清除 Windows 系統管理員 Administrator 密碼的風險與替代方案：SAM 檔案替換法詳解

透過以 C:\Windows\Repair 備份的登錄檔（SAM、SYSTEM、SECURITY、SOFTWARE、DEFAULT）覆蓋 C:\Windows\System32\Config 可清空 Administrator 密碼，但會導致驅動程式、服務、軟體設定倒退至安裝初期，副作用極大。本文詳細說明操作步驟、風險與更佳替代方案。

SAM 替換法步驟（雙系統/DOS/PE 環境執行）

1. 刪除 Config 目錄下五檔：
   del system software sam security default
2. 從 Repair 複製覆蓋：
   copy repair\system config\system 等五指令。
3. 重開機，Administrator 密碼為空可登入。

嚴重副作用

• 硬體驅動（顯卡、聲音、網卡）需重裝。
• 服務啟動類型恢復預設，第三方服務（防毒、資料庫）失效。
• 控制台「新增/移除程式」清單大量遺失（程式實際仍在）。
• 虛擬記憶體、效能選項、系統優化設定全失。

更佳替代方案

1. 離線密碼重設工具：Offline NT Password & Registry Editor（chntpw），啟動碟開機 → 選取 SAM → 清除/設定密碼，**不影響其他登錄設定**。
2. Windows 安裝媒體修復模式：Shift+F10 開啟 CMD → utilman.exe 替換法或 cmd.exe 替換法建立系統權限命令提示字元 → net user Administrator 新密碼。
3. 預先備份近期 Config 五檔：定期備份 C:\Windows\System32\Config 五檔至安全位置，忘記密碼時還原近期備份，損失最小。

登入後善後

以 Administrator 登入 → net user 原管理員帳號 "新密碼" 重設原帳號密碼 → 刪除 C:\Users\Administrator.* 臨時配置檔 → 重命名 Administrator.電腦名 為 Administrator → 給 Administrator 設定強密碼。