admin 管理员组

文章数量: 1087649

管理Windows的密码的文件通常放在Windows/System32/config目录下的SAM文件中，这个文件在系统启动的时候就会被锁定，也就是说，系统启动的情况下是无法对这个文件进行任何操作的。

按照这个思路，只要关闭目标系统就可以对SAM文件进行操作了。强行清空的前提是需要拿到目标机器的物理权限。

操作的工具需要一个kaili live系统，将目标机器设为USB启动，这样就可以通过USB在目标机器上启动kali了。

进入Kali后，将挂载包含Windows文件夹的硬盘，进入到SAM的目录下，再使用chntpw工具清空密码信息，最后退出系统弹出U盘并启动目标系统，就可以空密码登陆系统了。

命令演示：

可以直接回车使用默认选择的用户也可以输入用户的RID指定用户
选择1后，显示Password cleared！
退出程序

本文标签： 清空 用户密码 kali Windows

版权声明：本文标题：Kali强行清空WIndows用户密码 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1738254928a1951594.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。