WindowsXP的安全性有了很大提高，它可以讓不同的用戶擁有自己的桌面和設置，起到保護用戶隱私的作用。但是，當企業員工離職又沒有公開密碼，或用戶把自己的密碼忘記之后該怎么辦呢?下面提供幾種辦法供大家參考。
1.巧用密碼重設盤
密碼重設盤可以在用戶忘記密碼時恢復用戶賬戶和個人化的計算機設置。密碼重設盤是在用戶沒有忘記登錄密碼時制作的密碼備份盤，可根據計算機是否在域中兩種情況分別制作，這里我們僅以沒有登錄到域的計算機為例子做一簡單介紹。
2.制作密碼重設盤
單擊“開始”→“控制面板”→“用戶賬戶”→單擊您的賬戶→“阻止一個已忘記的密碼”→按照“忘記密碼向導”一步步操作，直到完成。如果您的計算機沒有軟驅，則系統會出現“在驅動器C：中插入一張空白、已格式化的磁盤”這樣的提示，不用管它，單擊“下一步”，按屏幕提示繼續，最后在C盤的根目錄會產生一個大小為1.5KB，且名稱為userkey.psw的密鑰文件，把它剪切到安全的移動存儲介質保存備用。
3.使用密碼重設盤
當在登錄WindowsXP時，忘記了自己的密碼，那么密碼重設盤就派上用場了。它的使用非常簡單：將密碼重設盤插入軟驅，單擊您的賬戶旁邊向右的箭頭，再在提示框中單擊“使用密碼重設磁盤”，按照“密碼重設向導”提示就可以重新設置密碼了如果您的計算機沒有軟驅，那么情況稍微復雜一些。用任何能識別您的C盤和移動存儲介質的方式啟動計算機，將userkey.psw拷貝到C盤根目錄即可仿照上面的操作方法重設密碼。雖然您的密碼已經重新更改了，但該密碼重設磁盤對該用戶名一直有效，不必重新制作。
4.借助管理員權限更改密碼
如果密碼提示沒有幫助您記起密碼，而且又沒有創建密碼重設盤，那么就有必要請擁有計算機管理員賬戶的人為您創建新密碼了。由于安全原因，當忘記了密碼，而計算機管理員也無法恢復密碼時，他只能為您重新創建一個密碼，這種方法應該是用戶很自然就能想到的。不幸的是，在很多時候我們在一臺計算機上只設置了一個計算機管理員賬戶，而這個賬戶的密碼就是我們所忘記的，那么問題就復雜了。
不過辦法總比問題多。我們知道，在安裝WindowsXP的過程中，系統首先是以“administrator”默認登錄，然后才會要求創建一個新用戶，以便進入WindowsXP時使用此新建賬戶登錄，而在以后的登錄界面中就不會再見到“administrator”這個具有計算機管理員資格的賬戶出現了。但實際上該賬戶是存在的，而且密碼為空。知道了以上原理，那么接下來的事情就簡單多了，我們分兩種情況討論。
5.在命令提示符下恢復密碼
1.重新啟動計算機，在啟動畫面出現后按F8鍵，選擇“帶命令行的安全模式”。
2.在出現的登錄界面中會看到“administrator”和其他本地用戶的用戶名，用鼠標單擊“administrator”，進入命令行模式。
3.用net命令強制給忘記密碼的用戶名更改密碼。
4.重新啟動計算機，在正常模式下就可以用“command”這個用戶名和“netadmin”這個密碼登錄系統了。
6.在正常登錄界面中登錄系統
在正常出現的登錄界面中不會看到“administrator”這個用戶，這時先按住Ctrl+Alt鍵，再按Del鍵兩次，接著就會出現經典的登錄界面。在用戶名處輸入“administrator”，密碼為空，登錄系統后到控制面板中給忘記密碼的用戶重新設置一個密碼即可。
7.用LC5破解登錄密碼
