虽然微软在Windows Vista中采取了很多手段，不过默认情况下，Vista的账户密码依然很容易破解。
基础知识预习
我们都知道，在单机和工作组环境下，Windows使用了一个叫做SAM(Security Account Manager，安全账户管理器)的数据库保存本机账户的相关信息，例如每个账户的用户名和密码各自是什么，账户具有怎样的权限等。当然，SAM数据库是被加密后保存到硬盘上的，而且通常操作系统会对这些关键的文件进行一些访问限制。不过通过一些方法，依然可以对SAM数据库内保存的文件进行破解，得到账户密码。
因此要进行密码破解，需要做好这些准备:
1.可以对SAM数据库文件进行破解的软件。
2.可以在操作系统关机的状态下通过其他方式访问操作系统文件的方法。
虽然可以破解SAM的软件很多，但毕竟Vista是一个新的操作系统，目前可以对Vista的SAM文件进行破解的软件还很有限，我们这里使用了Proactive Password Auditor(下文简称为PPA)，该软件试用版可以在这里下载:http://www.elcomsoft.com/ppa.html 。
至于对SAM文件的访问，最简单的办法就是双系统。我们完全可以在硬盘中安装第二个操作系统，然后在新操作系统上读取老系统的SAM文件。当然，如果情况不允许，或因为其他原因，也可以使用那些运行在光盘上的系统，例如Windows PE引导电脑，将SAM文件读取出来，然后放在其他电脑上破解。
操作步骤:一起来试试看。下面准备了两个Windows Vista操作系统，一个Windows Vista RC1 Build 5600安装在C盘，还有一个Windows Vista RC2 Build 5744安装在D盘。下面我们会在RC1下使用PPA软件破解RC2中的SAM文件。
第一步：首先在RC1中复制RC2系统的\\Windows\system32\config\SAM和\\Windows\system32\config\SYSTEM这两个文件到一个新的位置，然后运行PPA。
第二步：PPA运行后可以看到图1所示的界面。
首先在Hash选项卡上选择“Registry files”选项，接着点击右侧的“Dump”按钮，在图2所示的界面上分别指定SYSTEM和SAM文件的保存位置，并点击图2所示窗口上的“Dump”按钮。
本文出自电脑知识网,不保证资源的正确性与完整性,更多资源请访问电脑知识网