Windows 7 忘記密碼？利用 System 權限 CMD 強制重設/啟用 Administrator 帳戶

核心原理：替換螢幕鍵盤/敘述器啟動器為 CMD

Windows 7 登入畫面「輕鬆存取」按鈕可啟動敘述器 narrator.exe。若以 SYSTEM 權限將 narrator.exe 替換為 cmd.exe，即可在登入前取得最高權限命令提示字元。

前置條件

• 雙系統（XP/Win7）或可啟動的 Windows PE/安裝光碟（以修復模式進入命令提示字元）。
• 具備目標 Win7 系統分區寫入權限。

詳細操作步驟

1. 取得檔案擁有權與權限：在外部系統（XP/PE）下，右鍵 D:\Windows\System32\narrator.exe（假設 Win7 在 D 槽）→ 內容 → 安全性 → 進階 → 擁有者 → 編輯 → 選擇目前帳戶 → 勾選「取代子容器和物件的擁有者」 → 確定。回到安全性分頁 → 編輯 → 新增目前帳戶 → 給予「完全控制」。對 cmd.exe 同樣操作。
2. 替換檔案：將 narrator.exe 重命名為 narrator1.exe；將 cmd.exe 複製並重命名為 narrator.exe。
3. 重開機進入 Win7 登入畫面，點選右下角「輕鬆存取」→ 勾選「啟動敘述器」→ 彈出 CMD 視窗（SYSTEM 權限）。
4. 執行命令：
   • 啟用內建 Administrator：net user administrator /active:yes
   • 設定 Administrator 密碼：net user administrator 123456
   • 或建立新管理員帳戶：net user admin 123 /add → net localgroup administrators admin /add
5. 重開機，使用新啟用/建立的管理員帳戶登入。
6. 還原檔案：登入後將 narrator.exe 改回 cmd.exe，narrator1.exe 改回 narrator.exe，恢復原始權限設定。

注意事項

• 操作涉及系統核心檔案替換，請務必備份原始檔案。
• BitLocker 加密磁碟需先解鎖才能修改檔案。
• UEFI + Secure Boot 環境下可能無法從外部系統掛載修改，需關閉 Secure Boot 或使用簽名工具。
• 此法屬應急手段，平時請建立密碼重設磁碟或設定安全性問題。