对于WIN2000来说，密码的破解相对容易些，只要将系统根目录下的winnt/system32/config中的SAM文件在纯DOS下删除即可以 空密码进入管理员用户，而对于XP2003来说只删除此文件会造成无法进入系统，所以此方法以行不通，可以用以下几种方法：
1、用系统根目录 下的windows/repair中的SAM文件来替换windows/system32/config目录下的SAM文件，若还是无法进入，还可以将其 它几个不带文件扩展名的文件一同替换，这时系统中只剩系统默认的管理员用户，其它用户都将被删除，可以建立同名的用户来找回以前的用户桌面系统，若在 repair文件夹中无备份，还可用以下的方法。
2、进入纯DOS下，将windows/system32文件夹中的logon.scr改名为 logon。然后将cmd.exe改名为logon.scr，退出后正常启动系统，登录到输入密码的登录界面后，等待10分钟，这时会出现dos窗口，在 这里，进入系统目录system32GroupPolicyMachineScriptsStartup下，输入如下命令：edit a.bat。在出现的对话框中输入：net user AAAA BBBB（其中AAAA为要更改的用户名，BBBB为要更改的用户密码）。然后文件保存为a.bat后，重返dos窗口，输入gpedit.msc在出现 的窗口中找到计算机配置→windows设置→脚本→双击启动→添加→在脚本名中输入a.bat→确定，重启系统，回到纯DOS下，将开始时重命名的文件 都改为原来的名称，在重启，即可将系统的改为想要的密码了。
3、利用一些启动工具盘，软件来更改密码，如实创启动工具盘4.0、ＧＨＯＳＴ系统启动盘都有提供破解工具。
4、利用软件制作破解工具，如WINKEY，ERD Commander 2005、ＷＩＮＰＥ等等