忘記 Win7 密碼怎麼辦？五步利用講述人漏洞重置密碼 (需實體存取)

⚠️ 僅供合法授權環境下的密碼復原參考，嚴禁用於非法入侵

本方法利用 Windows 7 登入畫面的「輕鬆存取」→「講述人」功能，以 cmd.exe 替換 narrator.exe，取得 SYSTEM 權限命令提示字元，重置密碼。需具備實體存取權與另一組管理員帳號 (或可開機的 PE/安裝光碟)。

前置條件

• 可進入 Windows 7 系統 (以另一管理員帳號) 或具備 Win7 安裝光碟/PE 開機環境。
• 目標系統磁碟為 D: (請依實際調整)。

步驟 1：取得系統檔案權限並備份

1. 進入 D:\Windows\System32。
2. 右鍵 narrator.exe →「內容」→「安全性」→「進階」→「擁有者」→編輯為目前管理員帳號 → 給予「完全控制」權限。
3. 同樣對 cmd.exe 給予「完全控制」。
4. 將 narrator.exe 重命名為 narrator1.exe (備份)。
5. 將 cmd.exe 複製並重命名為 narrator.exe (替換)。

步驟 2：重開機進入登入畫面啟用講述人

1. 重新開機，在登入畫面右下角點選「輕鬆存取」圖示。
2. 勾選「啟動講述人」→ 此時會啟動 cmd.exe (以 SYSTEM 權限執行)。

步驟 3：啟用內建 Administrator 並設定密碼

在 CMD 中輸入：

net user administrator /active:yes
net user administrator 新密碼

重開機即可用 Administrator 登入。

步驟 4：若 Administrator 已損壞，建立新管理員帳號

net user 新帳號 密碼 /add
net localgroup administrators 新帳號 /add

重開機用新帳號登入。

步驟 5：還原系統檔案 (重要！)

登入後，務必將 narrator.exe 改回 cmd.exe，narrator1.exe 改回 narrator.exe，恢復原狀，避免影響無障礙功能。

替代方案 (更簡單)

• 使用 Win7 安裝光碟啟動 →「修復電腦」→「命令提示字元」直接執行上述 net user 指令，無需替換系統檔。
• 使用第三方密碼重置工具 (如 Offline NT Password & Registry Editor、PCUnlocker) 開機重置。

預防措施

• 建立密碼重設磁碟：控制台 → 使用者帳戶 →「建立密碼重設磁碟」。
• 設定密碼提示、PIN 碼、指紋等替代登入方式。
• 定期備份重要資料，避免因密碼遺失導致資料無法存取。