Windows 7 忘記密碼怎麼辦？System 權限 CMD 強制重設密碼/啟用 Administrator 完整教學（雙系統/PE 通用）

忘記 Windows 7 登入密碼，且無其他管理員帳號可用？利用 System 權限執行 CMD 可繞過密碼驗證，強制重設密碼或啟用內建 Administrator。本文提供雙系統（XP+Win7）與 PE 環境通用的完整操作流程。

核心原理

利用「輕鬆存取」功能（narrator.exe 講述人）被 cmd.exe 取代，在登入畫面以 System 權限啟動命令提示字元，擁有最高權限修改帳號密碼。

詳細操作步驟（以 XP+Win7 雙系統為例，單系統請用 PE 進入）

第一步：取得系統檔案控制權（在 XP/PE 環境下操作）

1. 進入 Win7 系統盤 D:\Windows\System32（依實際安裝盤符調整）
2. 右鍵 narrator.exe → 「內容」→ 「安全性」→ 「進階」→ 「擁有者」→ 變更為目前管理員帳號
3. 回到「安全性」→ 「編輯」→ 「新增」目前帳號 → 授與「完全控制」
4. 同樣操作 cmd.exe 授與完全控制權限

第二步：置換系統檔案

1. narrator.exe 重命名為 narrator1.exe（備份）
2. cmd.exe 重命名為 narrator.exe（置換）

第三步：重開機進入 Win7，啟用內建 Administrator

1. 登入畫面右下角點擊「輕鬆存取」→ 勾選「啟動講述人」
2. 此時啟動的實為 cmd.exe（System 權限）
3. 輸入指令：

net user administrator /active:yes
net user administrator 123456

4. 重開機 → 使用 Administrator / 123456 登入

第四步：若 Administrator 受損，建立新管理員帳號

1. 同樣以「講述人」啟動 CMD
2. 輸入：

net user admin 123 /add
net localgroup administrators admin /add

3. 重開機 → 使用 admin / 123 登入

第五步：善後（重要！）

• 登入系統後，將 narrator.exe / cmd.exe 改回原名
• 恢復檔案權限設定
• 修改密碼為強式密碼
• 建立密碼重設磁碟（控制台 → 使用者帳號 → 建立密碼重設磁碟）

警告： 此方法修改核心系統檔案，屬「後門」操作，務必於完成後立即還原，否則系統極度不安全。