Win XP忘记密码的解决:绕过Windows的身份认证(图) (2)

　　我在办公室的电脑上使用的是一个受限制帐户，很多软件都无法安装，而且一些系统设置也不能修改。如果我想要在不惊动管理员的情况下悄悄安装一个软件，或者修改系统的设置，那么可以在Local accounts list中选中“<>”一项，然后点击“Spirit mode”按钮，系统将会自动使用一个具有管理权限的临时帐户登录。打开开始菜单后可以看到，我们登录的帐户名为“SYSTEM”，但是用户配置文件夹下并没有该帐户的配置文件，因此并不用担心使用后会被发觉。同时，桌面上还有一个“Change Desktop”工具栏按钮，当我们完成任务后可以点击该按钮返回欢迎屏幕。

　　如果在Local accounts list上选择了其他帐户并取消对“Logon password check”复选框的选择，并在随后的提示对话框中点击确定，重启动电脑后你将可以用该帐户的身份直接登录系统而不需要输入密码。在这种情况下，这个帐户下Outlook或者OE中保存的电子邮件、IE中保存的网页密码、收藏夹，还有所有私人文档，你都可以直接查看、修改或删除，但是有一点是例外，那就是经过EFS加密的文件。因为目前我们仅能在Windows 2000下通过DreamPackPL绕过系统认证，使用其它帐户登录并访问该用户使用EFS加密的文件，这个功能还不支持Windows XP。如果你打算停止使用该帐户，并且想要恢复帐户的密码，只要注销该帐户，然后在欢迎屏幕上的DreamPackPL界面上重新选定这个帐户的用户名，然后选中“Logon password check”复选框并确认，重启动后密码即可恢复。

　　演示三

　　我想在别人电脑上直接修改一些系统设置，例如修改注册表等。这个就更简单了，点击DreamPackPL窗口下方的下拉菜单，将会显示下图所示的内容，你可以在登录系统前直接运行多个系统常用工具。例如“Console”可以打开命令行提示符，“Regedit”可以打开注册表编辑器，“Task Manager”可以打开任务管理器，“Sysedit”可以打开系统配置编辑器，“Notepad”则能打开记事本，而“Calculator”可以打开计算器。最后，如果你还想运行其它程序，只要点击“Other”，然后从弹出窗口中选择要执行的程序就可以了，基本上所有的Windows应用程序都可以在欢迎屏幕下直接运行。但是在使用这功能的同时不能取消对“Logon password check”复选框的选择。

　　经过这样的操作，以后每次重启动电脑或者注销用户后，DreamPackPL的界面都会出现。因此为了不让别人发觉，使用完毕后请记得取消对“DreamPack”复选框的选择，接着确定卸载。重启动之后这个界面就不会再出现，而且也不会有人知道。但是要注意，如果之前你替换sfcfiles.dll文件的时候没有将原始文件的备份命名为System32/sfcfiles.lld，那么程序将会试图从系统文件的缓存中恢复该文件。如果你禁用了Windows文件保护，自动卸载将无法完成，你需要重新使用故障恢复控制台或者Windows 98启动盘还原原始的sfcfiles.dll文件。

　　注意：本软件的更新速度很快，就在本文完成后软件又更新了。不过操作方法还是一样的。