secret小提琴:windows权限问题

一、利用“Administrator”无密码登录
在登录界面上，按住Ctrl+Alt,再按住“Del键”两次，即可出现经典登陆画面，在用户名处键入“administrator”，密码为空进入。即可修改其他用户和密码
（当此帐户被加密或被禁用时，此法失效。可以尝试方法二 、三）
二、清除sam文件
访问系统分区，把%systemroot%\system32\config\sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘,进入dos删除。
三、利用NET命令登录
在WinXP中提供了“net user”命令，该命令可以添加、修改用户帐户信息，其语法格式为：
net user [username[password∣*][options]][/domain]
net user [username {password∣*}/add [iptions][/domain]
net user [username [/delete][domain]]
例如：恢复一个已存在的本地用户“Superboy”口令为例子：
1、重启，进入“带命令行的安全模式”，运行过程结束时，系统列出“administrator”用户和本地用户“Superboy”，单击“administrator”进入命令行模式。
2、键入命令：“net user Superboy 123456 /add” 强行将“Superboy”用户的口令更改为“123456”。
亦可再添加一个用户（如用户名为“Power”密码为“123456”则键入：“net user Power 123456/add
net localgroup administrator Power /add”
这样便可以建一个具有超级权限“Power”的帐户了，可利用该帐户登录和使用了。

xp系统：
用administrator身份登录，在组策略里改就行了，XP很简单实现 这个目的：如果您不希望其他用户访问计算机的“控制面板”，您只要运行组策略编辑器（gpedit.msc），在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。 此项设置可以防止“控制面板”程序文件（Control.exe）的启动。其结果是，他人将无法启动“控制面板”（或运行任何“控制面板”项目）。另外，这个设置将从“开始”菜单中删除“控制面板”。同时这个设置还从 Windows 资源管理器中删除“控制面板
防止用户使用“添加或删除程序”

在“控制面板”中，“添加或删除程序”项目允许您安装、卸载、修复并添加和删除 Windows XP 的功能和组件以及种类很广的 Windows 程序。发行或分配给用户的程序将出现在“添加或删除程序”中。倘若您阻止其他用户安装和卸载程序，请在“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支的右侧窗格中启用“删除‘添加/删除程序’程序”策略选项。

启用这个设置将从“控制面板”删除“添加或删除程序”并从菜单删除“添加或删除程序”项目；

2000系统：
在服务器上打开资源管理器，用鼠标右键点击各个硬盘分区或卷的盘符，在弹出菜单中选择“属性”，选择“安全”选项卡，此时就可以看到有哪些帐号可以访问这个分区（卷）及访问权限。默认安装后，出现的是“Everyone”具有完全控制的权限。点“添加”，将“Administrators”、 “Backup Operators”、“Power Users”、“Users”等几个组添加进去，并给予“完全控制”或相应的权限