校機房 60 台電腦需卸載「還原精靈 2002」以進行會考。前 57 台用機器號作密碼順利卸載,最後 3 台卻提示密碼錯誤。用讀取工具一看,密碼竟是「宋體」兩個漢字——但該版本根本不支援漢字輸入,無法在密碼框貼上。
分析發現:還原精靈在開機引導階段即運作,密碼資訊存放在硬碟主引導記錄(MBR)中。只要重寫 MBR,密碼驗證機制即會失效。
FDISK /MBR 重寫主引導記錄同法處理其餘兩台,順利完成全機房卸載任務。
原理補充:FDISK /MBR 會用標準 MBR 程式碼覆寫開機扇區,清除駐留在 MBR 的第三方引導程式(如還原精靈、某些開機型病毒),但不動磁碟分區表,資料相對安全。操作前建議備份重要資料。