如何在受限用户查到管理员密码XP系统

目前来说不能
你只能破解管理员密码。

一、 创建一个批处理文件，内容如下：

net user admin /add
net localgroup administrators admin /add

将上述的批处理文件保存为 admin.bat.

注：上述批处理文件作用是创建一个名为 admin 的管理员帐户(密码为空)。

二、将此批处理文件作为Windows 的开机启动脚本。

1、在 运行 对话框中输入 gpedit.msc

2、定位到 计算机配置一>Windows设置一>脚本 (启动/关机), 双击右边窗口的 启动,在其中添加先前创建的 admin.bat。

3、重新启动计算机，系统便有了一个名为admin 的管理员

上述操作在Windows 2000/XP中可行，但要保证帐户可以访问注册表,组策略(创建帐户的操作实际上也就是在注册表中添加相应的项和值),而Windows中的缺省的Guest/受限帐户并无此限制。

还有就是拿个系统盘，从光盘启动，把系统做掉

要2000的系统
用O&O Bluecon2000强制更改Windows2000本地管理员密码(无需知道原来的密码)
也可以利用输入法漏洞一、使用文件类型编辑创建管理员用户
开机到登陆界面
1.调出输入法,如全拼->帮助->操作指南,跳出输入法指南帮助文件
2.右击"选项"按钮,选择"跳至url"
3.在跳至URL上添上"c:\",其它的也可.
4.帮助的右边会进入c:\
5.按帮助上的"选项"按钮.
6.选"internet"选项.会启动文件类型编辑框.
7.新建一个文件类型,如一个you文件类型,在跳出的文件后缀中添上"you".确定.
8.选中