其实说到windows系统登陆密码破解，相信大家都很熟悉了，作为一个企业管理员来说，服务登陆密码是最重要的一项工作了，当然对于使用域环境来说，本地的administrator账户密码忘记了也无关紧要，因为公司一般要求用户及服务器都是加域管理的，只要加域的成员服务器都可以使用本地的amdinistrator或者domain administrator组内的用户进行登陆管理。当然也不排除一些不加域管理的服务器及办公机。比如项目组测试服务器及会议室办公服务机等。一般用户的使用的pc如果不加域的话，administrator密码默认最长使用42天，很少有人更改默认最长使用周期。如果修改的话，我们需要通过本地组策略来修改用户密码的最长使用周期。但是对这些不熟悉的用户来说就有点困难了，如果真的密码忘记了就需要找到管理员了。管理员通过其他手段进行密码重置。现在windows系统更新的太快了。从windows xp到现在最新的windows server2012R2太多版本了。当然系统版本更新再快肯定有办法对最新的服务进行破解了，最常见的就是windows7、office2012、office2013的非法激活，这些工具其实都是类似的。今天突然想到对我们生活中最常见的windows操作系统进行登陆密码破解的总结，希望能对有需要的同学给予提示。
Windows系统登陆密码登陆破解的软件有很多，但是老毛桃是很多人都喜欢的一款软件了。今天我也通过老毛桃这个软件进行实验介绍。
我们首先是需要到老毛桃官网上下载相关软件。 http://www.laomaotao.net
我们再次建议，不管下载什么软件，建议还是到官网上下载，这样比较放心。以防不良份子在链接上或者页面是那个植入木马，给日常生活带来不便。
下载后为一个exe文件
我们双击执行该文件，会提示解压该文件。我们就根据提示进行文件解压
解压后，系统自动运行老毛桃的服务。我们一般理解为，如果要破解开机密码的话，需要通过U盘来引导。因为我在实验环境下是虚拟机，只需要制作一个iso进行挂载就可以了。当然也可以制作iso文件后解压到U盘内引导也是可以的。
我们运行该软件后，选择iso制作，提示有两步完成。第一部是个性化设置。我们可以进行查看左下角的个性化设置
个性化设置后，我们保存后返回到iso制作页面，然后单击一键制作iso工具；
提示报错iso位置
设置好保存路径后，我们单击意见制作iso文件；提示警告信息，确认即可
开始制作iso文件
制作速度非常快，制作完成
制作完成后的iso文件。
制作完成后，我们开始准备环境，在此我安装了一个windows8.1的操作系统。
默认管理员是禁用的状态。
然后我们将制作的镜像挂载到该机器上，然后从CD盘启动
我们需要破解密码，所以选择第8项---登陆密码破解菜单
通过上下键选择后，回车
进入后，我们选择第一项—清楚windows登陆密码
进入后，该页面相信大家已经很熟悉了，因为该页面跟破解xp系统的页面一样。需要搜索保存密码文件的sam文件路径，我们选择2
找到sam文件的保存位置后，我们回车继续
选择对系统内的指定用户进行属性修改。我们选择系统的administrator---输入0
回车后，我们能看见系统内administrator的账户属性为密码永不过期，然后处于禁用状态。然后更改的属性为：清楚此用户的密码+密码永不过期
我们输入Y确认后。提示用户属性修改成功
通过按键盘Esc键退出该功能，进行系统重启，启动后，我们发现无需要输入密码即可登陆系统。
因为administrator我没使用过，所以第一次需要配置
查看账户属性。
我们在使用清楚密码选项的时候。发现有一项是绕过windows登陆密码新版（不修改密码）
所以也使用了这个选项。---注意：在使用该选项前，我已经将administrator密码重置为其他密码了。为方便测试。
选择第二项后开始执行。
执行后，系统自动重启，然后到登陆界面，然后不需要输入密码直接可进入系统。
接下来，我们测试该iso是否对windows2012R2的密码破解也生效。
Windows2012R2系统
挂载该镜像
还是使用第8项---清楚登陆密码破解
清楚windows 登陆密码
选择密码存放文件---sam位置
我们选择管理员--0
修改用户属性
按Y保存修改的属性
退出重启后，系统不需要密码自行登陆。
本文转自 高文龙 51CTO博客，原文链接：http://blog.51cto.com/gaowenlong/1574573，如需转载请自行联系原作者
