另类破解双系统Vista密码

随着安装XP和Vista双系统的用户逐渐增多，有时用户可能会遗忘Vista账户的密码。虽然Vista的登录认证更为严格，但微软在登录界面存在一个粘滞键漏洞，我们可以利用这个漏洞来重置账户密码。

这个粘滞键漏洞实际上是指，在登录界面连续按五次Shift键可以启动粘滞键功能（通过系统目录下的sethc.exe程序）。我们可以在XP系统下，通过替换sethc.exe为cmd.exe来启动命令提示符，进而进入Vista系统并重置账户密码。

假设我们的双系统配置是C盘为XP系统，D盘为Vista系统。以下是详细的操作步骤：

在XP系统下，打开D盘中的windows system32文件夹，右击sethc.exe选择“属性”打开设置窗口。接着，单击“安全”标签，然后进入“高级”设置。

然后，在高级属性安全设置窗口中选择“所有者”标签，从所有者列表中选择当前XP登录账户。单击“应用”后依次关闭所有窗口。由于Vista的安装分区是NTFS格式，我们必须在XP下更改sethc.exe文件的所有权后才能进行替换操作。如果属性窗口没有“安全”标签，需要通过资源管理器打开“工具→文件夹选项”，在打开的窗口去除“使用简单文件夹共享（推荐）”前的勾选。

接下来，再次打开sethc.exe的属性窗口并转到“安全”标签。单击“添加”将当前XP账户添加到“组或用户名称”列表中，并确保该账户对sethc.exe具有完全控制权限。然后，启动命令提示符并输入以下命令进行替换操作：

将粘滞键程序改名为sethc1.exe：Rename d:\windows\system32\sethc.exe sethc1.exe

将命令提示符复制为sethc.exe：Copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe

完成上述步骤后，重启电脑并登录Vista系统。在Vista登录界面连续按五次Shift键启动粘滞键功能，此时将启动命令提示符界面。输入Explorer.exe后即可启动桌面。成功加载文件后，你将看到以系统内置SYSTEM账户启动的桌面（可以在开始菜单的用户图标下查看）。

通过这种方式，即使忘记了Vista账户的密码，我们仍然可以利用粘滞键漏洞进入Vista系统并进行密码重置，为那些遇到麻烦的用户提供了一种有效的解决方案。