J
jeary
Unregistered / Unconfirmed
GUEST, unregistred user!
簡体中文無sp3時:
1。启动机器到登陆界面。
2。把光标移到用户名栏。
3。用（CTRL+SHIFT）选定全拼输入法。
4。在输入法图标上点右键。
5。鼠标在弹出菜单上点帮助—操作指南。
6。在操作指南界面上右键点击窗口最上面的蓝条。
7。在下拉菜单上点击跳至URL。
8。在弹出的对话框输入“c:/winnt/system32/config"
9。把SAM文件重命名或删除。建议重命名。
10。重起系统，现在不用密码就可登陆系统。
有sp3時:
1,下载这个启动盘，注意由scsi的支持文件 : http://home.eunet.no/~pnordahl/
ntpasswd/bootdisk.html
bd011022.zip (1.4MB - Bootdisk image, date 011022)
sc011022.zip (~700KB) - SCSI-drivers (011022) (only use newest drivers with
newest bootdisk, this one works with bd011022)
rawwrite2.zip - DOS Program to write the image.
2,我将bd010114.bin(bd011022.zip)这个文件用Winimag5.05做成镜像文件，然后再用
刻录机刻成启动盘！这个效果比用软盘更快更稳定！大家不妨试试！下面是破解说明：
用Winimag5.05将镜像文件打开发现原来是一套Linux系统（提示为SYSLINUX 1.43），
该软件名字叫MKE2FS (1.43版）。
用光盘启动后，它有几行英文提示，大意是说它能改变各种用户的口令（包括Adminis
trator用户），已经在NT3.51、NT4 Workstation/Server、Windows2000 Professional
和Server RC2版上测试通过（但不包括Windows2000 Active Directory Server版），
按回车继续。
回车后系统提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盘）
y-this will autoprobe for the driver （选 Y自动检测）
n-no,skip SCSI,I have IDE drivers(选N，跳过SCSI,我只有IDE硬盘。）
选择N后系统列出了所有可能的NT分区，然后又提示：
What partition contains your NT installation?（你的NT安装在哪个分区下）
默认为[/dev/hda1]，即第一个找到的硬盘分区。因为我的Windows2000是装在硬盘的第一
个分区下，所以就直接回车按其默认值处理。
这时系统又提示：
Select what you want to do
选择你想进行的操作）
1. Set passwords [default]（设置密码[默认]）
2.Edit registry（编辑注册表）
Select:[1]
选择1后系统又提示：
What is the full path to the registry directory?(注册表目录所在的全路径是
什么)
默认为[winnt/system32/config]
回车后系统列出一大堆winnt/system32/config目录下的文件，然后提示：
Which hive(files) do you want to edit(leave default for password setting,
separate multiple names with spaces)
[sam system security]:
大意是问你要编辑哪个文件，一般按其默认值，回车即可。
这时屏幕上会出现大段的英文信息提示，不用理会。
最后一行是：
Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY吗？）
默认值是n，一般回车即可。
此时系统又提示：
Username to change（! to quit，. to list users）：[Administrator]（要改变
密码的用户名，! 退出，. 列出所有用户名，默认是Administrator用户）
回车后系统提示：
Please enter new password or nothing to leave unchanged.（请输入新的密码，
不输入表示不更改密码）
此时输入一个新的密码，回车后系统提示：
Do you really wish to change it （y/n）[n]（你真的确定要改变密码吗？）
选择y后，系统又退回到Username to change（！to quit，. to list users）：
[Administrator]这一步，你可以继续更改其他用户的密码，最后按“!”键退出。
此时系统列出已经更改了密码的用户，然后提示：
Write hive files?（y/n）[n]:（写入文件吗？）
选择y后，系统退出到#提示符下，此时重新启动计算机，就可以用新的密码登录了。
以上方法在Windows2000简体中文专业版(SP2)、Windows2000简体中文服务器版(
SP2)Windows2000简体中文高级服务器版(SP2)、Windows NT SERVER 3.51中文版上测试
通过。我想也应该对XP有效！？
1。启动机器到登陆界面。
2。把光标移到用户名栏。
3。用（CTRL+SHIFT）选定全拼输入法。
4。在输入法图标上点右键。
5。鼠标在弹出菜单上点帮助—操作指南。
6。在操作指南界面上右键点击窗口最上面的蓝条。
7。在下拉菜单上点击跳至URL。
8。在弹出的对话框输入“c:/winnt/system32/config"
9。把SAM文件重命名或删除。建议重命名。
10。重起系统，现在不用密码就可登陆系统。
有sp3時:
1,下载这个启动盘，注意由scsi的支持文件 : http://home.eunet.no/~pnordahl/
ntpasswd/bootdisk.html
bd011022.zip (1.4MB - Bootdisk image, date 011022)
sc011022.zip (~700KB) - SCSI-drivers (011022) (only use newest drivers with
newest bootdisk, this one works with bd011022)
rawwrite2.zip - DOS Program to write the image.
