Windows XP的密码存放在系统所在的Win NT\System 32\CONFIG下SAM文件中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和CONFIG中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。

　　如果你不用管本来系统中包含的任意账号，而且有两个操作系统的话，可以使用另外一个访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C:\Win NT\System 32\Config目录下的SAM文件，重新启动。这是，管理员Administrator账号就没有密码了。

　　安全账号管理器的具体表现就是Systemoot\System 32\Config\SAM文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户和登陆名及口令等相关信息都会保存在这个文件中。