Win10 忘記開機密碼 利用 修復模式 替換 sethc.exe 重置密碼完整教學

忘記 Win10 本地帳戶密碼且無密碼重設磁碟時，可利用 Windows 修復環境 (WinRE) 替換 sethc.exe (滯留鍵程式) 為 cmd.exe，在登入畫面連按 5 次 Shift 喚起 SYSTEM 權限命令提示字元，重置任意帳戶密碼。

操作流程

1. 進入 WinRE：開機出現 Windows Logo 時強制關機 (長按電源鍵/拔電池)，重複 2-3 次直到出現「正在準備自動修復」→ 進入「進階選項」。
2. 選擇「疑難排解」→「進階選項」→「命令提示字元」。
3. 定位系統盤：WinRE 下系統盤可能非 C:，輸入 dir C:、dir D:... 確認含 Windows 資料夾的磁碟代號 (假設為 D:)。
4. 切換至 System32：D: → cd Windows\System32。
5. 備份並替換 sethc.exe：
   copy sethc.exe sethc_bak.exe
copy /y cmd.exe sethc.exe
6. 重啟電腦進入正常登入畫面。
7. 喚起 SYSTEM 權限 CMD：登入畫面快速連按 5 次 Shift，彈出命令提示字元 (標題列顯示 X:\Windows\System32\cmd.exe，實為 SYSTEM 權限)。
8. 重置密碼：
   net user (列出所有帳戶)
   net user 帳戶名 新密碼 (例：net user Virtu 12342345)
   無需舊密碼，直接生效。
9. (可選) 驗證 SYSTEM 權限：CMD 輸入 explorer → 任務列右鍵→工具列→桌面 → 展開見「SYSTEM」帳戶名。
10. 恢復 sethc.exe (重要)：重新進入 WinRE → copy /y sethc_bak.exe sethc.exe，恢復滯留鍵功能。

⚠ 法律與道德警示：此方法僅供本人遺忘密碼自救，嚴禁用於未授權存取他人電腦。請尊重隱私與資安法規。