忘記 Windows 7 密碼？利用 System 權限 CMD 強制重設/建立管理員帳號

Windows 7 忘記登入密碼時，傳統 PE 一鍵清除密碼工具因檔案較大、相容性問題常失效。本文提供一種利用 Windows 7 內建「敘述者」（Narrator）啟動替換為 CMD，取得 System 權限強制修改密碼或建立新管理員帳號的方法，無需第三方工具、無需安裝光碟，僅需一台可啟動的 Windows XP/PE 環境操作磁碟檔案。

核心原理

在登入畫面點選「輕鬆存取」→「啟動敘述者」實際會執行 C:\Windows\System32\narrator.exe。若將 narrator.exe 替換為 cmd.exe，點選敘述者即啟動 System 權限的命令提示字元，可執行任何帳號管理指令。

前置條件

• 電腦需能進入另一個可寫入 C: 磁碟的環境（如雙系統的 XP、WinPE、另一台電腦掛載硬碟）。
• 該環境需具備管理員權限以修改 System32 目錄檔案權限與重命名。

詳細操作步驟

1. 取得檔案擁有權與完全控制權限：
   在可寫入環境下，對 C:\Windows\System32\narrator.exe 與 cmd.exe 分別右鍵→「內容」→「安全性」→「進階」→「擁有者」→ 設為目前管理員帳號 → 確定 → 「編輯」→ 新增目前帳號 → 允許「完全控制」。
2. 替換檔案：
   將 narrator.exe 重命名為 narrator1.exe（備份），將 cmd.exe 重命名為 narrator.exe。
3. 重啟進入 Win7 登入畫面：
   點選右下角「輕鬆存取」→ 勾選「啟動敘述者」→ 彈出 System 權限 CMD 視窗。
4. 啟用內建 Administrator 並設定密碼：
   

   net user administrator /active:yes
   net user administrator 新密碼

   重啟即可用 Administrator 登入。
5. 若 Administrator 原密碼損壞無法修改，改建立新管理員帳號：
   再次啟動敘述者（CMD）輸入：

   net user 新帳號名 密碼 /add
   net localgroup administrators 新帳號名 /add

   重啟以新帳號登入，擁有完整管理員權限。

關鍵提醒

• 操作完成後，建議將 narrator.exe 改回原名，narrator1.exe 改回 cmd.exe，恢復系統原狀。
• 此法利用 Windows 內建機制，不破壞系統檔案，相容性極佳。
• 若無雙系統/PE，可製作 WinPE USB 開機碟（如老毛桃、微PE）掛載硬碟操作。

善用 System 權限 CMD，忘記密碼不再是死胡同，幾分鐘自救成功。