1.使用xp系統(tǒng)啟動(dòng)盤(pán)啟動(dòng)電腦。編寫(xiě)一個(gè)能恢復(fù)密碼的批處理文件a.bat，只需要一條“n et user”命令即可：“N et user rwd 12345678”。這條命令的意思是將用戶(hù)rwd的密碼設(shè)置為“12345678”(有關(guān)Net命令的用法，可參考Windows幫助)。然后將文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。

2.編寫(xiě)一個(gè)啟動(dòng)/關(guān)機(jī)腳本配置文件scripts.ini，這個(gè)文件名是固定的，不能改變。內(nèi)容如下： [Startup]0CmdLine=a.bat0Parameters=

3.將文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存著計(jì)算機(jī)啟動(dòng)/關(guān)機(jī)腳本的設(shè)置數(shù)據(jù)，文件內(nèi)容通常包含兩個(gè)數(shù)據(jù)段：[Startup]和[Shutdown]。[Startup]數(shù)據(jù)段下是啟動(dòng)腳本配置，[Shutdown]數(shù)據(jù)段下是關(guān)機(jī)腳本配置。

每個(gè)腳本條目被分成腳本名和腳本參數(shù)兩部分存儲(chǔ)，xp腳本名保存在XCmdLine關(guān)鍵字下，參數(shù)保存在ghost xp關(guān)鍵字下，這里的X表示從0開(kāi)始的腳本序號(hào)，以區(qū)別多個(gè)腳本條目和標(biāo)志各腳本條目的運(yùn)行順序。

4.取出啟動(dòng)盤(pán)，重新啟動(dòng)電腦，等待啟動(dòng)腳本運(yùn)行。啟動(dòng)Ghost xp sp3 腳本運(yùn)行結(jié)束后用戶(hù)rwd的密碼就被恢復(fù)為“12345678”。

5.登錄成功后刪除上述步驟建立的兩個(gè)文件。說(shuō)明：電腦使用的是FAT32文件系統(tǒng)，如果使用NTFS文件Ghost xp，可以將這塊硬盤(pán)以從盤(pán)模式掛接到其它能識(shí)別NTFS文件系統(tǒng)(如Windows 2000或Windows XP)的計(jì)算機(jī)上進(jìn)行上述操作。本方法可以恢復(fù)管理員(Administrator)的密碼。對(duì)本地計(jì)算機(jī)用戶(hù)和域用戶(hù)的密碼恢復(fù)同樣有效。