Win7 忘記管理員密碼？利用 PE 系統離線重置密碼完整教學

遺忘 Windows 7 管理員密碼時，無需重灌系統。利用 WinPE 開機光碟/USB 離線修改系統檔案，即可清除密碼或建立新管理員帳號。以下提供兩種常見做法：

方法一：利用「螢幕放大鏡」替換法（經典技巧）

1. 準備一張含 WinPE 的開機光碟或 USB（如舊版 XP 安裝光碟內建的 PE、或自製 WinPE）。
2. 進 BIOS 將硬碟模式設為 IDE（避免 PE 無法辨識 SATA/RAID 硬碟）。
3. 啟動 PE 系統，進入原 Win7 系統盤（通常為 C:）的 Windows\System32 目錄。
4. 找到 magnify.exe（螢幕放大鏡），先備份：重新命名為 magnify.exe.backup。
5. 將 cmd.exe 複製並重新命名為 magnify.exe。
6. 重啟電腦進入 Win7 登入畫面，點擊左下角「輔助功能」圖示 → 選擇「螢幕放大鏡」，即會以 SYSTEM 權限 啟動命令提示字元。
7. 在 CMD 中輸入以下指令：

net user administrator ""          # 清除 administrator 密碼
net user administrator /active:yes # 啟用內建管理員帳號（若被停用）

8. 關閉 CMD，直接按「登入」即可以空白密碼進入系統。
9. 重要：進入系統後，務必將 magnify.exe 改回原狀（刪除偽裝的 cmd，還原備份檔），否則留下安全後門。

方法二：使用專用密碼重置工具（更簡單安全）

• 下載 NTPWEdit、Offline NT Password & Registry Editor（chntpw）或 PCUnlocker 等工具，燒錄至 USB/CD。
• 開機進入工具介面，選擇目標 SAM 檔（通常在 C:\Windows\System32\config\SAM），即可視覺化清除/修改任意使用者密碼、啟用停用帳號。
• 此類工具操作直觀、不需手動改檔名，降低誤操作風險。

適用其他帳號

若忘記的是非 administrator 的一般帳號，指令中將 administrator 替換為該使用者名稱即可：

net user "你的帳號" ""

原理說明

Win7 登入畫面的輔助功能（放大鏡、說明鍵、螢幕鍵盤等）在未登入狀態下即以 SYSTEM 權限執行對應程式（如 magnify.exe、utilman.exe、osk.exe）。透過 PE 離線將這些程式替換為 cmd.exe，即可在登入前取得最高權限執行任意指令。

⚠ 安全提醒

• 此技巧亦可能被惡意利用，建議在 BIOS 設定開機密碼、鎖定開機順序、啟用 BitLocker 加密系統碟，防止實體存取者濫用。
• 企業環境建議部署 Microsoft DaRT (Diagnostics and Recovery Toolset) 進行官方支援的密碼重置。