windows server2008破解密碼不用系統CD光牒

windows server2008破解密碼不用系統CD光牒

       今天突然想起密碼破解這個事，決定把我找出來的辦法說一下，不知道老外有沒有這麼做過！網上搜到的windows server2008破解密碼都是需要CD光牒，但在破解的時候是需要原裝的CD光牒，起初也這麼認為，找不到原裝CD光牒隻能重裝了；後來還是不死心，就決定研究一下，還是有了結果。還是需要工具：一個pe系統（一個ghost系統盤或者PEu盤）；接下來進入正題!

1.給機器裝上ghost啟動盤或者pe U盤/啟動盤，設定bios-boot啟動項：

（在這是用的ghost系統盤），然後F10儲存重新開機。

<a href="http://s5.51cto.com/wyfs02/M02/7B/DB/wKioL1bOeVWzHJffAACUpJFE3KY896.png" target="_blank"></a>

2.進入到ghost系統項，選擇運作PE系統：

<a href="http://s2.51cto.com/wyfs02/M00/7B/DD/wKioL1bOefSz2jTUAANvwJ0poM4256.png" target="_blank"></a>

3.到c:\windows\system32檔案夾下，找到osk.exe，給做一個副本做備份，備份檔案最好放在通檔案夾下邊，（我這裡是放在了pe桌面，但重新開機檔案不儲存）

<a href="http://s3.51cto.com/wyfs02/M00/7B/E0/wKioL1bOe2KC8HbwAADDLsZCyWI931.png" target="_blank"></a>

4.删除osk.exe檔案，報錯“通路被拒絕”：

<a href="http://s5.51cto.com/wyfs02/M02/7B/E1/wKioL1bOe7zzjR4dAABIibObTSI461.png" target="_blank"></a>

5.接下來進入關鍵階段：

    選擇osk.exe檔案右擊→屬性→安全→進階

（注意：現在administrator的權限是灰色，你是無法設定更改的）

<a href="http://s4.51cto.com/wyfs02/M02/7B/E5/wKioL1bOfJGClSdKAABnvgQUlg8714.png" target="_blank"></a>

進階進入之後→稽核→編輯

<a href="http://s1.51cto.com/wyfs02/M02/7B/E6/wKiom1bOfFXThHFIAAClbWqvVqU552.png" target="_blank"></a>

編輯彈出新視窗→成功下邊選擇完全控制→确定：

<a href="http://s4.51cto.com/wyfs02/M01/7B/E7/wKiom1bOfJ3xxQ6sAAB3LFVD4gU113.png" target="_blank"></a>

現在傳回到安全選項，administrator對應的權限變成了背景白色，可以修改：

<a href="http://s4.51cto.com/wyfs02/M01/7B/E7/wKioL1bOfVqhYuPuAABePM-wI_w849.png" target="_blank"></a>

允許下邊選擇完全控制→确定退出：

<a href="http://s2.51cto.com/wyfs02/M00/7B/E7/wKioL1bOfXuwLLuSAAB0afIZ-mg751.png" target="_blank"></a>

然後這個時候，選擇osk.exe，删除，成功删除。（有沒有很激動！O(∩_∩)O）

6.将c:\windows\system32檔案夾下邊的cmd複制一個副本：

<a href="http://s3.51cto.com/wyfs02/M02/7B/EB/wKiom1bOffjSkECCAACRnV_Ajlc410.png" target="_blank"></a>

7.将cmd的副本改名成為osk.exe：

<a href="http://s4.51cto.com/wyfs02/M01/7B/EC/wKiom1bOfjvzzaqIAACQtybQ4Co808.png" target="_blank"></a>

8.這時候就可以重新開機系統進入使用者登入界面，單擊左下角的輕松通路按鈕，勾選‘不使用鍵盤鍵入（螢幕鍵盤）’如圖

<a href="http://s4.51cto.com/wyfs02/M00/7B/EB/wKioL1bOfvWznaoOAABaioe9jL0023.png" target="_blank"></a>

9.然後更改administrator或者管理者的密碼：

 格式為：net user 使用者名 新密碼

        net user Administrator 1qaz@WSX （設定administrator的密碼為1qaz@WSX）

<a href="http://s2.51cto.com/wyfs02/M02/7B/ED/wKiom1bOfw2hvkMQAABGo2u7IWY046.png" target="_blank"></a>

10.提示“指令成功完成”後，關閉視窗，ctrl+alt+del，然後輸入密碼，進入系統，就成功破解完成了。

<a href="http://s2.51cto.com/wyfs02/M00/7B/EC/wKioL1bOf9qRanp3AACPzf3hWSc502.png" target="_blank"></a>

11.最後将備份的osk.exe恢複到原有位置，以備安全！

如果大家有更好的解決辦法可以共同探讨！

<b>     本文轉自506554897 51CTO部落格，原文連結：http://blog.51cto.com/506554897/1744962</b><b>，如需轉載請自行聯系原作者</b>

<b></b>

<b>     </b>