忘記 XP 開機密碼？無光碟也能用 CMD 離線修改登錄破解

Windows XP 時代若遺忘開機密碼，常需第三方破解光碟。但若手邊沒有光碟，其實可利用「屏幕保護程式機制」替換 logon.scr 為 cmd.exe，在登入畫面啟動命令提示字元，以 net user 指令重設密碼。以下為完整操作流程，無需額外工具即可完成。

前置條件

• 需具備一組具有管理員權限的本地帳號（或能進入安全模式）。
• 系統磁碟為 C 槽（若非請自行調整路徑）。

操作步驟

1. 以管理員身分開啟「命令提示字元」（開始 → 執行 → 輸入 CMD）。
2. 依序輸入以下指令，將原登入畫面保護程式備份並替換為 CMD：

   cd c:\windows\system32
   ren logon.scr logon.bak
   copy cmd.exe logon.scr

3. 重新開機，等待登入畫面出現後靜待約 10 分鐘，系統將啟動「屏幕保護程式」——此時實際執行的是 cmd.exe，畫面將進入命令列模式。
4. 在命令列輸入以下指令重設 Administrator 密碼（範例新密碼為 abc）：

   net user Administrator abc

5. 登入系統後，記得將 logon.scr 改回原檔（ren logon.bak logon.scr）以恢復正常登入畫面。

原理補充

Windows 在偵測到使用者閒置超過屏保等待時間時，會啟動 logon.scr。將其替換為 cmd.exe 即可在 SYSTEM 權限下取得命令列，繞過密碼驗證。此技巧同樣適用於 Windows Server 2003 等 NT 5.x 核心系統。

⚠ 安全提醒

• 此方法屬於本地提權技術，請僅在自有或已授權電腦上使用。
• 修改完成後務必還原 logon.scr，避免影響正常使用。