情境一:最簡單 - 歡迎畫面按 Ctrl+Alt+Del 輸入 Administrator
若 Administrator 無密碼,直接進入 → 控制台「使用者帳戶」移除原帳號密碼。
情境二:Administrator 也有密碼 - 安全模式命令提示字元建立新管理員
- 開機連按 F8 → 「含命令提示字元的安全模式」
- 選 Administrator 登入
net user asd /add (建立新用戶 asd)
net localgroup administrators asd /add (提權為管理員)
- 重開機 → 選 asd 進入 → 控制台移除原帳號密碼
情境三:已登入系統但忘密碼 - MMC 本地用戶和群組
- Win+R →
mmc.exe
- 「檔案」→「新增/移除管理單元」→「本機用戶和群組」→「新增」→「完成」
- 展開「使用者」→ 右鍵目標帳號 →「設定密碼」 (無需舊密碼)
情境四:完全無法登入 - PE 系統離線替換 Magnify.exe (利用無障礙功能後門)
- PE 開機 → 進入
C:\Windows\System32
- 取得
Magnify.exe 與 cmd.exe 擁有權 & 完整控制權限
Magnify.exe → Magnify.exe.bak、cmd.exe → Magnify.exe
- 重開機進 Win7 → Win+U (啟動放大鏡,實際執行 cmd)
net user 查帳號 → net user 帳號 新密碼 → 重開機登入
- 事後必須還原 Magnify.exe 與 cmd.exe 原檔名!
方法 1/2/3 風險由低到高,優先嘗試前兩種;PE 法屬最後手段,操作不當可能導致系統無法開機,請謹慎執行。