以另一可讀寫 NTFS 系統啟動,刪除 C:\WinNT\System32\Config\SAM,重開機 Administrator 即無密碼。
製作 Linux 開機碟 (支援 NTFS) → 啟動 → 選快速模式 → 列出帳號供選擇 → 自動找尋 Administrator 同權帳號 → 重設密碼。可讀寫登錄。
執行產生三檔 (TXTSETUP.OEM, WINKEY.SYS, WINKEY.INF) → 製成軟碟 → XP 光碟啟動按 F6 載入 → 自動將 Administrator 改為 12345 → 重開機再改密。
C:\WinNT\System32\Logon.scr 改名,複製 Command.com (Win2K 用 CMD.EXE) 為 Logon.scr。Logon.scr。Config 目錄覆蓋舊系統。※ 僅供合法授權環境密碼救援,嚴禁非法入侵。