走出誤區 戳穿Windows XP的經典謠言

網上和很多雜誌上流傳了很多關於Windows XP的最佳化、設定攻略、技巧等，很多被奉為"經典"、"聖經"，事實上當我們仔細辨別這些所謂的"終極技巧"，會發現其中不少都是不負責任的。這些東西很大程度上誤導了Windows XP的使用者，甚至帶給了他們難以挽回的損失。"實踐才是檢驗真理的唯一標準！"，今天讓我們一起來揭開這些謠言的神秘面紗，告訴你什麼才是真正的解決之道。

經典誤區一：忘記密碼後的"高招"

經典程度：★★★★

危險程度：★★★★★

1.錯誤的解決方案描述

當你在使用Windows XP時，不小心將管理員密碼忘記了，改怎麼辦呢？網上流行著這麼一種方法：使用DOS啟動盤(如果Windows XP所在分區是NTFS分區，則需要支援NTFS的DOS啟動盤)進入DOS實模式，將％SystemRoot％\system32\config目錄下一個名為sam的檔案刪除。重新啟動系統，Administrator的登入密碼已經為空白，我們可以輕鬆登入系統。

小知識：Windows NT/2000/XP中對使用者賬戶的管理採用了安全帳號管理器(Security AccountManager,SAM)的機制，該機制對帳戶的管理不是通過直接確認使用者名稱和密碼的形式，而是通過安全標識(SID)進行的。SID號在帳戶建立時就同時建立，一旦帳號被刪除，SID也一併被刪除。系統的SID資訊是以"SID s-1-5-21-xxxxxxxxxxxxxx-xxxxxxxxxxxxxx-005"這樣的形式儲存在％SystemRoot％\system32\config\sam檔案裡。

2.方案的由來及後果

這種錯誤方法來源於以前對Windows 2000忘記密碼的處理方式，Windows 2000(未安裝Service Pack)的使用者如果忘記管理員密碼，可以採用該方法順利破解登入密碼。該方案的理論支援為：Windows XP的密碼存放在sam檔案中，當我們登入系統時，系統會自動驗證sam資料庫資訊，如發現此次密碼和使用者名稱與sam檔案中的加密資料想吻合時，系統就會順利登入。反之，則無法登入。如果將該檔案刪除，則sam資料庫會被清空，管理員的登入密碼也隨之清空，自然可以逃過Windows XP的登入密碼驗證機制。

實際上該方法對Windows 2000 SP1-SP4都已經無效，對Windows XP更是毫無用處，如果大家按照該方案對Windows XP進行操作，會出現無法啟動的情況，給我們的操作帶來了更大的麻煩。

3.正確的解決辦法：

當Windows XP登入密碼丟失時，我們可以針對不同的情況採用不同的辦法來解決：

(1)如果在安裝Windows XP時，Administrator密碼設定為空白。大家可以在系統引導的時候按F8進入安全模式，這裡的Administrator口令為空白，可以直接進入，進入後對帳戶和密碼進行設定即可。

(2)如果設定了Administrator口令，破解的辦法就沒那麼簡單了，我們可以使用超強的Windows 2000/XP系統維護光碟片——ERD Commander 2003。使用該光碟片啟動系統後，運行"開始→管理→工具→密碼修改"命令開啟"ERD Commander 2003 LockSmith Wizard"視窗，在"帳號"框中輸入要破解的帳戶名稱，然後輸入新的密碼就ok了。

小提示：

★ERD Commander為共用軟體，它的官方首頁為：www.winternals.com/，ERD Commander 2003漢化版的ISO檔案下載地址為：soft.0zones.com/SoftDown.asp?ID=21081，市面上能買到整合了ERD Commander的啟動光碟片。