手把手教你备份Windows重要密码（2）

方法1:

　　第一步:在命令提示符下输入“at time /interactive regedit.exe”命令，添加一个计划任务。使用at命令，目的是要以system权限运行“注册表编辑器”程序。
　　小提示

　　“time”指定运行命令的时间，只要稍离当前时间1～2分钟即可。例如:当前时间为13:43，命令为“at 13:45 /interactive regedit.exe”。“/interactive”允许作业在运行时，与当时登录的用户桌面进行交互。

　　第二步:打开注册表编辑器，找到[HKEY_LOCAL_ MacHINE\SAM\SAM]，现在可以访问了(见图)。右击SAM子键，选择“导出”或单击菜单“文件→导出”，即可导出SAM文件内容。关闭“注册表编辑器”。

　　小提示

　　如果要在“注册表编辑器”中单一导出某个账户的用户密码，以备不时之需，打开[HKEY_LOCAL_MACHINE \SAM\SAM\Domains\Account\Users\Names]，单击项下的具体用户名，单击“导出”。查看右窗格的默认值，如“Administrator”是“0x1f4”。然后单击“Users” 项下的具体数值，如“000001F4”，单击“导出”。重要警告:不可以任意删除键值，否则可能发生致命错误！

　　第三步:需要时，双击导出的REG文件，导入注册表文件即可恢复导出时的用户密码，或移植到新的电脑。

　　方法2:

　　第一步:下载psu.exe工具(下载地址:http://www.newhua.com/cfan/200502/psu.rar)，保存到“C:\WINNT\system32”文件夹。

　　第二步:打开“命令行提示符”窗口，输入“psu -p regedit.exe -i winlogon_pid”命令，打开“注册表编辑器”。其中winlogon_pid值是winlogon.exe进程的PID号。右击桌面任务栏，选择“任务管理器”，或按Ctrl＋Alt＋Del组合键，打开“Windows任务管理器”，单击“进程”选项卡，可以查看winlogon.exe的PID值。如笔者Windows XP的winlogon.exe的PID值是824，即输入“psu -p regedit.exe -i 824”命令。

　　小提示

　　如果在“Windows 任务管理器”查看不到进程的PID值，单击“查看→选择列”，然后选中“PID (进程标识符)”复选项，单击“确定”。

　　第三步:打开“注册表编辑器”，按F5键刷新，[HKEY_LOCAL_MACHINE\SAM\SAM]分支可以访问了。然后按照“方法1”的第二、三步操作。

　　小提示

　　如果执行“psu -p regedit.exe -i winlogon_pid”命令无法访问SAM，打开“C:\WINNT\system32\config”文件夹，右击SAM文件，选择“属性”，单击“安全” 选项卡，单击“system”，单击“允许”栏下的“完全控制”复选框，单击“确定”。然后再执行“psu -p regedit.exe -i winlogon_pid”命令即可。此命令在Windows XP/Server 2003下无效。