用“电脑店超级U盘启动制作工具”把U盘制作成启动盘，制作成功之后里面包含了各式各样的维护工具，“破解windows系统密码工具”就是其中的一样。这种U盘维护盘我都是随身携带的，电脑工作人员日常必备！把U盘插在电脑上，进入BIOS中设置从U盘启动。
专注于为中小企业提供网站制作、成都网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业水富免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上1000家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。
选择“运行windows登陆密码破解菜单”，按Enter键回车。
这里头有两个选项，如果是自己的电脑忘了密码呢，建议选择“清除windows登陆密码”，清除密码之后密码就没了，进系统后可以重新设置。选择“绕过windows登陆密码”，只允许登陆一次，一次过后又要验证密码，对于想登陆别人的电脑一探究竟，又不想打草惊蛇的朋友是再适合也不过了。我现在假定你自己的电脑忘了登陆密码，选择第一个。
windows登陆密码是以加密的形式存在sam文件中的，这种加密是解不了密的，所以只能清楚或者绕过，而不能查看。一般sam文件是放在windows系统分区的，所以可以选择1直接搜索系统分区，但有时候sam文件可能会被转移到其它分区，导致破解失败。为了保守起见，建议选择2，搜索所有分区，直到把sam文件“揪”出来为止，虽然时间会长一点，但以我个人的经验来看，比较靠谱。
sam文件找到了，按Enter键继续。
我的系统有好几个用户，我们试着清除xinming用户的密码，选择1按Enter键回车。
按“Y键”确定清除。
到这里就把密码给清除了。按任意键回到上一级菜单，可以选择其它的用户再清除。
重启电脑，密码已经没了，直接点击就可以进桌面了。
在日常操作中，我们经常要输入各种各样的密码，例如开机时要输入密码，QQ时也要先输入密码，假如你忘记了这些密码，就有可能用不了机器、打不开文件、不能聊天...。
也许还会造成很大的损失!下面我们就介绍电脑操作中常用密码的破解方法，希望能解你燃眉之急!
一、遗忘了SYSTEM密码
如果你遗忘了CMOS设置中的SYSTEM密码，就无法启动机器了，解决的办法只能是:打开机箱，把电池取下、正负极短接，给CMOS放电，清除CMOS中的'所有内容(当然也就包括密码)，然后重新开机进行设置。
注意:有些主板设置了CMOS密码清除跳线，请参照主板说明书将该跳线短接，这样也可以清除CMOS密码。
二、遗忘了SETUP密码
遗忘了该密码，就不能进行CMOS设置了。如果你能使用计算机，但不能进入CMOS设置，可以这样解决:在DOS状态下启动DEBUG，然后输入如下命令手工清除SETUP密码:
_ o 70 16
_ o 71 16
_ q
你也可以 用CMOS密码破解软件来显示CMOS密码，这样的软件有很多，例如Cmospwd(点击下载)，它支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS)，在DOS下启动该程序，CMOS密码就会显示出来。
三、遗忘了Windows登录密码
WinMe/98下对策:开机后按F8键选择DOS启动，然后删除Windows安装目录下的*.PWL密码文件、以及Profiles子目录下的所有个人信息文件，重新启动Windows后，系统会弹出一个不包含任何用户名的密码设置框，此时无需输入任何内容，直接单击“确定”，登录密码即被删除。
另外，将注册表数据库HKEY_LOCAL_MACHINE、Network、Logon分支下的UserProfiles修改为“0”，然后重新启动Windows也可达到同样目的。
Windows10是现在比较热门的一个系统，因此有很多人会去装上它，但是我们知道装上它之后是需要破解才能使用的，但是不少用户不知道Windows10系统怎么破解？其实方法很简单，如果你不会的话，那就看看我整理的.Windows10系统破解方法教程吧！
方法/步骤：
1、我们都知道Windows10系统安装到电脑之后，这时系统右下角显示是未激活的，想要激活是要花钱买激活码的。那我们如何免费激活呢？
2、首先我们需要下载一个迷你版KMS（Win10激活工具），大约只有3.15M左右，安装后，在桌面单击右键，选择管理员身份运行。
提示：最好在打开激活工具时，先杀毒软件关掉，不然会被杀毒软件误报是病毒。
3、激活工具打开后你将会看到图片所示页面，然后我们双击第一个选项———“激活Windows All VL”，这时激活工具就可以开始自动帮我们激活电脑系统了，激活成功后系统会弹出一个提示框“成功地激活了产品”。
4、激活完成后就可以×掉了，这时再去查看“计算机”的属性时就会显示“已激活”成功激活了该系统，以后就可以正常体验Windows10了。
