1. Khởi động máy tính và cho đĩa Hiren boot CD vào.
2. Bắt đầu với đĩa Hiren’s Boot CD.
Chọn mục thứ 2 rồi Enter à Chương trình sẽ hiện ra 9 mục để các bạn lựa chọn, các bạn chọn mục số 4 à Recovery Tools rồi bấm Enter. Tiếp tục lại hiện ra một số mục nữa, các bạn chọn tiếp mục số 1. Offline NT/2K/XP Password Changes & Registry Editor xong lại bấm Enter. Chờ một chút cho Hiren’s Extract xong một số  file chạy nền. Tiếp theo sẽ hiện ra dòng: Press return/enter to continue, các bạn bấm Enter.
Tiếp tục lại hiện ra dòng: Probe for SCSI - drivers [n], các bạn bấm n rồi Enter. Hiện tiếp dòng: What partition contains your NT installation? [/dev/hdb1]: Ở dòng này, /dev/hdb1 tương ứng với mặc định là ổ đĩa C. Nếu các bạn cài song song 2 hệ điều hành thì Windowns-XP thường cài vào ổ D. Lúc đó các bạn nhập vào /dev/hdb2 và sau đó Enter. Còn nếu không thì các bạn cứ nhấn Enter tiếp cho mục What is the full path to the registry directory [windows/system32/config]. Nếu là Win2000 thì các bác đánh vào: winnt/system32/config rồi bấm Enter.
Khi xuất hiện: Which hives (files) do you want ro edit (leave default for password setting separate multiple names with spaces) [sam system security]:. Các bạn nhập vào sam rồi bấm Enter. Chương trình sẽ hiện lên: Loaded hives:<sam><system><security>
1 - Edit User data and passwords
2 - SYS key stanus and change
...
9 - Registry editor, now with full write support
Q - Quit (you will be asked if there is some thing to save)
What to do? [1]
Lúc này các bạn đánh vào số 1 rồi bấm Enter. Tiếp theo bây giờ mới là đến phần quan trọng đây các bạn ơi. Nó sẽ lần lượt liệt kê hết tất cả các User trong Windowns-XP, ví dụ như sau:
RID: 01f4: User Name:<Administrator>
RID: 01f4: User Name:<Guest, BLANK password*>
RID: 03e8: User Name:<User>:
Select: - quit - list user, Ox [RIP] - user with RID (hex) or simply enter the user name o change [Administrator]:
Các bạn chọn tên người dùng mà các bạn muốn sửa password, chẳng hạn các bạn đánh vào User rồi bấm Enter (Chú ý phân biệt chữ hoa và chữ thường).
Please Enter new password: các bạn nhập tùy ý mật khẩu vào đây rồi bấm Enter (hoặc các bạn muốn không còn password nữa thì đánh vào ký tự * rồi bấm Enter). Nó sẽ hiện lên dòng: Do you really wish to change (y/n) [n]. Các bạn nhấn Y và Enter. Hiện tiếp dòng: User name to change (! to Quit, . to list) [Administrator], các bạn nhấn ! để thoát khỏi dòng này.
Nhấn tiếp q để thoát.
Khi nó hiện ra thông báo: Write hive files? [y/n], các bạnc nhấn Y và Enter.
Hiện tiếp: About to write file(s) back! Do it? [n]: các bạn nhấn Y và Enter.
Cuối cùng là nhấn Ctrl-Alt-Del để khởi động lại máy tính. Vậy là xong!
Bạn sẽ thấy sự khác biệt khi vào windowns, nó sẽ tự động lao thẳng vào mà hình Desktop!