一,买一张带带启动的光盘(maxdos,deepin)
①、使用DOS启动盘进入纯DOS状态。
②、执行以下操作：
Cd \windows\system32
Md bak (创建备份文件夹)
Copy logon.scr bak\logon.scr
Copy cmd.exe bak\cmd.exe
Del logon.scr
Ren cmd.exe logon.scr
③、重启，在登录界面静静等待10分钟以后，出现屏保，进入命令行状态。
④、使用命令：net user <用户名> <新密码> /add 强制将该用户的口令更改掉。
⑤、重启，用该用户及新口令登录。
⑥（若想添加一个新用户，在第四步键入：net user <新用户名> <新密码> /add 添加后可用：net localgroup administrators 新用户名 /add 命令将用户提升为计算机管理员。）

二、使用脚本恢复Windows XP用户密码
①编写一个批处理文件a.bat，内容为：“net user <用户名> 123”(即将系统的某用户的密码更改为123)；
②编写一个启动/关机脚本配置文件scripts.ini,这个文件名是固定的，不能改变。内容如下：
[Startup]
0CmdLine=a.bat
0Parameters=
③将上述两个文件保存到一张软盘中，用启动软盘启动进入DOS下，将a.bat保存到C:\WINDOWS\system32\ GroupPolicy\Machine\Scripts\Startup下(GroupPolicy为系统隐藏文件夹，需去除系统隐藏属性)，将 scripts.ini保存到C:\WINDOWS\system32\GroupPolicy\Machine\Scripts下；
④取出软盘，重启。用设定的用户名和密码登录，登录成功后删除上述两个文件。

三、用DreamPackPL工具制作Windows系统万能解密光盘，DreamPackPL下载地址： http://www.d--b.webpark.pl/down/dreampackpl-2004-05-12.zip
四、使用Win2000安装盘登录，据称这是一漏洞。使用Windows 2000 Poessional安装光盘引导电脑启动，在Wndows2000安装选择界面选择修复Windows 2000（按R键），然后选择使用故障控制台修复（按C键），系统会扫描现有的Window2000／XP版本。如果只有一个操作系统，所以只列出了一个 登录选择（l：C:\Windows）。从键盘上按l，然后回车。