Win7 忘記登入密碼？利用 Sticky Keys 替換法重置密碼（含建立新管理員）

遺忘 Win7 密碼且無密碼重設磁碟時，可利用「輕鬆存取」替換 narrator.exe 為 cmd.exe，以 SYSTEM 權限開啟命令提示字元重置密碼或建立新管理員帳號。需有第二作業系統（如 XP/PE/WinRE）存取 Win7 系統碟。

核心步驟（以 XP/PE 為例）

1. 掛載 Win7 系統碟（假設為 D:），取得 D:\Windows\System32\narrator.exe 與 cmd.exe 完全控制權限（右鍵→內容→安全性→進階→擁有者→編輯權限）。
2. 重命名：narrator.exe → narrator1.exe，cmd.exe → narrator.exe。
3. 啟動 Win7，登入畫面左下角「輕鬆存取」→ 勾選「啟動敘述器」→ 彈出的即為 cmd.exe（SYSTEM 權限）。
4. 輸入指令：
   net user administrator /active:yes（啟用內建 Administrator）
   net user administrator NewPass123（重設密碼）
5. 若內建 Administrator 已設密碼且損壞無法重設，改建新管理員：
   net user MyAdmin NewPass /add
net localgroup administrators MyAdmin /add
6. 重開機，以新帳號登入，再於控制台重設原帳號密碼。
7. 事後必須還原： 重新命名 narrator1.exe → narrator.exe，刪除偽裝的 narrator.exe（原 cmd.exe），恢復系統完整性。

⚠ 風險： 修改核心系統檔案，操作失誤可能導致無法開機。現代建議：優先使用 Microsoft 官方密碼重設工具（Win10/11 線上帳號）、BitLocker 復原金鑰、或重裝系統（保留檔案模式）。