忘記 Windows 登入密碼？三大破解法：隱藏 Administrator、安全模式 CMD、離線註冊表編輯

前言：鎖在門外別慌，不重灌也能進系統

忘記密碼是常見困擾。Windows 保留多條後門：內建 Administrator 無密碼、安全模式命令提示字元、離線掛載註冊表/修改 SAM。本文提供三種由易到深的解鎖方案，覆蓋 XP/7/8/10/11。

方法一：切換到內建 Administrator（適用：目前非 Administrator 登入、該帳戶啟用且無密碼）

1. 登入畫面按 Ctrl+Alt+Del（或點「切換使用者」）
2. 使用者名稱輸入 Administrator → 密碼留白 → Enter
3. 成功進入 → 控制台 → 使用者帳戶 → 重設原帳戶密碼

前提：內建 Administrator 未被停用、未設密碼。預設狀態下滿足條件。

方法二：安全模式命令提示字元重設密碼（適用：有其他管理員帳戶、或內建 Administrator 已啟用）

1. 開機連點 F8（Win10/11：登入畫面按住 Shift 點「重新啟動」→ 疑難排解 → 進階選項 → 啟動設定 → 重新啟動 → 選 4/5/6）
2. 選「安全模式 / 帶命令提示字元的安全模式」
3. 以其他管理員帳戶登入（或 Administrator）
4. CMD 執行：
   net user Administrator 123456 /active:yes （啟用並設密碼）
   或針對目標帳戶：
   net user "目標帳戶名" "新密碼"
5. 重新開機，用新密碼登入

方法三：安全模式建立新管理員帳戶接管（適用：無可用管理員、內建 Administrator 也被鎖）

1. 進入「帶命令提示字元的安全模式」
2. 建立新帳戶並加入 Administrators 群組：
   net user TempAdmin P@ssw0rd /add
net localgroup administrators TempAdmin /add
3. 重新開機，以 TempAdmin 登入
4. 控制台 → 使用者帳戶 → 管理其他帳戶 → 選原帳戶 → 「移除密碼」或「變更密碼」
5. 確認原帳戶可登入後，可刪除 TempAdmin

進階：離線編輯註冊表/使用工具（適用：上述均失效、BitLocker 未加密）

方案 A：Windows 安裝媒體 + 註冊表編輯

1. 插入 Windows 安裝 USB → 開機選 USB → 「修復電腦」→ 疑難排解 → 命令提示字元
2. 找出系統盤代號（通常 C: 或 D:）：
   diskpart → list volume 確認
3. 載入離線 SAM：
   reg load HKLM\OfflineSystem "D:\Windows\System32\config\SYSTEM"
reg load HKLM\OfflineSAM "D:\Windows\System32\config\SAM"
4. 修改：
   reg add "HKLM\OfflineSAM\SAM\Domains\Account\Users\000001F4" /v "V" /t REG_BINARY /d "新密碼雜湊" /f（需工具生成雜湊，複雜度高）
5. 卸載：
   reg unload HKLM\OfflineSystem
reg unload HKLM\OfflineSAM

不建議手動編輯二進位雜湊，極易導致帳戶損壞。

方案 B：第三方離線密碼重設工具（推薦）

• PCUnlocker、Offline NT Password & Registry Editor（chntpw）、Lazesoft Recover My Password
• 製作啟動 USB → 開機選 USB → 圖形/文字介面選系統 → 選帳戶 → 重設密碼/解鎖/啟用 Administrator
• 支援 Win10/11、UEFI、GPT、BitLocker（需輸入恢復金鑰）
• 操作直觀、成功率高、風險低

BitLocker 加密系統盤特別說明

• 離線工具無法直接讀取加密磁碟
• 必須在 WinRE（修復環境）中解鎖：
  manage-bde -unlock C: -RecoveryPassword "48位數字恢復金鑰"
• 或插入含恢復金鑰的 USB → 自動解鎖
• 解鎖後再執行上述工具

預防勝於治療：密碼管理最佳實務

1. 使用密碼管理器（Bitwarden、1Password、KeePass）生成/儲存強密碼
2. 設定密碼提示（不洩露真實密碼）
3. 建立密碼重設磁碟（控制台 → 使用者帳戶 → 建立密碼重設磁碟，需 USB/磁碟）
4. 啟用 PIN/Windows Hello（生物辨識）作為替代登入方式
5. 定期匯出備份註冊表 HKLM\SAM、HKLM\SYSTEM（需系統備份工具）

結語：三條路總有一條通，事前準備更安心

方法一（隱藏 Administrator）最簡單，成功率 60%+；方法二/三（安全模式 CMD）覆蓋 90% 情境；離線工具兜底 99%。現在就花 5 分鐘建立密碼重設磁碟、設定 PIN、記錄 BitLocker 恢復金鑰，未來的自己會感謝你。