Win7 開機密碼忘記？四大情境解鎖法：從隱藏管理員到 PE 修改登錄

Win7 忘記開機密碼比 XP 麻煩，但仍有多種破解路徑。依「能否進入系統」、「是否有其他管理員帳號」分四大情境，提供從最簡單到最硬核的解鎖方案。

情境一：歡迎畫面嘗試隱藏內建 Administrator

開機到輸入密碼畫面 → 按 Ctrl+Alt+Del → 切換到傳統登入介面 → 使用者名稱輸入 Administrator → 密碼留空 → Enter。
若此帳號未被啟用/有密碼，進入情境二。

情境二：安全模式命令提示字元建立新管理員

1. 開機連按 F8 → 選「安全模式 (含命令提示字元)」。
2. 選 Administrator 登入 (通常無密碼) → 進入 CMD。
3. 建立新管理員帳號：

   net user asd /add
   net localgroup administrators asd /add
   

4. 重開機，用 asd 登入 → 控制台 → 使用者帳戶 → 移除原帳號密碼。

情境三：已登入系統，透過 MMC 重設密碼 (最簡單)

1. Win+R → mmc.exe → 「檔案」→ 「新增/移除嵌入式管理單元」→ 加入「本機使用者和群組」→ 完成/確定。
2. 展開「本機使用者和群組」→ 「使用者」→ 右鍵目標帳號 → 「設定密碼」→ **無需輸入舊密碼**直接設新密碼。

情境四：完全無法登入，PE 環境修改登錄/替換系統檔 (硬核)

1. 用 PE 開機盤 (USB/光碟) 啟動電腦進入 PE。
2. 進入 C:\Windows\System32：

# 取得 Magnify.exe 和 cmd.exe 擁有權與完全控制權 (PE 圖形介面操作)
# 重命名：
rename Magnify.exe Magnify.exe.bak
rename cmd.exe Magnify.exe

3. 重開機進 Win7 → 登入畫面按 Win+U (或點螢幕鍵盤/放大鏡圖示) → 原本啟動放大鏡，現執行 cmd.exe (已偽裝為 Magnify.exe) → 獲得 SYSTEM 權限 CMD。
4. CMD 中執行：

   
   net user                    # 查看帳號名稱
   net user 目標帳號 新密碼    # 重設密碼
   net user administrator /active:yes  # 選擇性啟用內建管理員
   

5. 關閉 CMD，用新密碼登入，**務必將剛才改名的檔案改回去** (Magnify.exe.bak → Magnify.exe，Magnify.exe → cmd.exe)。

⚠️ 風險與建議

• 情境四屬駭客級技巧，操作失誤可能損壞系統，非必要請優先用情境 1-3。
• 平時建立「密碼重設磁碟」 (控制台 → 使用者帳戶 → 建立密碼重設磁碟) 是最正規、最安全的預防手段。
• BitLocker 加密磁碟時，PE 可能無法存取 C 盤，此法失效。