Windows-Server下加强系统安全性系列之方案【六】

         妙用U盘轻松绕过Windos登录到系统

    现在还有许多朋友还在为忘记W indows 登陆密码而不能正常的进入系统而烦恼，别担心，现在本人就给你带来解决此类问题的秘方良药。
　　所需工具
　　 1.U 盘一个
　　 2.USBoot(U 盘启动制作 软件)
　　 3.winrar( 压缩软件 )
　　这个方法我亲自实验过，并且成功的绕过了 XP 的登陆密码 . 我在学校机房做过实验，但是文件格式为 FAT32 ，就不知道 NTFS 的行不行 ? 本来想一起实验的，结果我的 光驱 在学校机器上用不起 ( 我的光驱有问题，机器太老了 !-- 穷 ) ，学校的机器都是 FAT32 的，没办法 ! 只有下次做了 !
　　先说说思路 : 方法很简单，当你的机器出现登陆框，要求输入密码时，你按下 Windows 键 +U 看看有什么反映…… ? 不错 ! 出现了辅助工具管理工具 ( 呵呵 ~~ 意味着可以运行放大镜 ) 。既然可以运行放大镜程序，那么我们把放大镜程序换成其他的程序是不是也可以运行呢 ?( 我把它换成添加用户的程序不就…………呵呵 ~~ 好坏 !) 思路就是这样的了 ! 现在我们开始制作。
　  （1） 制作 U 盘启动盘。先运行 Usboot ，然后插入 U 盘，选中 U 盘然后点开始。 ( 要破坏 U 盘上的文件哦 ! 小心 !) ，格式化完了把 U 盘拔了，然后它会提示你再插入，插入 U 盘 1 分后就可以了 ! 我的 U 盘是 1G 的，用的 HDD 格式。
　　（2） 制作替换文件。要制作一个 XX.EXE 的文件来替换原文件，但是这个 XX.EXE 执行后又要达到添加用户的要求。我首先想到的是写一个批处理文件：
　　 @net user hack 123456 /add
　　 @net localgroup administraroes hack /add
　　 @exit
　　然后保存为 XX.bat 就可以了 !
　　又有人要问我了，我们要的是 XX.EXE 你却给我们弄个 XX.bat 你什么意思嘛 ?
　　问得好 ! 我们让它运行 XX.EXE 就等同运行了 XX.bat 不就可以了嘛 !
　　要达到这样的目的，就要用到 winrar ，用 winrar 制作一个自解压文件，不就把 XX.bat 变成 XX.EXE 了吗 ? 运行 XX.EXE 就等同运行了 XX.bat.( 把 XX.EXE 拷到 U 盘上去 )
　　（3） 替换文件 . 到 COMS 里去把第一启动换到 USB-HDD ，保存 ---- 插入 U 盘，进入系统的 c:windowssystem32 下去 . copy magnify.exe 007magnify.exe ( 对 magnify.exe 进行备份， magnify.exe 为放大镜执行程序 ). 在把 U 盘上的 XX.EXE 拷到 system32 下，并该为 magnify.exe 就可以了 !
　　然后从 硬盘 启动就可以了 ! 再到 XP 登陆密码时，你只要运行放大镜就可以了 ! 按下 Ctrl+Alt+Del( 按 2 次 ) 用你新建的 hack 用户就可以进去了 ! 进去把管理员密码改过来吧 !
　　就这样可以成功的绕过了Windows 的登陆密码，只需要一个小小的 U 盘，就能搞定它，实在是太好用了，简直是不可思议呀！！！