Win10 內建 Administrator 帳號被停用且無其他帳號？用 PE 替換 sethc.exe 破解重啟

Windows 10 內建 Administrator 帳號若被誤停用，且系統無其他管理員帳號，將導致無法登入系統。此時需用 Windows PE (啟動碟) 替換系統檔案 sethc.exe (黏著鍵) 為 cmd.exe，開機登入畫面連按 5 下 Shift 喚出系統權限 CMD，重新啟用 Administrator。

操作步驟 (需 PE 環境)

1. 製作 Windows PE 啟動碟 (USB/光碟)，啟動進入 PE。
2. 掛載系統盤 (通常為 C:)，進入 C:\Windows\System32。
3. 備份原檔：ren sethc.exe sethc.exe.bak
4. 複製 cmd.exe 並改名：copy cmd.exe sethc.exe
5. 同步複製到 C:\Windows\System32\dllcache (若存在)：copy cmd.exe dllcache\sethc.exe
6. 重開機，拔除 PE 啟動碟，進入正常 Windows 登入畫面。
7. 登入畫面連續快速按 5 下 Shift 鍵，彈出 SYSTEM 權限 CMD 視窗。
8. 輸入指令啟用內建管理員：
   net user administrator /active:yes
9. 重新登入，選擇 Administrator 帳號即可進入系統。
10. （建議）進入系統後，將 sethc.exe.bak 改回 sethc.exe 恢復黏著鍵功能。

原理解析

• sethc.exe 是「黏著鍵」無障礙功能程式，登入畫面可觸發。
• 替換為 cmd.exe 後，觸發黏著鍵實際啟動的是命令提示字元，且在登入畫面以 SYSTEM 權限執行，擁有最高控制權。
• 此技巧自 Windows XP 即存在，Win10/11 依然有效 (需關閉安全啟動或在 PE 下操作)。

替代方案 (無 PE 時)

• Windows 安裝媒體 (ISO/USB) 啟動 ＞ 「修復電腦」＞「疑難排解」＞「命令提示字元」，同樣可操作檔案替換。
• 若有其他管理員帳號，直接在該帳號執行 net user administrator /active:yes 即可。
• 登錄編輯法：PE 下載入離線登錄 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 修改 F 值第 38 位元 (0x24) 從 11 改為 10 (啟用)。

安全性提醒

• 內建 Administrator 帳號 RID 固定為 500 (0x1F4)，易成攻擊目標，平時建議保持停用。
• 日常使用請建立自己的管理員帳號，並設定強力密碼。
• 修復完成後務必還原 sethc.exe，避免被惡意利用。