常用方法：
1、利用XP的一個(gè)漏洞，就是用WIN2000的安裝光盤(pán)啟動(dòng)安裝，在過(guò)程中選進(jìn)入“故障恢復(fù)控制臺(tái)”，就可以不用密碼進(jìn)入控制臺(tái)，然后執(zhí)行net user administrator 123456即可（即把a(bǔ)dministrator用戶的密碼改為123456，你用該用戶登錄，也可以根據(jù)這個(gè)道理修改你用的那個(gè)用戶的密碼）
2、利用ERD COMMANDER 2002軟件
該軟件很好用的，用它做的啟動(dòng)光盤(pán)可以訪問(wèn)NTFS分區(qū)，還可以跳過(guò)管理員帳號(hào)修改密碼，而且是仿XP界面，跟操作XP沒(méi)多大分別。你可以開(kāi)始－＞程序菜單里找到Locksmith，就可以改密碼了（直接輸入新密碼即可）。但我找不到單獨(dú)版本，但在“鳳凰軟件之超級(jí)萬(wàn)能啟動(dòng)光盤(pán)ISO”里已經(jīng)集成了大家可把鳳凰軟件之超級(jí)萬(wàn)能啟動(dòng)光盤(pán)ISO刻錄到光盤(pán)，用該光盤(pán)啟動(dòng)
即可。（該ISO可在網(wǎng)上搜索下載網(wǎng)址）
3、可掛在其它2000或XP系統(tǒng)的機(jī)子上，用啟動(dòng)腳本解決！
編寫(xiě)一個(gè)能恢復(fù)管理員密碼的批處理文件admin.bat,內(nèi)容只需要
一條"net user"命令即可.如下:
net user administrator 12345*這兒我們假設(shè)當(dāng)前的管理員是administrator,將它的密碼恢復(fù)為"123456".將文件admin.bat保存到你自己那塊硬盤(pán)中XP所以分區(qū)的"windows\\system32\\GroupPolicy\\Machine\\Scripts\\Startup"下（GroupPolicy是隱藏文件夾）
(3)編寫(xiě)一個(gè)啟動(dòng)/關(guān)機(jī)腳本配置文件scripts.ini,這個(gè)文件名是固定的,不能改變.內(nèi)容如下:
[Startup]
0CmdLine=admin.bat
0Parameters=
將文件scripts.ini保存到你XP分區(qū)的windows\\system32\\GroupPolicy\\Machine\\Scripts"下.
(4)將硬盤(pán)恢復(fù)為主盤(pán),接回原來(lái)的計(jì)算機(jī),重新啟動(dòng),等待啟動(dòng)腳本運(yùn)行.啟動(dòng)腳本運(yùn)行結(jié)束管理員administrator的密碼就被恢復(fù)為"123456"，重新登錄即可！
4、刪除SAM文件的方法中XP中不管用。