忘記 Windows 7 密碼？利用「輕鬆存取」替換 CMD 重置密碼完整教學

Windows 7 不像 XP 那樣能用 PE 一鍵清密碼，但我們可以利用系統內建的「說明員」程式（narrator.exe）被「輕鬆存取」按鈕呼叫的特性，將其替換成 cmd.exe，以 SYSTEM 權限 開啟命令提示字元，從而重設或建立管理員帳號。

前置條件

• 需有另一組可啟動的 Windows 環境（雙系統、PE、或安裝光碟修復模式）
• 目標系統盤假設為 D:（實際操作請對應修改）

詳細步驟

第一階段：取得檔案擁有權並替換

1. 在可用環境下，右鍵 D:\Windows\System32\narrator.exe → 「內容 → 安全性 → 進階 → 擁有者」將目前使用者設為擁有者，給予「完全控制」權限
2. 同樣操作給 cmd.exe 「完全控制」權限
3. 將 narrator.exe 改名 narrator1.exe，將 cmd.exe 改名 narrator.exe

第二階段：啟用內建 Administrator 或建立新管理員

1. 重啟進入 Windows 7 登入畫面，點右下角「輕鬆存取」→ 勾選「啟動說明員」
2. 此時彈出的即是 SYSTEM 權限的 CMD，輸入以下指令：

net user administrator /active:yes
net user administrator 新密碼 /add

注意：若內建 Administrator 已設過密碼且檔案損壞，上述指令可能無效，請改用下方建立新帳號法。

3. 若內建 Administrator 不可用，改建新管理員帳號：

net user admin 123 /add
net localgroup administrators admin /add

4. 重啟，以 admin / 123 登入，即可進入系統進一步處理

原理說明

登入畫面的「輕鬆存取」按鈕呼叫 narrator.exe，且以 SYSTEM 權限 執行。替換後即獲得最高權限命令列，可繞過一般管理員限制操作使用者帳號。

事後復原

進入系統後，務必將 narrator.exe 改回原名，恢復 narrator1.exe 為 narrator.exe，避免影響無障礙功能正常使用。