Windows 7 忘記密碼進階解決方案：利用 Sticky Keys (利用管理員功能) 替換法啟用內建 Administrator / 建立新管理員帳戶

Windows 7 忘記密碼且無密碼重設磁碟、無其他管理員帳戶時，可利用 **Ease of Access (輕鬆存取) 按鈕對應 utilman.exe (螢幕鍵盤/敘述器) 的機制**，在登入畫面替換為 cmd.exe 獲得 SYSTEM 權限命令提示字元，重設密碼或啟用隱藏 Administrator。此法需可啟動 Windows RE (修復環境) 或雙系統/PE 環境操作系統碟檔案。

前置條件

• 擁有 Windows 7 安裝光碟/USB 開機盤、或另一套可啟動的 Windows (雙系統)、或 WinPE (U當家、U大師、微軟官方 WinRE)。
• 知道 Windows 7 安裝所在分區代號 (通常 C:，PE 下可能變 D:/E:)。

操作流程 (以 WinPE 為例)

1. 啟動 WinPE，掛載 Windows 7 系統分區。
2. 取得系統檔案擁有權並修改權限 (關鍵步驟，PE 預設 TrustedInstaller 為擁有者)：
   takeown /f "D:\Windows\System32\utilman.exe" /a
icacls "D:\Windows\System32\utilman.exe" /grant Administrators:F
   (將 D: 替換為實際系統盤代號)
3. 備份並替換檔案：
   ren "D:\Windows\System32\utilman.exe" "utilman.exe.bak"
copy "D:\Windows\System32\cmd.exe" "D:\Windows\System32\utilman.exe"
4. 重啟進入 Windows 7 登入畫面，點擊左下角 **「輕鬆存取」 (人形圖示)** → 勾選 **「啟動敘述器」** (或螢幕鍵盤/放大鏡)，**即彈出 SYSTEM 權限 CMD 視窗**。
5. 在 CMD 執行以下任一指令組合：

方案 A：啟用內建 Administrator 並設定密碼

net user administrator /active:yes
net user administrator NewPassword123

• 重啟，選擇 Administrator 登入，密碼為 NewPassword123。
• 注意： 若 Administrator 原有密碼且檔案損毀，此法可能無法重設密碼 (提示「存取被拒」)，需用方案 B。

方案 B：建立新管理員帳戶 (最穩健)

net user NewAdmin NewPassword123 /add
net localgroup administrators NewAdmin /add

• 重啟，使用 NewAdmin / NewPassword123 登入，擁有完整管理員權限，可進入控制台重設原帳戶密碼、備份資料、修復系統。

善後恢復 (重要)

1. 登入新管理員帳戶後，**務必恢復原檔案**：
   管理員 CMD 執行：
   del "C:\Windows\System32\utilman.exe"
ren "C:\Windows\System32\utilman.exe.bak" "utilman.exe"
2. 若啟用了 Administrator 且不需長期使用，建議停用：net user administrator /active:no。

替代方案：離線註冊表編輯工具 (無需替換系統檔)

• 使用 Offline NT Password & Registry Editor (chntpw) 或 NTPWEdit (PE 版)，直接掛載 C:\Windows\System32\config\SAM 離線清除/重設任意使用者密碼，**更安全、無需替換系統檔、無權限問題**，強烈推薦作為首選工具法。

適用版本

Windows Vista / 7 / 8 / 8.1 / 10 (早期版本) 均適用相同原理 (利用 utilman.exe / sethc.exe / osk.exe 等輕鬆存取程式替換)。Win10 1903+ 已加強保護，可能需關閉安全啟動/位元鎖定器保護。

此為經典「利用管理員功能替換法」，理解其原理 (登入畫面 UI 進程以 SYSTEM 權限執行、可被檔案替換劫持) 能舉一反三應對各類鎖定情境。