忘記登入密碼是常見困擾。本文整理五種從官方工具到進階技術的密碼重設方法,依難度與風險排序:
方法一:密碼重設磁碟 (官方、最安全、需預先建立)
- 控制台 → 使用者帳戶 → 「建立密碼重設磁碟」 → 插入 USB/軟碟 → 輸入目前密碼完成。
- 忘記密碼時:登入畫面輸入錯誤密碼 → 出現「重設密碼」連結 → 插入重設磁碟 → 依精靈設定新密碼。
- 限制: 僅適用本機帳戶,不適用 Microsoft 帳戶/網域帳戶;必須在忘記密碼前建立。
方法二:內建 Administrator 帳戶 (適用 XP/Win7,Win8 預設停用)
- 開機進入登入畫面 → 按 Ctrl+Alt+Del 兩次 (或 Ctrl+Alt+Del 進安全模式) → 傳統登入介面。
- 用戶名輸入
Administrator,密碼留白 (預設無密碼) 登入。
- 控制台 → 使用者帳戶 → 修改目標帳戶密碼。
- Win8/10/11: 內建 Administrator 預設停用,此法通常失效,除非先在安全模式/PE 下啟用它。
方法三:SAM 檔案離線破解 (技術向、風險高)
- 原理:SAM (Security Account Manager) 儲存密碼雜湊,離線讀取破解。
- 工具:LC4 (L0phtCrack)、Ophcrack、Hashcat 等。
- 流程:PE/啟動碟開機 → 複製
C:\Windows\System32\config\SAM → 另一電腦載入工具破解 (字典/彩虹表/暴力破解)。
- 風險: 複雜密碼破解極耗時;XP 之後 SAM 加密強化,難度大增;操作失誤可能導致系統無法開機。
方法四:替換 SAM 檔案 / 利用 Repair 目錄備份 (高風險、不推薦)
- 用無密碼系統的 SAM 覆蓋目標系統 SAM,或用
C:\Windows\Repair\SAM (安裝時備份) 覆蓋當前 SAM。
- 嚴重警告: 會導致所有用戶設定、EFS 加密檔案、憑證、NTFS 權限全數失效,系統極不穩定,極不建議嘗試。
方法五:Windows 安裝媒體 / PE 系統離線重設 (最通用、推薦)
- 準備 Windows 安裝 USB (或 PE 系統如 WinPE、Linux Live USB)。
- 從安裝媒體啟動 → 「修復電腦」 → 疑難排解 → 命令提示字元 (或直接進 PE)。
- 使用工具 NTPWEdit、chntpw (Linux)、PCUnlocker 等離線編輯 SAM,將目標帳戶密碼清空/重設。
- 或執行指令啟用內建 Administrator:
reg load HKLM\OFFLINE_SYSTEM C:\Windows\System32\config\SYSTEM
reg add HKLM\OFFLINE_SYSTEM\Setup /v CmdLine /t REG_SZ /d "cmd.exe" /f
reg add HKLM\OFFLINE_SYSTEM\Setup /v SetupType /t REG_DWORD /d 2 /f
reg unload HKLM\OFFLINE_SYSTEM
重開機 → 進入 CMD → net user Administrator /active:yes → 重設密碼。
Microsoft 帳戶 (Win8/10/11 預設) 密碼重設
本機工具無效,必須:
1. 另一裝置訪問 account.live.com/password/reset 線上重設。
2. 重設後,確保電腦聯網,新密碼即可登入。
預防建議
- 立即建立「密碼重設磁碟」或「安全性問題」(本機帳戶)。
- 使用密碼管理器 (Bitwarden, 1Password, KeePass) 記錄密碼。
- 設定 PIN 碼/生物辨識 (Windows Hello) 作為替代登入方式。
- 企業環境請聯繫 IT 管理員重設網域密碼。
免責聲明: 僅供合法授權系統擁有者找回自身存取權,嚴禁用於未授權存取他人電腦。