常见主板结构规范
用户密码可以在控制面板的“密码”或“用户”工具中设置：在控制面板中，双击“用户”图标，点击“新建”按钮，会出现“添加用户”窗口，点击“下一步”按钮，输入新添加的用户名，然后再点击“下一步”，在出现的窗口中输入新用户密码，接着点击“下一步”按钮，会出现“个性化设置”窗口，选择你需要的项目(不选也可以)，然后再次点击“下一步”按钮，就可以为本机添加一个新用户。用同样的方法给每个可以使用此机器的用户建立一个用户名，然后你就可以输入密码了，当然也可以留到用户登录后自己修改密码。
对windows有点了解的人都知道在windows 9x系统中，这个密码系统是毫无安全性可言的。它在开机或更换用户登陆时启动，输入正确的密码后就可以使用系统，但是即使不知道密码也可以用esc键跳过登陆程序，直接进入系统。这时我们可以通过更改注册表，来强制用户在开机时必须要输入用户名和密码才能进入windows。实现方法：点击“开始”菜单中的“运行”，输入regedit，打开注册表编辑器，依次打开到hkey_local_machine＼network＼logon，然后新建一个dword值，将其命名为“mustbevalidated”，值改为1，就可以了。
和windows 9x不同，windows 2000在这一方面作了很大的改进，如果把系统设定为：用户必须输入用户名和密码才能使用本机，那么如果不输入正确的用户名密码就不能进入系统；同时将用户分为管理者、用户和来宾三类，各有其不同的权限。这为规范管理计算机用户提供了手段。
另外，熟悉windows 9x系统的用户都知道，有关用户密码信息都存贮在windows目录下扩展名为“.pwl”的文件中。这里告诉你一个简单而有效的保护方法：单击“开始”→“运行”，输入sysedit命令，打开“系统配置实用程序”。选中关于文件system.ini文件。这时你会发现在其列表项中有一项标题为[password lists]的项，这就是有关用户密码文件的链接记录，其中ssj=c:＼windows＼ssj.pwl(等号前的“ssj”为用户名，等号后为该用户密码文件的存放路径及文件名)。知道了这点，我们就可以对其进行修改，以便任意指定文件。比如，你可以事先将源文件ssj.pwl改名并复制到另一目录中，如在dos方式下，执行命令：copy c:＼windows＼ssj.pwl c:＼windows＼system＼s1.dat。而后再将system.ini中密码文件的存放路径改为ssj=c:＼windows＼system＼s1.dat。这样，就没有人再能轻松地找到你的密码文件了。
如果遗忘windows的用户密码会怎么样呢？放心，这不会影响系统的启动，但它将导致用户无法进入自己的个人设置，因此破解windows的启动密码以找回丢失的“个性”也是很有必要的。为此，我们可删除windows安装目录下的*.pwl密码文件及profiles子目录下的所有个人信息文件，然后重新启动windows，系统就会弹出一个不包含任何用户名的密码设置框，我们无需输入任何内容，直接单击“确定”按钮，windows密码即被删除。另外，将注册表hkey_local_machine＼network＼logon分支下的userprofiles修改为“0”，然后重新启动windows也可达到同样的目的。
