Windows 2000操作系统密码破解方法及Windows 2000/XP反破解方法：
1.Windwows 2000登陆密码破解：
启动光盘一张，在纯Dos模式下，进入C:\WINNT\System32\Config 目录，删除所有SAM.*文件。
Dos命令如下:
1> cd winnt\system32\config
2> delete SAM.*
重新启动，登陆Windows 2000操作系统时会有一个日志错误，不要紧，用Administrator管理员用户登陆，密码为空，破解完成。
注意：此方法不适用于Windows XP。
删除SAM文件真的能够消除XP系统管理员的密码吗?
如用户忘记登录密码可按下列方法解决
在电脑启动时按〔F8〕及选〔Safe Mode With Command Prompt〕
选 〔Administrator〕后便会跳出〔Command Prompt〕的窗口
用〔Net〕的命令增加一个用户，例：增加一个用户名为 alanhkg888，命令语法如下
net user alanhkg888 /add
将新建用户提升至 Administrator 的权力，例：提升刚才增加用户 alanhkg888 的权力，命令语法如下
net
localgroup administrators alanhkg888 /add
完成上列步骤后重新启动电脑，在启动画面上便增加了一个用户 alanhkg888 了，选 alanhkg888 进入
登录后在〔控制台〕→〔使用者帐户〕→选忘记密码的用户，然后选〔卸载密码〕后〔等出〕
在登录画面中选原来的用户便可不需密码情况下等入 (因已卸载了)
删除刚才新建的用户，在〔控制台〕→〔使用者帐户〕→选〔alanhkg888〕，然后选〔卸载帐户〕便可
*不适用于忘记安装时所设置〔administrator〕的密码
在记事本中编辑“a.bat”文件内容如下所示：
net Administrators rwd 12345678
net zgr rwd 12345678
将以上内容保存为文件名“a.bat”的文件
在记事本中编辑“scripts.ini”文件内容如下所示：
[startup]
OcmdLine=a.bat 脚本名保存在[xcmdLine=]关键字下，
Oparameters=0 参数保存在[xparameters=0]关键字下，x表示从0开始脚本序号，以区别多个脚本和标志各脚本目的运行顺序。
将以上内容保存为文件名“scripts.ini”的文件放在路径为：%windir%\system32\GroupPolicy\Machine\Scripts\Startup目录下
[startup]和[shutdown]数据段下是启动脚本配置
将以的两个文件编辑好以后在DOS下或98系统里将以上两个文件放到“%windir%\system32\GroupPolicy\Machine\Scripts\Startup”目录下，重新启动电脑，选择进入XP系统即有可能解除原来的密码，而以新的密码登录了。
或者用第三方软修改密码windows key5.0和windows xp/2000/nt key破解密码的下载地址是如下：
http://www.superdown.com/soft/3359.htm
