中有的安裝盤不會(huì)出現(xiàn)選擇“Repair your computer”的界面，有的則是出現(xiàn)全英文操作界面。

$ k  n) X8 b6 i+ E1 U! q　　在調(diào)用了系統(tǒng)的命令提示符窗口后，請(qǐng)輸入“mmc.exe”命令并回車，此時(shí)系統(tǒng)將會(huì)調(diào)用出下面用來破解系統(tǒng)密碼的“控制臺(tái)”窗口。
" t$ \8 b2 j) g: _
- d2 z/ @: `" e: {  r: g  k9 S　　單擊“文件”→“添加/刪除管理單元”，系統(tǒng)再次彈出一對(duì)話框。在該對(duì)話框左側(cè)窗口內(nèi)選中“本地用戶和組”，然后單擊“添加”按鈕。
& s0 s/ O8 y% y, }$ r4 _
　　隨后，系統(tǒng)會(huì)彈出一個(gè)選擇目標(biāo)機(jī)器的界面，請(qǐng)保持默認(rèn)選項(xiàng)（不要做任何修改），直接點(diǎn)擊“完成”按鈕即可。

　　此時(shí)，系統(tǒng)將自動(dòng)把“本地用戶和組”添加到“控制臺(tái)根節(jié)點(diǎn)”，單擊“確定”按鈕完成添加過程。添加完畢后，系統(tǒng)將自動(dòng)返回到控制臺(tái)操作界面。
/ Z2 A$ c& c$ [- f% o, r# t
! {/ O' G2 P3 `8 \　　雙擊左側(cè)窗口中的“本地用戶和組”，然后再單擊“用戶”，系統(tǒng)將在右側(cè)窗口中自動(dòng)列出當(dāng)前所有用戶。右鍵單擊你要破解的登錄用戶，選擇“設(shè)置密碼”。操作到這一步，Vista系統(tǒng)的登錄密碼已經(jīng)是破解在即。這也就是說距離你對(duì)該帳戶“為所欲為”的時(shí)候已經(jīng)不遠(yuǎn)了。

　　在彈出的“為XXX帳戶設(shè)置密碼”對(duì)話框中，單擊“繼續(xù)按鈕”

! D+ ]3 E8 Y3 ~9 K* O　　隨后，系統(tǒng)彈出設(shè)置新密碼的窗口。在這里，大家會(huì)發(fā)現(xiàn)，Vista系統(tǒng)并沒有要求用戶輸入舊密碼，而是直接可以設(shè)置新密碼。這樣的設(shè)置方式，無疑為非法用戶破解用戶登錄密碼提供了莫大的方便！

　　在“新密碼”和“確認(rèn)密碼”輸入新的登錄口令（密碼必須保持一致，或不輸入密碼，直接點(diǎn)擊“確定”按鈕，這樣的操作效果即是設(shè)置密碼為空）。

7 @/ }+ x7 M6 g6 ?　　輸新的密碼后，單擊“確定”按鈕，系統(tǒng)會(huì)彈出一對(duì)話框，提示設(shè)置成功。到這里，你也就完成了整個(gè)Vista登錄密碼的破解過程。
, S- l+ o, A& |6 B9 _
1 R' d) t7 W$ {8 i8 q: N$ J　　利用Vista安裝盤調(diào)用系統(tǒng)命令提示窗口，除了破解Vista登錄密碼外，非法用戶還可以做很多操作，比如調(diào)用注冊(cè)表等。簡(jiǎn)單的說，只要調(diào)用出了命令提示符，非法用戶是可以做任何破壞性的操作的.

