Windows 7 忘記密碼解鎖全攻略：利用 System 權限 CMD 重設密碼或建立新管理員

前言

遺忘 Windows 7 登入密碼時，傳統 PE 工具可能失效。本文介紹利用「輕鬆存取」功能替換 narrator.exe 為 cmd.exe，以 System 權限開啟命令提示字元重設密碼或建立新管理員帳號。

前置條件

• 需有另一個可啟動的 Windows 系統（雙開機、PE、或安裝光碟修復模式）以取得檔案存取權限。
• 目標 Windows 7 安裝磁碟機代號（假設為 D:）。

核心步驟

1. 取得檔案擁有權與完全控制權限：
   在另一系統下，針對 D:\Windows\System32\narrator.exe 與 cmd.exe，右鍵→內容→安全性→進階→擁有者→編輯為目前使用者，並給予「完全控制」權限。
2. 替換系統檔案：
   將 narrator.exe 重命名為 narrator1.exe，將 cmd.exe 複製並重命名為 narrator.exe。
3. 啟動 System 權限 CMD：
   重啟進入 Windows 7 登入畫面，點擊右下角「輕鬆存取」圖示 → 勾選「啟動敘述者」→ 彈出的即為 System 權限命令提示字元。
4. 方案 A：啟用內建 Administrator 並設定密碼
   net user administrator /active:yes
net user administrator 新密碼
   重啟以 Administrator 登入。
5. 方案 B：建立新管理員帳號（若 Administrator 密碼損毀無法修改）
   net user 新帳號 密碼 /add
net localgroup administrators 新帳號 /add
   重啟以新帳號登入，即擁有完整管理權限。

圖文對照

重要提醒

• 操作涉及系統檔案替換，風險較高，建議先備份重要資料。
• 修復完成後，務必將 narrator.exe 還原，恢復無障礙功能正常運作。
• BitLocker 加密磁碟機需先解鎖才能存取系統檔案。
• 企業環境請遵循 IT 安全政策，避免未授權提權。