Win7 忘記開機密碼？利用 System 權限 CMD 強制重置/建立管理員帳戶

忘記 Win7 密碼且無密碼重設磁碟時，可利用安裝媒體或雙系統進入另一系統，竄改 C:\Windows\System32 下檔案，以 System 權限開啟 CMD 重置密碼。

核心原理

登入畫面點選「輕鬆存取」→「開啟敘述器」實際執行 narrator.exe。若將 cmd.exe 改名為 narrator.exe，點選敘述器即以 System 權限（最高）開啟命令提示字元。

操作流程（以 XP+Win7 雙系統為例）

1. 在 XP 下取得 Win7 C:\Windows\System32\narrator.exe 與 cmd.exe 完全控制權限。
2. 將 narrator.exe 改名 narrator1.exe，cmd.exe 改名 narrator.exe。
3. 重啟進入 Win7 登入畫面 → 點選右下角「輕鬆存取」→ 勾選「開啟敘述器」→ 彈出 CMD 視窗。
4. 啟用內建 Administrator 並設密碼：
   net user administrator /active:yes
net user administrator 123456
5. 若原 Administrator 密碼已損壞無法修改，改建新管理員帳戶：
   net user admin 123 /add
net localgroup administrators admin /add
6. 重啟以新帳戶登入。

警告： 修改系統檔案有風險，操作前請備份原檔案。若無雙系統，需用 WinPE/安裝光碟修復模式執行同樣步驟。