瑞星卡卡安全论坛

密码已经改回来了
但是进不去
说是受限制
安全模式下就能进去
我现在想要的是在正常模式下能进administrator帐户
寻求帮助！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

现在用正常的帐户进去以后
C盘里的administrator文件夹大小变成0
而且拒绝访问

用PE光盘启动，进入系统所在的分区（如：C盘）将c:\windows\system32\config\sam文件改名或删除则在下次登录密码为空就可以登录。

看看那个文件夹的安全选项里面的权限设置。
或者用WSYSCHECK浏览下文件，感觉那个文件是假的
不知道能不能把那个administrator帐户删除了，没有试过

据说把sam文件删除了以后 我所使用的帐号的权限就没有了
就算重新建个同名也是没用的
我还能正常用电脑吗

此法对2000系统有用，对XP系统来说可能是场灾难－－系统可能崩溃！

还有一种下下策，打开机箱给cmos放电，密码就没了

系统盘是NTFS吗？如果是的话，请修改一下权限。
密码的问题可以用带有破解XP密码工具的光盘启动后来破解。

XP千万不要删除SAM文件，系统在开始时无论是正常模式或是安全模式都需要加载SAM文件，也就是安全帐户管理器要读取里面的内容，不行的话必然报错，连安全模式也是进不去的
楼主可以进行下述操作，就是将windows\Repair文件夹的sam文件复制到\system32\config文件夹，这是微软官方给出过，用安装盘启动，调用故障恢复控制台下执行下述命令：   
copy c:\windows\repair\sam c:\windows\system32\config\sam，不过这样以前对系统所配置的优化的大部分都将消失。当然也可以试试深山红叶这种PE盘里的密码破解工具

晕。两回事。

还有一种做法：把c:\windows\repair下的software,system,security,default和sam五个文件拷到c:\windows\system32\config下，覆盖原来的文件。
其实很多系统维修工具光盘都有清空管理员帐号密码的功能，比如深山红叶........

现在很多GHOST的系统碟都自带一个功能,清除WINDOWS的用户密码的!用这软件清除吧,全过程不到一分钟就搞掂!

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

晕 我能相信你吗？？？？

网页上有说方法
http://hi.baidu.com/qqeeere/blog/item/a6fc7f3d5032b3ec3d6d97cb.html

晕 说的那么多办法
都是要刻在光盘上才可以用的
我电脑没有刻录工具
唉....郁闷

楼主有没有GHOST系统碟

就是没有啊
我对电脑可以说是一窍不通
最多会玩玩游戏什么的

前提条件是当前使用的用户应该有管理员权限。

如果没有管理员权限我就不知道能不能成功了。

我刚刚试了下 说命令完成 
现在去重启试下

刚刚去试了下
在安全模式下能进administrator这个帐户
为什么在正常模式下就进不了呢
说什么帐户受限制
请再帮忙下
我想禁止掉这个帐户
谢谢了

楼主你用的系统是WINNT。
使用srvany.exe资源包工具。
              将另一份NT安装到机器不同的路径下（只需最小安装），启动到安装过程中。
              从资源包中将srvany.exe复制到某目录下，如c:\temp
              运行regedt32。
              转到HKEY_LOCAL_MACHINE，并选择根目录。
              从“打开”菜单中选择“Load Hive”。
              转到主要安装的NT的%systemroot%\system32\config。例：如果您的主要安装（即您希望更改密码的安装）在d:\winnt，则您就转到
              d:\winnt\system32\config。
              选择并点击开“系统System”。
              会询问您键名，键入Mainreg，点击“确认”。
              选择“选择（SELECT）”支，记下默认值，如：0xn、0x1。这会被用来到入ControlSet00n
              转到HKEY_LOCAL_MACHINE\Mainreg\ControlSet00n\Services\Spooler记下ImagePath的值（通常为%SystemRoot%\system32\spoolss.exe）

              将ImagePath更改为c:\temp\srvany.exe（或任何您将文件复制到的地方），点击“确定”。
              转到“参数Parameters”，加入REG_SZ类型的键值Application。创建后双击新键值，设置为%systemroot%\system32\net.exe

              加入另一个REG_SZ类型的键值Application，双击键值，将其设为"user Administrator
              password"。
              回到HKEY_LOCAL_MACHINE\Mainreg，从打开菜单中选择"Unload Hive"，点击“确定”。
              重新启动，从原来的NT安装中引导系统。稍候几分钟便可以以管理员身份使用新密码登录。
              您需要更正所做的更改：
              运行Regedt32.exe
              转至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
              \Spooler\Parameters，删除Application和AppParameters的键值。
              转至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spoole，将ImagePath更改回原值(%SystemRoot%\system32\spoolss.exe)。


              现在您可以删除第二次安装的NT，将其从启动菜单中删除（改变boot.ini的隐藏、只读、系统登属性后对其进行编辑：attrib
              c:\boot.ini -r -s -h）
              所做的一切事实上是将spooler的服务转换为使用SRVANY.EXE程序运行NET服务，以"user Administrator
              password" 为参数，作为网络用户管理员的密码，不失为一个更改密码的办法。
              查阅资源包以得到更多关于SRVANY的信息。

谢谢楼上的替我找了那么多办法
我已经改好密码了
但是在正常模式下根本就进不了
只有在安全模式下能进去
说帐号受限制了

重建一个超级用户再禁掉它。

我现在是想要进那个超级帐户
但是进不去
我想知道怎么能进去

正常模式下进不去时有没有提示什么？

正常模式是这么进入的

在正常用户下，点击注销，

这时会回到欢迎屏幕

只要连续按下ctrl＋alt＋del两次，会弹出登录窗口（可以打用户名，密码的那种）

用户名中添administrator，再填入密码就能登录这个账户了

该用户帖子内容已被屏蔽

禁用的方法：