Windows NT/2000/XP/2003 系統密碼遺忘？官方/第三方清除工具與 USB 開機實戰

場景

忘記 Administrator 密碼、被惡作劇改密碼、舊電腦無人知密碼。重灌系統雖能解但資料遷移麻煩。專用密碼清除工具可離線修改 SAM 資料庫，重設/清空密碼，保留資料與系統。

方案一：光碟開機版（Passware Windows Key / 類似 ISO）

1. 下載工具 ISO（如 Windows_XP-2000-NT_Key.iso），燒錄光碟。
2. BIOS 設定光碟機第一啟動序，插入光碟重啟。
3. 介面提示輸入光碟密碼：027820 → Enter。
4. 操作介面提示輸入數字處皆輸入 1（共兩次）。
5. 提示 Set Administrator'Password to '12345'? (Y/N) → 輸入 Y。
6. 重啟進入 Windows，Administrator 密碼已重設為 12345，**立即登入修改為強密碼**。

方案二：USB 開機版

1. 工具包含 dospass.exe（DOS 密碼清除程式）+ UBOOT（USB 開機製作工具）。
2. 若 USB 本身可開機 → 直接複製 dospass.exe 到 USB 根目錄。
若 USB 不可開機 → 先用 UBOOT 製作 USB 開機碟 → 再複製 dospass.exe。
2. USB 開機進入 DOS（A:\> 或 C:\>）。
3. 執行 dospass.exe，自動清除 SAM 密碼雜湊。
4. 重啟拔除 USB，Administrator 密碼清空（無密碼可直接登入）。

支援系統

• Windows NT 4.0
• Windows 2000
• Windows XP (32/64 位元)
• Windows Server 2003 (32/64 位元)

現代替代方案（Win7/8/10/11 適用）

• Offline NT Password & Registry Editor (chntpw)：開源、免費、支援離線編輯 SAM、解鎖帳號、提升權限。官網下載 ISO/USB 映像。
• PCUnlocker / iSunshare / PassFab：商業圖形化工具，支援 UEFI/GPT、Microsoft 帳號、BitLocker 解鎖（需恢復金鑰）。
• Windows 安裝媒體 + Shift+F10 + utilman.exe 替換法：無第三方工具，純原生修復。
  1. WinPE/安裝光碟開機 → Shift+F10 CMD。
  2. move c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak
  3. copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe
  4. 重啟進入 Windows → 登入畫面點「輔助工具」圖示（原 utilman） → 彈出 CMD (System 權限)。
  5. net user Administrator 新密碼 / net localgroup administrators 使用者名 /add。
  6. 重啟進 PE 還原 utilman.exe.bak。

法律與道德警示

僅限於自己合法擁有/授權管理的電腦系統。未經授權存取他人電腦、繞過驗證屬違法行為（中華民國刑法第 358 條、資通安全管理法等）。企業環境應建立密碼管理制度、備份關鍵帳號密碼至密碼管理器/實體保險箱。

小結

舊版 Windows (NT/2000/XP/2003) 密碼遺忘，Passware Key 光碟版 / dospass USB 版 經典好用；新版 Windows 改用 chntpw / PCUnlocker / utilman 替換法。核心原理皆為離線修改 SAM/登錄檔。操作前備份資料，操作後強制修改強密碼，合法合規使用。