2,我将bd010114.bin(bd011022.zip)这个文件用Winimag5.05做成镜像文件，然后再用
刻录机刻成启动盘！这个效果比用软盘更快更稳定！大家不妨试试！下面是破解说明：
用Winimag5.05将镜像文件打开发现原来是一套Linux系统（提示为SYSLINUX 1.43），
该软件名字叫MKE2FS (1.43版）。
用光盘启动后，它有几行英文提示，大意是说它能改变各种用户的口令（包括Adminis
trator用户），已经在NT3.51、NT4 Workstation/Server、Windows2000 Professional
和Server RC2版上测试通过（但不包括Windows2000 Active Directory Server版），
按回车继续。
回车后系统提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盘）
y-this will autoprobe for the driver （选 Y自动检测）
n-no,skip SCSI,I have IDE drivers(选N，跳过SCSI,我只有IDE硬盘。）
选择N后系统列出了所有可能的NT分区，然后又提示：
What partition contains your NT installation?（你的NT安装在哪个分区下）
默认为[/dev/hda1]，即第一个找到的硬盘分区。因为我的Windows2000是装在硬盘的第一
个分区下，所以就直接回车按其默认值处理。
这时系统又提示：
Select what you want to do
选择你想进行的操作） 1. Set passwords [default]（设置密码[默认]）
2.Edit registry（编辑注册表）
Select:[1]
选择1后系统又提示：
What is the full path to the registry directory?(注册表目录所在的全路径是
什么)
默认为[winnt/system32/config]
回车后系统列出一大堆winnt/system32/config目录下的文件，然后提示：
Which hive(files) do you want to edit(leave default for password setting,
separate multiple names with spaces)
[sam system security]:
大意是问你要编辑哪个文件，一般按其默认值，回车即可。
这时屏幕上会出现大段的英文信息提示，不用理会。
最后一行是：
Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY吗？）
默认值是n，一般回车即可。
此时系统又提示：
Username to change（! to quit，. to list users）：[Administrator]（要改变
密码的用户名，! 退出，. 列出所有用户名，默认是Administrator用户）
回车后系统提示：
Please enter new password or nothing to leave unchanged.（请输入新的密码，
不输入表示不更改密码）
此时输入一个新的密码，回车后系统提示：
Do you really wish to change it （y/n）[n]（你真的确定要改变密码吗？）
选择y后，系统又退回到Username to change（！to quit，. to list users）：
[Administrator]这一步，你可以继续更改其他用户的密码，最后按“!”键退出。
此时系统列出已经更改了密码的用户，然后提示：
Write hive files?（y/n）[n]:（写入文件吗？）
选择y后，系统退出到#提示符下，此时重新启动计算机，就可以用新的密码登录了。
以上方法在Windows2000简体中文专业版(SP2)、Windows2000简体中文服务器版(
SP2)Windows2000简体中文高级服务器版(SP2)、Windows NT SERVER 3.51中文版上测试
通过。我想也应该对XP有效！？
