1.使用xp系统启动盘启动电脑。编写一个能恢复密码的批处理文件a.bat，只需要一条“n et user”命令即可：“N et user rwd 12345678”。这条命令的意思是将用户rwd的密码设置为“12345678”(有关Net命令的用法，可参考Windows帮助)。然后将文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。
2.编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下： [Startup]0CmdLine=a.bat0Parameters=
3.将文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段：[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。
每个脚本条目被分成脚本名和脚本参数两部分存储，xp脚本名保存在XCmdLine关键字下，参数保存在Ghost xp关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。
4.取出启动盘，重新启动电脑，等待启动脚本运行。启动Ghost xp sp3 脚本运行结束后用户rwd的密码就被恢复为“12345678”。
5.登录成功后删除上述步骤建立的两个文件。说明：电脑使用的是FAT32文件系统，如果使用NTFS文件Ghost xp，可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统(如Windows 2000或Windows XP)的计算机上进行上述操作。本方法可以恢复管理员(Administrator)的密码。对本地计算机用户和域用户的密码恢复同样有效。