Windows 7 忘記登入密碼破解：利用 System 權限 CMD 重設密碼 / 啟用內建 Administrator 完整圖文教學

忘記 Win7 登入密碼，無管理員帳號可用，PE 工具也失效？利用「輕鬆存取」啟動敘述器 (narrator.exe) 替換為 cmd.exe，在登入畫面獲得 System 權限命令列，可強制重設任意帳號密碼、啟用內建 Administrator、建立新管理員帳號。需雙系統或 PE 環境操作系統盤檔案權限。

前置條件

• 擁有另一個可啟動的 Windows 環境（雙系統 XP/Win7、WinPE、安裝光碟修復環境命令提示字元）
• 目標 Win7 系統盤代號已知（假設為 C:）

詳細步驟

第一步：取得 narrator.exe 與 cmd.exe 檔案完全控制權限

1. 在另一環境下進入目標系統 C:\Windows\System32
2. 右鍵 narrator.exe → 「內容」→「安全性」→「進階」→「擁有者」→ 變更為當前管理員帳號
3. 回到「安全性」→「編輯」→「新增」→ 加入當前帳號 → 勾選「完全控制」
4. 對 cmd.exe 執行相同操作

第二步：替換檔案

1. narrator.exe 重命名為 narrator1.exe (備份)
2. cmd.exe 複製並重命名為 narrator.exe (替換)

第三步：登入畫面啟用敘述器獲得 System 權限 CMD

1. 重開機進入目標 Win7 登入畫面
2. 點擊右下角「輕鬆存取」→ 勾選「啟動敘述器」
3. 彈出的視窗即為 System 權限 cmd.exe（最高權限，無 UAC 限制）

第四步：執行密碼重設/帳號管理指令

REM 啟用內建 Administrator 並設定密碼
net user administrator /active:yes
net user administrator 123456

REM 或建立新管理員帳號
net user admin123 /add
net localgroup administrators admin /add

第五步：重開機登入新/啟用的管理員帳號

• 重開機 → 選擇 administrator / admin → 輸入密碼 → 進入桌面
• 進入後務必將 narrator.exe 恢復原狀：刪除偽裝的 narrator.exe，將 narrator1.exe 改回 narrator.exe

安全性警示與合法性說明

• 僅限自己合法擁有的電腦/受授權管理的電腦使用
• 此方法利用 Win7 登入畫面無檢查啟動程式完整性的特性，屬實體存取攻擊範疇
• BitLocker 加密系統盤時，需先解鎖才能修改系統檔案
• 企業環境請聯繫 IT 部門重設密碼，勿自行操作

小結： 經典的「敘述器替換法」破解 Win7 密碼，核心是利用登入畫面的 System 權限啟動路徑。操作需謹慎、權限修改需耐心、事後必須恢復系統檔案。建議平時建立「密碼重設磁碟」(控制台 → 使用者帳號 → 建立密碼重設磁碟) 或設定「安全性問題」，避免陷入破解困境。