Shift按五（wǔ）下輕鬆破解Vista登陸密碼雙係統用戶 粘滯鍵漏洞 Shift按五下輕鬆破解Vista登陸密碼

安裝XP+Vista雙係統的用戶越來越多，不過總有些馬大哈們會忘記Vista賬戶密碼。由於Vista采用比XP更為嚴（yán）格的登錄認證，如果遺忘登（dēng）錄密（mì）碼，我們是很難進入係統的。不過，<微軟（ruǎn）在登錄界麵有一個（gè）粘滯鍵漏洞，可以用它來進入（rù）Vista。

粘滯（zhì）鍵漏洞是指我們在登（dēng）錄界麵按五下Shif啟動粘滯鍵（係統目錄下的sethc.exe），因此我們可以在XP下用cmd.exe替換sethc.exe啟（qǐ）動命令提（tí）示符，然後利用（yòng）命（mìng）令提示符進入Vista重置賬戶密碼。

這裏雙係統假設為C盤為XP，D盤為Vista。

第一步：進入XP係統後打開d:\windows system32，右擊sethc.exe選擇“屬性”打開屬性設置窗口，單擊“安全”標簽，接著（zhe）單擊“高級”。

第（dì）二步：在高級屬性安全設置窗口切換到“所有者”標（biāo）簽，在所有者列表選擇當前XP登錄賬戶，然後單擊“應用”並依次關閉所有窗口。

由於（yú）Vista的（de）安裝分區是NTFS格式，我們隻有在XP下更改（gǎi）sethc.exe文件所有權後才能進行替換操作。如果屬性窗口沒有“安全”標簽。需要打（dǎ）開資源管理器，單擊“工具→文件夾選項”，在打（dǎ）開的窗口（kǒu）去除“使（shǐ）用簡單文件夾共享（推薦）”前的勾選。

第三步：同上再次打開sethc.exe的屬性窗口並切換到“安全”標簽，單擊“添（tiān）加”，把當前XP賬戶添加到“組（zǔ）或用戶名稱”列表，同時將該賬戶對sethc.exe的（de）完全控製權限設置為“允（yǔn）許”。然後啟動命令提示（shì）符輸入（rù）下列命令進行替換操作：

Rename d:\windows\system32\sethc.exe sethc1.exe（把粘滯鍵程序改名（míng）為sethc1.exe）

Copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe（複製（zhì）命令提示符為sethc.exe）

第四步（bù）：重啟電腦登錄Vista，在Vista登錄界麵按五下Shif啟動粘滯鍵，這時（shí）啟動的就是命令提示符界麵，輸入Explorer.exe啟動桌麵。成功加載文件後我們就可以看到開始菜單，這裏（lǐ）是以係統內置SYSTEM賬戶啟動的桌麵（可以在開始菜單用戶圖標下看到）。