WindowsXP啟動腳本(startupscripts)是計算機在登錄屏幕出現(xiàn)之前運行的批處理文件，它的功能類似于Windows9×和Dos中的自動執(zhí)行批處理文件autoexec.bat。

利用這個特性，可以編寫一個批處理文件重新設(shè)置用戶密碼，并將它加入啟動腳本中，這樣就達(dá)到了目的。

以下是具體步驟(假設(shè)系統(tǒng)目錄為C：Windows)。

1.使用Windows98啟動盤啟動電腦。編寫一個能恢復(fù)密碼的批處理文件a.bat，內(nèi)容只需要一條“netuser”命令即可：“Netuserrwd12345678”。

這條命令的意思是將用戶rwd的密碼設(shè)置為“12345678”(有關(guān)Net命令的用法，可參考Windows幫助)。然后將文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。

2.編寫一個啟動/關(guān)機腳本配置文件scripts.ini，這個文件名是固定的，不能改變。內(nèi)容如下：

[Startup]

0CmdLine=a.bat

0Parameters=

3.將文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存著計算機啟動/關(guān)機腳本的設(shè)置數(shù)據(jù)，文件內(nèi)容通常包含兩個數(shù)據(jù)段：[Startup]和[Shutdown]。[Startup]數(shù)據(jù)段下是啟動腳本配置，[Shutdown]數(shù)據(jù)段下是關(guān)機腳本配置。

每個腳本條目被分成腳本名和腳本參數(shù)兩部分存儲，腳本名保存在XCmdLine關(guān)鍵字下，參數(shù)保存在XParameters關(guān)鍵字下，這里的X表示從0開始的腳本序號，以區(qū)別多個腳本條目和標(biāo)志各腳本條目的運行順序。

4.取出Windows98啟動盤，重新啟動電腦，等待啟動腳本運行。啟動腳本運行結(jié)束后用戶rwd的密碼就被恢復(fù)為“12345678”。

5.登錄成功后刪除上述步驟建立的兩個文件。

說明：電腦使用的是FAT32文件系統(tǒng)，如果使用NTFS文件系統(tǒng)，可以將這塊硬盤以從盤模式掛接到其它能識別NTFS文件系統(tǒng)(如Windows2000或WindowsXP)的計算機上進(jìn)行上述操作。本方法可以恢復(fù)管理員(Administrator)的密碼。對Windows2000系統(tǒng)中本地計算機用戶和域用戶的密碼恢復(fù)同樣有效。