Windows 7 忘記管理員密碼？利用 PE 系統替換放大鏡破解重置

遺忘 Windows 7 管理員密碼時，可透過 PE 系統（WinPE/Linux PE）將 magnify.exe（螢幕放大鏡）替換為 cmd.exe，在登入畫面啟動放大鏡即取得系統級命令提示字元，執行 net user 重置密碼。

核心原理

登入畫面左下角「輔助功能」按鈕對應 magnify.exe、narrator.exe 等程式，且以 SYSTEM 權限執行。替換後即可在未登入狀態下取得最高權限 CMD。

操作流程（以盜版 XP 安裝盤內建 WinPE 為例）

1. BIOS 設定硬碟模式為 IDE（確保 PE 能辨識硬碟）。
2. 啟動安裝盤 → 選擇進入 WinPE。
3. PE 中開啟「我的電腦」 → 進入 C:\Windows\System32。
4. 取得 magnify.exe 與 cmd.exe 完全控制權限（右鍵內容 → 安全性 → 進階 → 擁有者改為 Administrator、權限給予完全控制）。
5. 重命名：magnify.exe → magnify.exe.bak、cmd.exe → magnify.exe。
6. 重開機進入原 Windows 7 登入畫面。
7. 點擊左下角輔助功能 → 選擇 螢幕放大鏡 → 彈出 CMD 視窗。
8. 輸入指令：
   net user administrator /active:yes
net user administrator ""（清空密碼）
9. 直接點擊「登入」進入系統。
10. 關鍵收尾：進入系統後，將 magnify.exe 改回 cmd.exe，magnify.exe.bak 改回 magnify.exe，否則留有後門。

注意事項

• 僅適用於本機實體存取的電腦，遠端無法操作。
• 其他使用者忘記密碼，將指令中的 administrator 換成對應帳號即可。
• 建議使用正版 Windows 安裝媒體或正規 PE 工具，避免法律與安全風險。