【IT168专稿】在企业中因为员工离职造成电脑没有密码而无法使用的事情经常发生，这也增加了管理员的负担。为了把重要的数据复制出来，很多朋友不得不重装系统，甚至拆下硬盘挂在其它计算机上。其实大可不必这样麻烦，借助DreamPackPL软件可以轻松的解决这个难题。
　　小提示：利用DreamPackPL软件，可以绕过Windows的身份认证，在不知道某个帐户密码的情况下就可以用该帐户登录系统，甚至在登录前就可以以管理员的权限运行系统中的软件。

　　一、快速了解
　　安装并运行DreamPackPL，可以看到主界面上有三个按钮，分别对应着三种不同的使用场景（图1）：

图1

　　Install
    如果你拥有系统管理员权限，那么可以选择该项，重新启动系统后会自动清除管理员密码；但是如果我们拥有了管理员密码，完全可以直接进入系统清除管理员密码，因此该项的用处不大。
　　CreateCD
    如果你不具有系统管理员权限，且系统分区为NTFS格式，那么选择该项后会利用Windows2000/XP安装光盘创建一张可引导光盘，用这张光盘引导系统，就可以恢复任意一台安装了Windows 2000/XP的计算机管理员密码了，这也是本文着重要讲解的方法。
　　Extract
　　如果你的系统分区是FAT或FAT32格式的，则可以选择该选项。单击该按钮后会得到一个名为Sfcfiles.dll的文件，我们可以直接利用Windows98/Me启动盘引导系统至DOS模式下，然后替换系统文件夹System32中Sfcfiles.dll文件，就可以破解管理员密码了。

　　二、安装DreamPackPL
　　通过以上的分析可知，对遗忘了帐户密码的朋友来说，最实用的当然是“CreateCD”选项了。不过在这之前需要有一台安装有Windows 2000/XP且运行正常的计算机、Windows 2000/XP的安装光盘、光盘刻录软件及刻录机，当然还要有DreamPackPL软件了。
　　1.创建ISO光盘镜像文件
　　运行DreamPackPL软件，单击主界面上的“Create CD”按钮，在出现的窗口中的“CD ROM Driver”选项框里选择Windows安装光盘所在光盘，然后单击“Make ISO CD image”按钮（图2），在弹出的“Save ISO image as”对话框中为即将创建的ISO文件指定一个保存位置与文件名，然后单击“保存”按钮，这样我们就得到所需要的ISO光盘镜像文件了。

图2

　　2.将ISO刻录到光盘上
　　这里要提醒各位的是，我们不要用其它软件把ISO镜像中的文件提取出来再刻录，而应该直接刻录刚才创建的ISO光盘镜像文件。以Nero Burning ROM为例，启动并打开“文件”菜单中的“新建”命令打开“新编辑”窗口，单击“Nero Express”在打开的刻录向导中选择“光盘映像或保存项目”命令项（图3），然后选择刚才创建的ISO文件进行刻录即可。

图3

　　3.替换“sfcfiles.dll”文件
　　在BIOS中设置从光驱启动，然后将刻录成功的光盘放入忘记了Windows帐户密码电脑的光驱中，启动电脑后会运行安装程序。在要求选择安装选项时按R键进入故障恢复控制台。
　　随后安装程序会自动显示所有已经安装的Windows操作系统，按下你想要进入的操作系统的编号数字，然后按下回车键就可进入该操作系统的故障恢复控制台了。如果需要输入管理员密码，直接按下回车键无需密码就可以通过这一步而进入命令行方式。
　　在命令行下输入“cd c:\windows\system32”（注意命令中有空格），然后再执行“ren sfcfiles.dll sfcfiles.lld”把该目录下的文件sfcfiles.dll扩展名改掉。
　　小提示：换名备份该文件的目的是为了日后卸载DreamPackPL之用，而且建议不要将文件名改成除sfcfiles.lld外的其它内容；如果是Windows2000系统，Sfcfiles.dll则位于系统分区下的\WinNT\System32\目录中。
　　现在我们要从启动光盘的I386目录下复制文件pinball.ex_到System32文件夹并命名为sfcfiles.dll，在提示符下输入“copy H:\i386\pinball.ex_ sfcfiles.dll”，其中H为启动光盘所在的光驱盘符（图4）。

图4

　　小提示：以上所作的一切只是为了替换系统中的sfcfiles.dll文件，因此如果你的操作系统安装在非NTFS文件系统的分区上，那就更简单了。首先在图1中选择“Extract”按钮释放出的sfcfiles.dll文件，然后直接用Windows98启动盘引导电脑进入DOS，并在DOS下用该文件替换System32目录下的同名文件即可。
　　至此安装工作已经全部做完了，把光盘拿出来，然后输入Exit命令退出控制台，并重新启动电脑。

