如何快速破解windows Vista的登录密码

微软苦心“打磨”了五年的操作系统，一再宣称是“史上最安全”的Windows Vista竟然是如此的脆弱，系统登录密码竟然是形同虚设！不论是谁，只要拥有一张Vista安装光盘，就可以轻易破解Visra系统登录密码。

3 Q: r/ E) @. G! i　　事实上，如果你的Vista登录密码忘记了，也同样可以利用此方法来弥补！

/ e9 }7 O/ ^# m/ n/ b　　将Vista安装盘放入光驱，启动计算机（如果机器没有设置成光驱启动，请重新设置），系统随后会出现一系列的画面，在这几步操作中，并没有特别复杂的地方，大家根据提示或默认设置进行操作即可。

　　当屏幕上出现安装界面时，单击“Repair your computer”（修复系统），在随后弹出的对话框中选择“Command Prompt”（命令提示符）。
" m' Z$ u! D# k% t  \& D6 b6 f, F
1 w' p( }3 [3 L4 G2 a　　选择“Repair your computer”

　　小提示：

9 U" k9 M9 n8 X! O9 M$ ~　　试破解Vista登录密码过程中，前后试用了多个不同的中文版Vista安装盘，其中有的安装盘不会出现选择“Repair your computer”的界面，有的则是出现全英文操作界面。

. [' h' C' [# r2 |# O0 H　　在调用了系统的命令提示符窗口后，请输入“mmc.exe”命令并回车，此时系统将会调用出下面用来破解系统密码的“控制台”窗口。

　　单击“文件”→“添加/删除管理单元”，系统再次弹出一对话框。在该对话框左侧窗口内选中“本地用户和组”，然后单击“添加”按钮。

$ {6 F$ s8 o2 V+ x( P+ r) b　　随后，系统会弹出一个选择目标机器的界面，请保持默认选项（不要做任何修改），直接点击“完成”按钮即可。

  x7 M! g5 P" t5 t　　此时，系统将自动把“本地用户和组”添加到“控制台根节点”，单击“确定”按钮完成添加过程。添加完毕后，系统将自动返回到控制台操作界面。
, S0 q2 U6 K& j; X9 g' O
: n3 l/ M' k; p　　双击左侧窗口中的“本地用户和组”，然后再单击“用户”，系统将在右侧窗口中自动列出当前所有用户。右键单击你要破解的登录用户，选择“设置密码”。操作到这一步，Vista系统的登录密码已经是破解在即。这也就是说距离你对该帐户“为所欲为”的时候已经不远了。

　　在弹出的“为XXX帐户设置密码”对话框中，单击“继续按钮”
$ q: B/ B7 ^; ~. k
+ _$ F& e5 n& _( [& ]  Q　　随后，系统弹出设置新密码的窗口。在这里，大家会发现，Vista系统并没有要求用户输入旧密码，而是直接可以设置新密码。这样的设置方式，无疑为非法用户破解用户登录密码提供了莫大的方便！
  |) \" n- J  B+ u
, A( @: G8 o3 H, |% s' Z0 |+ \3 _5 O　　在“新密码”和“确认密码”输入新的登录口令（密码必须保持一致，或不输入密码，直接点击“确定”按钮，这样的操作效果即是设置密码为空）。

2 q. u& I2 i/ D2 \2 _1 c9 b! ^　　输新的密码后，单击“确定”按钮，系统会弹出一对话框，提示设置成功。到这里，你也就完成了整个Vista登录密码的破解过程。

　　利用Vista安装盘调用系统命令提示窗口，除了破解Vista登录密码外，非法用户还可以做很多操作，比如调用注册表等。简单的说，只要调用出了命令提示符，非法用户是可以做任何破坏性的操作的.