7 |; G$ E$ e; ^) F. {　　一、為什么以前的開機(jī)選擇用戶變成了開機(jī)自己輸入用戶名？

4 h$ o$ A2 L; C; d$ I% Y! e  ^　　運(yùn)行注冊(cè)表編輯器regedit.exe，修改鍵
; ^6 W! M, t- U3 H
% l, Y. S. p. }$ B$ Z  ~" D( g: k# }　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window

; n; R2 t# Y" n6 n, K　　s\CurrentVersion\policies\system 中的值
" c0 p: X5 S6 B. |
　　dontdisplaylastusername，

* K, K2 A0 Y+ F　　dontdisplaylastusername＝0 為顯示顯示登陸的用戶的用戶名

　　dontdisplaylastusername＝1 為不顯示顯示登陸的用戶的用戶名
* ~7 t1 m# x  v: C) [
4 K" _9 j5 f4 J　　二、Vista登錄密碼破解

6 i, N$ c' d0 z3 e  |& J　　Vista登錄密碼破解并不多見。其實(shí)微軟已經(jīng)在Vista登錄界面為我們“預(yù)留”了一道后門，不用借助任何破解軟件，我們也可以輕松“破窗而入”。因?yàn)樵赩ista用戶登錄界面，系統(tǒng)默認(rèn)會(huì)啟動(dòng)“輕松訪問”組件，我們只要使用CMD.exe（命令提示符）替代“

$ f# a5 p% z; Z. {( P4 c7 C輕松訪問”中的組件即可進(jìn)入Vista。

4 g% D( T. V9 x% I" J6 t2 L$ P: a　　第1步：如果現(xiàn)在你忘了自己的Vista登錄密碼，首先準(zhǔn)備Windows Vista安裝光盤，然后進(jìn)入BIOS將電腦的第一啟動(dòng)設(shè)置為光驅(qū)啟動(dòng)。當(dāng)屏幕出現(xiàn)啟動(dòng)提示時(shí)，按下任意鍵由光盤啟動(dòng)系統(tǒng)。接著在出現(xiàn)語言選擇界面時(shí)單擊“下一步”，在出現(xiàn)的安裝界面單擊“修復(fù)計(jì)算機(jī)”，在彈出的“系統(tǒng)修復(fù)選項(xiàng)”窗口列表單擊“命令提示符”。
/ k. o, W& }. C5 A4 F* Z
& k& c6 I( ^2 ], {6 F; S　　第2步：?jiǎn)?dòng)“命令提示符”后依次輸入下列的命令（括號(hào)里內(nèi)容為命令注釋，無需輸入，這里假設(shè)Vista安裝在C盤）：

　　copy c:\windows\system32\cmd.exe d:\（假設(shè)你的Vista安裝在C盤，這里把命令提示符復(fù)制到D盤）
* w5 b; v8 P  Q& }: n! d
, ^# d+ o% h4 _: U1 r: O　　del c:\windows\system32\osk.exe (刪除“輕松訪問”組件中的屏幕鍵盤程序)

% a' N" n& |4 U+ O5 |$ `3 C　　rename d:\cmd.exe osk.exe (把命令提示符改名為屏幕鍵盤程序名稱)
; e& S. E& Z" |0 ^+ z3 `* Z( y
# [( ~% M8 W' J) t) Y　　copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符復(fù)制到系統(tǒng)目錄）
2 \, ^8 H& s: `( p8 x' H
: r6 h7 B' M2 r. Y　　小提示：

　　★如果手邊沒有Vista安裝光盤，可以用DOS啟動(dòng)盤啟動(dòng)系統(tǒng)到純DOS，然后加載NTFSDPS（可讀寫版本），進(jìn)入“c:\windows\system32”執(zhí)行上述操作。
& m, Y" A, L5 E1 e% r
　　第3步：重新啟動(dòng)電腦并退出光盤，在Vista登錄界面單擊屏幕左下角的“輕松訪問”圖標(biāo)，然后在彈出的窗口勾選“啟動(dòng)屏幕鍵盤”，單擊“確定”，此時(shí)啟動(dòng)的就是命令提示符了。
3 q/ R  S1 j& c8 I( ~- _
/ c( p+ f1 v, `0 E　　小提示：