5、一般Windows10都是能被激活的，这边我也推荐一些Windows10系统，有需要的朋友可以去下载。
以上就是Windows10系统破解方法教程了，方法很简单，我们只需要先在电脑上安装好Windows10系统，之后我们再利用工具在装好的Windows10系统里面运行破解即可。
win7(64位)非最新版漏洞破解密码
普通用户权限也行
登陆计算机，然后点击注销
1.部分win7和win10在未进入系统时，可以通过系统修复漏洞破解密码
注：如win7或win10系统已修补漏洞，则无法利用
破解相关知识
1.cmd工具路径
c:\windows\system32\cmd
2.用户/账户密码存储位置
c:\windows\system32\config\SAM
#非逆转型加密，使用hash值类似的方法，MD5 SHA
3.修改账户密码：
net user 用户名 新密码
漏洞利用过程
实验步骤：
1.开启win7虚拟机，开机，并设置一个复杂密码
2.关机，并开机，在出现windows启动界面时强制关机
3.再开机，出现"启动修复(推荐)"，选择此项
#如未出现，多尝试几次第二部，如还不行，请换其他方法
4.出现系统还原提示，点击取消，等待几分钟后，会出现问题原因，点击查看详细信息
5.打开最后一个链接，就是一个记事本
6.记事本中点文件→打开，文件类型选择所有文件，这里的c盘是系统引导分区，d才是真正的c盘，进入system32，选中任何一个文件，点s，就能快捷找到所有s开头的文件
7.找到sethc并随意改名成其他的，再找到cmd，复制一份cmd改名为sethc
8.全部关闭，重启
9.系统启动后，连续按5次shift键，将弹出cmd工具，
使用命令net user 用户名 新密码，将当前用户密码修改掉即可
或者另外建立一个用户，提升为管理员，注销后，可再删除新建的用户，这样的好 处为不修改当前用户的密码即可登陆系统
2.利用PE系统(尽量选最新的)破解密码(PE微型维修操作系统)
漏洞
PE系统，独立于硬盘系统的微型系统，通过PE系统，可以把U盘作为启动盘，电脑硬盘作为移动盘，就可以随意修改电脑硬盘中，储存密码文件SAM的hash值了，达到修改密码的目的
漏洞利用过程
1.首先进bios，普通电脑根据主板，虚拟机开机菜单有个"打开电源时进入固件"的按钮，进入Boot菜单，将U盘的启动顺序提到硬盘前面，然后按F10，对Bios做保存并退出
2.开机后，有很多选项，按需选，这里我们进入WIN PE微型维修系统，打开破解windows密码，发现他自动定位了SAM文件位置，点打开，选择你要的账户，更改口令，保存更改就行了。
3.改bios启动顺序，从硬盘启动
破解WINDOWS 2000/NT/XP的启动密码总结
来海岸线有些时日了，一直都在提问，几乎没有给些什么有价值的奉献，总觉有些过意不去，这里根据平时的一些经验和经历，总结了一下windows启动密码的破解问题，希望对大家有帮助。
因为这三个系统都是NT内核的，所以问题我一并讲解，破解2000/NT密码所有方法都适用（NT少用，有错误请指正），破解XP密码现在就最后一个办法可行。好了，现在我所知道和听说的破解方法有：
1.利用Administrator的空密码，有些文章讲可以进带命令的安全模式，用net命令添加用户，再加入管理员组。麻烦啊，那还不如直接用安全模式进去得了，在安全模式启动后，按CTRL+ALT+DEL两次就可以跳过帐户选择界面而进入帐号密码输入模式界面，输入Administrator用户回车就是了，慢慢在控制面板里改吧；
2.有种说法：用DOS，或者有双系统或多系统的话，进系统盘符下的WINNTCONFIG（2000/NT）或者WINDOWSsystem32config（XP）删SAM文件，系统将可以用空密码登陆Administrator，我告诉你这个办法在2000下绝对有用，如果是XP就不行，删除后XP就启动不了，非得重装系统了；
3.还一种说法：XP系统如果用2000的系统盘安装后进入会直接得到有管理员权限的命令模式，但是这种情况下是不能调用net命令添加用户的，等于也没什么用，只能删除文件而已。还不如用DOS得了。
4.用专门的破解软件进行密码修改，比如ntpasswd这个软件，可以修改Administrator的密码，不过要做启动软盘，没软驱的机子无法用。
声名对WINNT/2000/XP有效，但是本人试过，在XP下通不过。
一,安装方法：
解压后有两个文件：ntpasswd.exe和readme.txt，先运行ntpasswd.exe，再按提示输入密码：doshome.com，最后插入一张软盘，确定，等待安装......安装完成后即可使用。
二,使用方法：
1,用安装好的这张软盘启动电脑，它有几行英文提示，大意是说它能改变各种用户的口令（包括Administrator用户），已经在NT3.51、NT4 Workstation/Server、Windows2000 Professional和Server RC2版上测试通过（但不包括Windows2000 Active Directory Server版），按回车继续。
