常用方法：
1、利用XP的一个漏洞，就是用WIN2000的安装光盘启动安装，在过程中选进入“故障恢复控制台”，就可以不用密码进入控制台，然后执行net user administrator 123456即可（即把administrator用户的密码改为123456，你用该用户登录，也可以根据这个道理修改你用的那个用户的密码）
2、利用ERD COMMANDER 2002软件
该软件很好用的，用它做的启动光盘可以访问NTFS分区，还可以跳过管理员帐号修改密码，而且是仿XP界面，跟操作XP没多大分别。你可以开始－＞程序菜单里找到Locksmith，就可以改密码了（直接输入新密码即可）。但我找不到单独版本，但在“凤凰软件之超级万能启动光盘ISO”里已经集成了大家可把凤凰软件之超级万能启动光盘ISO刻录到光盘，用该光盘启动
即可。（该ISO可在网上搜索下载网址）
3、可挂在其它2000或XP系统的机子上，用启动脚本解决！
编写一个能恢复管理员密码的批处理文件admin.bat,内容只需要
一条"net user"命令即可.如下:
net user administrator 12345*这儿我们假设当前的管理员是administrator,将它的密码恢复为"123456".将文件admin.bat保存到你自己那块硬盘中XP所以分区的"windows\\system32\\GroupPolicy\\Machine\\Scripts\\Startup"下（GroupPolicy是隐藏文件夹）
(3)编写一个启动/关机脚本配置文件scripts.ini,这个文件名是固定的,不能改变.内容如下:
[Startup]
0CmdLine=admin.bat
0Parameters=
将文件scripts.ini保存到你XP分区的windows\\system32\\GroupPolicy\\Machine\\Scripts"下.
(4)将硬盘恢复为主盘,接回原来的计算机,重新启动,等待启动脚本运行.启动脚本运行结束管理员administrator的密码就被恢复为"123456"，重新登录即可！
4、删除SAM文件的方法中XP中不管用。