Win7 開機密碼忘記破解全攻略：MMC 主控台、PE 修改檔案、Ubuntu Live CD、安全模式命令列

Win7 遺失登入密碼的四種破解方案，依目前狀態 (已登入/未登入) 與工具可得性選擇。

情境一：已登入系統，忘記密碼想修改

1. Win+R → mmc.exe → 檔案 → 新增/移除嵌入式管理單元。
2. 加入「本地使用者和群組」→ 完成 → 確定。
3. 展開「使用者」→ 右鍵目標帳號 →「設定密碼」→ 無需輸入舊密碼直接設新密碼。

情境二：未登入，有 WinPE/安裝光碟 (最通用)

1. 啟動 WinPE (USB/光碟) 進入桌面。
2. 掛載系統盤 (通常 C:)，進入 C:\Windows\System32。
3. 取得 utilman.dll (螢幕鍵盤) 與 cmd.exe 擁有權與完全控制權限 (右鍵內容 → 安全性 → 進階 → 擁有者/權限)。
4. 重命名 utilman.dll → utilman.dll.bak，複製 cmd.exe → utilman.dll。
5. 重啟進入 Win7 登入畫面，點左下角「輔助功能」圖示 (或 Win+U) → 啟動的是 CMD。
6. 指令重設密碼：
   net user (列出帳號)
   net user 帳號名 新密碼
net user administrator /active:yes (選擇性啟用內建管理員)
7. 登入後 務必還原檔案：刪除偽裝的 utilman.dll，將 .bak 改回原名，修補後門。

情境三：Ubuntu Live CD 替代 WinPE

流程同情境二，Ubuntu 試用模式掛載 NTFS 分區同樣可重命名/替換 System32 檔案。適合無 WinPE 但有 Linux Live USB 者。

情境四：安全模式命令列 (舊版有效，Win7 部分版本受限)

1. 開機連打 F8 →「帶命令提示字元的安全模式」。
2. 選 Administrator 登入 (無密碼或已知密碼)。
3. 執行 net user 重設密碼指令。

最簡單嘗試 (適用未設密碼的內建管理員)

歡迎畫面按 Ctrl+Alt+Del → 輸入帳號 administrator、密碼留白 → 登入 → 控制台修改目標帳號密碼。

關鍵提醒

• BitLocker 加密磁碟：上述檔案替換法無效，需解鎖磁碟才能修改系統檔。
• 網域帳號：密碼由網域控制器管理，本機無法重設。
• 事後加固：建立密碼重設磁碟 (control userpasswords2 → 建立密碼重設磁碟)、啟用內建管理員備用、使用微軟帳號雲端同步密碼。