使用脚本恢复XP 用户密码!

 日期:2007-10-28 07时


使用脚本恢复XP 用户密码
Windows XP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件,它的功能类似于Windows 9×和DOS中的自动执行批处理文件autoexec.bat。利用这个特性,可以编写一个批处理文件重新设置用户密码,并将它加入启动脚本中,这样就达到了目的。以下是具体步骤(假设系统目录为C:\Windows)。

  1.使用Windows98启动盘启动电脑。编写一个能恢复密码的批处理文件a.bat,内容只需要一条“net user”命令即可:“Net user rwd 12345678”。这条命令的意思是将用户rwd的密码设置为“12345678”(有关Net命令的用法,可参考Windows帮助)。然后将文件a.bat保存到“C:\windows\system32\GroupPolicy\Machine\Scripts\Startup”下。
  2.编写一个启动/关机脚本配置文件scripts.ini,这个文件名是固定的,不能改变。内容如下:
  [Startup]
  0CmdLine=a.bat
  0Parameters=
  3.将文件scripts.ini保存到“C:\winnt\system32\GroupPolicy\Machine\Scripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据,文件内容通常包含两个数据段:[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置,[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储,脚本名保存在XCmdLine要害字下,参数保存在XParameters要害字下,这里的X表示从0开始的脚本序号,以区别多个脚本条目和标志各脚本条目的运行顺序。
  4.取出Windows 98启动盘,重新启动电脑,等待启动脚本运行。启动脚本运行结束后用户rwd的密码就被恢复为“12345678”。
  5.登录成功后删除上述步骤建立的两个文件。
  说明:***朋友的电脑使用的是FAT32文件系统,假如使用NTFS文件系统,可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统(如Windows 2000或Windows XP)的计算机上进行上述操作。本方法可以恢复治理员(Administrator)的密码。对Windows2000系统中本地计算机用户和域用户的密码恢复同样有效。

我怎么觉得这种方法有些问题,net user要执行,应该是有权限限制的。比如说普通的users组成员,要是都能net user,那系统还有什么安全性可言?假如能用administrators组成员执行,那也不用谢脚本了,直接用就完了么。
本人见解不知对不对,大家讨论一下。

上一篇:世界第一黑客改过自新 总结电脑安全十大建议

下一篇:转帖龙帝国GHOSTXP_SP2 V4.0 修正版 By 西门大哥696M