怎样破解管理员权限限制!密码大概分两种类型：一、开机密码开机密码，也就是CMOS密码，根据用户设置的不同，开机密码一般分为两种不同情况，一种就是Setup 密码（采用此方式时，系统可直接启动，而仅仅只在进入BIOS设置时要求输入密码）；另一种就是System 密码（采用此方式时，无论是直接启动还是进行BIOS设置都要求输入密码，没有密码将一事无成）。
对于用户设置的这两种密码，破解方法是有所区别的。
1.Setup密码如果计算机能正常引导，只是不能进入BIOS设置（即设置了Setup密码），那么在遗忘密码之后只需在DOS状态下启动DEBUG，然后输入如下命令即可手工清除密码：_ o 70 16_ o 71 16_ q2.System密码若没有密码根本不能启动计算机（即设置了System密码），此时惟一的方法就是打开机箱，给CMOS放电，清除CMOS中的所有内容（当然也就包括密码），然后重新开机进行设置。
另外，有些主板设置了CMOS 密码清除跳线，将该跳线短接也可达到同样的目的（详情参见主板说明书）。
二、Windows操作系统密码1.Windows启动密码遗忘Windows的启动密码虽然不会影响系统的启动，但它会导致用户无法进入自己的个人设置，因此破解Windows的启动密码以找回“丢失”的“个性”也是很有必要的。
为此，我们可删除Windows安装目录下的*.PWL密码文件（或者把*.pwl改名）及Profiles子目录下的所有个人信息文件，然后重新启动Windows ，系统就会弹出一个不包含任何用户名的密码设置框，我们无需输入任何内容，直接点击“确定”按钮，Windows 密码即被删除。
另外，运行“regedit.exe”，打开注册表数据库“HKEY_LOCAL_MACHINE”→“Network”→“Logon”分支下的“UserProfiles”修改为“0”，然后重新启动Windows 也可达到同样的目的。
2.电源管理密码Windows的电源管理功能也可以设置密码，设置此功能后，系统在从节能状态返回时就会要求输入密码，从而在一定程度上实现保护系统的目的。
不过由于电源管理功能的密码与Windows的启动密码完全一样，因此我们只要破解了Windows的启动密码，其电源管理密码也就不攻自破了。
3.IE浏览器分级审查的密码有是我们忘记了我们设置的windows 的IE 浏览器分级审查的密码，可以运行“regedit.exe”，打开注册表数据库把“HKEY_LOCAL_MACHINE”→“Software”→“Microsoft”→“Windows”→“CurrentV ersion”→“Policies”→“Rati ngs” 下的"key" 删除忘记管理员密码怎么办之第一招:删除sam文件对sp3以前的工作组模式windows2000，删除winntsystem32config文件夹下的sam文件(无后缀)之后，本机所有用户丢失，用administrator登录，密码空即可忘记管理员密码怎么办之第二招:O&O软件编译:O&O Bluecon 2000是一款德国人开发的工具软件,它可以让你方便的修复被损坏的Windows NT/2000系统,与Windows 2000的恢复控制台差不多,唯一不同的是它不需要你输入密码就能够进入系统.这款工具最常用的功能可能就是修改本地管理员的密码了.使用O&O Bluecon 2000修改本地管理员密码的步骤如下:一.制作工具盘.(1)制作四张Windows2000安装启动盘,制作方法见本站的Winnt/2000重要软盘制作小全。
(2)启动O&O BlueCon 2000软件的"O&O BootWizard"，修改我们刚才制作的安装软盘(只修改第1张和第4张),共分四步.(3)第一步Select Boot Device询问你使用哪一种方式引导系统,是Floppy(即四张安装软盘)还是CD-ROM,我们在这儿选Floppy(4 disk required)这一项,按下一步;(4)第二步Select Options询问我们是不是创建Windows2000安装启动盘,因为我们刚才就创建了,因此不选,按下一步;(5)第三步Patch Disk 1和Patch Disk 4,会提示你依次插入第1张和第4张进行修改操作.按屏幕提示完成工具盘制作.二.修改本地管理员密码这款工具与我前一款介绍的修改管理员密码的工具相同,只能够修改SAM中的本地管理员密码.在使用O&O修改本地管理员的密码前,先介绍一下O&O支持的命令,共28个,你可以在"A:>"提示符下使用"?"或"help"命令查看.