　　一、为什么以前的开机选择用户变成了开机自己输入用户名？

/ H4 Y) i4 Z8 `  r3 G% Y　　运行注册表编辑器regedit.exe，修改键
$ y% N7 [3 U% H' _# _
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Window
! |. f: o+ o4 g8 C, i& [( G3 G4 M2 U
　　s\CurrentVersion\policies\system 中的值
, x- d+ }2 a/ m( T- ~1 E
. @- b. w4 j8 j* P  |  ]! z　　dontdisplaylastusername，

3 B( c- z# P6 h9 l, a: u: t/ J　　dontdisplaylastusername＝0 为显示显示登陆的用户的用户名
- a& \; Y9 y, ]8 P9 F
　　dontdisplaylastusername＝1 为不显示显示登陆的用户的用户名

　　二、Vista登录密码破解

　　Vista登录密码破解并不多见。其实微软已经在Vista登录界面为我们“预留”了一道后门，不用借助任何破解软件，我们也可以轻松“破窗而入”。因为在Vista用户登录界面，系统默认会启动“轻松访问”组件，我们只要使用CMD.exe（命令提示符）替代“
' S: W, H" s5 ^- c
9 a$ R3 K2 z# t4 s) c  F轻松访问”中的组件即可进入Vista。

　　第1步：如果现在你忘了自己的Vista登录密码，首先准备Windows Vista安装光盘，然后进入BIOS将电脑的第一启动设置为光驱启动。当屏幕出现启动提示时，按下任意键由光盘启动系统。接着在出现语言选择界面时单击“下一步”，在出现的安装界面单击“修复计算机”，在弹出的“系统修复选项”窗口列表单击“命令提示符”。

　　第2步：启动“命令提示符”后依次输入下列的命令（括号里内容为命令注释，无需输入，这里假设Vista安装在C盘）：

) i, u7 r0 t9 x% }: T! V　　copy c:\windows\system32\cmd.exe d:\（假设你的Vista安装在C盘，这里把命令提示符复制到D盘）
" f  V2 X" ~2 F, a* j5 A" ]4 C1 V
" ]+ H+ w# \' |" `( k% G　　del c:\windows\system32\osk.exe (删除“轻松访问”组件中的屏幕键盘程序)

/ B2 O9 j0 q  P4 ^4 y+ [　　rename d:\cmd.exe osk.exe (把命令提示符改名为屏幕键盘程序名称)

　　copy d:\osk.exe c:\windows\system32（把重命名后的命令提示符复制到系统目录）
; _3 w8 k2 b- ^( g. W1 F
　　小提示：

　　★如果手边没有Vista安装光盘，可以用DOS启动盘启动系统到纯DOS，然后加载NTFSDPS（可读写版本），进入“c:\windows\system32”执行上述操作。
' ?/ b7 k3 b/ ^6 M( \
　　第3步：重新启动电脑并退出光盘，在Vista登录界面单击屏幕左下角的“轻松访问”图标，然后在弹出的窗口勾选“启动屏幕键盘”，单击“确定”，此时启动的就是命令提示符了。
) o" w0 C# b; j: a, r
* p! b  l( i+ i* t: @) _. S　　小提示：
! C% }% R6 l0 F0 p
　　★如果没有出现“轻松访问”图标，按提示输入任意密码，系统提示密码错误时单击“切换用户”，即可在打开的窗口激活“轻松访问”。
2 H, w% `% O" ?' x) S; M% `/ o% e
　　第4步：这里启动的是以管理员身份运行的“命令提示符”，实际上是以系统内置的SYSTEM账户登录的，它当然拥有系统最高权限，现在我们就可以通过它来进入Vista了。接下来我们来看看绕进系统后的一些实际应用。

　　实例1：建个用户提取文件

　　忘记登录密码无法进入Vista后，很多人最关心的是如何提取系统盘的私人文件。现在可以通过“命令提示符”新建用户进入。只要在“命令提示符”下输入“net user CFAN 123456 /add”，这样就新建一个用户名为“CFAN”，登录密码为“123456”的用户，接着就可以使用这个用户进入Vista任意提取文件了，不过得记住下次要删除这个新建用户。

