Windows 密碼體系全解析 (上)：BIOS、開機、安裝、使用者、電源管理五大類密碼機制與破解對策

Windows 環境下存在多層密碼保護機制，各層防禦對象與破解難度迥異。本文詳細解析前五大類密碼的運作原理、設定方式與遺忘時的應對策略。

一、BIOS 密碼：硬體層級的第一道防線

儲存在主板 CMOS RAM 中，掉電由電池維持。分兩種模式：

• Setup 密碼：僅限制進入 BIOS 設定，開機正常。
• System 密碼：開機即要求輸入，未輸入無法啟動系統。

遺忘 BIOS 密碼的四種破解法

1. Debug 指令法 (適用舊式 BIOS)：
   DEBUG → O 70 16 → O 71 16 → Q，清除 CMOS 設定含密碼。
2. 專用工具法：Cmospwd、BiosPwds 可讀取/解碼多廠牌 BIOS 密碼 (Award、AMI、Phoenix、Dell、IBM 等)，但逆向解碼結果不一定等於原始密碼。
3. 自製 COM 檔法：在 DOS 下用 EDIT 輸入特定機器碼 (ALT+數字鍵盤)，存為 CMOS.COM 執行清除。
4. COPY CON 快速法：DOS 下 COPY CON CMOS.COM 輸入 10 組機器碼 → F6 → Enter → 執行 CMOS.COM → 重開機。

硬體終極法：拔除主板電池、短接 CMOS 清除跳線 (CLR_CMOS/JBAT1) 幾秒，或移動跳線帽至 2-3 Pin 通電幾秒再復位，絕對有效但需開機殼。

二、開機密碼 (Syskey/啟動金鑰)

Windows 2000/XP/2003 可啟用 Syskey 加密 SAM 資料庫，開機需提供金鑰 (密碼/磁碟機/USB)。遺忘需使用離線註冊編輯工具 (如 Offline NT Password & Registry Editor) 清除。

三、安裝密碼 (安裝程式保護)

部分企業版部署映像設定安裝階段密碼，防止未授權重灌。屬部署層面管控，非執行期安全機制。

四、使用者帳戶密碼

SAM (本地) 或 AD (網域) 儲存雜湊值。強制複雜度、長度、歷史記錄、鎖定閾值均可透過群組原則設定。遺忘時可用 PE 系統離線清除/重設。

五、電源管理密碼

待機/休眠喚醒時要求密碼，設定於「電源選項 → 進階 → 提示密碼」。防止離座時資料洩露，屬會話鎖定延伸。

下集預告：螢幕保護裡密碼、上網連線密碼、分級審查密碼、共享資源密碼機制與管理策略。