忘記 Windows 7 密碼？利用系統帳號 (System) 啟動 CMD 重設密碼

忘記 Win7 登入密碼，不想重灌？利用「敘述器」啟動 cmd.exe（以 System 權限執行）即可重設密碼或建立新管理員帳號。以 XP + Win7 雙系統為例（單系統可用 PE 替代 XP 環境）。

前置準備：取得系統檔案控制權

1. 在 XP 下進入 Win7 系統盤 D:\Windows\System32（假設 D: 為 Win7）。
2. 右鍵 narrator.exe（敘述器）→「內容」→「安全性」→「進階」→「擁有者」→ 將目前 XP 管理員帳號設為擁有者 → 確定。
3. 回到「安全性」→「編輯」→「新增」→ 加入目前管理員帳號 → 給予「完全控制」權限。
4. 同樣操作給 cmd.exe「完全控制」權限。

置換檔案

1. 將 narrator.exe 重命名為 narrator1.exe（備份）。
2. 將 cmd.exe 重命名為 narrator.exe（置換）。

進入 Win7 執行指令

1. 重開機進入 Win7 登入畫面，點擊右下角「輕鬆存取」→ 勾選「啟動敘述器」。
2. 此時啟動的實為 cmd.exe（System 權限）。輸入指令：

方案 A：啟用內建 Administrator 並設定密碼

net user administrator /active:yes
net user administrator 123456

重開機以 Administrator / 123456 登入。注意：若 Administrator 原已設密碼且檔案損壞，此法可能失效。

方案 B：建立新管理員帳號（較穩妥）

net user admin 123 /add
net localgroup administrators admin /add

重開機以 admin / 123 登入，擁有完整管理員權限。

原理：利用 Win7 登入畫面的「輕鬆存取」→「敘述器」實際執行 narrator.exe，置換為 cmd.exe 後即獲 System 權限命令列，可繞過一般使用者限制操作帳號。