这28个命令中比较重要的有:backup:备份注册表device:显示某一操作系统的硬件配置情况edlin:一个文本编辑工具passwd:修改密码命令reboot:重新启动机器命令regedit:编辑注册表命令service:显示/启动/禁止服务命令scopy或scp:文件复制命令,可以复制文件的安全属性user:显示某一操作系统的用户vmap:显示当前卷的信息这些命令的参数与详细用法可以使用"命令/?"的方式获得.具体的修改本地用户的操作如下:(1)将第1张软盘插入软驱中,重新启动机器,以软盘引导系统,按屏幕提示依次插入这4张盘,走完安装界面,最后,系统会提示:O&O Bluecon 2000 V2.0 Build 256 - English Keyboard? 2000 O&O Software GmbH. Allright reserved.A:>(2)使用Passwd命令对SAM数据库账号的密码进行修改,Passwd命令的用法如下:Passwd <account> [<password>]Passwd命令中Password参数是可选的,如果你不输入该账号的密码,那么该账号的密码将被清空(不建议这样).如果你要将管理员Administrator的密码修改为123456,就可以这样使用:A:>Passwd Administrator 123456回车后如果你当前系统中存在多个操作系统,系统会提示你要修改哪个操作系统的管理员密码.类似提示如下:Please choose a system to logon1. "Microsoft Windows 2000 Server" /fastdetect2. "Microsoft Windows XP Professional" /fastdetect3. "Microsoft Windows 2000 Recovery Cortrol" /cmdcons选择一个合适的要修改的操作系统,我们这儿选1,即要修改Windows2000 server的管理员密码.一会儿如果系统提示"Password was successfully changed"就表示管理中的密码修改成功.如果你的O&O软件不是完全版而只是未注册版,那系统会提示管理员的密码是只读的,不能够进行修改.(3)从软驱出取出软盘,重新启动系统,进入目录恢复模式,我们就可以使用新的管理员密码进入系统了.这款软件最新版的下载地址是:忘记管理员密码怎么办之第三招:输入法漏洞--------------------------------------------------------------------------------[我之所以还要转这篇文章,是因为下面我还要使用这篇文章要讲的方法,实际上大家应该对这个方法非常熟悉了,而且输入法漏洞也几乎绝种乐.:p]输入法漏洞可以说是中文Windows2000推出后的第一个致命漏洞,通过它我们可以做许多的事情,包括建立用户.我将网上的一些关于如何通过这个漏洞建立用户的收集整理了几种,以备管理员朋友们不时之需.:)一、使用文件类型编辑创建管理员用户开机到登陆界面1.调出输入法,如全拼->帮助->操作指南,跳出输入法指南帮助文件2.右击"选项"按钮,选择"跳至url"3.在跳至URL上添上"c:",其它的也可.4.帮助的右边会进入c:5.按帮助上的"选项"按钮.6.选"internet"选项.会启动文件类型编辑框.7.新建一个文件类型,如一个you文件类型,在跳出的文件后缀中添上"you".确定.8.选中文件类型框中的"you"文件类型,点击下面的"高级按钮",会出现文件操作对话框.9.新建一种文件操作,操作名任意写,如"ppp"10.该操作执行的命令如下:C:WINNTsystem32cmd.exe /c net user aboutnt 123456 /add & C:WINNTsystem32cmd.e xe /c net localgroup administratorsaboutnt /add完成后退出11.将c:的某个文件如"ppp.txt"改为"ppp.txt.you",然后双击打开这个文件.12.通常这个文件是打不开的,系统运行一会便没有了提示,但这时我们已经将用户aboutnt加上了,权限是管理员.13.返回,重新以aboutnt用户登录即可。
二、使用快捷方式创建管理员用户1-4步与第一种同。
