原理:XP 啟動腳本 (startup scripts) 在登入畫面前以系統權限執行。利用 Win98 開機碟掛載 FAT32 分區(NTFS 需掛載至 Win2K/XP 機器操作)植入腳本。
a.bat 內容:net user rwd 12345678(將用戶 rwd 密碼設為 12345678)。存放於 C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup。scripts.ini(檔名固定)內容:[Startup]0CmdLine=a.bat0Parameters=C:\Winnt\System32\GroupPolicy\Machine\Scripts。(0 為腳本序號,可多支腳本依序執行)。a.bat 與 scripts.ini。適用範圍: FAT32 直接操作;NTFS 需將硬碟掛載至其他 Win2K/XP 系統執行相同步驟。同樣可重設 Administrator 密碼。Win2000 本地/網域用戶同樣有效。