01
一位客户说，他忘记了之前的服务器密码，问如何确切破解。也就是户现场，发现是一个Windwos 2000 Advanced Server使用2000系统的操作系统服务器在市场上仍然很少见，因为2万 server系统比较老。
客户测试了几个不正确的密码。系统不能让你登录。请确定您的用户名和域，然后再次输入密码。密码必须使用正确的大小写。请确定是否因疏忽而按下。CapsLock。这个提示是怕输入密码时打开大写键盘。
02
开始破解密码：
将带有PE将工具U盘插入电脑，电脑从U盘启动。
如何制作PE请参考工具U盘：U盘启动盘制作方法
进入PE系统完成后，找到密码破解工具，忘记如何破解计算机密码
准备破解时，发现报错。
“已打开的SAM文件是只读模式，不能保存更换。请修改文件属性并重新打开。
发现SAM文件路径：X:\\WINDOWS\\SYSTEM32\\CONFIG\\SAM
用户列表 ID和名为空。
使用PE工具，打开电脑，发现X盘是老猫桃的启动盘，而不是电脑的系统盘，所以找不到SAM因此，文件报告了上述错误。
进入PE系统结束后，无法识别计算机硬盘，无法找到SAM文件不能破解系统密码。
03
进入PE系统破解密码无法识别硬盘，如何破解系统密码？将带PEU盘连接到计算机，然后加载PE不要选择[1]或[2]选项进入PE选择[7]直接运行的系统Windows密码破解工具。
选择[4]修改或清除[4]Windows 登录密码。
此时不加载PE直接通过底层的系统DOS去查找Windows硬盘分区，搜索系统SAM文件。
选择输入序号，1 选择Windows 系统所在的分区
此时可以识别所有硬盘分区，列出所有分区，然后可以看到4个分区，0是51191MB，1是409594MB，2是409594MB，3是952306MB。按正常安装系统空间分配 ，51191MB应该是C盘，应该是系统盘。
输入0
输入完成后，发现搜索一个SAM文件。路径可见 \\WINNT\\SYSTEM32\\CONFIG\\sam，按Enter继续...
发现电脑中所有的用户名都出现了，Administrator序号是0，我们选择0，因为在电脑里Administrator用户权限最大，所以我们先把Administrator破解密码。
这两种选择主要取决于更改属性，密码永不过期，用户密码被清除。
这两种选择主要取决于更改属性，密码永不过期，用户密码被清除。
然后按Y键保存更改。用户属性已成功修改。(任意键退出...）设备密码被更换，下次登录时不需要密码，可以直接进入系统。
