Windows Server 2008 忘記密碼/破解密碼/清空密碼：安裝光碟修復模式 + MMC 本地使用者和群組實作

前置條件

• Windows Server 2008 安裝光碟（或 ISO 掛載虛擬光碟機）。
• 實體/虛擬機器可從光碟開機。

操作步驟

1. 放入安裝光碟，BIOS 設定光碟優先開機。
2. 開機進入安裝介面，點選 「修復您的電腦」(Repair your computer)。
3. 選擇 「命令提示字元」(Command Prompt)。
4. 在 CMD 視窗輸入 mmc.exe 按 Enter，開啟 Microsoft 管理主控台。
5. 選單「檔案」 → 「新增/移除管理單元」 → 選取「本地使用者和群組」 → 「新增」 → 選「本機電腦」 → 完成 → 確定。
6. 主控台左側展開「本地使用者和群組」 → 「使用者」。
7. 右鍵目標帳號（如 Administrator） → 「設定密碼」 → 彈出警告視窗點「繼續」。
8. **關鍵差異**：Server 2008 **不需輸入舊密碼**，直接輸入新密碼兩次 → 確定 → 提示「密碼已設定」。
9. 關閉主控台與 CMD，移除光碟，重開機以新密碼登入。

原理說明

Windows PE 修復環境下載入系統登錄檔 (SAM)，透過 MMC 操作本地帳號資料庫，繞過正常登入驗證流程。此法僅適用於**本地帳號**；網域控制站 (DC) 需用其他方式（如 NTDSUTIL、目錄服務還原模式 DSRM）。

安全性提醒

• 實體/虛擬機器主控台存取權即為最高權限，**請妥善保管主機實體安全**。
• 生產環境建議啟用 BitLocker 加密系統碟，防止離線修改 SAM。
• 定期測試密碼重置流程，確保緊急可用。