忘記 Windows 7 登入密碼解鎖指南：利用 System 權限 CMD 重設密碼、啟用 Administrator、建立新管理員

Windows 7 忘記密碼無法像 XP 直接用 PE 刪除 SAM，但可利用「輕鬆存取」按鈕啟動 narrator.exe (螢幕閱讀員) 並將其替換為 cmd.exe，以 SYSTEM 權限開啟命令提示字元，重設密碼或建立新管理員帳號，無需第三方工具。

前置條件

• 需有另一組可用帳號登入 (如雙系統 XP、PE、或另一管理員) 以修改系統檔案權限。
• 若無其他帳號，需使用 Windows 7 安裝光碟進入「修復電腦」→「命令提示字元」操作 (路徑為 X:\Windows\System32)。

核心步驟：替換 narrator.exe 為 cmd.exe

1. 取得 C:\Windows\System32\narrator.exe 與 cmd.exe 的擁有權與完全控制權限 (右鍵內容 → 安全性 → 進階 → 擁有者 → 編輯 → 加入當前管理員 → 完全控制)。
2. 將 narrator.exe 重命名為 narrator1.exe (備份)。
3. 將 cmd.exe 複製並重命名為 narrator.exe。

重開機進入登入畫面，啟動命令提示字元

1. 點擊右下角「輕鬆存取」圖示 (人形圖示) → 勾選「啟動螢幕閱讀員」 → 確定。
2. 彈出的視窗實為 cmd.exe (以 SYSTEM 權限執行)。

常用指令

REM 啟用內建 Administrator
net user administrator /active:yes

REM 重設 Administrator 密碼 (如 123456)
net user administrator 123456

REM 建立新管理員帳號 (admin / 123)
net user admin 123 /add
net localgroup administrators admin /add

REM 重設現有使用者密碼 (user / newpass)
net user user newpass

善後：還原系統檔案

成功登入後，務必將 narrator.exe 改回 cmd.exe，將 narrator1.exe 改回 narrator.exe，並恢復原本權限，避免留下後門。

替代方案：Ubuntu Live CD 同樣原理

若無其他 Windows 環境，可用 Ubuntu Live CD 啟動，掛載 Windows 分區，同樣替換 osk.exe (螢幕鍵盤) 為 cmd.exe，在登入畫面點「輕鬆存取」→「啟動螢幕鍵盤」觸發 CMD。

此法利用 Windows 7 存取性功能的設計特性，無需破解工具，安全可靠，建議收藏備用。