使用脚本恢复WinXP系统的用户登录密码

Windows启动脚本是计算机在登录屏幕出现之前运行的批处理文件。其作用类似于Windows 9×和Dos中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件来重置用户密码，并将其添加到启动脚本中，从而达到目的。

下面是具体步骤(假设系统目录为C: \ Windows)。

1.使用Windows98启动盘启动计算机。写一个可以恢复密码的批处理文件a.bat。内容只需要一个“net user”命令:“Net user rwd 12345678”。该命令表示将用户rwd的密码设置为“12345678”(有关Net命令的用法，请参考Windows帮助)。然后将文件a.bat保存在“C:\ Windows \ System32 \ group policy \ Machine \ Scripts \ Startup”下。

2.编写启动/关闭脚本配置文件scripts.ini。该文件名是固定的，不能更改。内容如下:

[启动]

0CmdLine=a.bat

0参数=

3.将scripts.ini文件保存在“C:\ win nt \ system32 \ group policy \ machine \ scripts”下。Scripts.ini保存计算机启动/关机脚本的设置数据，文件通常包含两个数据段:[启动]和[关机]。启动脚本配置在[启动]数据部分下，关闭脚本配置在[关闭]数据部分下。每个脚本条目存储在两个部分:脚本名称和脚本参数。脚本名存储在XCmdLine关键字下，参数存储在XParameters关键字下。这里X表示脚本从0开始的序号，以区分多个脚本条目，并标记每个脚本条目的运行顺序。

4.取出Windows 98启动盘，重新启动计算机，等待启动脚本运行。启动脚本运行后，用户rwd的密码恢复为“12345678”。

5.成功登录后，删除上述步骤中创建的两个文件。

注意:计算机使用FAT32文件系统。如果使用NTFS文件系统，可以在从模式下将此硬盘连接到其他可以识别NTFS文件系统的计算机(如Windows 2000或Windows XP)来进行上述操作。这种方法可以恢复管理员的密码。密码恢复对于Windows2000系统中的本地计算机用户和域用户也是有效的。