Windows 五大常見密碼機制與破解實測：BIOS、安裝序號、使用者、電源管理、螢幕保護

前言

電腦裡的「鎖」不只一把：BIOS、產品金鑰、使用者帳號、電源管理、螢幕保護……本文前五種密碼的原理、設定與遺忘時的破解實測，僅供合法擁有者自救參考，嚴禁非法用途。

一、 BIOS 密碼：硬體層面的第一道防線

兩種模式差異

• Setup 密碼：僅進 BIOS 設定需輸入，開機直接進系統
• System 密碼：開機即要求輸入，不輸入寸步難行

Setup 密碼破解四法

1. Debug 手動清 CMOS（DOS 下）：
   o 70 16 / o 71 16 / q
2. 工具法：Cmospwd（支援 Award/AMI/Compaq/Dell/IBM/Phoenix 等），或 BiosPwds 讀取編碼後密碼（注意：逆向解碼結果可能與原密碼不同，屬正常）
3. 自製 Cmos.com：用 EDIT 輸入特定機器碼（ALT+數字鍵盤），存成 Cmos.com（20 Bytes），執行後重開機清除 CMOS（含所有設定）
4. DOS COPY CON 快速法：輸入十組機器碼 → F6 存檔 → 執行 → 重開機

System 密碼破解三法

1. 廠商通用密碼（技支援後門）：
   Award：j256、LKWPPETER、589721…
   AMI：AMI、BIOS、PASSWORD、HEWITT RAND…
   各廠不同時期密碼不同，需多試
2. CMOS 放電：開機殼 → 取下鈕扣電池 → 拔電源線 → 金屬片短接電池座彈簧 30 秒 → 裝回電池 → 開機出現 CMOS Checksum Error 即成功
3. 跳線短接：電池焊死或放電無效時，找主板電池旁 RESET CMOS/CLEAR CMOS 跳線，短接帽短接後復位，**斷電狀態下操作**

二、 Windows 安裝序號 (CD Key)

註冊表兩處備份：

• HKLM\Software\Microsoft\Windows\CurrentVersion\ProductId
• HKLM\Software\Microsoft\Windows\CurrentVersion\ProductKey

重灌前先備份這兩個值，省得找不到紙盒。

三、 使用者密碼：保護「個性」而非隱私

本質

Win9x 預設無開機密碼，使用者密碼僅用於載入個人化設定（桌面、登錄檔等）。Esc 可略過登入，安全性為零。

強制驗證登入（Win9x）

HKLM\Network\Logon\Mustbevalidated = DWORD 1

Win2000 改進

可強制輸入帳號密碼才能進系統，並區分 Administrators/Users/Guests 三層權限。

PWL 檔保護與破解

• PWL 檔在 Windows 目錄，System.ini [Password Lists] 記錄路徑
• 可手動改路徑（如移至 System\S1.dat）隱藏實體檔
• 遺忘密碼：刪除 *.pwl 及 Profiles 目錄 → 重開機 → 空密碼確定 → 密碼清除
• 或改註冊表 HKLM\Network\Logon\UserProfiles = 0 重開機同效

四、 電源管理密碼（Win98）

控制台 → 電源管理 → 進階 → 勾選「離開待機模式時提示密碼」。
弱點：完全綁定使用者密碼，破解使用者密碼即破解電源密碼。

五、 螢幕保護密碼

設定

桌面右鍵 → 內容 → 螢幕保護程式 → 勾選「密碼保護」→ 變更密碼。

破解五法

1. IP 衝突法（需區網另一機）：解碼機改成目標 IP → 重開機 → 硬體衝突彈窗 → 目標機點「確定」 → 繞過螢保密碼進桌面（前提：目標機未彈出密碼輸入框）
2. 硬體 Reset/三指敬禮強制重開 → 進桌面右鍵 → 取消「密碼保護」（無需舊密碼）
3. 註冊表刪密文：刪 HKCU\Control Panel\Desktop\ScreenSave_Data（16 Bytes 密文，含 00 結尾）
4. 專用破解光碟：利用 AutoRun 啟動破解程式，顯示或寫入軟碟
5. 禁用螢保密碼功能：HKCU\Control Panel\Desktop\ScreenSaveUsePassword = 0（無則新建 DWORD）

結語

密碼強度 = 設定複雜度 × 獨立性。BIOS 用跳線/放電物理級破解，系統層密碼多靠註冊表/PWL 檔操作。**切記：物理接觸 = 最高權限**，全盤加密（BitLocker/VeraCrypt）才是防物理入侵的正解。