Bài viết này hướng dẫn các bạn cách mở chương trình
trong Windows XP mà không cần đăng nhập vào hệ thống (có ích trong
trường hợp không biết tài khoản để đăng nhập Windows).
Các thao tác thực hiện:
Trong Windows XP có 1 chương trình gọi là StickyKey, khi chúng ta nhấn phím Shift 5 lần thì chương trình này sẽ hiện ra.
File thực thi của chương trình này là c:\windows\system32\sethc.exe
Chúng ta sẽ mở mọi ứng dụng của Windows từ "kẽ hở"
này. (Ở đây giả sử bạn không đăng nhập vào được Windows nên sẽ thực
hiện tất cả các bước sau đây trên môi trường DOS).
+ Bước 1: Khởi động từ đĩa Hirens Boot, sử dụng chương trình quản lý file trong Hirens Boot để vào thư mục C:\Windows\System32, bạn vẫn có thể sử dụng giao diện dòng lệnh của môi trường DOS trong Hirens Boot để thao tác.
Nếu phân vùng C: của máy tính bạn định dạng ở chuẩn
NTFS thì bạn phải sử dụng chương trình nhận dạng được các phân vùng ở
chuẩn NTFS trước, các chương trình này có sẵn trong đĩa Hirens Boot.
+ Bước 2: Xóa file Sethc.exe
bằng lệnh Del trong Dos (Del Sethc.exe), hoặc để sau này có thể dùng
đến, bạn có thể chuyển file này đến một thư mục khác hay đổi thành tên
khác (ví dụ Sethc.exe.bak). Trong môi trường DOS có thể sử dụng lệnh rename để đổi tên file, ví dụ: rename sethc.exe sethc.exe.bak.
+ Bước 3: Thay thế file Sethc.exe bằng cmd.exe (bằng cách gõ: copy cmd.exe
sethc.exe /y). Chú thích: cmd.exe là chương trình để gọi cửa sổ Command
Prompt (cửa sổ giao diện dòng lệnh, một môi trường DOS ảo chạy trên nền
Windows).
+ Bước 4: Lấy đĩa Hirens Boot ra và khởi động lại máy.
+ Bước 5: Tại cửa sổ Logon, nhấn Shilt 5 lần để hiện cửa sổ Command Prompt. Nguyên tắc thì khi nhấn Shift 5 lần, chương trình Sethc.exe sẽ được gọi nhưng vì chúng ta đã thay thế file Sethc.exe
bằng file cmd.exe nên bạn sẽ thấy chương trình Command được gọi và
chúng ta sẽ thao tác với chương trình này như bình thường nhưng trên
thanh tiêu đề của cửa sổ này bạn sẽ thấy là tên của chương trình Sethc.exe, nghĩa là khi nhấn Shift 5 lần thì file Sethc.exe vẫn được gọi nhưng bản chất bên trong thì đã là file cmd.exe rồi.
+ Bước 6:
Tại cửa sổ Command Prompt, bạn có thể gọi bất kỳ ứng dụng nào đã được
cài đặt trên Windows bằng cách di chuyển đến thư mục chứa ứng dụng đó
bằng lệnh CD của DOS. Ví dụ bạn muốn mở chương trình vẽ của Windows, để
mở được ứng dụng này bạn cần gọi file mspaint.exe trong thư mục C:\Windows\System32; hoặc muốn mở cửa sổ Windows Explorer thì bạn gõ lệnh explorer.exe
trong thư mục C:\Windows, hoặc các ứng dụng Office 2003 như Word, Excel
thì bạn di chuyển đến thư mục C:\Program Files\Microsoft
Office\OFFICE11 và thực thi hành các file winword.exe, excel.exe, ...
Các ứng dụng khác bạn mở tương tự.
Lưu ý: Nếu không có đĩa Hirens Boot thì bạn
có thể dùng bất kỳ đĩa nào boot được (có chứa 3 tệp tin khởi động:
io.sys, msdos.sys, command.com) như các đĩa mềm trước đây, miễn là bạn
vào được dấu nhắc Dos của hệ điều hành.
Chúc các bạn thành công! | 