　　三、DreamPackPL的应用
　　至此，我们已成功在该台计算机上安装了DreamPackPL。现在我们就来领略一下它的神奇之处。以XP系统为例，当启动到登录界面时，按两次Ctrl+Alt+Del组合键切换到经典登录界面，输入用户名“dreamon”，密码为空，单击“确定”按钮，出现“登录消息”对话框，同时你会发现“DreamPackPL”软件也被启动了。在“Local accounts list”列表框上方的任意区域单击鼠标左键，我们就可以看到DreamPackPL软件丰富的功能菜单了（图5）。

图5

　　1.错误密码也能进系统
　　选择“Passwords”菜单，然后单击“Logon with wrong password and hash”命令，意思为使用错误的口令登录系统。在“用户名”中输入系统中已存在的账号，“密码”任意输入，单击“确定”按钮，看到没有，我们可以成功登录系统了。使用完机器之后，我们只要“注销”一下，系统就又回到了登录界面，可谓神不知鬼不觉。
　　2.账户、密码轻松改
　　单击“Accounts”菜单下的“Windows accounts panel”命令，你看到了什么？不要不相信你的眼睛，弹出了“用户帐户”窗口（图6）。在这个窗口里我们就可以象平常在Windows中操作一样，进行密码的重新设置、账号的增加删除工作了。

图6

　　在“本机用户”列表框中选中一个用户，然后单击下方的“重设密码”按钮，你就可以直接修改他的密码了。
　　如果要添加用户，则可以单击“本机用户”列表框下方的“添加”按钮，然后按提示即可创建成功。当然，您也可以单击“高级”标签，然后选择“高级用户管理”框中的“高级”按钮，在打开的“本地用户和组”窗口中对账号进行各种设置操作。
　　小提示：上述所说的修改密码、增删用户等操作都是真实有效的，所以如果你只是想临时用一下别人的机器，千万不要修改别人的密码，增加的账户在使用后一定要删除掉，否则会很容易被人发现的！
　　3.不登录系统照样运行程序
　　其实利用DreamPackPL软件，我们可以在不登录系统的情况下就可以运行当前机器上的各种程序。
　　单击“Execute”菜单，我们可以看到常用的几个工具程序都在命令列表中。单击“Console”命令，可以打开一个命令提示符窗口，在这里我们可以进行如改密码、添用户、运行程序等工作，权限可是管理员级别的。
　　单击“Task Manager”命令，可以打开“WINDOWS任务管理器”窗口，单击该窗口“文件”菜单下的“新任务（运行）” 命令，然后通过“浏览”按钮选择windows目录下的explorer.exe文件（图7），单击“确定”按钮后，我们久违的桌面就出来了，现在你就可以为所欲为了。

　　如果选择“Execute”菜单中的“explorer shell”命令，则可以直接显示桌面，然后你就可以像已经登录了某个账号一样的自由操作了，跟上述在“WINDOWS任务管理器”中运行“explorer.exe”的效果是一样的。
　　若要对注册表进行修改，选择“Regedit”命令可以打开“注册表编辑器”窗口；而“Sysedit”命令可以打开系统配置编辑器，“Notepad”命令能打开“记事本”，“Calculator”命令可以打开“计算器”。
　　对于其它程序，可以点击“Other”命令，然后从弹出的“execute program”对话框中选择你要执行的程序就可以了，这样所有的Windows应用程序都可以在欢迎屏幕下直接运行。

　　4.使用DreamPackPL桌面
　　在DreamPackPL软件中，我们还可以直接创建一个新的操作桌面，它与用账号登录后的桌面是一样的，可以进行各种操作。而且只要单击一下切换按钮，你就可以立马回到登录界面。
　　选择“Desktops”菜单中的“Create（switch to）DreamPackPL desktop”命令（图8），我们立刻就可以看到一个桌面，同时在桌面上会有出现一个“Change desktop”的切换按钮窗口。现在你就可以进行各种操作了，操作完毕后，单击“Change desktop”按钮就可重新回到登录界面了。真可谓来无影去无踪吧！

图9

　　四、卸载DreamPackPL
　　在领略了DreamPackPL强大功能后，是不是要将其卸载以消灭证据呢？其实我们只要选择“Unstall DreamPackPL”菜单命令，首先会弹出一个确认对话框，单击“是”按钮后弹出必须重新启动机器提示窗（图10）。单击“确定”按钮重启机器，DreamPackPL卸载成功。

图11

　　小提示：如果在前文备份sfcfiles.dll时，将其文件名没有改成sfcfiles.lld，那么卸载后则需要手工还原。

　　有了功能强大的DreamPackPL，管理员再也不用因为密码忘记而苦恼了。但水能载舟，亦能覆舟，大家可不要用这一招去做坏事，出了问题可不要找我哟。