忘記 Windows 7 登入密碼？利用 System 權限 CMD 強制重設

在 Windows 7 中，若無法使用管理員帳號登入，傳統 XP 時代的 PE 一鍵清除密碼已不再適用。但我們可以利用 Windows 7 的 System 帳戶權限執行 CMD 命令，強制修改使用者密碼。以下以 XP + Windows 7 雙系統為例（單系統亦可透過 PE 進入操作）。

第一步：取得系統檔案所有權

進入 XP 系統，開啟 Windows 7 安裝分區（假設為 D 槽）的 D:\Windows\System32 目錄。右鍵點擊 narrator.exe（螢幕閱讀程式），選擇「屬性」→「安全性」→「進階」→「擁有者」，將目前 XP 的管理員帳號設為擁有者。若清單中無該帳號，點選「其他使用者」手動輸入。確定後回到權限視窗，點擊「新增」將該管理員帳號加入，並授予「完全控制」權限。

第二步：置換系統檔案

同樣操作，將 cmd.exe 權限設為完全控制。接著將 narrator.exe 重命名為 narrator1.exe，再將 cmd.exe 重命名為 narrator.exe。如此一來，原本啟動「螢幕閱讀程式」的動作將改為啟動命令提示字元。

第三步：啟用內建 Administrator 帳號並重設密碼

重啟進入 Windows 7 登入畫面，點擊右下角「輕鬆存取」按鈕，勾選「啟動螢幕閱讀程式」。此時彈出的視窗實為以 System 權限執行的 CMD。在命令列輸入以下指令：

net user administrator /active:yes
net user administrator 123456 /add

第一條指令強制啟用內建 Administrator 帳號，第二條將其密碼設為 123456。重啟後即可使用 Administrator 登入。

第四步：建立新管理員帳號（若不想用 Administrator）

同樣在登入畫面透過「輕鬆存取」啟動 CMD，輸入：

net user admin 123 /add
net localgroup administrators admin /add

即建立一個名為 admin、密碼 123 且具備管理員權限的新帳號。

第五步：重啟登入

重啟電腦，使用新建立的 admin 帳號即可進入系統。

注意：此方法修改系統檔案，操作前建議備份重要資料。若單系統環境，需先透過 Windows PE 或安裝光碟修復模式進入命令提示字元執行上述檔案置換步驟。