NTFS 分區下 Windows 2000 管理員密碼清除實戰：NTFSDOS Professional 破解指南

場景：筆記本 Win2000 Server、管理員密碼遺失、全 NTFS 分區、重要資料不可重灌

利用 NTFSDOS Professional 在 DOS 環境下讀寫 NTFS，直接刪除 SAM 資料庫清除所有帳號密碼。

工具準備

• NTFSDOS Professional (官網 www.winternals.com 下載，現屬 Microsoft 旗下 Sysinternals 產品線)
• Win98 開機軟碟/光碟 (進入 DOS 環境)
• 目標機器可啟動至 DOS

四步驟破解流程

1. 建立 NTFSDOS 開機軟碟：
   • 安裝 NTFSDOS Professional → 執行「NTFSDOS Professional Boot Disk Wizard」
   • 依精靈提示插入兩片軟碟 (實際僅需第一片)
2. 進入 DOS 環境並載入 NTFS 驅動：
   • Win98 開機軟碟啟動 → 插入 NTFSDOS 軟碟第一片
   • 執行 Ntfspro.exe → 自動分析分區表 → 列出所有 NTFS 分區磁碟機代號
   • 注意：若有中文目錄名，DOS 可能誤判為非法目錄觸發蜂鳴器，屬正常現象
3. 刪除 SAM 檔案清除密碼：
   • 切換至 Win2000 系統分區 (通常 C:)
   • 進入 %SystemRoot%\System32\Config 目錄 (如 C:\WINNT\System32\Config)
   • 手動刪除 SAM 檔案
   • 原理：SAM (Security Account Manager) 儲存所有本地帳號雜湊，刪除後系統視為無密碼
4. 熱重啟進入系統：
   • Ctrl+Alt+Del 重啟
   • 直接進入 Windows 2000，所有帳號 (含 Administrator) 無需密碼

關鍵風險與道德提醒

• 安全性後果：清除密碼等同移除所有存取控制，任何人可登入系統
• 資料完整性：直接刪除系統檔案有風險，建議操作前備份關鍵資料
• 合法性：僅限於自己合法擁有/授權管理的系統進行密碼恢復
• 現代替代方案：Windows PE + 離線註冊表編輯 (chntpw、NTPassword)、安裝媒體修復模式、BitLocker 保護下此法無效

結語：經典技巧的歷史價值與現代語境

NTFSDOS + 刪除 SAM 是 Windows 2000/NT 4.0 時代經典密碼重置技巧，展示 NTFS 在 DOS 下可寫性與 SAM 結構特性。現代環境 (Vista/Server 2008 以上) 已有更安全、標準化的密碼重置機制 (BitLocker、TPM、Windows RE、Microsoft 帳戶線上重置)。理解經典原理有助於掌握安全機制本質，但實務操作必須遵循法律授權與現代最佳實踐。