清除 Windows 系統密碼教學：以 DOS 環境替換 SAM 檔案破解登入密碼

遺忘 Windows 登入密碼時，可啟動 DOS 環境 (如 PE、DOS 啟動盤)，以未設密碼的乾淨 SAM 檔案覆蓋系統 C:\Windows\System32\config\SAM，即可清除所有本機帳號密碼，以空密碼登入。以下為使用「DOSPASS」工具的操作流程。

操作步驟 (以 DOSPASS 為例)

1. 啟動 DOS 環境 (PE/DOS 啟動盤)，進入主選單選擇「維護」→「DOSPASS」。
2. 選擇 1. 清除密碼 (或對應選項)。
3. 從磁碟分區清單選擇 Windows 安裝所在分區 (通常為 C:)，輸入分區編號確認。
4. 工具掃描並顯示發現 SAM 檔案，按 Enter 繼續。
5. 選擇要清除密碼的使用者帳號 (如 Administrator、User1)。
6. 修改帳號屬性：預設勾選「密碼永不過期」與「清除此使用者密碼」，按 Enter 確認。
7. 顯示「屬性更改成功」，退出工具並重新開機。
8. 開機登入畫面，該帳號無需輸入密碼直接進入桌面。

原理說明

• SAM (Security Account Manager) 檔案儲存本機帳號密碼雜湊值。
• 替換為乾淨 SAM 即移除所有密碼雜湊，系統視為無密碼帳號。
• 僅影響本機帳號，不影響網域帳號、Microsoft 帳號、BitLocker 修復金鑰等。

替代工具與方法

• ntpasswd / chntpw (Linux 工具，可編輯 SAM 刪除密碼、解鎖帳號、提升權限)。
• PCUnlocker、PassMoz、Ophcrack (圖形化 PE 工具，操作更直觀)。
• Windows 安裝媒體修復模式：Shift+F10 開啟命令提示字元，利用 utilman.exe 替換法啟用 Administrator。

法律與道德警示

僅限於自己合法擁有、授權管理的電腦使用。 未經授權破解他人電腦密碼屬違法行為 (違反刑法第 359 條、資安法等)，請嚴格遵守法律與道德規範。

掌握密碼清除技術，作為自己遺忘密碼時的最後防線，切勿濫用。