5.右击c:下的任一文件或文件夹,如右击Winnt文件夹,创建它的快捷方式:"快捷方式WINNT".6.右击"快捷方式WINNT"文件->"属性"->"快捷方式"标签,将目标修改为"c:winntsystem32et.exe user aboutnt 123456 /add",起始位置修改为"c:winntsystem32".确定退出."快捷方式WINNT"文件的图标会由一个文件夹变成一个dos窗口.7.右击"快捷方式WINNT",运行它,创建"aboutnt"用户8.重复6步,将目标修改为"c:winntsystem32et.exe localgroup administratorsaboutnt /add",起始位置修改为"c:winntsystem32".确定退出.9.右击"快捷方式WINNT",运行它,将"Aboutnt"用户加入了本地管理员组中.10.删除"快捷方式WINNT"文件,返回,以以aboutnt用户登录即可.忘记管理员密码怎么办之第四招:屏幕保护程序--------------------------------------------------------------------------------屏幕保护程序有时作用是非常大的,使用它恢复被遗忘的管理员密码就是一个例子.使用了屏幕保护程序的办法,大家都知道,通常(注意,并不绝对),如果系统启动出现登录邀请框后15分钟不登录,win2000会启动屏幕保护程序logon.scr,位于c:winntsystem32下,一个win2000标志会满屏跑.我这次就对这个logon.scr做了手脚,因为logon.scr是个可执行文件,于是我先将logon.scr改名为logon.zqs,然后将c:winnt下的explorer.exe复制到c:winntsystem32下,改名为logon.scr,这一步需要我们拆下硬盘到其它机器上去操作,当然有其它的方法也行.重新启动机器,出现登录对话框后不登录,等待15分钟,屏幕保护程序启动,一个资源管理器出现了,目标定位在c:下,下面的操作就简单了,使用输入洞的方法即可.不再详说.忘记管理员密码怎么办之第五招:启动脚本--------------------------------------------------------------------------------这第五种方法较之前面的第三,第四种方法,是最可行的一种,可能百发百中吧.:)请着重看启动脚本的最后一种应用.深入浅出Win2000计算机启动/关机脚本一.简介Win2000计算机启动/关机脚本(startup/shutdown scripts)是Win2000的一个新特点.启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件autoexec.bat;关机脚本是计算机关机之前运行的批文件.与Win2000用户登录/注销脚本(logon/logoff scripts)相比,它们之间的主要区别是:计算机启动/关机脚本在计算机启动和关机时运行,脚本程序只运行一次,通常在启动脚本运行完毕后才出现邀请用户登录的对话框;用户登录/注销脚本在邀请用户登录的对话框出现后,用户登录系统或从系统注销时运行,运行次数由用户登录/注销的次数决定,每登录/注销系统一次,脚本程序就运行一次.二.指派在启用计算机启动/关机脚本前,必须进行指派.指派计算机启动/关机脚本需要通过组策略MMC（管理控制台）管理单元进行,具体的操作如下:1.单击"开始"菜单->"运行",在打开框内输入"MMC",打开微软管理控制台(Microsoft Management Console,MMC).2.单击"控制台"菜单->"添加/删除管理单元...",在跳出"添加/删除管理单元"对话框内单击"添加"按钮,添加独立管理单元.3.在"添加独立管理单元"对话框的"可用的独立管理单元"列表内选择"组策略",按下面的"添加"按钮.4.当系统询问使用哪一个组策略对象时,如果你要指派面向本地计算机,只在本地计算机执行的启动/关机脚本,请选择缺省的"本地计算机"组策略对象;如果你要指派面向Win2000域,在域内所有计算机上执行的启动/关机脚本,那请点击"选择组策略对象"对话框中的"浏览..."按钮,在"浏览组策略"对话框选定能应用到整个域中的组策略对象,这里以"Default Domain Policy"对象为例,它是Win2000域缺省的域策略对象(图一)(t1.gif).5.完成后依次关闭各对话框回到管理控制台,现在管理控制台上就有了一个相应的组策略对象树(图二)(t2.gif).6.在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"Windows设置"->"脚本(启动/关闭)"节点,双击右侧详细资料窗格中的"启动"或"关机"项目就可以设置计算机启动或关机时使用的脚本了(图三)(t3.gif)(因Win2000计算机启动和关机脚本的设置方法相同,下面的操作均以启动脚本为例).7.