01
一客户报修说，自已之前一台服务器电脑密码忘记了，问该如何去确破解。即到哥到达客户现场，发现是一台Windwos 2000 Advanced Server操作系统服务器，使用2000系统的在市面上还是很少见的，因为2000 server系统比较老了。
客户测试了好几个密码都不正确。“系统无法让您登录。请确定您的用户名和及域无误，然后再次输入密码。密码必须使用正确的大小写。请确定是否因疏忽而按下了CapsLock。”这个提示是怕你在输入密码的时候把大写键盘开启了。
02
开始破解密码：
将带有PE工具的U盘插入电脑，电脑开机从U盘启动。
如何制作PE工具U盘请参考：U盘启动盘制作方法
进入PE系统后，找到密码破解工具，电脑密码忘记了怎么破解
准备破解时，发现现报错。
“已打开的SAM文件为只读模式，所以不能保存更换，请修改文件属性，并重新打开它”
发现SAM文件路径：X:\WINDOWS\SYSTEM32\CONFIG\SAM
用户列表 ID和名称为空。
使用PE工具，打开此电脑，发现X盘是老猫桃的启动盘，不是电脑的系统盘，所以无法找到SAM文件，所以才报了如上的错误。
进入PE系统后，无法识别到电脑的硬盘，就无法查找到到SAM文件，就无法去破解系统的密码。
03
进入PE系统破解密码无法识别硬盘，如何去破解系统密码？将带PE的U盘接入电脑，然后在加载PE时，不要选择[1]或者[2]选项进入PE系统，选择[7]直接“运行Windows密码破解工具”。
选择[4]修改或清除Windows 登录密码。
这时不通过加载PE系统，直接通过底层DOS去查找Windows硬盘分区，查找系统SAM文件。
选择输入序号，1 选择Windows 系统所在的分区
此时可以识别到所有硬盘分区，列出来所有分区，这时可以看到四个分区，0是51191MB，1是409594MB，2是409594MB，3是952306MB。按正常安装系统空间分配 ，51191MB应该是C盘，应该是系统盘。
在选择输入号中输入0
输入完成之后，发现“搜索到一个SAM文件。”可以看到路径 \WINNT\SYSTEM32\CONFIG\sam，按Enter继续...
发现电脑中所有的用户名都出现了，Administrator序号是0，我们选择0，因为在电脑中Administrator的用户权限是最大的，所以我们就先把Administrator密码破解掉。
主要看是“更改属性”，密码永不过期，和清除此用户的密码，这两项选中。
电脑然后按Y键，保存更改。当看到“用户的属性已成功修改。（任意键退出....）”时，设备密码就被更换掉了，下次开机登录时，就不需要密码，直接可以进入系统。
开机后直接进入系统，无需要输入密码。破解成功。
电脑