' m  T, C7 ^# e9 F! W6 T+ o4 X, F9 E　　★如果沒有出現(xiàn)“輕松訪問”圖標(biāo)，按提示輸入任意密碼，系統(tǒng)提示密碼錯(cuò)誤時(shí)單擊“切換用戶”，即可在打開的窗口激活“輕松訪問”。
2 u/ W1 R( I" U/ t  V
) C# `0 s) ]* i　　第4步：這里啟動(dòng)的是以管理員身份運(yùn)行的“命令提示符”，實(shí)際上是以系統(tǒng)內(nèi)置的SYSTEM賬戶登錄的，它當(dāng)然擁有系統(tǒng)最高權(quán)限，現(xiàn)在我們就可以通過它來進(jìn)入Vista了。接下來我們來看看繞進(jìn)系統(tǒng)后的一些實(shí)際應(yīng)用。
* B6 B! Y8 R9 f2 p
　　實(shí)例1：建個(gè)用戶提取文件
+ i4 P3 _5 m/ i6 d5 z. G
# {6 t5 g' t, @, ?　　忘記登錄密碼無法進(jìn)入Vista后，很多人最關(guān)心的是如何提取系統(tǒng)盤的私人文件?，F(xiàn)在可以通過“命令提示符”新建用戶進(jìn)入。只要在“命令提示符”下輸入“net user CFAN 123456 /add”，這樣就新建一個(gè)用戶名為“CFAN”，登錄密碼為“123456”的用戶，接著就可以使用這個(gè)用戶進(jìn)入Vista任意提取文件了，不過得記住下次要?jiǎng)h除這個(gè)新建用戶。
$ k; v5 Z  f- m8 Z& ~) d
  p# m6 ^: A, B　　小提示：

- ?: W, d* j: Z2 n- b% u* X/ h　　還可以輸入“net user”顯示當(dāng)前用戶，然后使用“net user CFAN 123456 /add”，強(qiáng)制將用戶CFAN（CFAN為已有用戶但遺忘密碼）的密碼更改為123456。
3 F3 N) }- t# N' D& K4 Y
　　實(shí)例2：重置用戶密碼
' ^+ d/ ^- R4 T( C5 s6 b
　　在Windows XP時(shí)代，忘記密碼可以通過EBCD pro清除Windows XP登錄密碼。對(duì)于Vista就不用這么麻煩了。在“命令提示符”下輸入“mmc.exe”啟動(dòng)控制臺(tái)，然后單擊“文件→添加/刪除管理單元”，在可用的管理單元列表選中“本地用戶和組”，單擊“添加”?，F(xiàn)在返回控制臺(tái)窗口，依次展開“控制臺(tái)節(jié)根點(diǎn)→本地用戶和組→用戶”，然后在右側(cè)窗口選中忘記密碼的賬戶，右擊選擇“設(shè)置密碼”，按提示更改密碼即可，完成后就可以返回登錄窗口使用新建的密碼登錄Vista了。
8 `6 N' z& p. ^/ A1 |& y
　　注意：
# M3 y) O8 l" X3 W
1 X8 m" w- V  `: `　　更改賬戶密碼會(huì)導(dǎo)致無法打開EFS加密文件，更改密碼之前請(qǐng)確保已經(jīng)導(dǎo)出加密私鑰。
: S8 @9 r5 b, c: k2 Y# R1 ^- t
$ p8 g( D* Y" \' Y6 h　　三、啟用/禁用Vista內(nèi)置的管理員帳號(hào)
) {$ ^  E) t( |( |2 o* ^
　　同 Windows XP一樣，Windows Vista在安裝過程中同樣會(huì)默認(rèn)創(chuàng)建一個(gè)密碼為空、名為“Administrator”的管理員帳號(hào)，所不同的是，在Windows XP中，盡管內(nèi)置的管理員帳號(hào)在控制面板隱藏，即在用戶列表中不可見，但默認(rèn)是啟用的，用戶可以直接使用管理員帳號(hào)登錄，而在Windows Vista中，出于系統(tǒng)安全角度的考慮，內(nèi)置的管理員帳號(hào)則默認(rèn)為禁用狀態(tài)。

, d9 N# q  Z( q* l+ J7 F
　　在某些情況下，您可能需要啟用這個(gè)內(nèi)置的管理員帳號(hào)，以更簡(jiǎn)單地進(jìn)行某些操作。本文簡(jiǎn)單介紹如何啟用/禁用Vista內(nèi)置的管理員帳號(hào)。
+ k6 J- b1 j! W7 a$ L
! ]" u. `2 Z2 i- S7 v5 b# ^' X　　當(dāng)然，如果大家使用了Vista優(yōu)化大師（最新版下載）的話，那么直接點(diǎn)擊上方的安全優(yōu)化，再點(diǎn)擊左側(cè)用戶登陸管理，這兒可以直接進(jìn)行很直觀的操作。

