進入有密碼的XP系統的方法步驟(3)

小提示

　　這被稱作為EFS(Encrypting File System，加密文件系統)。這種加密的好處是，加密的過程是完全透明的，也就是說，如果你加密了這些文件，你對這些文件的訪問將完全允許(并不需要你輸入密碼，因為驗證過程在你登錄Windows的時候就進行了)，而其它人則不能訪問或移動這些數據。

　　不過如果你的Windows突然崩潰，在無計可施的情況下只能重裝系統，但原來被加密過的數據會出現無法打開的問題。這時只有在域環境下，才可以得到域管理員的幫助，解密這些文件。這是因為當你使用EFS加密后，系統會根據你的SID(Security Identifier，安全標示符)自動生成一個密鑰，要解密這些文件就要使用這個密鑰。對于系統而言，并不是根據用戶名來區別不同的用戶，而是根據 SID，這個SID是唯一的。SID和用戶名的關系跟人的姓名和身份證號碼的關系是一樣的。雖然有同名同姓的人，但他們的身份證號碼絕對不會相同；雖然有相同的用戶名(指網絡上的，因為本地用戶不能有相同的用戶名)，但他們的SID絕對不同。這也就解釋了為什么重裝系統后即使使用之前的用戶名和密碼登陸也不能打開以前的加密文件。

　　所以在重裝系統之前最好能把加密的數據全部解密。然而，為了應付突發的系統崩潰，就需要備份好自己密鑰，這樣系統崩潰后只要重裝系統，并導入密鑰，就可以繼續使用之前的加密文件了。

　　備份密鑰的方法是：單擊“開始”→“運行”，輸入：certmgr.msc，回車后打開“證書管理器”，在 “當前用戶”→“個人”→“證書”目錄下，右擊頒發給你的證書，在“所有任務”中點擊“導出”，并選擇Export The Private Key(導出私鑰)，其它選項按照默認設置。輸入該用戶的密碼和保存路徑就可以了。

　　在重裝系統后，照舊運行certmgr.msc，并在“所有任務”中選擇導入，選擇好備份的證書，然后按照向導，就可以完成對密鑰的導入。或直接在導出的pfx文件上點右鍵，選擇“安裝PFX”。這時，你的加密數據已經可以訪問了。

　　開啟安全文件系統

打開“注冊表編輯器”，找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \Lsa]，在右側窗格將forceguest的鍵值改為1

方法三

　　當有人為自己的機器設置了密碼，而且不象xifeng那樣明明白白告訴你密碼的話，我們就要暴力解除它，哈哈。

　　利用NET命令

　　我們知道在Windows XP中提供了“net user”命令，該命令可以添加、修改用戶賬戶信息，其語法格式為： 　　

　　net user [UserName [Password 　 *] [options]] [/domain]

　　net user [UserName {Password 　 *} /add [options] [/domain]

　　net user [UserName [/delete] [/domain]] 　　

　　每個參數的具體含義在Windows XP幫助中已做了詳細的說明，在此筆者就不多闡述了。好了，我們現在以恢復本地用戶“zhangbq”口令為例，來說明解決忘記登錄密碼的步驟：

　　1、重新啟動計算機，在啟動畫面出現后馬上按下F8鍵，選擇“帶命令行的安全模式”。

　　2、運行過程結束時，系統列出了系統超級用戶“administrator”和本地用戶“zhangbq”的選擇菜單，鼠標單擊 “administrator”，進入命令行模式。

　　3、鍵入命令：“net user zhangbq 123456 /add”，強制將“zhangbq”用戶的口令更改為“123456”。若想在此添加一新用戶（如：用戶名為abcdef，口令為123456）的話，請鍵入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令將用戶提升為系統管理組“administrators”的用戶，并使其具有超級權限。

4、重新啟動計算機，選擇正常模式下運行，就可以用更改后的口令“123456”登錄“zhangbq”用戶了。