[Cát Đằng]

Bài viết này hướng dẫn các bạn cách mở chương trình trong Windows XP mà không cần đăng nhập vào hệ thống (có ích trong trường hợp không biết tài khoản để đăng nhập Windows).

Các thao tác thực hiện:

Trong Windows XP có 1 chương trình gọi là StickyKey, khi chúng ta nhấn phím Shift 5 lần thì chương trình này sẽ hiện ra.


File thực thi của chương trình này là c:\windows\system32\sethc.exe

Chúng ta sẽ mở mọi ứng dụng của Windows từ "kẽ hở" này. (Ở đây giả sử bạn không đăng nhập vào được Windows nên sẽ thực hiện tất cả các bước sau đây trên môi trường DOS).

+ Bước 1: Khởi động từ đĩa Hirens Boot, sử dụng chương trình quản lý file trong Hirens Boot để vào thư mục C:\Windows\System32, bạn vẫn có thể sử dụng giao diện dòng lệnh của môi trường DOS trong Hirens Boot để thao tác.

Nếu phân vùng C: của máy tính bạn định dạng ở chuẩn NTFS thì bạn phải sử dụng chương trình nhận dạng được các phân vùng ở chuẩn NTFS trước, các chương trình này có sẵn trong đĩa Hirens Boot.

+ Bước 2: Xóa file Sethc.exe bằng lệnh Del trong Dos (Del Sethc.exe), hoặc để sau này có thể dùng đến, bạn có thể chuyển file này đến một thư mục khác hay đổi thành tên khác (ví dụ Sethc.exe.bak). Trong môi trường DOS có thể sử dụng lệnh rename để đổi tên file, ví dụ: rename sethc.exe sethc.exe.bak.


+ Bước 3: Thay thế file Sethc.exe bằng cmd.exe (bằng cách gõ: copy cmd.exe sethc.exe /y). Chú thích: cmd.exe là chương trình để gọi cửa sổ Command Prompt (cửa sổ giao diện dòng lệnh, một môi trường DOS ảo chạy trên nền Windows).

+ Bước 4: Lấy đĩa Hirens Boot ra và khởi động lại máy.


+ Bước 5: Tại cửa sổ Logon, nhấn Shilt 5 lần để hiện cửa sổ Command Prompt. Nguyên tắc thì khi nhấn Shift 5 lần, chương trình Sethc.exe sẽ được gọi nhưng vì chúng ta đã thay thế file Sethc.exe bằng file cmd.exe nên bạn sẽ thấy chương trình Command được gọi và chúng ta sẽ thao tác với chương trình này như bình thường nhưng trên thanh tiêu đề của cửa sổ này bạn sẽ thấy là tên của chương trình Sethc.exe, nghĩa là khi nhấn Shift 5 lần thì file Sethc.exe vẫn được gọi nhưng bản chất bên trong thì đã là file cmd.exe rồi.

+ Bước 6: Tại cửa sổ Command Prompt, bạn có thể gọi bất kỳ ứng dụng nào đã được cài đặt trên Windows bằng cách di chuyển đến thư mục chứa ứng dụng đó bằng lệnh CD của DOS. Ví dụ bạn muốn mở chương trình vẽ của Windows, để mở được ứng dụng này bạn cần gọi file mspaint.exe trong thư mục C:\Windows\System32; hoặc muốn mở cửa sổ Windows Explorer thì bạn gõ lệnh explorer.exe trong thư mục C:\Windows, hoặc các ứng dụng Office 2003 như Word, Excel thì bạn di chuyển đến thư mục C:\Program Files\Microsoft Office\OFFICE11 và thực thi hành các file winword.exe, excel.exe, ... Các ứng dụng khác bạn mở tương tự.

Lưu ý: Nếu không có đĩa Hirens Boot thì bạn có thể dùng bất kỳ đĩa nào boot được (có chứa 3 tệp tin khởi động: io.sys, msdos.sys, command.com) như các đĩa mềm trước đây, miễn là bạn vào được dấu nhắc Dos của hệ điều hành.