Windows Server 2008 忘記密碼重置：利用放大鏡漏洞替換 Sticky Keys

原理

Windows 登入畫面的無障礙功能 (放大鏡、螢幕鍵盤、黏滯鍵) 執行權限為 SYSTEM。透過安裝媒體進入修復環境，將 magnify.exe (放大鏡) 替換為 cmd.exe，即可在登入畫面啟動放大鏡時取得系統權限命令提示字元，進而重設密碼。

操作步驟

1. 插入 Windows Server 2008 安裝光碟/USB，啟動並選擇「修復電腦」。
2. 選擇「命令提示字元」。
3. 備份原放大鏡：copy c:\windows\system32\magnify.exe c:\windows\system32\magnify.exe.bak
4. 以命令提示字元取代：copy c:\windows\system32\cmd.exe c:\windows\system32\magnify.exe
5. 重新啟動進入正常登入畫面。
6. 點擊「無障礙」圖示 → 選擇「放大鏡」 → 彈出 SYSTEM 權限 CMD 視窗。
7. 執行密碼重置命令：
   net user Administrator 新密碼 (或其他帳號)。
8. 登入成功後，務必還原放大鏡：copy c:\windows\system32\magnify.exe.bak c:\windows\system32\magnify.exe。

注意事項

• 需具備實體存取權與安裝媒體。
• 適用於本機帳號；網域控制器請使用目錄服務還原模式 (DSRM) 密碼重置。
• 作業完成後務必還原系統檔案，維護系統完整性。