導語：不少人遇到這樣情況，開機密碼忘了，這該怎麼辦呢?下面和小編一起來看看吧！
1.利用administrator
我們知道在安裝Windows XP過程中，首先是以“administrator”默認登入，然後會要求創建一個新帳戶，以進入Windows XP時使用此新建帳戶登入，而且在Windows XP的登入介面中也只會出現創建的這個用戶賬號，不會出現“administrator”，但實際上該“administrator”賬號還是存在的，並 且密碼爲空。
當我們瞭解了這一點以後，假如忘記了登入密碼的話，在登入介面上，按住Ctrl+Alt鍵，再按住Del鍵二次，即可出現經典的登入畫面，此時在用戶名處鍵入“administrator”，密碼爲空進入，然後再修改“zhangbp”的口令即可。
注意：此方法適用於管理員用戶名不是“administrator”的情況。
2.刪除SAM檔案
Windows NT/2000/XP中對用戶帳戶的安全管理使用了安全帳號管理器(Security Account Manager , SAM)的機制，安全帳號管理器對帳號的管理是透過安全標識進行的，安全標識在帳號創建時就同時創建，一旦帳號被刪除，安全標識也同時被刪。安全標識是唯 一的，即使是相同的用戶名，在每次創建時獲得的安全標識完全不同。因此，一旦某個帳號被用戶名重建帳號，也會被賦予不同的安全標識，不會保留原來的權限。 安全帳號管理器的具體表現就是%SystemRoot%system32configsam檔案。SAM檔案是Windows NT/2000/XP的用戶帳戶數據庫，所有用戶的登入名以及口令等相關資訊都會儲存在這個檔案中。
知道了這些，我們的解決辦法也產生了:刪除SAM檔案，啓動系統，它會重建一個乾淨清白的SAM，裏面自然沒有密碼了。
不過，這麼簡單的方法在XP是不適用的，可能微軟以此爲BUG，做了限制……所以現在在XP系統下，即使你刪除了SAM，還是不能刪除密碼，反而會使系統啓動初始化出錯，從而進入死循環而不能進系統!!
注意：此法只適用於WIN2000。
3.從SAM檔案中找密碼
在系統啓動前，插入啓動盤，進入:C:WINNTSystem3Config 用COPY命令將SAM檔案複製到軟盤上。 拿到另一臺機子讀取。這裏需要的工具是LC4，執行LC4，開啟並新建一個任務，然後依次擊“IMPORT→Import from SAM file”，開啟已待破解的SAM檔案，此時LC4會自動分析此檔案，並顯示出檔案中的用戶名;之後點擊“Session→Begin Audit”，即可開始破解密碼。如果密碼不是很複雜的話，很短的時間內就會得到結果。
不過，如果密碼比較複雜的話，需要時間會很長，這時我們就需要用下面的方法了。
注意：會使用DOS基本命令就行。
4.用其他SAM檔案覆蓋
如上所說，SAM檔案儲存着登入名以及口令，那麼我們只要替換SAM檔案就是替換登入名以及口令了。不過，這個替換用的SAM檔案的.“產地”硬盤分 區格式要和你的系統一樣(看是FAT32還是NTFS，你自己確認)。最好這個“產地”的系統沒有設密碼，安全方面設定沒動過(實際上很大部分的個人電腦都是這樣)，當然，比較保險的方式是把XP的[Win NTSystem 32Config]下的所有檔案覆蓋到[C:Win NTSystem 32Config]目錄中(假設你的XP安裝在默認分區C:)，
如果得不到別人的幫助(我是說“萬一”)，你可以在別的分區上在安裝一個XP系統，硬盤分區格式要和原來的一樣，並且請你注意一定不要和原來的XP 安裝在同一分區!在開始之前，一定要事先備份引導區MBR，備份MBR的方法有很多，使用工具軟件，如殺毒軟件KV3000等。裝完後用 Administrator登陸，現在你對原來的XP就有絕對的寫權限了，你可以把原來的SAM考下來，用10PHTCRACK得到原來的密碼。也可以把 新安裝的XP的Win NTSystem 32Config下的所有檔案覆蓋到C:Win NTSystem 32Config目錄中(架設原來的XP安裝在這裏)，然後用KV3000恢復以前悲憤的主引導區MBR，現在你就可以用Administrator身份 登陸XP了。
[2號方案我自己都覺得麻煩，還是1號:叫別人幫忙比較好……]
【另外，據說C:windows epair 目錄下的SAM是原始版本的，可以用它來覆蓋 system32下的這個 SAM，這樣就可以刪除現在的密碼，而恢復到剛開始安裝系統時的密碼了。如果這個密碼爲空，豈不是…… 】
注意：你可以得到另外一臺電腦的SAM檔案和它的密碼……個人覺得是最爲可行的辦法。
5.使用Win 2000安裝光盤引導修復系統
使用Win 2000安裝光盤啓動電腦，在Wndows2000安裝選擇介面選擇修復Windows 2000(按R鍵);，然後選擇使用故障控制檯修復(按C鍵)，系統會掃描現有的Window2000/XP版本。一般只有一個操作系統，所以只列出了一 個登入選擇(l:C:Windows)。從鍵盤上按l，然後回車，這個時候，Window XP並沒有要求輸人管理員密碼，而是直接登入進入了故障恢復控制檯模式(如果使用的是Windows XP安裝光盤啓動的，那是要求輸人管理員密碼的。這裏指的管理員是指系統內建的Administraor帳戶)熟悉Windows的朋友都知道，故障恢復 控制檯裏面可以進行任何系統級別的操作，例如:複製、移動、刪除檔案，啓動、停止服務，甚至格式化、重新分區等破壞性操作。
測試使用光盤:集成SP3的Windows 2000 Proessional 簡體中文版。
測試透過的系統:Windows XP Proessional，打SPI補丁的Windows XP (FAT32和NTFS檔案系統都一樣)
[需要注意的是，由於各種原因，市面上的一些Windows 2000安裝光盤不能夠顯現故障控制檯登入選項，所以也無法利用這個漏洞。同時，由於故障控制檯模式本身的限制，也無法從網絡上利用這個漏洞，換句話說，這個漏洞僅限於單機。]
注意：很明顯吧?就是你要有一張Win 2000安裝光盤。