這是在網上查詢學到的方法，主要還是通過修改SAM和修改cmd實現，其中方法又爲pe和系統修復兩種
方法一：
請先將Vista安裝盤放入光驅，重新啓動計算機，在CMOS中進行設置以光驅啓動。
1.當出現安裝界面時，請單擊“Repair your computer”(修復系統)，在隨後彈出的對話框中選擇“Command Prompt”(命令提示符)。
2.在調用了系統的命令提示符窗口後，請輸入“mmc.exe”命令並按回車鍵，系統將會調用出控制檯。
3.隨後選擇文件”-“添加/刪除管理單元”，系統將再次彈出一對話框。在該對話框左側窗口內選中“本地用戶和組”，然後再單擊“添加”按鈕。此時，系統將把“本地用戶和組”添加到“控制檯節點”，單擊“確定”按鈕完成添加過程。
4.添加完畢後，系統返回到控制檯操作界面，單擊左側窗口中的“本地用戶和組”，然後再單擊“用戶”，系統將在右側窗口中列出當前所有用戶。右鍵單擊你要破解的登錄用戶，選擇“設置密碼”在彈出的“爲帳戶設置密碼”對話框中，單擊“繼續按鈕”。
5.系統彈出設置新密碼的窗口。而此時Vista系統並不需要用戶輸入以前的密碼，而是直接可以設置新的密碼。在輸入新的密碼後，單擊確定按鈕，系統會彈出一對話框，提示設置成功。
方法二：
步驟:
1. 進入到WINXP PE系統中, 進入VISTA系統中的SYSTEM32目錄下,找到Sethc.exe,嘗試重命名或刪除. (注意刪除前先備份一下)
2. 找到Vista系統中的CMD.EXE 複製並命名爲 sethc.exe; （前兩步也可以使用方法以中進入修復系統的命令提示符實現過程）
3. 重新啓動電腦, 進入VISTA系統中;
4. 在密碼登錄界面中, 連續按shift鍵5次，可以打開粘置功能,這時彈出我們熟悉的CMD窗口;
5. 在CMD窗口中依次輸入以下命令:
net user icefire 123456 /add （無密祕可不輸123456）
net localgroup administrators icefire /add
net localgroup users icefire /del （我輸入這句說不成功，但帳戶也已創建，可不輸）
方法一
1、PE盤啓動到系統，運行已經準備好的工具PASSWDRENEW.EXE，如圖
2、點擊“選擇目標路徑”，選擇VISTA所在的目錄路徑。
3、如圖，找到VISTA的WINDOWS目錄，點“確定”
4、點擊“修改現有用戶的密碼”
5、在彈出的對話框中，選擇要修改的用戶
6、輸入要更改的新密碼，點“應用”
7、最後，提示NT密碼數據成功更新，點確定，重啓電腦，輸入新密碼即可
方法二
1、用PE盤啓動進入PE系統，運行準備好的工具NTPASS.EXE，如圖
2、先點擊“…”瀏覽，找到SAM文件，一般默認就行了，然後點擊“OPEN”
3、這時出現你電腦中所存在的用戶名，選擇好要修改的用戶，點擊“CHANGS PASSWORD”
4、在彈出的對話框中輸入要更改的新的密碼，點OK確定
5、返回上一窗口，點“SAVE CHANGES”保存改變的密碼
之後關閉窗口，重啓電腦即可。
------------------------------------------------------------------------------------------------
附加如何修改權限：文件右鍵，安全，高級，修改所有者，修改成你當前所在用戶組，然後才能修改你現在用戶組的權限。 （TrustedInstaller要寫成NT SERVICE\TrustedInstaller）