Win10 內建管理員帳號被停用無法登入？PE 環境下利用 sethc.exe 替換法重啟管理員

Windows 10 僅有內建管理員帳號且被誤停用，導致無任何可用帳號登入系統。需啟動 PE 環境（USB/光碟），替換 sethc.exe 為 cmd.exe，利用黏滯鍵後門於登入畫面開啟 CMD 重啟管理員帳號。

PE 修復完整流程

1. 準備 WinPE 啟動媒體（USB/ISO），啟動進入 PE 桌面。
2. 掛載系統盤（通常 C:），進入 C:\Windows\System32。
3. 將 sethc.exe 重命名為 sethc.exe.bak（備份）。
4. 複製 cmd.exe 為 sethc.exe（同目錄）。
5. 若存在 C:\Windows\System32\dllcache，同樣複製 cmd.exe 覆蓋該目錄下的 sethc.exe。
6. 重新開機，拔除 PE 媒體，進入正常 Windows 登入畫面。
7. 連續快速按 5 次 Shift 鍵（觸發黏滯鍵），彈出 CMD 視窗（具 SYSTEM 權限）。
8. 輸入：net user administrator /active:yes 啟用內建管理員。
9. 重新開機，即可用 Administrator 登入。

原理與風險提示

• sethc.exe 為黏滯鍵啟動程式，登入畫面可觸發；替換為 CMD 即獲高權限 Shell。
• 修復完成後務必還原 sethc.exe（將 .bak 改回），否則系統安全性大幅降低。
• 同樣適用於 Win7/8/8.1，但 Win10 更新後可能啟用保護機制導致替換失效，若無效請嘗試離線註冊表編輯法。