Win7 遺失 Administrators 密碼？WinPE 替換利用 Sticky Keys (osk.exe) 重置管理員密碼並激活內建 Administrator

Win7 重灌後加入域、建立使用者 A 加入 Administrators 組，後因 Oracle 需求將 A 移至 ORA_DBA 組導致失去管理權限，且不知內建 Administrator 密碼。透過 WinPE 開機、備份並替換 C:\Windows\System32\osk.exe (螢幕鍵盤) 為 cmd.exe，登入畫面點選「輔助工具」啟動命令提示字元，以 SYSTEM 權限執行 net user Administrator 新密碼 重置並啟用內建 Administrator，再登入修復使用者權限。

實作步驟

1. 準備 WinPE 開機隨身碟 (如老毛桃、微PE)，BIOS 設定 USB 優先開機。
2. 進入 WinPE，掛載系統磁碟 (通常為 C:)。
3. 備份原檔：ren C:\Windows\System32\osk.exe osk.exe.bak ren C:\Windows\System32\cmd.exe cmd.exe.bak (或僅備份 osk.exe)。
4. 複製替換：copy C:\Windows\System32\cmd.exe C:\Windows\System32\osk.exe。
5. 重開機進入 Win7 登入畫面，點選右下角「輔助工具」圖示 → 選擇「螢幕鍵盤」 (實際啟動 cmd.exe)。
6. 命令提示字元中執行：
   net user Administrator NewPassword123 (設定新密碼)
   net user Administrator /active:yes (啟用內建 Administrator)
7. 重開機，以 Administrator / 新密碼 登入系統。
8. 「控制台」→「使用者帳戶」→「管理其他帳戶」→ 將使用者 A 重新加入 Administrators 組。
9. 重要： 登入後務必將 osk.exe.bak 改回 osk.exe 恢復螢幕鍵盤功能。

原理： 登入畫面的「輔助工具」按鈕以 SYSTEM 權限執行 osk.exe，替換為 cmd.exe 即獲取最高權限命令列，可重置任何本地帳戶密碼。同樣適用 utilman.exe (輔助工具管理器) 替換法。

⚠ 法律與道德警示： 僅限於自有電腦遺失密碼的合法恢復，嚴禁用於未授權存取他人電腦。操作前請備份重要資料。