双击右侧详细资料窗格中的"启动"项目,在跳出的"启动属性"对话框中点击"添加"按钮,添加新的计算机启动脚本.8.一个启动脚本条目包括两方面的内容:脚本名和脚本参数(图四)(t4.gif).如果脚本名不包含文件路径,比如图中的脚本文件名只是"scripta.vbs",系统会到缺省的计算机启动脚本路径下寻找这个脚本文件.脚本的参数是可选的,可填可不填,看实际情况而定,图中的开机脚本使用了运行参数"start".9.本地计算机脚本的缺省路径通常是"%systemroot%system32GroupPolicyMachineScripts",如"C:winntsystem32GroupPolicyMachineScripts".应用到域的计算机脚本的缺省路径通常是""\\<DC name>sysvol<domain name>Policies<GUID>MachineScripts",如"\\Policies{31B2F340-016D-11D2-832F-00C04FB873F9}MachineScripts".启动脚本文件存放在"Startup"子文件夹中,关机脚本文件存放在"ShutDown"子文件夹中.10.我们可以根据需要重复点击"启动属性"对话框中的"添加"按扭,为计算机添加多个启动脚本(图五)(t5.gif).11.设置完毕,保存后退出组策略MMC管理单元.等组策略刷新后,这些脚本就会在计算机启动和关机时起作用.三.深入1.我们对计算机启动/关机脚本的设置数据被Win2000保存在了一个名为scripts.ini的隐藏配置文件中,这个文件位于"C:WINNTsystem32GroupPolicyMachineScripts"目录下,可以使用任一款文件编辑软件如记事本进行编辑.scripts.ini文件内容通常包含两个数据段:[Startup]和[Shutdown],[Startup]数据段下是启动脚本配置,[Shutdown]数据段下是关机脚本配置.每个脚本条目被分成脚本名和脚本参数两部分存贮,脚本名保存在XCmdLine关键字下,参数保存在XParameters关键字下,这里的X表示从0开始的脚本序号,以区别多个脚本条目和标志各脚本条目的运行顺序.下面是一个简单的scripts.ini文件的例子:[Startup]0CmdLine=d:startss.bat0Parameters=1CmdLine=scriptsa.vbs1Parameters=start[Shutdown]0CmdLine=shut.vbs0Parameters=从例子中我们可以看出,共设置了两个计算机启动脚本:ss.bat和scripta.vbs.ss.bat位于d:start目录下,没有使用参数;scriptsa.vbs位于缺省的启动脚本目录C:WINNT system32GroupPolicyMachineScriptsStartup下,使用了参数"start".两个脚本的执行顺序是先执行ss.bat后执行scriptsa.vbs.设置了一个关机脚本shut.vbs,没有使用参数,该脚本位于缺省的关机脚本目录C:WINNTsystem32GroupPolicyMachineScriptsShutdown 下.2.启动/关机脚本的运行情况,包含是否同步运行、是否显示运行状态、最长等待时间等，都可以在组策略中进行微调.具体操作如下:(1)-(5)步同第二部分指派操作中的1-5步;(6)在管理控制台左侧的控制台树窗格中,依次展开组策略对象->"计算机配置"->"管理模板"->"登录"节点,右侧详细内容窗格中显示的内容有四项与启动/关机脚本有关(图六)(t6.gif):非同步运行启动脚本,显示启动脚本的运行状态,显示关机脚本的运行状态,组策略脚本的最长等待时间.(7)非同步运行启动脚本在默认情况(也就是没有配置的情况,下同)下,系统要等每个启动脚本运行完毕才运行下一个启动脚本.如果启用这个策略,系统则不会协调启动脚本的运行顺序,启动脚本可以同时运行.如果停用或不配置这个策略,每个启动脚本要在上一个脚本运行完毕后才能运行.建议不配置.这个策略对应的注册表值是"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionpoliciessystemRunStartupScri ptSync",这是一个REG_DWORD值,0表示启用,1表示禁用.(8)显示启动/关机脚本的运行状态在默认情况下,系统不显示启动脚本中的指令.如果启用这个策略,系统会在启动脚本运行时显示每个指令,指令将出现在命令窗口,或显示出人机交互界面。