忘記 Windows 7 密碼怎麼辦？利用系統帳號強制重設

Windows 7 忘記管理員密碼時，無法像 XP 時代用 PE 一鍵清除。但我們可以利用 System 權限啟動 CMD，透過取代「敘述器」程式來獲得最高權限命令提示字元，進而重設或新增管理員帳號。以下為實測可行的詳細步驟（需具備另一組可開機的 Windows 系統或 PE 環境）。

前置準備

• 一台可正常啟動的 Windows 系統（XP、Win7、Win10 均可）或 Windows PE 隨身碟。
• 目標 Windows 7 安裝於 D 槽（請依實際磁碟代號調整路徑）。

操作流程

步驟 1：取得系統檔案完整控制權

1. 進入可用系統，瀏覽至目標 Win7 的 D:\Windows\System32。
2. 分別對 narrator.exe（敘述器）與 cmd.exe 右鍵 → 「內容」 → 「安全性」 → 「進階」 → 「擁有者」 → 「編輯」 → 選擇目前登入的管理員帳號 → 勾選「取代子容器和物件的擁有者」 → 確定。
3. 回到「安全性」頁籤，點「編輯」 → 「新增」 → 輸入目前帳號 → 給予「完全控制」權限。

步驟 2：置換敘述器為 CMD

1. 將 narrator.exe 重新命名為 narrator1.exe（備份）。
2. 將 cmd.exe 複製一份並重命名為 narrator.exe。

步驟 3：啟動隱藏管理員帳號

1. 重啟進入目標 Windows 7 登入畫面，點選右下角「輕鬆存取」圖示 → 勾選「啟動敘述器」。
2. 此時彈出的即為 System 權限的 CMD 視窗，輸入以下指令：

net user administrator /active:yes
net user administrator 123456

重啟後即可用帳號 administrator、密碼 123456 登入。

步驟 4：建立新管理員帳號（可選）

同樣透過「輕鬆存取」叫出 CMD，輸入：

net user admin 123 /add
net localgroup administrators admin /add

重啟後即可使用 admin/123 登入，擁有完整管理權限。

重要提醒

• 修改系統檔案屬高風險操作，建議先備份原檔。
• 重設密碼後請立即改為強力密碼，並恢復 narrator.exe 原檔。
• 若有 BitLocker 加密，此法可能無法奏效。