NTFS 分割區下破解 Windows 2000 密碼：NTFSDOS Professional 啟動盤清除 SAM 檔案

Windows 2000 採用 NTFS 檔案系統時，無法像 FAT32 那樣直接用 DOS 啟動盤編輯登錄檔。利用 NTFSDOS Professional 建立可讀寫 NTFS 的 DOS 啟動盤，進入 DOS 環境刪除 C:\WINNT\System32\Config\SAM 檔案，即可清除所有使用者密碼（包含 Administrator），重開機以空密碼登入系統。

操作步驟

1. 建立 NTFSDOS 啟動盤：
   下載 NTFSDOS Professional → 安裝 → 執行「NTFSDOS Professional Boot Disk Wizard」→ 依精靈提示製作兩張軟盤（實際僅需第一張）。
2. 進入 DOS 環境：
   用 Win98 啟動軟盤/光碟開機 → 插入 NTFSDOS 第一張軟盤 → 執行 Ntfspro.exe → 自動偵測 NTFS 分割區並指派磁碟代號（若遇中文目錄名可能發出蜂鳴聲，屬正常）。
3. 刪除 SAM 檔案清除密碼：
   切換到系統磁碟（通常 C:）→ cd \WINNT\System32\Config → del SAM → 確認刪除。
4. 重開機登入：
   移除軟盤，熱重開機（Ctrl+Alt+Del）→ 系統啟動後無需密碼直接進入桌面（Administrator 密碼為空）。

⚠ 重大安全警示：

• 此操作**永久移除所有帳戶密碼保護**，任何人可物理存取電腦取得完整系統控制權。
• 僅適用於**合法授權管理員遺忘密碼的自有設備**緊急救援。
• 企業/生產環境嚴禁使用，應改用官方密碼重設工具（如 chntpw、Microsoft DaRT、域控制器重設）。
• 操作前務必備份重要資料，刪除 SAM 可能導致 EFS 加密檔案永久無法解密。

現代替代方案：使用 chntpw (Offline NT Password & Registry Editor) USB 版本，支援 NTFS 讀寫、選擇性重設特定帳戶密碼、解鎖帳戶、提升權限，比刪除 SAM 更精準安全。