　　小提示：
! i7 |. X7 l# C& r3 s! e
　　还可以输入“net user”显示当前用户，然后使用“net user CFAN 123456 /add”，强制将用户CFAN（CFAN为已有用户但遗忘密码）的密码更改为123456。
. X4 H. I* n3 n$ S
　　实例2：重置用户密码
; ^: k3 ?0 E6 j
　　在Windows XP时代，忘记密码可以通过EBCD pro清除Windows XP登录密码。对于Vista就不用这么麻烦了。在“命令提示符”下输入“mmc.exe”启动控制台，然后单击“文件→添加/删除管理单元”，在可用的管理单元列表选中“本地用户和组”，单击“添加”。现在返回控制台窗口，依次展开“控制台节根点→本地用户和组→用户”，然后在右侧窗口选中忘记密码的账户，右击选择“设置密码”，按提示更改密码即可，完成后就可以返回登录窗口使用新建的密码登录Vista了。

　　注意：
+ o  ~, x3 j5 m+ a0 t+ u7 C
　　更改账户密码会导致无法打开EFS加密文件，更改密码之前请确保已经导出加密私钥。

　　三、启用/禁用Vista内置的管理员帐号
; Z5 X/ o) n/ X! Q9 q( ]7 O
3 u$ Y" R& ^2 W1 ?8 |! w　　同 Windows XP一样，Windows Vista在安装过程中同样会默认创建一个密码为空、名为“Administrator”的管理员帐号，所不同的是，在Windows XP中，尽管内置的管理员帐号在控制面板隐藏，即在用户列表中不可见，但默认是启用的，用户可以直接使用管理员帐号登录，而在Windows Vista中，出于系统安全角度的考虑，内置的管理员帐号则默认为禁用状态。

0 e- J- T' w/ p0 S/ a, B3 K
　　在某些情况下，您可能需要启用这个内置的管理员帐号，以更简单地进行某些操作。本文简单介绍如何启用/禁用Vista内置的管理员帐号。
- L/ p1 e( a  h
　　当然，如果大家使用了Vista优化大师（最新版下载）的话，那么直接点击上方的安全优化，再点击左侧用户登陆管理，这儿可以直接进行很直观的操作。

( H9 e* A  F5 {6 n1 b. ~8 y　　启用Windows Vista内置的管理员帐号
  z5 T# Z% T$ x, \% t, e
: I  j) ~3 j! E7 o. l1 y. w1 E　　要启用内置的管理员帐号，可通过多种途径，本文简单介绍两种简单办法。

8 M4 L- f" d) ~( g  m* j　　方法1
4 n0 ^/ @8 k, Y& p, W& `
2 D! F: _0 D, G& C' h1 \　　首先，打开具有管理员权限的命令行窗口(具体可参考以管理员权限打开命令行窗口或快速以管理员权限打开命令行窗口)
( S# H2 ?0 f; \0 T) T8 _2 G
　　输入如下命令：

　　net user administrator /active:yes

3 B8 t* X1 P+ W/ z; T　　方法2
6 R( D9 c0 G# ]# `. ]* R$ D
+ k7 e; H' _& E! }' N2 x　　这个方法相对麻烦了些。

8 a8 D. q  i8 ~　　在搜索框中输入“MMC”按回车，打开系统控制台，点击“文件”菜单中的“添加/删除管理单元”，选择“本地用户和组”；

  u% v, ~  I, A7 I　　注：如果没有禁用UAC，则会弹出相应的确认及权限提升窗口

　　在用户分支下找到“Administrator”帐号，右键单击选择属性；
( O) @8 C$ M, O
　　在“常规”选项卡中，取消对“帐户已禁用”项的勾选；
( n* i$ l4 m( [: |0 t4 [! K2 G
　　关闭系统控制台。
+ s0 w: e. X1 D$ o- K- ?1 v
+ X3 ~9 O+ [3 e　　这2种办法均可顺利地启用“Administrator”帐号，为安全起见，在使用“Administrator”帐号之前，应为其设置一个复杂些的密码，而不要让其保持默认的无密码状态。

