Bài viết này hướng dẫn các bạn cách mở chương trình trong Windows XP mà
không cần đăng nhập vào hệ thống (có ích trong trường hợp không biết tài
khoản để đăng nhập Windows).

Các thao tác thực hiện:

Trong Windows XP có 1 chương trình gọi là StickyKey, khi chúng ta nhấn phím Shift 5 lần thì chương trình này sẽ hiện ra.

File thực thi của chương trình này là c:\windows\system32\sethc.exe

Chúng ta sẽ mở mọi ứng dụng của Windows từ "kẽ hở" này. (Ở đây giả sử
bạn không đăng nhập vào được Windows nên sẽ thực hiện tất cả các bước
sau đây trên môi trường DOS).

+ Bước 1: Khởi động từ đĩa Hirens Boot, sử dụng chương trình quản lý file trong Hirens Boot để vào thư mục C:\Windows\System32, bạn vẫn có thể sử dụng giao diện dòng lệnh của môi trường DOS trong Hirens Boot để thao tác.

Nếu phân vùng C: của máy tính bạn định dạng ở chuẩn NTFS thì bạn phải
sử dụng chương trình nhận dạng được các phân vùng ở chuẩn NTFS trước,
các chương trình này có sẵn trong đĩa Hirens Boot.

+ Bước 2: Xóa file Sethc.exe
bằng lệnh Del trong Dos (Del Sethc.exe), hoặc để sau này có thể dùng
đến, bạn có thể chuyển file này đến một thư mục khác hay đổi thành tên
khác (ví dụ Sethc.exe.bak). Trong môi trường DOS có thể sử dụng lệnh rename để đổi tên file, ví dụ: rename sethc.exe sethc.exe.bak.

+ Bước 3: Thay thế file Sethc.exe bằng cmd.exe (bằng cách gõ: copy cmd.exe
sethc.exe /y). Chú thích: cmd.exe là chương trình để gọi cửa sổ Command
Prompt (cửa sổ giao diện dòng lệnh, một môi trường DOS ảo chạy trên nền
Windows).

+ Bước 4: Lấy đĩa Hirens Boot ra và khởi động lại máy.


+ Bước 5: Tại cửa sổ Logon, nhấn Shilt 5 lần để hiện cửa sổ Command Prompt. Nguyên tắc thì khi nhấn Shift 5 lần, chương trình Sethc.exe sẽ được gọi nhưng vì chúng ta đã thay thế file Sethc.exe
bằng file cmd.exe nên bạn sẽ thấy chương trình Command được gọi và
chúng ta sẽ thao tác với chương trình này như bình thường nhưng trên
thanh tiêu đề của cửa sổ này bạn sẽ thấy là tên của chương trình Sethc.exe, nghĩa là khi nhấn Shift 5 lần thì file Sethc.exe vẫn được gọi nhưng bản chất bên trong thì đã là file cmd.exe rồi.

+ Bước 6: Tại cửa sổ Command
Prompt, bạn có thể gọi bất kỳ ứng dụng nào đã được cài đặt trên Windows
bằng cách di chuyển đến thư mục chứa ứng dụng đó bằng lệnh CD của DOS.
Ví dụ bạn muốn mở chương trình vẽ của Windows, để mở được ứng dụng này
bạn cần gọi file mspaint.exe trong thư mục C:\Windows\System32; hoặc muốn mở cửa sổ Windows Explorer thì bạn gõ lệnh explorer.exe
trong thư mục C:\Windows, hoặc các ứng dụng Office 2003 như Word, Excel
thì bạn di chuyển đến thư mục C:\Program Files\Microsoft
Office\OFFICE11 và thực thi hành các file winword.exe, excel.exe, ...
Các ứng dụng khác bạn mở tương tự.

Lưu ý: Nếu không có đĩa Hirens Boot thì bạn có thể dùng bất kỳ
đĩa nào boot được (có chứa 3 tệp tin khởi động: io.sys, msdos.sys,
command.com) như các đĩa mềm trước đây, miễn là bạn vào được dấu nhắc
Dos của hệ điều hành.

Chúc các bạn thành công!