單位有臺(tái)浪潮服務(wù)器，使用的是Windows Server 2008系統(tǒng)，長(zhǎng)時(shí)間沒(méi)有登錄就忘記了登錄密碼。對(duì)于正在運(yùn)行服務(wù)器，重做系統(tǒng)是不可能，在手頭又沒(méi)有破解工具的情況下，只需一個(gè)PE系統(tǒng)盤(pán)，修改系統(tǒng)的narrator.exe就可重新登錄系統(tǒng)。narrator.exe是系統(tǒng)講述人程序，是可以在輸入密碼之前少數(shù)可以執(zhí)行的程序，我們利用PE系統(tǒng)將Windows Server 2008的系統(tǒng)講述人程序替換為命令提示符cmd.exe。這樣就可以在系統(tǒng)詢問(wèn)密碼前利用net命令添加新賬戶完成登陸忘記密碼的系統(tǒng)了。

　　一、運(yùn)行WinPE系統(tǒng)

　　插入集成了WinPE的啟動(dòng)U盤(pán)后，重啟服務(wù)器時(shí)點(diǎn)按鍵盤(pán)的Del鍵進(jìn)入BOIS系統(tǒng)。接著，用光標(biāo)鍵選擇到boot窗口，移動(dòng)光標(biāo)鍵依次進(jìn)入“hard driver bss prioities→boot option#1”菜單項(xiàng)，回車后選擇U盤(pán)名稱菜單項(xiàng)，保存BIOS即可。啟動(dòng)U盤(pán)接管任務(wù)后，彈出U盤(pán)啟動(dòng)菜單后，選擇運(yùn)行WinPE系統(tǒng)即可。

　　二、賦予narrator.exe和cmd.exe完全控制權(quán)限

　　narrator.exe是Windows Server 2008系統(tǒng)的講述人工具，一般是放在“C：WindowsSystem32 arrator.exe”(C：是操作系統(tǒng)所在分區(qū))。進(jìn)入系統(tǒng)分區(qū)后，打開(kāi)C：WindowsSystem32文件夾，找到“narrator.exe”文件后右擊，選擇“屬性”菜單，打開(kāi)“屬性”對(duì)話框。切換至“安全”選項(xiàng)卡，選中“組或用戶名稱”列表的“Administrators”后，單擊下方的“高級(jí)”按鈕，選中“Administrators”列表項(xiàng)，連續(xù)單擊“確定”按鈕退出屬性對(duì)話框。然后，再次打開(kāi)“narrator.exe”的“屬性”對(duì)話框，選中“Administrators”列表項(xiàng)后，勾選“允許”列表下所有復(fù)選框，單擊“確定”按鈕即可提取完全控制權(quán)。再用同樣的操作方法，對(duì)“cmd.exe”文件進(jìn)行提權(quán)。在提權(quán)過(guò)程中，如果出現(xiàn)“無(wú)法訪問(wèn)文件或目錄損壞且無(wú)法讀取”的提示，可運(yùn)行“ChkdskC：”(C：為操作系統(tǒng)所在分區(qū))，重啟服務(wù)器后，系統(tǒng)自動(dòng)進(jìn)行文件檢測(cè)操作。

　　三、文件重命名

　　在WindowsSystem32文件夾中，找到“narrator.exe”文件，把“narrator.exe”重命名為“narrator.exc”。然后，再把“cmd.exe”重命名為“narrator.exe”，至WinPE系統(tǒng)完成使命，重啟服務(wù)器即可。

　　四、net命令添加新帳戶

　　在Windows Server 2008登錄界面處，單擊左下角的“輕松訪問(wèn)”，進(jìn)入“輕松訪問(wèn)”程序。勾選第一項(xiàng)“講述人”工具后，單擊“確定”按鈕，彈出“CMD”窗口。依次在命令提示符下運(yùn)行“netuser ABC/add”、“netlocalgroup administrators 123456/add”和“netuser123456/active：yes”，三個(gè)命令正常運(yùn)行后，即可重啟系統(tǒng)。運(yùn)行到在登錄界面后，按下“Ctrl+Alt+del”鍵后，窗口下會(huì)多出一個(gè)“123456”帳戶，單擊該用戶即可登錄系統(tǒng)了。

　　當(dāng)然了，此方法還可以應(yīng)用到WinXP、Win7和Win8系統(tǒng)中。

　　文/王昌紅

關(guān)注讀覽天下微信， 100萬(wàn)篇深度好文， 等你來(lái)看……