很多人都遇到密码忘记的问题，对于windows 2000操作系统来说，只需要删除SAM文件即可。对于windows xp、windows 2003、windows 7、windows 2008等操作系统，只需要在winpe环境下（前提是能识别到硬盘）使用ntpwedit和passrenew这两个软件即可。

本文介绍使用操作系统安装盘来破解管理员用户密码的方法。具体操作步骤如下：

1、使用操作系统安装盘引导启动，进入安装语言选择界面，按shift+F10，会弹出命令行界面。

2、将system32目录下的osk.exe文件删除，命令为：
D:\>del 系统盘/windows/system32/osk.exe

3、将cmd.exe替换osk.exe，命令如下：
D:\Windows\System32>copy cmd.exe osk.exe

4、退出命令行界面，重启，取出安装盘，进入提示输入ctrl+alt+del的图形界面时，点击左下角的轻松访问按钮，勾选”不使用键盘键入（屏幕键盘）“，确定后弹出命令行界面。

5、使用命令建立user1用户，密码abc#123，然后将该用户加入管理员组，命令为：
C:\Windows\system32>net user user1 abc#123 /add
C:\Windows\system32>net localgroup administraotrs user1 /add

6、退出命令行后，即可使用user1登录操作系统，由于该用户有管理员权限，可以更改Administrator用户的密码，使用Administrator用户登录后，再从其他windows 2008操作系统上将osk.exe覆盖用cmd.exe替换的osk.exe。即还原了原操作系统。步骤完成。