忘記 Windows 開機密碼？四種情境完整破解指南（含 Win10/11）

忘記開機密碼別慌，依「能否進入系統」、「是否有 PE/安裝媒體」分四種情境，逐一提供解決方案。

情境一：已登入系統，僅忘記當前密碼

1. Win+R → mmc.exe →「檔案」→「新增/移除嵌入式管理單元」→「本機使用者和群組」→「加入」→「完成」→「確定」。
2. 展開「本機使用者和群組」→「使用者」→ 右鍵目標帳號 →「設定密碼」→ 無需輸入舊密碼直接重設。

情境二：無法登入，但有 Windows 安裝媒體（USB/DVD）

1. 開機選擇安裝媒體啟動 →「修復電腦」→「疑難排解」→「命令提示字元」。
2. 輸入以下指令（假設系統盤為 C:）：
   move c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak
copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe
3. 重開機進入 Windows 登入畫面 → 點擊右下角「輔助工具」（原「螢幕鍵盤」圖示） → 彈出 CMD 視窗。
4. 重設密碼：
   net user 使用者名稱 新密碼
   啟用內建管理員：
   net user administrator /active:yes
5. 登入後**務必還原**：
   move c:\windows\system32\utilman.exe.bak c:\windows\system32\utilman.exe

情境三：無法登入，有 WinPE/U 盤啟動碟（如微軟官方 WinPE、Ventoy+WinPE）

1. 進入 WinPE 桌面，掛載系統盤（通常為 C: 或 D:）。
2. 同樣替換 utilman.exe 為 cmd.exe（或 osk.exe 替換法）。
3. 重開機進 Windows 登入畫面，透過輔助工具開啟 CMD 重設密碼。
4. 重設完成後在 WinPE 中還原 utilman.exe。

情境四：無任何媒體，嘗試內建管理員帳號

1. 開機連按 F8（Win7）或按住 Shift 點選「重新啟動」（Win10/11）→「疑難排解」→「進階選項」→「啟動設定」→「重新啟動」→ 選「安全模式」。
2. 安全模式下可能顯示隱藏的 Administrator 帳號（無密碼），登入後至「控制台」→「使用者帳號」重設目標帳號密碼。

萬用離線工具（進階）

• NTPWEdit / chntpw（Linux/WinPE 下離線編輯 SAM 檔案重設密碼）。
• PCUnlocker、Offline NT Password & Registry Editor 開機碟。

預防措施

• 建立密碼重設磁碟（control userpasswords2 →「建立密碼重設磁碟」）。
• 設定 PIN/生物辨識/安全性問題（Win10/11）。
• 使用密碼管理器（Bitwarden/1Password/KeePass）儲存主機密碼。

依情境選擇對應方案，10 分鐘內重獲控制權。