不管是你忘記了密碼還是不懷好意，總之破解一個你不知道密碼的Windows是一件很簡單的事。這里有詳細的教程，還包括如何在你自己的計算機上避免這類事情的發生。

　　這里有好幾種方法破解一臺電腦，各有長短。我們挑選了三種比較流行的方法，并列出他們的優缺點，這樣你可以根據實際情況選擇——還有根據他們的缺點進行防護。

　　最懶的辦法：用一張Linux Live CD獲取文件

　　如果你不想進入系統，而只是想獲取些文件，就沒必要搞得那么麻煩了，隨便拿一張Linux live CD進去后把文件拷到優盤上就行了。就跟你用其他系統拷貝東西一樣。

　　下載任意一個Linux發行版的live .iso文件(像時下流行的Ubuntu)刻錄一張CD。放到你想進入的電腦里從CD啟動。當出現第一個菜單的時候點擊”Try Ubuntu”，你就可以進入一個桌面環境了。通過菜單欄Places(位置)菜單，選擇Windows驅動器，你就可以進入任何一個NTFS分區了。

　　注意：根據各文件的權限不同，你可能需要root權限。如果在瀏覽或拷貝某些文件時遇到了問題，打開終端(應用>附件>終端，真是無語)，輸入 gksudo nautilus，密碼為空。這樣權限就有了。

　　如何防范?

　　這個方法能讓你進入文件系統，但它最大的缺點是那些別有用心的人仍然沒有獲得加密文件的權限，就算是使用gksudo也一樣。所以，如果你對文件進行了加密(或者直接加密整個系統)，就不會有什么問題。

　　命令行：用系統修復盤重置密碼

　　如果你需要破解操作系統，基于Linux系統的修復盤是一個不錯的選擇。你需要做一點命令行的工作，但是只要按照說明去做就沒什么問題。

　　怎么做呢?

　　下載系統修復盤刻錄成CD. 從光盤啟動電腦，當藍色屏幕出現的時候點擊默認選項. 系統加載完后你就進入了一個命令行界面, 輸入 fdisk -l 查看硬盤分區. 找到Windows分區 (通常是那個最大的NTFS分區) 記住他的名字,例如：. /dev/sda3.

　　然后輸入下面的命令:

　　ntfs-3g /dev/sda3 /mnt/windows –o force

　　當然，你要用你剛才記下的分區替換掉命令中的 /dev/sda3 . 然后,用cd命令進入Windows/System32/config目錄:

　　cd /mnt/windows/Windows/System32/config

　　我們需要修改這個文件夾中的SAM文件,所以，輸入下面的命令來得到用戶列表：

　　chntpw –l SAM

　　記下你想進入的用戶名，輸入以下命令：(將命令中的Whitson Gordon替換成你要破解的用戶名)

　　chntpw –u “Whitson Gordon” SAM

　　然后輸入1選擇第一個選項并回車確認。這會清除用戶密碼。當它問你是否要寫入hive文件的時候輸入y，回車確認。現在就大功告成了。輸入reboot重啟電腦，進入windows，這樣進入那個用戶的時候就不用輸入密碼了。

　　如何防范?

　　跟上面一樣，這個方法的缺點也是不能進入加密文件，修改密碼會讓你不能進入加密文件(如果用戶加密了整個系統呢?)，這樣這個方法就沒啥用了。如果僅僅是加密了某些文件，你仍然可以獲得所有未加密文件的權限。

　　暴力破解：用Ophcrack破解密碼

　　上面兩個方法在對付加密文件時就無能為了，這時暴力破解就可以讓你獲得所有文件的權限，因為它是破解密碼而不是繞過密碼。

　　怎么做呢?

　　也許這個方法并不新鮮，但所謂“溫故而知新”，再來復習遍吧。你需要做的就是下載并刻錄一張Ophcrack Live CD (如果是破解Windows 7的話使用Vista版本)。然后用CD啟動電腦(可能要花點時間)。最后你會進入一個桌面環境并嘗試破解密碼。這要等一會了。最后，如果它找到了密碼，會在窗口的頂部顯示(或者沒找到，也會提醒你)。你可以重啟電腦用這個密碼登陸賬戶。

　　如何防范?

　　盡管這種方法是用來對付加密系統的，它還是不能破解所有的密碼。使用復雜的密碼和長度大于14個字符的密碼會增強你的系統。密碼強度越高，Ophcrack破解的概率就越低。

　　事實上，除了加密之外，很少有系統能抵擋前兩種方法的攻擊(難道只能把電腦藏到床底下?)。如果你還有什么方法可以繞過密碼的話，不妨跟我們分享下吧?