　　啟用Windows Vista內(nèi)置的管理員帳號(hào)
4 o+ l& w4 a, U
　　要啟用內(nèi)置的管理員帳號(hào)，可通過多種途徑，本文簡(jiǎn)單介紹兩種簡(jiǎn)單辦法。

5 o5 w8 l4 p6 K, w" Q　　方法1
  H/ _/ v- F* }! L, ^
　　首先，打開具有管理員權(quán)限的命令行窗口(具體可參考以管理員權(quán)限打開命令行窗口或快速以管理員權(quán)限打開命令行窗口)

; E/ L" D: S! V; f7 P　　輸入如下命令：

; H* Z$ j* t( G: @　　net user administrator /active:yes
+ J) \5 U# I8 M
　　方法2
; U8 b/ ?. y4 {! T9 l8 D, n
　　這個(gè)方法相對(duì)麻煩了些。

0 q" h5 i$ S( j( r* V+ A　　在搜索框中輸入“MMC”按回車，打開系統(tǒng)控制臺(tái)，點(diǎn)擊“文件”菜單中的“添加/刪除管理單元”，選擇“本地用戶和組”；

　　注：如果沒有禁用UAC，則會(huì)彈出相應(yīng)的確認(rèn)及權(quán)限提升窗口

　　在用戶分支下找到“Administrator”帳號(hào)，右鍵單擊選擇屬性；
/ k2 u: j% t+ ^) z" O" U
2 Z# z- T* _" ^2 E! g　　在“常規(guī)”選項(xiàng)卡中，取消對(duì)“帳戶已禁用”項(xiàng)的勾選；
. N) O  I) G7 Y; y. O3 j
, ^1 r7 [% j, \. N9 H( n　　關(guān)閉系統(tǒng)控制臺(tái)。

) [6 e5 E8 L0 `　　這2種辦法均可順利地啟用“Administrator”帳號(hào)，為安全起見，在使用“Administrator”帳號(hào)之前，應(yīng)為其設(shè)置一個(gè)復(fù)雜些的密碼，而不要讓其保持默認(rèn)的無密碼狀態(tài)。
) R7 x7 |! y7 l: ~7 x% y
7 f) [0 \2 F. N9 X" Q　　如果這時(shí)打開控制面板查看的話，即可在“用戶管理”中看到其身影。
7 c5 V  h! w- n8 m0 x3 H
+ C1 W* {. L0 X1 o$ H　　禁用Windows Vista內(nèi)置的管理員帳號(hào)
$ N2 d  }7 A+ p4 t; Y6 R$ X
　　方法1

% O) O0 G0 j; ~6 @　　同啟用時(shí)的步驟相同，打開具有管理員權(quán)限的命令行窗口，輸入：
9 `3 A$ @& {5 T; H8 d
　　net user administrator /active:no
- f3 _# Q0 R! f2 Y6 ~' x. h
9 j! i. l" u, [　　方法2

$ i0 u( k  A! Y5 S2 f; \　　要禁用內(nèi)置的“Administrator”帳號(hào)，也可以通過Windows Vista的系統(tǒng)準(zhǔn)備工具sysprep.exe完成，它可以讓W(xué)indows Vista回到清除或重置帳戶信息至初始安裝狀態(tài)。

( k, c" ^4 ^% P' @: b8 t3 E% Y　　在搜索框或命令行中輸入：
9 z/ M, t/ u9 D$ X3 R' X
0 |# r" y: p4 z) v0 S　　sysprep /generalize
' K: I7 d5 Y! x! V0 A) {# M
　　這樣，當(dāng)系統(tǒng)重啟后，內(nèi)置的管理員帳戶即回復(fù)到禁用狀態(tài)。

