Win7 誤刪管理員帳號導致無法操作磁碟？安全模式系統還原完整實戰記錄

問題回顧

• 控制台「使用者帳戶」顯示 chenjun 為管理員，但「電腦管理」→「本地使用者和群組」顯示另有 Administrator。
• 誤判為帳號衝突，刪除 chenjun、改名 Administrator → 導致所有帳號均無法登入（原 Administrator 已停用，新 chenjun 密碼未設）。

自救步驟

1. 進入帶命令提示字元的安全模式建立臨時帳號

1. 重開機狂按 F8 → 選擇 安全模式（命令提示字元）**。
2. 輸入：
   net user tempuser /add
net localgroup administrators tempuser /add
3. 重開機，以 tempuser 登入系統。

2. 安全模式下執行系統還原（關鍵：殺毒軟體會阻擋正常模式還原）

1. 重開機再次進入 安全模式（命令提示字元）**（或安全模式圖形介面）。
2. 啟動 系統還原**（開始 → 所有程式 → 附件 → 系統工具 → 系統還原）。
3. 選擇誤刪帳號之前**的還原點（通常系統會自動建立每日還原點）。
4. 確認還原，等待完成重開機。

關鍵發現：正常模式下殺毒軟體進程（即使介面關閉）會阻擋系統還原，且無法正常結束進程。安全模式下大多數第三方服務不啟動，系統還原可順利完成。

3. 還原成功，原帳號 chenjun 連同密碼、權限、E 槽權限設定全部恢復

教訓總結

1. 控制台「使用者帳戶」與「電腦管理」顯示的帳號集合不同**，以控制台為準。
2. 誤刪帳號後，直接進入安全模式執行系統還原即可**，無需建立臨時帳號繞路。
3. 無密碼進入系統的方法（安全模式+net user）存在安全風險**，企業環境應透過群組原則停用安全模式或設定 BIOS 密碼防範。
4. 修改磁碟權限（E 槽「安全性」頁籤添加使用者/群組完全控制）才是解決原始「需要管理員權限」問題的正規做法。