當你安裝了ghost123網站的ghost win7sp1系統后在運行，自己動手給系統加密后，時間一長沒有用再次開機不記得管理員密碼了怎么辦呢？今天ghost123小編為你解決，具體方法如下：
 

 　　首先：
　　一.使用安裝盤(帶PE系統)進入PE系統(windows或linux都可以)
　　二.修改C:windowssystem32下的magnify.exe變為cmd.exe(拷貝cmd.exe，修改為magnify.exe)
　　三.在登錄界面，點擊右下角，選擇放大鏡，確認，即可以管理員的權限啟動cmd.exe，這樣你就可以做任意操作了
　　四.net user administrator ""為清除administrator的密碼
　　net user test test /add為添加一個test用戶 net localgroup administrators test /add為將用戶添加到administrators組里面
　　解決方案：
　　條件：正版win7 普通家庭版。忘記了Administrator的登錄密碼。
　　大致原理：利用WinPE系統清空密碼。
　　A.找一張盜版的windows xp安裝盤，大概3塊錢，我買的盜版比較有名氣，深度技術。
　　B.啟動目標電腦，進BIOS，將磁盤設置為IDE模式。這防止等下的PE系統檢測不到磁盤，看不到磁盤信息。
　　C.將安裝盤放進電腦，重啟，進入安裝盤的界面。選擇WinPE系統。進入。
　　D.進去后，打開“我的電腦”，做好了第2步，應該能進C盤。進入C:windowssystem32文件夾。(我的原來的Ghost win7sp1系統安裝在C盤)
　　E.找到magify.exe,將它的所有者改為Administrator,權限改為Administrator完全控制。這些步驟通過在magnify.exe上右鍵->屬性 的方法完成,同理對于cmd.exe做步驟5的操作。
　　F.將magnify.exe修改為 magnify.exebackup，將cmd.exe修改為magnify.exe,重啟系統，進入你忘記了密碼的登錄界面,看到屏幕左下角有個按鈕，都是些輔助功能，選擇屏幕放大鏡。這時彈出cmd的窗口,敲入命令:net user administrator /active:yes
　　G.敲入命令：net user administrator "" 實際就是將administrator的密碼清空了,此時密碼已經清空，直接點擊登錄按鈕就能登錄系統。
　　必須注意的是：
　　A.登錄進去后，記得把剛才改過的文件改回原樣，否則就是留下了個后門。
　　B.如果是其他的用戶忘記了密碼。直接把兩個net命令中的administrator替換為相應的用戶名即可。
　　原理：在Ghost win7sp1開機的界面中，左下角有些輔助功能。這些輔助功能對應了一些小程序。比如這里放大鏡對應的是Magnify.exe.這里不登錄也有權限使用。切入點就在這里。我們通過PE系統進入，將cmd.exe偽裝成Magnify.exe。這樣在不進入系統的情況下，獲取了管理員使用cmd的權限，可以直接執行net命令，清空密碼。