Win7 密碼重設碟原理深度解析：公私鑰加密與 Recovery.dat 隱藏磁區

密碼重設碟不只是「備用鑰匙」，背後運作機制值得理解：

核心流程

1. 建立重設碟時，系統產生一組 公鑰/私鑰 與自我簽署憑證。
2. 用 公鑰加密使用者密碼，存入登錄（XP 存 HKEY_LOCAL_MACHINE\SECURITY\Recovery\；Win7 改存隱藏磁區）。
3. 私鑰寫入 USB/軟碟（userkey.psw），從電腦移除。

Win7 關鍵差異：Recovery.dat 隱藏磁區

• Lsass.exe 建立 C:\Windows\System32\Microsoft\Protect\Recovery\Recovery.dat 登錄磁區檔。
• 自動掛載至 HKLM\C80ED86A-0D28-40dc-B379-BB594E14EA1B（GUID 意義不明）。
• 建立完成後自動卸載，一般登錄編輯器無法查看。

如何檢視加密密碼副本

1. 管理員權限執行 psexec -s -i -d regedit 以 SYSTEM 身分開啟登錄編輯器。
2. 「檔案」→「載入磁區」→ 選擇 Recovery.dat → 命名（如 Test）。
3. 展開該磁區，可見目前登入帳號 SID，預設值即為 公鑰加密的密碼副本。

理解原理才能正確評估安全性：私鑰離線保管，加密副本隱藏於系統保護區，雙重防護下忘記密碼仍可安全重設。