Windows 2000/XP 管理員密碼遺失緊急恢復四大法：SAM 刪除、LC4 破解、密碼重設盤、專用工具

前言

管理員密碼遺失是常見故障。本文提供四種不同原理、適用場景的恢復方案，按推薦順序排列。

方法一：刪除 SAM 文件清空密碼（最快、無需工具）

原理：%SystemRoot%\System32\Config\SAM 存儲所有用戶密碼哈希。刪除後重啟，Administrator 密碼變為空。

操作步驟：

1. 使用 Windows 2000/XP 安裝光盤啟動，進入「恢復控制台」（安裝界面按 R）。
2. 選擇系統安裝路徑，輸入 Administrator 密碼（若無密碼直接回車）。
3. 執行命令：

cd %SystemRoot%\System32\Config
ren SAM SAM.bak
exit

4. 重啟電腦，Administrator 無需密碼登錄，進入系統後立即在「控制面板」→「用戶賬戶」設置新密碼。

優點：無需第三方工具、不破壞用戶配置文件、成功率 100%。
缺點：需物理接觸服務器、需安裝光盤、會清空所有用戶密碼（需逐個重設）。

方法二：LC4 導入 SAM 文件破解（適用於密碼較弱）

工具：LC4 (L0phtCrack 4) 或 Ophcrack（開源免費）。

1. 同樣進入恢復控制台，將 SAM 文件複製到 U 盤/軟盤：copy SAM C:\SAM.bak（假設 U 盤為 C:）。
2. 在另一台電腦運行 LC4 →「Import」→「Import from SAM file」→ 選中 SAM 文件。
3. 點擊「Begin Audit」開始字典/暴力破解。弱密碼通常秒級出結果。

注意：強密碼（≥10 位混合字符）破解時間極長，不建議嘗試。

方法三：密碼重設盤（僅限 XP、預先創建）

前提：未使用「歡迎屏幕」登錄，且在忘記密碼前已創建重設盤。

1. 登錄系統後 Ctrl+Alt+Del →「更改密碼」→「備份」→ 按嚮導創建重設盤（軟盤/USB）。
2. 登錄界面輸入錯誤密碼 → 提示「重設密碼」→ 插入重設盤 → 按嚮導設置新密碼登錄。

局限：僅適用於本地賬戶、需預先準備、域環境無效。

方法四：專用密碼重設工具（Windows Key / NT Key）

工具 1：Windows Key 5.0

1. 運行生成 txtsetup.oem、winkey.sys、winkey.inf → 複製至軟盤制作「Windows Key 盤」。
2. 用 XP 安裝光盤啟動，安裝初期按 F6 載入第三方驅動 → 插入 Key 盤 → 自動將 Administrator 密碼重設為 12345。

工具 2：Windows XP/2000/NT Key

1. 同樣制作驅動軟盤。
2. 安裝光盤啟動，按 S 載入驅動 → 插入軟盤 → Administrator 密碼重設為 12345。

優點：不需原密碼、保留用戶配置、操作簡單。
缺點：需軟盤驅動器/虛擬軟盤支持、工具來源需可信（防後門）。

五、最佳實踐建議

• 建立「密碼托管制度」：核心密碼加密存儲於保險箱/密碼管理器（KeePass、Bitwarden），雙人授權取用。
• 部署「本地管理員密碼輪換」腳本（如 Microsoft LAPS），定期隨機化本地 Administrator 密碼並存入 AD 保密屬性。
• 優先使用方法一（刪除 SAM），最乾淨、無殘留風險。
• 恢復後立即：修改密碼 → 檢查異常賬戶/計劃任務/啟動項 → 全盤掃毒 → 審計安全日志。