6 R5 V: o4 _5 i* E- b　　如果这时打开控制面板查看的话，即可在“用户管理”中看到其身影。
  ^: B1 Z( S& G) K: @" ~% o/ E) }
　　禁用Windows Vista内置的管理员帐号

　　方法1
# [5 `. t9 a: }  v0 B) G  O% G& Y
　　同启用时的步骤相同，打开具有管理员权限的命令行窗口，输入：

　　net user administrator /active:no

　　方法2

9 W( L5 x. d5 H% O　　要禁用内置的“Administrator”帐号，也可以通过Windows Vista的系统准备工具sysprep.exe完成，它可以让Windows Vista回到清除或重置帐户信息至初始安装状态。

　　在搜索框或命令行中输入：

　　sysprep /generalize
- Z  F% D) _% [
　　这样，当系统重启后，内置的管理员帐户即回复到禁用状态。

　　四、几种破解VISTA登陆密码的方法
8 N% N- z6 P  ^
　　第一种方法，替换osk屏幕键盘

　　引导进入PE或者支持NTFS的DOS
" @. b4 u2 k3 U8 _
2 R) n, k1 ^" W3 y9 Q/ d& @$ c　　命令行中用CD命令切换到vista的system32
, p+ J/ \1 L3 |) W
　　{我觉得这没什么必要说了~不是菜鸟就跳过这段CD的讲解
: B9 ^3 z' J% I/ y; n. m! N
( F* a0 h2 m2 y  j3 d$ ]　　如果Vista的盘符是C
% x  I# l, n. P& f5 B  _
　　就在命令行里写

9 |# Y- q; a* y$ @　　C:回车
- j1 j: m" o: V- \3 S; D1 h
" ?, k- k  C5 `1 X　　cd windows回车
$ g0 s+ m, e6 u9 Z6 ?
　　cd system32回车
( I, g; L- T, g6 @. p6 l
5 d4 K- c8 m( R) B. M& Z# O* n' L( w　　}

0 i) x' |* {4 {$ y+ Z- D　　然后就把osk.exe替换成cmd.exe
5 n. E' [( R; ~3 h4 o$ M& C
　　命令如下

　　del osk.exe

　　copy cmd.exe osk.exe
+ E7 e. v! _5 R# y, e: j7 P0 |) D
　　再正常进入Vista，点左下角的轻松访问，勾选屏幕键盘，确定，这时SYSTEM身份运行的命令行就出来了

6 b5 g. X) Q  C2 t" a　　写mmc.exe回车
" N: p3 Z% h- X" i( j$ |8 i" I
) O" F/ r; ]* o0 F　　添加/删除管理单元，把本地用户和组添加进去，就可以随便改密码，添加帐户，更改权限了……
2 K. `3 D0 v  J& |9 w- p
　　第二种方法：替换utilman轻松访问

" u- x2 O. }& ?　　但是记忆本人在YLMF精简版上发现了一些问题，YLMF精简版的vista ultimate上精简掉了快速访问……

0 {) x' a8 S# w. o! z　　解决办法就是在引导进入PE或者支持NTFS的DOS时，
( @: l9 p$ z7 C, Y2 ?/ n
　　命令行中切换到vista的system32

: Z: b8 R9 B2 o& g4 }/ m　　copy cmd.exe utilman.exe
8 h/ v! ~, i' w0 E/ D9 j
6 \8 }# Z/ d, i6 }) \/ a( ~" B　　再正常进入vista，点轻松访问，命令行就出来了。其余的一样。
, b/ J7 X- B- c4 A! _$ I
　　第三种方法：替换sethc粘滞键
/ i  C4 w& M5 h# j7 n# S( c
( g% `0 K  l* B+ \4 C　　在引导进入PE或者支持NTFS的DOS时，

$ \  `9 C  T! i- D& k. }) U　　命令行中切换到vista的system32
' H; A/ ^0 ?6 J; @6 A; {
　　copy cmd.exe sethc.exe

0 H' j  U' x# _# q& w  z% X3 P4 z　　再正常进入系统，连续按五次SHIFT，SYSTEM身份运行的命令行就出来了。
" a2 m$ y: d( K1 o
) b* V6 f, n0 K　　如果以上方法不好用的，那么下面的一定好用，本人试过~~~！！
0 |0 E4 ~1 r. g/ a; h
　　在命令行里，输入 control userpasswords2 (最后的2不能少) ，这样启动了“用户帐户”设置对话框，这样就不用我在多说了吧，你可以先建一个用户在用这个新用户登陆把那个需要解密的帐号密码给删除就行了，但新建用户时一定要给成管理员权限。