網(wǎng)上和很多雜志上流傳了很多關(guān)于Windows XP的優(yōu)化、設(shè)置攻略、技巧等，很多被奉為'經(jīng)典'、'圣經(jīng)'，事實(shí)上當(dāng)我們仔細(xì)辨別這些所謂的'終極技巧'，會(huì)發(fā)現(xiàn)其中不少都是不負(fù)責(zé)任的。這些東西很大程度上誤導(dǎo)了Windows XP的使用者，甚至帶給了他們難以挽回的損失。'實(shí)踐才是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)！'，今天讓我們一起來(lái)揭開(kāi)這些謠言的神秘面紗，告訴你什么才是真正的解決之道。

經(jīng)典誤區(qū)一：忘記密碼后的'高招'

經(jīng)典程度：★★★★

危險(xiǎn)程度：★★★★★

1.錯(cuò)誤的解決方法描述

當(dāng)你在使用Windows XP時(shí)，不小心將管理員密碼忘記了，改怎么辦呢？網(wǎng)上流行著這么一種方法：使用Dos啟動(dòng)盤(pán)(如果Windows XP所在分區(qū)是NTFS分區(qū)，則需要支持NTFS的DOS啟動(dòng)盤(pán))進(jìn)入DOS實(shí)模式，將%SystemRoot%system32config目錄下一個(gè)名為sam的文件刪除。重新啟動(dòng)系統(tǒng)，Administrator的登錄密碼已經(jīng)為空，我們可以輕松登錄系統(tǒng)。

小知識(shí)：Windows NT/2000/XP中對(duì)用戶賬戶的管理采用了安全賬號(hào)管理器(Security AccountManager,SAM)的機(jī)制，該機(jī)制對(duì)帳戶的管理不是通過(guò)直接確認(rèn)用戶名和密碼的形式，而是通過(guò)安全標(biāo)識(shí)（SID）進(jìn)行的。SID號(hào)在帳戶創(chuàng)建時(shí)就同時(shí)創(chuàng)建，一旦賬號(hào)被刪除，SID也一并被刪除。系統(tǒng)的SID信息是以'SID s-1-5-21-xxxxxxxxxxxxxx-xxxxxxxxxxxxxx-005'這樣的形式保存在%SystemRoot%system32configsam文件里。

2.方案的由來(lái)及后果

這種錯(cuò)誤方法來(lái)源于以前對(duì)Windows 2000忘記密碼的處理方式，Windows 2000(未安裝Service Pack)的用戶如果忘記管理員密碼，可以采用該方法順利破解登錄密碼。該方案的理論支持為：Windows XP的密碼存放在sam文件中，當(dāng)我們登錄系統(tǒng)時(shí)，系統(tǒng)會(huì)自動(dòng)驗(yàn)證sam數(shù)據(jù)庫(kù)信息，如發(fā)現(xiàn)此次密碼和用戶名與sam文件中的加密數(shù)據(jù)想吻合時(shí)，系統(tǒng)就會(huì)順利登錄。反之，則無(wú)法登錄。如果將該文件刪除，則sam數(shù)據(jù)庫(kù)會(huì)被清空，管理員的登錄密碼也隨之清空，自然可以逃過(guò)Windows XP的登錄密碼驗(yàn)證機(jī)制。

實(shí)際上該方法對(duì)Windows 2000 SP1-SP4都已經(jīng)無(wú)效，對(duì)Windows XP更是毫無(wú)用處，如果大家按照該方案對(duì)Windows XP進(jìn)行操作，會(huì)出現(xiàn)無(wú)法啟動(dòng)的情況，給我們的操作帶來(lái)了更大的麻煩。

3.正確的解決辦法：

當(dāng)Windows XP登錄密碼丟失時(shí)，我們可以針對(duì)不同的情況采用不同的辦法來(lái)解決：

(1)如果在安裝Windows XP時(shí)，Administrator密碼設(shè)置為空。大家可以在系統(tǒng)引導(dǎo)的時(shí)候按F8進(jìn)入安全模式，這里的Administrator口令為空，可以直接進(jìn)入，進(jìn)入后對(duì)帳戶和密碼進(jìn)行設(shè)置即可。

(2)如果設(shè)置了Administrator口令，破解的辦法就沒(méi)那么簡(jiǎn)單了，我們可以使用超強(qiáng)的Windows 2000/XP系統(tǒng)維護(hù)光盤(pán)——ERD Commander 2003。使用該光盤(pán)啟動(dòng)系統(tǒng)后，運(yùn)行'開(kāi)始→管理→工具→密碼修改'命令打開(kāi)'ERD Commander 2003 LockSmith Wizard'窗口，在'帳號(hào)'框中輸入要破解的帳戶名，然后輸入新的密碼就ok了。

小提示：

★ERD Commander為共享軟件，它的官方主頁(yè)為：http://www.winternals.com/，ERD Commander 2003漢化版的ISO文件下載地址為：http://soft.0zones.com/SoftDown.asp?ID=21081，市面上能買到集成了ERD Commander的啟動(dòng)光盤(pán)。