忘記 Windows 7 密碼怎麼辦？利用系統帳號替換 narrator.exe 破解登入

適用情境

僅有一組管理員帳號且忘記密碼、無法進入系統、手邊有另一套可開機的 Windows（XP/Win7/PE）或可啟動的 PE 隨身碟。注意：此操作涉及系統檔案替換，請務必備份原始檔案，風險自負。

核心原理

利用 Windows 7 登入畫面右下角的「輕鬆存取」按鈕可啟動「敘述器」（narrator.exe）。若將 narrator.exe 替換為 cmd.exe，並取得 SYSTEM 權限，即可在登入前開啟命令提示字元重設密碼或建立新管理員帳號。

詳細步驟（以 XP + Win7 雙系統為例）

1. 取得檔案擁有權：進入 XP，掛載 Win7 系統盤（假設為 D:），右鍵 D:\Windows\System32\narrator.exe →「內容」→「安全性」→「進階」→「擁有者」→編輯為目前 XP 管理員帳號 → 給予「完全控制」權限。同樣操作 cmd.exe。
2. 替換系統檔案：將 narrator.exe 改名為 narrator1.exe，將 cmd.exe 複製並改名為 narrator.exe。
3. 啟動命令提示字元：重開機進入 Win7 登入畫面，點選右下角「輕鬆存取」→勾選「啟動敘述器」，即以 SYSTEM 權限開啟 CMD 視窗。
4. 啟用內建 Administrator 並設定密碼：

   net user administrator /active:yes
   net user administrator 123456

5. 若 Administrator 帳號損壞無法用，改建新管理員帳號：

   net user admin 123 /add
   net localgroup administrators admin /add

6. 重開機以新帳號登入，進入系統後即可修改原帳號密碼或備份資料。

風險提醒

• 修改系統檔案可能導致系統不穩，建議事後還原 narrator.exe。
• BitLocker 加密磁碟機無法用此法。
• 現代建議改用 Windows 安裝媒體的「修復電腦」→「命令提示字元」或第三方密碼重設工具（如 Offline NT Password & Registry Editor），更安全標準。