| |
删除SAM文件恢复管理员密码
|
|
| 陈宇 2007年01月28日 18:57 原创 |
如果电脑密码忘记或者被恶意修改，正常情况是进入不到操作系统的，那么可以采用下面的办法来恢复密码。
大家知道，WindowsXP的密码存放在系统所在的WinntS\ystem32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录；如果错误则无法登录。既然如此，我们可以删除SAM文件来恢复管理员密码。
如果你不用管本来系统包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C:\WINNT\system32\config目录下的SAM文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也是可以的。
值得注意的是：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限。
|
| |
| 原创 |
| 最新评论 |
 |
|
 |
删除sam文件，害人匪浅！2008-02-18 |
|
|
|
|
|
|
|
|
|
