忘記 Windows XP/7 管理員密碼，無法進入安全模式、無密碼重設磁碟時，使用 **Windows PE (預安裝環境)** 內建的密碼重設工具，可離線修改 SAM 資料庫重設密碼。本文以經典「深山紅葉 PE 工具箱」為例示範。
準備工作
- 下載 深山紅葉 PE 工具箱 (如「嫦娥一號紀念版」) ISO 檔。
- 使用 UltraISO / Rufus / Ventoy 燒錄至 USB 隨身碟或光碟。
- 目標電腦設定 USB/光碟為第一啟動順序。
操作步驟
- 啟動 PE，選單選擇進入 **WinPE 系統** (通常為第一項)。
- PE 桌面點擊「開始」→ 「程式」→ 「Windows 系統維護」→ 「Windows 使用者密碼修復」 (或類似名稱：NTPWEdit、寶貝兒密碼修改器)。
- 工具掃描硬碟分區，**選擇 Windows 系統目錄** (如
C:\Windows，PE 下可能為 D:\Windows)。
- 列出所有本機使用者帳戶，選取目標帳戶 (如
Administrator 或您的使用者名)。
- 選擇操作：「清除密碼」 (設為空密碼) 或 「設定新密碼」 輸入新密碼。
- 點擊 「套用/確定」 寫入 SAM 資料庫。
- 重新啟動電腦，拔除 PE 隨身碟，使用新密碼 (或空密碼) 登入系統。
替代工具 (PE 內常見)
- NTPWEdit / chntpw (Offline NT Password & Registry Editor)： 介面簡潔、功能強大、支援解鎖/啟用帳戶、編輯註冊表，推薦首選。
- PCUnlocker / Windows Password Reset / Lazesoft Recover My Password： 圖形化商業工具，操作更直觀。
- 自製 PE 整合工具： 使用 WinBuilder / Dism++ / 駭客PE 等框架整合上述工具製作專屬維護盤。
注意事項
- EFS 加密檔案： 重設密碼後，原帳戶加密的檔案 (EFS) **將永久無法存取** (需原密碼解密)。重設前請確認無重要加密檔案，或先備份解密。
- BitLocker 加密磁碟： 需先解鎖/提供恢復金鑰才能掛載分區修改 SAM。
- 網域環境： 本機 SAM 修改不影響網域控制器帳戶，需聯繫網管重設。
- Win10/11 新版本： 可能需關閉安全啟動、BitLocker、TMP 保護，或使用支援新版本的 PE 工具 (如 Sergei Strelec / Gandalf / Hiren's BootCD 更新版)。
最佳實務
- 隨身攜帶一支 **整合多種密碼工具的 Ventoy 多重開機 USB** (含 WinPE、Linux Live、ISO 映像)，應對各種鎖定情境。
- 企業環境建議部署 **LAPS (Local Administrator Password Solution)** 自動輪換管理本機管理員密碼並儲存於 AD，根除遺忘風險。
- 個人使用者：**使用密碼管理器 (Bitwarden/1Password/KeePass) + 密碼重設磁碟 + Microsoft 帳戶雲端同步**，多重保障。
PE 密碼重設是系統維護的「萬能鑰匙」，理解其原理 (離線掛載 SAM/NTUSER.DAT 修改雜湊值) 並備妥工具，讓您從容應對密碼遺忘危機。
