按Shift五次轻松破解Vista登录密码，双系统用户粘滞键漏洞Shift五次轻松破解Vista登录密码
安装XP Vista双系统的用户越来越多，但有些粗心的人总是忘记自己的Vista账号密码。因为Vista采用了比XP更严格的登录认证，如果忘记了登录密码，我们很难进入系统。但是微软在登录界面有一个粘滞键漏洞，可以用来访问Vista。
粘滞键漏洞是指我们在登录界面按Shif启动粘滞键(系统目录下的sethc.exe)五次，就可以在XP下用cmd.exe替换sethc . exe的启动命令提示符，然后用命令提示符进入Vista重置账号密码。
这里假设双系统是c盘XP，d盘Vista。
第一步：进入XP系统后，打开d:\windows system32，右键单击sethc.exe，选择“属性”打开属性设置窗口，单击“安全”选项卡，然后单击“高级”
第二步：切换到“高级属性安全设置”窗口中的“所有者”选项卡，在所有者列表中选择当前的XP登录帐户，然后单击“应用”并依次关闭所有窗口。
由于Vista的安装分区是NTFS格式，我们只能在XP下更改sethc.exe文件的所有权，然后才能替换它。如果属性窗口没有“安全”选项卡。要打开资源管理器，请单击“工具文件夹选项”，并在打开的窗口中删除“使用简单文件夹共享(推荐)”前的复选框。
第三步：如上，再次打开sethc.exe的属性窗口，切换到“安全”选项卡，点击“添加”，将当前XP帐户添加到“组或用户名”列表，并将该帐户对sethc.exe的完全控制权限设置为“允许”。然后启动命令提示符，输入以下命令进行替换：
重命名D:\ windows \ system32 \ sethc.exesethc1.exe(将粘滞键程序重命名为sethc1.exe)
D:\ windows \ system32 \ cmd.exe D:\ windows \ system32 \ sethc.exe(复制命令提示符是sethc.exe)
第四步：重启电脑，登录Vista。在Vista登录界面按Shif启动粘滞键五次。此时会启动命令提示界面。输入Explorer.exe启动桌面。成功加载文件后，我们可以看到开始菜单。这里是用系统内置的系统账号启动的桌面(可以在开始菜单用户图标下看到)。
