自救小撇步讓你不求人(二)：終極Windows密碼破解大法(Live CD篇)

昨天阿正老師介紹了防止忘記Windows密碼的預防方法，今天要來教大家，即使你沒有事先做好「密碼重設磁片」，也能夠自己製作Live CD(開機光碟)，輕鬆破解掉Windows的密碼喔！

Windows密碼簡單自救術

狀況：忘了一般使用者的密碼

許多品牌電腦，預設都會灌好Windows XP，但是登入的使用者不見得是「Administrator」（系統管理員），可能是User、Owner之類的帳號名稱。但是在Windows中預設都會保留一個管理者帳號，而且沒被刪除或設定密碼，這時候可以利用這個漏洞來登入。

你可以在登入畫面，連按兩次〔Ctrl〕+〔Alt〕+〔Del〕，然後在使用者名稱的地方輸入 Administrator，就可以登入系統了。

登入之後再到「控制台」裡面的「使用者帳戶」去修改該名使用者的密碼即可。

微軟牌終極破解利器–「診斷與復原工具組」

今天的重頭戲來了！大家應該都不知道微軟也有一套「診斷與復原工具組」吧！其實是微軟在2006年買下一家Winternals公司，該公司之前推出過一套很好用的Windows診斷及復原工具光碟–ERD Commander 2005，只要用這片光碟直接開機，就能修復一堆Windows的問題囉！相當好用喔！微軟將這套工具重新推出，名叫「Microsoft Diagnostics and Recovery Toolset 」，使用方式如下：

進入微軟官網下載該檔案(MSDaRT50Eval.msi)後，直接安裝在裝有燒錄器的電腦中，安裝完畢會產生一個ISO檔：

C:Program FilesMicrosoft Diagnostics and Recovery Toolseterd50.iso

你可以用燒錄軟體（如Nero、Alcohol）來燒錄成CD光碟，如果沒有燒錄軟體，也可以試試看「ImgBurn」這套免費又好用的燒錄軟體，可以輕鬆幫你備份光碟、燒錄映像檔喔！

使用這片光碟直接開機（請先到BIOS中設定光碟優先開機），然後就會出現一個很類似Windows的畫面，如下圖：

裡面主要有三大類工具：管理者工具(ADministrative Tools)、網路工具(Networking Tools)及系統工具(System Tools)。功能不但完整而且強大，是個系統救援的絕佳選擇！

但是我們今天只用到裡面一個小小的功能，就是幫你破解密碼（實在有點大材小用）啦～進入「系統工具(System Tools)」，選擇「Locksmith」(鎖匠)，然後按下〔Next〕按鈕。

在「Account」(帳號)的地方，點選箭頭會出現下拉選單，選擇你要修改的使用者，並且輸入新的密碼(兩次)，然後按〔Next〕就完成囉，就是這麼簡單！趕快去下載吧！

PS:這套軟體的前身就是：ERD Commander 2005，阿正老師在網路上不小心找到一個下載點，內行的玩家就不用我多說了。

其他破解軟體

Offline NT Password & Registry Editor是套知名的免費Windows密碼破解工具，它提供了可開機映像檔，而且檔案只有3MB，只要把該映像檔燒錄成光碟即可直接開機。

這套軟體使用了Linux核心，且操作介紹為純文字(英文)，開機後按下〔Enter〕進入，再依照畫面指示，選擇你要破解的Windows系統所在磁碟機、資料夾及帳號，即可重新設定密碼。不過這套軟體操作較為複雜，適合一定功力的玩家或工程師來使用。

請注意：雖然這套軟體能破解你原來登入的密碼，但是如果你的檔案使用了Windows XP或Vista的加密功能，這些檔案無法被讀取！除非你想起了正確的密碼，將該帳號的密碼改回原先加密檔案時的密碼才能夠讀取。

WTPedit是前一套軟體加上圖形化介面的改良版，操作相當簡單，但是本身並不提供開機光碟，你必須先自行製作一片萬用開機光碟–「Ultimate Boot CD for Windows」，裡面就有內建WTPedit這套密碼破解程式了。詳細的燒錄過程有些複雜，有興趣的玩家可以參考該網站的說明自行安裝看看，或是參考這篇教學。

(圖片來源：How to geek)

OPHcrack是另一套免費的破解工具，支援多種作業系統，且提供了多種的開機光碟可供下載。不過因光碟映像檔過大(>500MB)，阿正老師還沒時間實際測試，以後有空再來介紹～