点击探索Windows XP会进入___

一、点击探索Windows XP会进入___

进入Windows操作

二、恢复本机已清除的密码

本地管理员密码丢失，可通过删除SAM文件或通过NTPASSWORD软件来解决。但要解决域管理员密码丢失，它们就无能为力了。这时就需要用到“凤凰万能启动盘”了，本文将详细讨论使用此盘解决管理员密码丢失问题。

1、上网搜索“凤凰启动盘”或“凤凰万能启动盘”，大约178M；

2、下载后解压缩，将其内容刻录成光盘；

3、用此光盘启动计算机，显示XP安装界面，Start ERD Commander 2002环境，并提示按F6安装存储设备，如果需要此时可按F7，后面有讨论；

4、出现选择菜单，选择第一项：ERD Commander 2002；

5、出现类似XP的启动界面

6、进入选择系统安装的路径，一般会自动测出操作系统、版本及是否域控制器；

7、出现类似的XP桌面：选择Start/Administrative Tools/Locksmith；

8、进入ERD Commander 2002 locksmith向导界面，下一步；

9、选择Administrator，重设其密码；（此时切不可手动重新启动计算机，否则此修改将无效）

10、选择Start/Logoff，点OK；

11、稍候片刻，点reboot后重新启动计算机

相关讨论：

一、凤凰启动盘功能强大，不仅可本地管理员密码，包括NT/2000/XP/03的各个版本。还可以NT/2000/03域管理员密码，均已实验证明。由于可自动识别操作系统和版本，及是否DC，所以用户在操作时，重设密码的方法都是一样的。

另外还提供的其它工具，实现修改注册表、恢复NTFS加密的软件、NTFS FOR DOS、多种网卡支持、制作各种启动盘等等，不一一赘述。

二、有些老服务器，BIOS版本较低，不完全兼容ACPI。安装2000/03时，出现蓝屏故障：提示用户在系统提示按F6时，不按F6而按F7来禁用ACPI，以完成2000/03的安装。当然也可以通过升级BIOS来解决。总之对于这样的需要按F7才能完成2000/03安装的服务器，在使用凤凰启动盘时，选择ERD Commander 2002后，在提示按F6安装存储设备时，要按F7，否则也会出现蓝屏故障。

三、对于2003域，默认域的安全策略与2000域不同。要求域用户的口令必须符合复杂性要求，且密码最小长度为7。口令的复杂性包括三条：一是大写字母、小写字母、数字、符号四种中必须有3种，二是密码最小长度为6，三是口令中不得包括全部或部分用户名。

所以在使用凤凰启动盘重设03域管理员密码时，一定要注意这点。否则就会得出错误结论：只可NT/2000域，不能03域。也就是说：如果域密码已经丢失，重设的口令要符合复杂性和密码最小长度为7的条件，否则重设的密码会无效。

当然在做这个实验时，也可以先重设默认域的安全策略来解决。操作如下：开始/程序/管理工具/域安全策略/帐户策略/密码策略：

密码必须符合复杂性要求：由“已启用”改为“已禁用”；

密码长度最小值：由“7个字符”改为“0个字符”。

使此策略修改生效有如下方法：

1、等待系统自动刷新组策略，约5分钟~15分钟

2、重启域控制器（若是修改的用户策略，注销即可）

3、使用gpupdate命令。（推荐使用这个）

说明：2000中使用的刷新组策略命令secedit /refreshpolicy machine(或user)_policy /enforce 命令在03中已由gpupdate取代。命令格式如下：

仅刷新计算机策略：gpupdate /target:computer

仅刷新用户策略： gpupdate /target:user

二者都刷新： gpupdate

此命令也适用于，修改了域/OU上的组策略，欲对客户机或用户马上生效。在客户机上运行此命令即可。自动刷新间隔：DC到DC是5分钟，2个以上的多DC，最长可能达到15分钟，DC到非DC是90+ -30分钟，即60~120分钟。

三、电脑开机登录后自动注销是为什么？该怎么办？

XP登录后立刻注销的解决办法

WINXP可以进行到输入登陆名和密码,然后一进系统就马上自动注销,出现这种现象很可能是由于病毒修改了这个键值：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit

正常的值应该是象这样的： C:WINDOWSsystem32userinit.exe, 病毒修改成了userinit32.exe 原因可能是是杀毒工具将userinit32.exe删除导致登录后立刻注销的情况出现

解决方法：

用Windows的安装光盘启动计算机，进故障恢复控制台，将userinit.exe复制一份命名为userinit32.exe，重启能正常进系统后再修改此键为正常值

另有一种可能是由于修改了这个键值: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell 正常的值应该是Explorer.exe,修改后可能后面会加上shutdown,这样就造成关机或是注销.

这时可以编辑一个正常的注册表文件: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] Shell=Explorer.exe 保存为new.reg于A盘

进入DOS,输入 regedit a:new.reg后按回车.接着画面上会出现“您确定要增加 a:new.reg信息到注册表”的对话窗——按“确定”,“new.reg”的内容就输入注册表了

最近,木马病毒猖狂!杀毒软件扫描杀完毒后系统就进不去了!就是一登陆系统就自动注销,安全模式也一样!现在网上搜了一下找出的结果,希望能大家能用得上的!

有两种可能：

(1)由于注册表的userinit.exe被误删；

(2)由于system32下的userinit.exe被病毒删除，或者被卡巴连带病毒一起删除。

修复方法：用深山红叶等winPE。

详细操作方法如下：

1.如果是注册表被修改，可用下列方法：

（1）将要电脑的BIOS的first boot选项设置为光盘启动；

（2）用“深山红叶”等光盘进入winPE光盘操作系统操作系统；

（3）开始－强力系统修复ERD2003－设置当前系统目录(此步必须，一般都是C:windows，确定)

（4）开始－强力系统修复ERD2003－注册表编辑器；

（5）在HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon 下面，看是否有Userinit键值。如果没有，新建一个“字符串值”，命名为userinit并用右键修改数值数据为C:WINDOWSSystem32userinit.exe

（6）退出并重新启动系统即可正常进入系统。

2.如果是C:WINDOWSSystem32下的userinit.exe文件被删除了，可用下列方法：

（1）将要电脑的BIOS的firstboot选项设置为光盘启动；

（2）用“深山红叶”等光盘系统进入winPE操作系统；

（3）将正常的userinit.exe复制到C:WINDOWSSystem32下。需要说明的是：一般的我用过的比较好的winPE光盘，都同时集成了系统安装盘，因此，在用winPE进入系统后，在电脑的B盘能够搜索到userinit.exe，然后把它拷贝到C:WINDOWSSystem32就行。

（4）退出并重新启动系统即可正常进入系统。