7 Q% v3 Y( `7 ~, g　　四、幾種破解VISTA登陸密碼的方法
6 d! n/ W3 Y: A; W# U  l8 g
& i9 Q3 K' ^$ S" |9 s) S5 P  ^　　第一種方法，替換osk屏幕鍵盤
, ~2 j. Y& s/ W' |
　　引導(dǎo)進(jìn)入PE或者支持NTFS的DOS
* O- Y1 a/ f( C
9 p5 y, F0 O. u1 ?& z' _) W　　命令行中用CD命令切換到vista的system32
  d& y6 _" r( N1 ?" n# ~
　　{我覺得這沒什么必要說了~不是菜鳥就跳過這段CD的講解

) @& K% j) c3 Y/ F% |　　如果Vista的盤符是C
4 }: r( K6 V+ E  G- p- ^
" I. m; l6 B) H( _: a3 n　　就在命令行里寫
, ?" |2 a( k+ [. i$ @( J  a
　　C:回車
- B$ ]  O" S# t8 ]0 B7 V( j" \9 B
　　cd windows回車
8 Y( M7 j" [+ r
& a) w; Z/ b" f! _　　cd system32回車
, Y; H! b+ w; _0 L* I
　　}

　　然后就把osk.exe替換成cmd.exe
0 y0 f  e8 v* T, @8 j& L- T# y4 w
　　命令如下

　　del osk.exe

/ r0 t; K5 r; B8 {! i8 z6 z　　copy cmd.exe osk.exe

　　再正常進(jìn)入Vista，點(diǎn)左下角的輕松訪問，勾選屏幕鍵盤，確定，這時(shí)SYSTEM身份運(yùn)行的命令行就出來了
. ?: A* @5 ]! U# ]
6 g$ ]+ w1 o$ _3 {6 B$ q, q0 t8 d　　寫mmc.exe回車
9 u; }1 F' X! e/ y; P' F1 ?4 t
　　添加/刪除管理單元，把本地用戶和組添加進(jìn)去，就可以隨便改密碼，添加帳戶，更改權(quán)限了……
# v) }0 O% a$ u/ N2 C" `
　　第二種方法：替換utilman輕松訪問
+ ]3 j, }( x* e$ G6 {  M% }
, i" ^5 \: Z, `  z% N3 @) X　　但是記憶本人在YLMF精簡(jiǎn)版上發(fā)現(xiàn)了一些問題，YLMF精簡(jiǎn)版的vista ultimate上精簡(jiǎn)掉了快速訪問……

) ~- Z! k2 W$ J, Q( t: a8 W　　解決辦法就是在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，
$ D  C& F( D) e! m  A8 Z( ]
  @; `9 T* z) ~/ D2 k3 w8 c# L3 ~　　命令行中切換到vista的system32

　　copy cmd.exe utilman.exe
* }% }3 z' h+ \1 u( c
6 D* Q# a  `0 o& [6 Q' _; `: }　　再正常進(jìn)入vista，點(diǎn)輕松訪問，命令行就出來了。其余的一樣。

　　第三種方法：替換sethc粘滯鍵
* Q1 ]8 E: ^% W4 s' j
2 H* q; q; k+ V7 N( F　　在引導(dǎo)進(jìn)入PE或者支持NTFS的DOS時(shí)，
  t8 ]0 a( A6 H' L! E; }; D, _# b
4 F/ Y- B7 P& r7 `; U+ b6 g9 x5 G" k　　命令行中切換到vista的system32

　　copy cmd.exe sethc.exe

2 }6 w2 |6 g: i  s# N　　再正常進(jìn)入系統(tǒng)，連續(xù)按五次SHIFT，SYSTEM身份運(yùn)行的命令行就出來了。

3 k) y- j* b4 @! p　　如果以上方法不好用的，那么下面的一定好用，本人試過~~~??！

8 a) S3 l0 p* F2 ], g$ [$ `　　在命令行里，輸入 control userpasswords2 (最后的2不能少) ，這樣啟動(dòng)了“用戶帳戶”設(shè)置對(duì)話框，這樣就不用我在多說了吧，你可以先建一個(gè)用戶在用這個(gè)新用戶登陸把那個(gè)需要解密的帳號(hào)密碼給刪除就行了，但新建用戶時(shí)一定要給成管理員權(quán)限。