Windows Server 2008 遺失密碼離線重置實戰指南

利用安裝媒體替換「放大鏡」程式取得 SYSTEM 權限

遺失 Windows Server 2008 管理員密碼時，無需重灌系統。透過安裝光碟進入修復環境，替換系統無障礙工具 magnify.exe 為 cmd.exe，即可在登入畫面獲得最高權限命令提示字元，重置密碼。

操作步驟

1. 插入 Windows Server 2008 安裝光碟，啟動並選擇 修復您的電腦。
2. 選擇 命令提示字元 進入 WinRE 環境。
3. 定位系統磁碟 (通常為 C: 或 D:)，執行以下指令：

   cd \Windows\System32
   ren magnify.exe magnify.exe.bak
   copy cmd.exe magnify.exe

4. 重新啟動，進入正常登入畫面。
5. 點選右下角 輕鬆存取 → 勾選 開啟放大鏡 → 套用。
6. 彈出的視窗實為 cmd.exe，且以 SYSTEM 權限 執行 (可輸入 whoami 驗證)。
7. 在命令列重置密碼：

   net user administrator NewP@ssw0rd

8. 登入系統後，務必還原 magnify.exe：

   cd \Windows\System32
   del magnify.exe
   ren magnify.exe.bak magnify.exe

原理說明

登入畫面 (LogonUI) 執行於 SYSTEM 權限下，其啟動的無障礙工具繼承相同權限。替換 magnify.exe 為命令提示字元，即繼承 SYSTEM 權限，可繞過正常驗證機制直接操作 SAM 資料庫。

注意事項

• 適用於 Windows Server 2008 / 2008 R2 / Vista / 7。
• 需具備實體存取權或虛擬主機控制台存取權。
• BitLocker 加密系統磁碟時需先解鎖才能修改系統檔案。
• 修復完成後必須還原原檔，否則影響無障礙功能正常使用。