早在2003年第1期《微型电脑》刊登了一篇关于破解Windows XP登录密码的文章，认真说起来这并不是破解，而是通过添加用户以另外一个新用户使用Windows XP，操作也略显繁琐。最近笔者在一些论坛“灌”到了关于Windows XP的掌管密码文档，一个新的破解登录方法无形在头脑中产生。
首先找一台没有配置密码的Windows XP系统，进入XP系统盘的“/WINDOWS/system32”系统目录，把其中的名为“SPOOLSV.EXE”（50KB）拷贝到软盘或闪存里（如图1）。
图1 system32
友情提示：
假如未在system32文档夹中找到指定文档，则说明当前系统隐藏显示系统文档，在资源管理器中点击菜单“工具→文档夹选项”，在“查看”标签页中撤消“隐藏受保护的操作系统文档(推荐)”复选框，并将“隐藏文档和文档夹”选择为“显示任何文档和文档夹”方式。
准备好密码文档后，先确认待破解的Windows XP的文档系统（即磁盘系统格式），假如是FAT32，那么只需找一张引导盘，把软盘里的“SPOOLSV.EXE”拷贝到目标XP系统的“/WINDOWS/system32”文档夹覆盖。
目标XP系统的文档系统是NTFS，假如是还装了能识别NTFS文档系统的其他操作系统（如Windows 2000或Windows Server 2003），直接进入系统进行覆盖。否则的话，能够在纯DOS状态下加载NTFS for DOS工具进行访问覆盖。
替换文档后，正常方式启动Windows XP，能够不用输入密码直接进入Windows XP桌面已成功破解（多用户的XP系统会选择默认即第一个用户登录）。调出“Windows 任务管理器”工具（快捷键“Ctrl＋Shift＋Esc”），在“进程”列表中能够查看到“SPOOLSV.EXE”进程（如图2）。
图2 任务管理器
请注意，通过此方法会造成XP无法使用休眠关机，转换用户时（快捷键“Win＋L”）还会提示输入密码才能返回桌面，请读者们谨慎使用。另外本文只作技巧探讨，千万别用在非法目的，否则后果自负。^)^
