Sau khi cài đặt, Windows NT/2000/XP/2003 luôn luôn tạo một tài khoản mặc định có quy?n cao nhất là Administrator (Quản trị). Việc cài đặt mật khẩu đăng nhập cho tài khoản này sẽ giúp bảo mật hệ thống có hiệu quả. Nhưng nếu một ngày “xấu tr?i? nào đó bạn quên mất mật khẩu này thì sao? Một số l?i khuyên cài lại Windows nhưng không lẽ cứ quên mật khẩu là phải cài lại?! Mỗi lần cài Windows ít nhất cũng tốn cả tiếng. Cách đơn giản nhất chính là tìm cách phục hồi lại mật khẩu này.

Phương pháp dưới đây rất hiệu quả và nhanh chóng, chỉ tốn khoảng 5 phút, hoạt động theo cách tìm tập tin SAM và SYSTEM để thay đổi trực tiếp nội dung của nó, hỗ trợ FAT lẫn NTFS.

Cần chuẩn bị một trong các CD Boot sau (có thể mua ở các cửa hàng CD Tin h?c):

- Hiren’s BootCD 5.0 hay 6.0 (phiên bản 4.2 v? trước không có chức năng Reset Password Windows).

- Windows XP Password Cracker.

- Ultimate Boot CD 2.2 hay 2.3.

Khởi động máy và boot bằng CD. Với Windows XP Password Cracker thì sẽ tự vào chương trình, với Hiren’s BootCD vào phần Recovery Tools ch?n Offline NT/2K/XP Password Changer, với Ultimate Boot CD vào NTFS Tools ch?n Offline NT Password & Registry Editor.

Sau khi chương trình tải xong, các thao tác sẽ thực hiện trên môi trư?ng Console nên lưu ý gõ thật chính xác những gì được yêu cầu. Lưu ý: khi yêu cầu nhấn số, bạn gõ phím số bên phần bàn phím chữ cái (không phải bằng các phím NumLock). Bài viết này sử dụng Ultimate Boot CD 2.3, đối với các CD Boot kia cũng tương tự tuy có hơi khác vài chỗ thông báo không đáng kể.

• Bước 1: Ch?n phân vùng cài đặt Windows:

Chương trình liệt kê tất cả các phân vùng trên máy. Nhấn số tương ứng để ch?n phân vùng cài Windows, nếu chỉ có hai phân vùng và Windows cài ở C thì nhấn số 1.

• Bước 2: Ch?n đư?ng dẫn và ứng dụng:

Chương trình hiển thị các tập tin liên quan đến tài khoản/mật khẩu được tìm thấy và đưa ra menu:

1 – Password reset [sam system security]
2 – RecoveryConsole parameters [software]
Q – quit – return to previous

Nhấn số 1 để thực hiện việc thay đổi mật khẩu.

Khi được h?i đư?ng dẫn của tập tin SAM và SYSTEM, phải gõ chính xác theo Windows đang cài trên máy (NT 3.51: winnt35/system32/config. NT 4/2000: winnt/system32/config. XP/2003 hay 2000 nâng cấp từ 98/ME: windows/system32/config).

• Bước 3: Thay đổi/chỉnh sửa mật khẩu tài khoản:

Xuất hiện menu (1):

1 - Edit user data and passwords
2 - Syskey status & change
3 - RecoveryConsole settings
- - -
9 - Registry editor, now with full write support!
q - Quit (you will be asked if there is something to save)

Nhấn 1 để tiếp tục. Xuất hiện danh sách các tài khoản trên Windows như ví dụ sau:

RID: 01f4, Username: <Administrator>
RID: 01f5, Username: <Guest>, *disabled or locked*
......
Select: ! - quit, . - list users, 0x<RID> - User with RID (hex)
or simply enter the username to change: [Administrator]

Muốn sửa mật khẩu tài khoản nào thì gõ đúng tên tài khoản đó, ví dụ với tài khoản Administrator: gõ Administrator (chữ A viết hoa) rồi Enter. Chương trình sẽ yêu cầu nhập mật khẩu mới. Nên nhập ký tự * (Shift+8), có nghĩa mật khẩu mới là mật khẩu trắng (Blank Password). Theo kinh nghiệm thì mật khẩu này thành công hơn là nhập mật khẩu có ký tự. Chương trình xuất hiện câu h?i:

Do you really wish to change it? (y/n) [n]

Nhấn y để xác nhận, menu (1) sẽ xuất hiện trở lại, nhấn q để thoát.

• Bước 4: Ghi nhận thay đổi và hoàn tất

Khi được h?i About to write file(s) back! Do it? [n] : nhấn y để xác nhận. Chương trình sẽ kiểm tra lần cuối và xác nhận thực hiện thành công việc thay đổi mật khẩu.

Nhấn n khi xuất hiện yêu cầu:

You can try again if it somehow failed, or you selected wrong
New run? [n] :

Nhấn Ctrl+Alt+Delete để khởi động lại máy, nhớ lấy đĩa ra.

Lưu ý: sau khi khởi động lại, máy sẽ tiến hành Check Disk (do Windows phát hiện tập tin hệ thống bị thay đổi) rồi khởi động lại lần nữa rồi mới vào Windows với tài khoản Administrator và mật khẩu trắng (gõ Administrator rồi Enter, không cần nhập mật khẩu). Nếu không xảy ra Check Disk thì chứng t? việc thay đổi mật khẩu chưa thành công, nên làm lại.

Trong trư?ng hợp bạn muốn sử dụng chương trình phục hồi mật khẩu trên đĩa m?m khởi động, bạn hãy tải tập tin bd040116.zip (dung lượng 1,02MB) tại http://home.eunet.no/~pnordahl/ntpasswd/bd040116.zip hay www.echip.com.vn. Bạn giải nén tập tin này rồi chạy tập tin Install.bat để tiến hành việc tạo đĩa m?m khởi động. Cần chép thêm tập tin rawrite2 trong thư mục giải nén vào đĩa m?m. Cho khởi động máy từ đĩa m?m và thực hiện các công đoạn tương tự như với CD Boot ở trên. Xem thêm thông tin và hướng dẫn tại địa chỉ http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html