方法1——利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况)
们知道在安装windows xp过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入windows xp时使用此新建账户登录，而且在windows xp的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
当 们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住ctrl+alt键，再按住del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。
方法2——删除sam文件(注意，此法只适用于win2000)
windows nt/2000/xp中对用户帐户的安全管理使用了安全帐号管理器(security account manager , sam)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识完全不同。因此，一旦某个帐号被用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。安全帐号管理器的具体表现就是%systemroot%system32configsam文件。sam文件是windows nt/2000/xp的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。
知道了这些， 们的解决办法也产生了:删除sam文件，启动系统，它会重建一个干净清白的sam，里面自然没有密码了。
不过，这么简单的方法在xp是不适用的，可能微软以此为bug，做了限制……所以现在在xp系统下，即使你删除了sam，还是不能删除密码，反而会使系统启动初始化出错，从而进入死循环而不能进系统!!
方法3——从sam文件中找密码(前提……会使用dos基本命令就行)
在系统启动前，插入启动盘，进入:c:winntsystem3config 用copy命令将sam文件复制到软盘上。拿到另一台机子读取。这里需要的工具是lc4，运行lc4，打开并新建一个任务，然后依次击“import→import from sam file”，打开已待破解的sam文件，此时lc4会自动分析此文件，并显示出文件中的用户名;之后点击“session→begin audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。
不过，如果密码比较复杂的话，需要时间会很长，这时 们就需要用下面的方法了。
方法4——用其他sam文件覆盖(前提是你可以得到另外一台电脑的sam文件和它的密码……个人觉得是最为可行的办法)
1——如上所说，sam文件保存着登录名以及口令，那么 们只要替换sam文件就是替换登录名以及口令了。不过，这个替换用的sam文件的“产地”硬盘分区格式要和你的系统一样(看是fat32还是ntfs，你自己确认)。最好这个“产地”的系统没有设密码，安全方面设置没动过(实际上很大部分的个人电脑都是这样)，当然，比较保险的方式是把xp的[win ntsystem 32config]下的所有文件覆盖到[c:win ntsystem 32config]目录中(假设你的xp安装在默认分区c:)，
2——如果得不到别人的帮助( 是说“万一”)，你可以在别的分区上在安装一个xp系统，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的xp安装在同一分区!在开始之前，一定要事先备份引导区mbr，备份mbr的方法有很多，使用工具软件，如杀毒软件kv3000等。装完后用administrator登陆，现在你对原来的xp就有绝对的写权限了，你可以把原来的sam考下来，用10phtcrack得到原来的密码。也可以把新安装的xp的win ntsystem 32config下的所有文件覆盖到c:win ntsystem 32config目录中(架设原来的xp安装在这里)，然后用kv3000恢复以前悲愤的主引导区mbr，现在你就可以用administrator身份登陆xp了。
温馨提示：答案为网友推荐，仅供参考