2,回车后系统提示：
Do you have you NT disks on a SCSI controller?（你是否有SCSI硬盘）
y-this will autoprobe for the driver （选 Y自动检测）
n-no,skip SCSI,I have IDE drivers(选N，跳过SCSI,我只有IDE硬盘。）
选择N后系统列出了所有可能的NT分区，然后又提示：
What partition contains your NT installation?（你的NT安装在哪个分区下）
默认为[/dev/hda1]，即第一个找到的`硬盘分区。因为我的Windows2000是装在硬盘的第一个分区下，所以就直接回车按其默认值处理。
这时系统又提示：
Select what you want to do:(选择你想进行的操作）
1. Set passwords [default]（设置密码[默认]）
2.Edit registry（编辑注册表）
Select:[1]
选择1后系统又提示：
What is the full path to the registry directory?(注册表目录所在的全路径是什么)
默认为[winnt/system32/config]
回车后系统列出一大堆winnt/system32/config目录下的文件，然后提示：
Which hive(files) do you want to edit(leave default for password setting,separate multiple names with spaces)
[sam system security]:
大意是问你要编辑哪个文件，一般按其默认值，回车即可。
这时屏幕上会出现大段的英文信息提示，不用理会。
最后一行是：
Do you really wish to disable SYSKEY（y/n）[n]（你真的要禁用SYSKEY吗？）
默认值是n，一般回车即可。
此时系统又提示：
Username to change（! to quit，. to list users）：[Administrator]（要改变密码的用户名，! 退出，. 列出所有用户名，默认是Administrator用户）
回车后系统提示：
Please enter new password or nothing to leave unchanged.（请输入新的密码，不输入表示不更改密码）
此时输入一个新的密码，回车后系统提示：
Do you really wish to change it （y/n）[n]（你真的确定要改变密码吗？）
选择y后，系统又退回到Username to change（！to quit，. to list users）：[Administrator]这一步，你可以继续更改其他用户的密码，最后按“!”键退出。
此时系统列出已经更改了密码的用户，然后提示：
Write hive files?（y/n）[n]:（写入文件吗？）
选择y后，系统退出到#提示符下，此时重新启动计算机，就可以用新的密码登录了。
以上方法在Windows2000简体中文专业版(SP2)、Windows2000简体中文服务器版(SP2)Windows2000简体中文高级服务器版(SP2)、Windows NT SERVER 3.51中文版上测试通过。但是对XP无效，经过测试，可以看到用户，界面下能改，但是修改不了密码，密码结果不会变!
5.对付XP最后的办法：如果你手头上有WindowsKey这个软件就可以解决问题。该软件包含在Passware Kit 6.0中（最新版本），用于恢复系统管理员的密码，运行后生成三个文件：txtsetup.oem、winkey.sys和winkey.inf，三个文件一共才50KB，短小精悍。把这三个文件放到任何软盘中(U盘也行)，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，正是我们切入的最好时机，放入该软盘就会自动跳到Windows Key的界面。它会强行把Administrator的密码换成“12345”，这样就可以解决忘记Windows XP登录口令这个难题了。对2000和NT也有效。
好了，办法我说完了，我就知道这么多，也许最后还会有人说我好忘事，对了，什么办法也不如重装系统简单方便是把。^_^
现在破解、清除Windows登录密码往往使用WinPE系统工具盘。使用WinPE系统工具盘（光盘或U盘）启动电脑，进入WinPE，运行里面的破解、清除Windows登录密码小工具，就能清除、破解所有帐户的登录密码了。该工具还可启用被停用的帐户。如何制作、使用WinPE系统工具盘启动电脑，请参考WinPE安装包下载网站，不再赘述。