如果你是一个在WindowsXP使用过程中容易遗忘的人，那么在第一次设置密码的时候，不要忘记创建一个可以同时恢复WindowsXP中账号密码的启动盘，这样可以省去格式化硬盘的麻烦。
在“控制面板”中找到“用户账户”项，选择自己的账户，进入如图所示的控制界面。我们可以看到左侧的任务列表中有一项“停止忘记密码”，点击它打开“忘记密码向导”。
向导将提示您插入一张空白的格式化磁盘。在操作过程中，会要求您输入该帐户的密码，并且很快会创建一个密码重设盘。将来，当我们忘记帐户密码时，
不使用“欢迎屏幕”登录模式登录Windows XP后，按“Ctrl Alt Del”组合键打开“Windows安全”窗口，点击选项中的“更改密码”按钮打开密码更改窗口。
在此窗口中，备份当前用户的密码，点击左下角的“备份”按钮，激活“忘记密码向导”，按照提示创建密码重置盘。如果在WindowsXP的登录窗口中输入了错误的密码，将会弹出登录失败窗口。
如果您真的不记得您的密码是什么，您可以单击“重置”按钮启动密码重置向导。您可以使用此密码重设盘更改密码并启动系统。重置您的密码并登录到WindowsXP。
“密码重设盘”的创建是危险的，因为任何人都可以使用这个“密码重设盘”登录WindowsXP，并可以以用户的名义输入用户帐户来操作一个真实用户可以操作的一切。
因此，必须将“密码重置盘”保存在适当的地方，以防丢失或泄露。
使用“administrator”的方法1——(该方法适用于administrator用户名不是“Administrator”的情况)我们知道，在WindowsXP的安装过程中，
首先默认以“管理员”身份登录，然后在进入WindowsXP时会要求您创建一个新的帐户来登录，WindowsXP的登录界面中只会出现创建的用户帐户。
“administrator”不会出现，但实际上“administrator”账户仍然存在，密码为空。当我们知道这些后，如果忘记了登录密码，在登录界面上按住Ctrl Alt键。
按住Del键两次，会出现一个经典的登录屏幕。此时，在用户名处输入“administrator”，输入空白密码，然后修改“zhangbp”的密码。
方法2——删除SAM文件(注意，
此方法仅适用于Windows NT/2000/XP，该操作系统使用安全帐户管理器(SAM)机制对用户帐户进行安全管理。
安全帐户管理器通过安全标识管理帐户，安全标识在创建帐户的同时创建。一旦帐户被删除，安全标识也被删除。安全标识是唯一的，即使是同一个用户名，每次创建得到的安全标识也是完全不同的。因此，
一旦用用户名重建了帐户，它也会被赋予一个不同的安全标识符，并且不会保留原来的权限。安全帐户管理器的具体表现是%SystemRoot%system32configsam文件。
SAM文件是WindowsNT/2000/XP的用户账号数据库，所有用户的登录名、密码等相关信息都会保存在这个文件中。了解到这一点，我们的解决方案也应运而生：删除SAM文件，启动系统，
它会重建一个干净无辜的SAM，这个SAM自然是没有密码的。但是，这样简单的方法在XP中并不适用。可能微软把它当成了BUG，做了限制.所以现在XP系统下，即使删除SAM，也不能删除密码。
反而会让系统启动初始化出错，从而进入死循环，不进入系统！
方法3——从SAM文件中查找密码(前提是可以使用DOS基本命令)。系统启动前，插入启动盘，输入：C:WINNTSystem3Config，用COPY命令将SAM文件复制到软盘上。
把它拿到另一台机器上阅读。这里需要的工具是LC4。运行LC4，打开新建一个任务，然后依次点击“导入ImportfromSAMfile”打开要破解的SAM文件。这时，LC4会自动分析这个文件。
并显示文件中的用户名；然后点击“会话BeginAudit”开始破解密码。如果密码不是很复杂，很快就能得到结果。但是密码复杂的话就要花很长时间了。
这时候就需要用以下方法了。
方法4——用其他SAM文件覆盖(前提是您可以获得另一台计算机的SAM文件及其密码.个人认为是最可行的方法)1——如上所述，SAM文件中保存了登录名和密码。
然后我们要做的就是通过替换SAM文件来替换登录名和密码。不过这个替换SAM文件的“原点”硬盘分区格式应该和你的系统是一样的(看是FAT32还是NTFS，可以自己确认)。最好这个“起源”系统没有密码。
安全设置没有更改过(其实大部分个人电脑都是这样)。当然，
比较安全的方法是将XP的WinNTSystem32Config下的所有文档覆盖到C:Win NTSystem32Config目录下(假设你的XP安装在默认分区C:)。
2——如果得不到别人的帮助(我指的是“万一”)，可以在另一个分区安装一个XP系统，硬盘分区格式要和原来的一样，并且请注意不要和原来的XP安装在同一个分区！在我们开始之前，
一定要提前备份引导区的MBR。有许多方法可以备份MBR。使用工具软件，如杀毒软件KV3000。安装完成后，用Administrator登录，现在你对原来的XP有绝对的写权限，可以参加原来的SAM考试了。
用10PHTCRACK获取原始密码。您还可以将新安装的XP WinNTSystem32Config下的所有文件覆盖到C:WinNTSystem32Config目录中(原来的XP安装在该目录中)。
然后用KV3000还原悲催的MBR，现在可以以管理员身份登录XP了。我自己也觉得方案二麻烦，但是方案一：还是找别人帮忙比较好.另外，
据说C: Windows ePAR目录下的SAM是原版，可以用来覆盖system32下的这个SAM，这样可以删除当前密码，恢复系统安装之初的密码。如果这个密码是空的，那不是吗.
方法5——使用Win2000安装光驱启动修复系统(前提…是不是很明显？也就是说，您必须有一张Win2000安装光盘)使用Win2000安装光盘启动计算机。
在wndowns 2000安装选择界面选择修复Windows2000(按r键)；然后选择使用故障控制台修复(按C键)，系统将扫描现有的windows 2000/XP版本。通常只有一个操作系统，
所以只列出了一个登录选项(l:C:\Windows)。从键盘上按l，然后按enter。目前，Windows XP不要求输入管理员密码。
而是直接登录，进入恢复控制台模式(如果使用WindowsXP安装光盘启动，需要输入管理员密码。
这里的管理员是指系统内置的管理员账号。)熟悉Windows的朋友都知道，在恢复控制台中可以进行任何系统级的操作，比如复制、移动、删除文件、启动和停止服务等。
甚至是破坏性的操作，如格式化和重新分区。测试光盘：集成SP3的Windows 2000专业简体中文版。通过测试的系统：Windows XP Proessional，
用SPI打补丁的windows XP(FAT 32和NTFS文件系统都是一样的)需要注意的是，由于各种原因，市面上的一些Windows2000安装光盘无法显示故障控制台的登录选项，所以这个漏洞无法被利用。
同时，由于故障控制台模式本身的限制，无法从网络上利用该漏洞。换句话说，这个漏洞仅限于一台机器。
Its syntax format is: user name and password of network * option/user name and password of domain network */add option/user name of domain network/delete/domain. The specific meaning of each parameter has been explained in detail in WindowsXP Help.
