神不知鬼不覺：利用 XP 啟動腳本巧妙重設使用者密碼

Windows XP 的啟動腳本（startup scripts）在登入畫面出現前執行，功能類似 DOS 的 autoexec.bat。利用此特性，可編寫批次檔重設密碼並加入啟動腳本，實現無感密碼重設。

具體步驟（假設系統目錄 C:\Windows）

1. 用 Windows 98 開機磁碟開機。建立 a.bat，內容：net user rwd 12345678（將用戶 rwd 密碼設為 12345678）。存放至 C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup。
2. 建立 scripts.ini（檔名固定），內容：

   [Startup]
   0CmdLine=a.bat
   0Parameters=
   

   存放至 C:\Winnt\System32\GroupPolicy\Machine\Scripts。
3. 移除開機磁碟，重新開機，等待啟動腳本執行完畢，密碼即已重設。
4. 登入成功後刪除上述兩個檔案。

說明：適用 FAT32 系統；NTFS 系統可將硬碟掛載至支援 NTFS 的電腦（Win2000/XP）操作。同樣可重設 Administrator 密碼，對 Windows 2000 本機/網域帳號亦有效。