你可以将装有系统的硬盘挂到其它装有XP的电脑上（或者使用Windows Preinstallation Environment光盘启动系统），在windows\system32文件夹中用cmd.exe替换logon.scr（将cmd.exe先做一个拷贝，改名为logon.scr，原来的logon.scr改名为其它名）。将这块硬盘放回到原来的电脑中，启动电脑。当进到需要输入帐号及密码时，什么也不要做，稍等一会，系统会进入屏保状态。此时屏保文件已经被替换成了cmd.exe的命令行了，而且这个cmd.exe还是有system权限（比administrator权限还要高）。在cmd.exe中输入“net user administrator
