巧妙清除2000/XP登錄密碼

    對系統管理員來說，不慎忘記Windows 2000/XP的登錄密碼是一件非常痛苦的事情，以前還可以利用一下輸入法漏洞，但Windows 2000 SP2早已將這一漏洞補好，當然你可以用ERD Commander或O＆0 BlueCon 2000來清除密碼，可惜這兩款軟件都是價值不菲的商業軟件；或者利用Windows 2000/XP引導軟盤，但恐怕大多數朋友是不會制作這張軟盤的。再說了，如今的時代，還有多少人會用軟盤呀？　

　　這里，筆者向朋友們推薦DreamPackPL，個頭兒絕小(才74KB)，雖然是純英文界面，但操作相當簡單，更關鍵的是完全免費，這可是十分難得的，從http //dlb．pchome．net/utility/encrpt/dreampackpl20040610．zip可以下載最新版本?！?

　　一、DreamPackPL的不同操作思路

　　如圖1所示，可以看到這里提供了三個選項，各個選項的含義如下： 　　

　　1.Install：如果你擁有系統管理員權限，那么可以選擇該項，重新啟動系統后會自動清除管理員密碼。很顯然，我們很少會需要使用這個選項，因為此時有很多種選擇可以清除密碼。

    對系統管理員來說，不慎忘記Windows 2000/XP的登錄密碼是一件非常痛苦的事情，以前還可以利用一下輸入法漏洞，但Windows 2000 SP2早已將這一漏洞補好，當然你可以用ERD Commander或O＆0 BlueCon 2000來清除密碼，可惜這兩款軟件都是價值不菲的商業軟件；或者利用Windows 2000/XP引導軟盤，但恐怕大多數朋友是不會制作這張軟盤的。再說了，如今的時代，還有多少人會用軟盤呀？　

　　這里，筆者向朋友們推薦DreamPackPL，個頭兒絕小(才74KB)，雖然是純英文界面，但操作相當簡單，更關鍵的是完全免費，這可是十分難得的，從http //dlb．pchome．net/utility/encrpt/dreampackpl20040610．zip可以下載最新版本?！?

　　2. Create CD：如果你不具有系統管理員權限，那么選擇該項后會利用Windows 2000/XP安裝光盤創建一張可引導光盤，我們可以利用這張光盤引導系統，以后可以恢復任意一臺安裝了Windows 2000/XP的計算機的管理員密碼?！　?

　　3. Extract：解壓后會得到一個名為Sfcfiles.dll的文件，這樣我們就可以省去刻錄光盤的麻煩，直接利用Windows 98/Me啟動盤引導系統至DOS模式下，替換\Windows\System32\Sfcfiles.dll文件?！　?

　　二、密碼清除實戰

　　通過以上的分析可知，對遺忘了賬戶密碼的用戶來說，最實用的當然是“Create CD”選項了，由于無法進入系統，因此請在另一臺安裝了Windows 2000/XP的機子上創建可引導光盤。下面，筆者簡單介紹相關的操作步驟：

　　第1步：創建ISO文件 　　

    如圖2所示，選擇“Create CD”后會引導用戶創建一個ISO格式的光盤鏡像文件，這需要用到Windows 2000/XP安裝光盤，然后點擊“Mack ISO CD image”按鈕，此時會彈出圖3所示的“Save ISO image is”對話框，設置好保存ISO文件的路徑，點擊“保存”按鈕，然后稍等片刻就可以得到這個ISO文件，其中包含BOOTDISK、DISCOVER、i386、SETUPTXT、SUPPORT、VALUEADD、iWebOffice.ocs.asp等文件夾，文件大小為394.2MB。 　　

　　第2步：刻錄可引導光盤　　

　　將這個ISO文件刻錄成光盤用來引導系統，可選擇Nero 6或Alcohol 120%等刻錄軟件，但無論選擇哪款刻錄軟件，請注意在刻錄時必須為其添加可引導功能。 　　　

　　第3步：替換文件　　

　　用剛剛刻錄成功的光盤引導系統，此時會出現Windows 2000/XP安裝界面，請按“R”鍵進入故障恢復控制臺，接下來可以看到機子中所有已安裝的Windows操作系統，選擇需要進入的操作系統，當需要輸入系統管理員密碼時，直接按下回車鍵可以跳過這一步進入命令行方式，鍵入如下命令替換一個名為sfcfiles.dll的系統鏈接文件：　　

　　ren c:\windows\system32\sfcfiles.dll sfcfiles.lld(換名備份該文件的目的是為了日后卸載DreamPackPL之用，如果是Windows 2000系統，應該是\WinNT\System32\)　　

　　copy h:\i386\pinball.ex_ c:\windows\system32\sfcfiles.dll(這里的h:是指光驅盤符，請根據實際情況輸入)

其實，上述相關操作的目的都是為了替換Sfcfiles.dll這個文件，因此如果你的Windows 2000/XP系統分區并未使用NTFS格式的話，那么在圖1中選擇“Extract”可釋放出sfcfiles.dll文件，然后用WIndows 98/Me啟動盤引導系統，再手工替換該文件即可?！　?

　　第4步：重置密碼　　

　　完成上述步驟后，鍵入“Exit”命令退出故障恢復控制臺，按正常方式重新引導系統，在歡迎屏幕后會出現圖5所示的窗口，在“Aclearcase/" target="_blank" >ccounts”選擇“Windows accounts panel”進入用戶賬戶窗口，接下來我們就可以重新設置密碼，不過這樣將改變原來的密碼?！　?

　　第5步：清除修改痕跡　　

　　替換Sfcfiles.dll文件后，每次啟動系統或注銷系統，都會出現DreamPackPL的程序界面，安全的做法是結束操作前取消“WinNT Unlimited”窗口中的“DreamPack”復選項?！　?

　　當然，除了清除密碼外，DreamPackPL還有很多功能，例如完全訪問本地系統、訪問本地系統中通過EFS加密過的文件或文件夾(僅限于Windows 2000系統)，或者以一個并不存在的賬號登錄系統，你有空的話不妨好好研究研究。需要刪除DreamPackPL時，只要重新啟動系統，選擇“Logon password check”，取消“DreamPack”的復選項，再次重啟系統即可?；蛘哂每啼浀墓獗P引導系統，在“Bart PE”中執行“DreamPackPL”程序，選擇好Windows安裝目錄即可刪除DreamPackPL?！?

　　三、利用PE版本

　　如果你覺得上面的操作太麻煩，那么也可以從http://www.los4.net/forum/attachment.php?attachmentid=73/DreamPackPL_Bart_PE_Plug.zip下載PE版本，將下載回來的ZIP文件解壓縮，然后執行DreamPark.exe文件，選擇Windows 2000/XP所在的路徑，如4所示，然后點擊“Install”按鈕即可完成安裝過程。 　　

　　重新引導系統，同樣會看到圖5所示的窗口，接下來的操作這里就不多說了
　　
　　題外話：可能有朋友覺得清除Windows 2000/XP的登錄密碼有很多種方法，為什么非要使用DreamPackPL呢？其實，吸引我們的并不僅僅是DreamPackPL慷慨的“免費”，而是其踏雪無痕的絕技。

原文轉自：http://www.kjueaiud.com