Windows 2000/NT/XP 遺失系統管理員密碼的兩大找回技巧

前言

針對 Windows 2000（含 NT/XP）系統管理員密碼遺失，提供兩種實戰測試有效的解決方案。

方法一：Windows Key 工具（終極武器，100% 成功率）

適用情境

• 系統：Windows 2000 Professional
• 管理員帳號 administrator 密碼遺失
• 無其他可登入帳號、SAM 檔案無法讀取、無輸入法漏洞可利用

所需工具

• Windows 2000 安裝光碟（或開機磁碟）
• Windows XP-2000-NT Key（Passware 公司產品，官網有 Demo 版）
• 空白軟碟一張

操作流程

1. 執行 Windows XP-2000-NT Key，依提示插入軟碟製作特殊驅動碟。
2. 用 Windows 2000 安裝光碟啟動目標電腦，出現 Press F6 if you need install party SCSI or RAID driver... 時按 F6。
3. 待載入結束，出現 To specify additional SCSI adapters... 提示時按 S。
4. 提示插入廠商提供的硬體支援磁碟時，插入剛製作的驅動碟，按 Enter。
5. 系統進入 Windows XP-2000-NT Key 環境，提示 Set Administrator's Password to '12345'? (Y/N)，輸入 Y。
6. 顯示密碼已重設為 12345，移除光碟與軟碟重開機，即可用 administrator / 12345 登入。

備註： 此法非破解原密碼，而是重設密碼，效果同樣能救回帳號。缺點是工具為商業軟體。

方法二：LC4 工具（從 SAM 檔案破解）

適用情境

• 系統：Windows 2000 Professional
• 管理員密碼遺失，無其他可登入帳號，但可透過手段取得 SAM 檔案

所需工具

• LC4（L0phtCrack 升級版）
• KLC4（LC4 註冊碼產生器）

操作流程

1. 下載並安裝 LC4、KLC4，用 KLC4 註冊 LC4。
2. 開啟 LC4，新增任務 → Import → Import from SAM file 選取待破解的 SAM 檔。
3. LC4 自動分析並顯示用戶名，點選 Session → Begin Audit 開始破解。
4. 若密碼不複雜，短時間內即可出結果。

限制： 密碼過於複雜時可能需數天至數年，此時需改用其他策略。