忘記 Win7 登入密碼？利用「敘述者」替換法啟動 SYSTEM 權限 CMD 重置密碼

核心原理

登入畫面的「輕鬆存取」按鈕可啟動「敘述者」。若將 C:\Windows\System32\narrator.exe 替換為 cmd.exe，點選「啟動敘述者」即獲得 SYSTEM 權限命令提示字元，可繞過一般管理員限制重設密碼。

前置條件

• 需有另一組可登入 Windows 的管理員帳號（或雙系統/PE 環境）來修改系統檔案權限與替換檔案。
• 目標 Win7 安裝磁碟機代號（假設為 D:）。

操作步驟

1. 取得檔案所有權與完全控制權限：
   進入 D:\Windows\System32，右鍵 narrator.exe 與 cmd.exe → 「內容」→「安全性」→「進階」→「擁有者」→ 改為目前管理員帳號 → 勾選「取代子物件」 → 套用。再回「安全性」給予該帳號「完全控制」。



2. 備份並替換檔案：
   將 narrator.exe 重命名為 narrator1.exe。
   將 cmd.exe 複製並重命名為 narrator.exe。



3. 重開機進入 Win7 登入畫面，點擊右下角「輕鬆存取」→ 勾選「啟動敘述者」。此時彈出的即為 SYSTEM 權限 CMD 視窗。



4. 啟用內建 Administrator 並設定密碼：
   net user administrator /active:yes
net user administrator 新密碼
   重開機以 Administrator 登入。



5. 若 Administrator 已設密碼且損壞無法重置，改建立新管理員帳號：
   net user 新帳號 密碼 /add
net localgroup administrators 新帳號 /add
   重開機以新帳號登入。

事後修復

登入系統後，務必將 narrator.exe 改回原名，narrator1.exe 改回 narrator.exe，恢復敘述者功能。

注意事項

• 修改系統檔案有風險，操作前建議備份 narrator.exe 與 cmd.exe。
• 此法適用於忘記密碼且無重設磁碟的情況，非惡意入侵手段。
• BitLocker 加密磁碟需先解鎖才能修改系統檔案。