Windows XP啟動指令碼(startup scripts)是電腦在登入螢幕出現之前啟動並執行批次檔,它的功能類似於Windows 9×和DOS中的自動執行批次檔autoexec.bat。利用這個特性,可以編寫一個批次檔重新設定使用者密碼,並將它加入啟動指令碼中,這樣就達到了目的。
以下是具體步驟(假設系統目錄為C:\Windows)。
1.使用Windows98啟動盤啟動電腦。編寫一個能恢複密碼的批次檔a.bat,內容只需要一條“net user”命令即可:“Net user rwd 12345678”。這條命令的意思是將使用者rwd的密碼設定為“12345678”(有關Net命令的用法,可參考Windows協助)。然後將檔案a.bat儲存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。
2.編寫一個啟動/關機指令碼設定檔scripts.ini,這個檔案名稱是固定的,不能改變。內容如下:
[Startup]
0CmdLine=a.bat
0Parameters=
3.將檔案scripts.ini儲存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini儲存著電腦啟動/關機指令碼的設定資料,檔案內容通常包含兩個資料區段:[Startup]和[Shutdown]。[Startup]資料區段下是啟動指令碼配置,[Shutdown]資料區段下是關機指令碼配置。每個指令碼條目被分成指令碼名和指令碼參數兩部分儲存,指令碼名儲存在XCmdLine關鍵字下,參數儲存在XParameters關鍵字下,這裡的X表示從0開始的指令碼序號,以區別多個指令碼條目和標誌各指令碼條目的運行順序。
4.取出Windows 98啟動盤,重新啟動電腦,等待啟動指令碼運行。啟動指令碼運行結束後使用者rwd的密碼就被恢複為“12345678”。
5.登入成功後刪除上述步驟建立的兩個檔案。
說明:電腦使用的是FAT32檔案系統,如果使用NTFS檔案系統,可以將這塊硬碟以從盤模式掛接到其它能識別NTFS檔案系統(如Windows 2000或Windows XP)的電腦上進行上述操作。本方法可以恢複管理員(Administrator)的密碼。對Windows2000系統中本機電腦使用者和域使用者的密碼恢複同樣有效