LC5可以用來檢測Windows、Unix用戶是否使用了不安全的密碼。現在的主要問題是，當賬戶密碼都沒有了，我們又如何能在WindowsXP 中恢復用戶密碼?解決的辦法還是有的。在一臺能正常使用WindowsXP的計算機中將找到cmd.exe這個文件，將其拷貝到c盤根目錄，在命令提示符下進行更名操作。當前目錄就為c盤根目錄時，輸入“rencmd.exelogon.scr”，回車后，cmd.exe就變成了logon.scr這樣的屏幕保護程序文件了。將logon.scr拷貝到需要恢復密碼的WindowsXP計算機的C:\windows\system32目錄中，覆蓋原 logon.scr這個文件，當然需要使用DOS啟動盤，甚至是能識別NTFS分區格式的小工具。
正常啟動需要恢復密碼的WindowsXP，當出現登錄界面之后什么事也不干，靜靜地等待大約十分鐘，由于沒有任何操作，系統會自動調用屏幕保護程序 logon.scr，而這個文件是我們動過手腳的，因而最后出現的竟然是命令提示符窗口。在命令提示符窗口中輸入“explorer”并回車，神奇的一幕出現了，WindowsXP的桌面出現了，跟正常的沒有什么區別，U盤、光驅等移動設備均能正常使用。此時，單擊“開始”可以看到用戶名為 “system”，而該用戶名實際上并不存在。千萬別關閉命令提示符窗口，趕快安裝LC5，由于“開始”菜單上此時并不會出現它的快捷方式，但可以到安裝目錄里去運行它。輸入注冊碼，按照向導提示，依次選擇 “Retrievefromthelocalmachine”→“StrongPasswordAudit”→全部選中該頁面的選項→“完成”。此時 LC5就會自動分析密碼文件，并顯示出文件中的用戶名。如果密碼不是很復雜的話，很短的時間內就會看到結果。該方法的最大優點是不破壞原系統密碼，對于用 EFS加密數據很重要。
8.用Active@PasswordChanger刪除賬戶密碼
Active@PasswordChanger是個基于DOS下的軟件，它可以在用戶忘記或丟失登錄密碼時刪除WindowsNT/2000/XP/2003系統的管理員密碼。該軟件的共享版只能列出系統里面的所有賬戶，但卻不能清除賬戶密碼或修改該賬戶的其他特性。
選擇一臺能正常運行的計算機，解壓下載Active@PasswordChanger安裝壓縮包，雙擊安裝文件，按屏幕提示一步步進行即可。安裝完畢后不要運行程序，該軟件所建立的程序項中“Active@PasswordChangerforDOS”是無法在Windows下執行的;“BootableCD-ROMISOImage”所鏈接的是一個Winrar能打開的擴展名為iso的光盤映像文件，需要用刻錄軟件刻錄到光盤上啟動系統使用;而“BootableDiskCreator”是用來制作啟動系統到DOS狀態的軟盤或U盤的工具。直接到安裝目錄找到 PWD_CHNG.EXE這個小程序，它就是我們Active@PasswordChanger的核心軟件了，將它拷貝到U盤備用。
到Windows98下制作一個能啟動系統的U盤，如果要識別NTFS格式的分區則在autoexec.bat中加載ntfsdos這樣的小工具，最后將PWD_CHNG.EXE拷貝到U盤中。用該U盤啟動需要恢復WindowsXP密碼的計算機，運行PWD_CHNG，在出現的選項中按數字鍵2選擇 “SearchforMSSAMDatabase(s)onallharddisksandlogicaldrivers”，回車后程序便會自動在瞬間搜索出WindowsXP存儲在\windows\system32\config目錄下的密碼文件SAM，回車進入下一頁面，此時就可以看到系統里面的所有用戶列表，只需輸入賬戶左邊所對應的數字，然后回車就進入下一頁面，用鍵盤的方向鍵將光標移到“ClearthisUser'sPassword”處，按Y鍵，隨后一直按Esc鍵退到DOS狀態，重新啟動系統，至此該用戶的密碼便蕩然無存了。由于Active@PasswordChanger只是刪除賬戶密碼，而不是找回密碼，因而整個過程也就非常快了。
