Vista 系統密碼破解兩大法：安裝光碟修復模式與 Sticky Keys 替換法 (含 PE/雙系統方案)

身為系統管理員，忘記 Vista 登入密碼難道只能重灌？當然不是。以下介紹兩大破解方法：

方法一：Vista 安裝光碟修復模式 + MMC 本地使用者和群組

1. 放入 Vista 安裝光碟，BIOS 設定光碟啟動，重啟。
2. 安裝介面選「修復您的電腦」→「命令提示字元」。
3. 輸入 mmc.exe 呼叫主控台。
4. 「檔案」→「新增/移除嵌入式管理單元」→選「本地使用者和群組」→「新增」→「確定」。
5. 主控台左側展開「本地使用者和群組」→「使用者」，右鍵目標帳戶→「設定密碼」→「繼續」→輸入新密碼 (無需舊密碼) → 完成。

方法二：無光碟環境下的 Sticky Keys (粘滯鍵) 替換法

原理： Windows 登入畫面按 5 次 Shift 鍵啟動 sethc.exe (粘滯鍵)。將 sethc.exe 替換為 cmd.exe，即可在登入介面取得命令提示字元權限。

適用環境： PE 啟動碟、掛載硬碟到他機、Vista 密碼重設碟、XP+Vista 雙系統。

步驟 (以 XP+Vista 雙系統為例)：

1. 進入 XP (或 PE)，進入 Vista 系統的 SYSTEM32 目錄，備份並重命名/刪除 sethc.exe。
2. 複製 cmd.exe 並更名為 sethc.exe。
3. 重啟進入 Vista，登入畫面連按 5 次 Shift，彈出 CMD 視窗。
4. 輸入命令建立管理員帳戶：
   net user icefire 123456 /add
net localgroup administrators icefire /add
net localgroup users icefire /del (移除 Users 群組提權)
5. 重啟登入新帳戶 icefire / 123456。

替代方案：利用螢幕鍵盤 (osk.exe) 替換法

1. copy c:\windows\system32\cmd.exe d:\
2. del c:\windows\system32\osk.exe
3. rename d:\cmd.exe osk.exe
4. copy d:\osk.exe c:\windows\system32
5. 重啟，登入畫面點左下「輕鬆存取」→勾選「啟動螢幕鍵盤」→確定，即啟動 CMD。
6. 在 CMD 執行 net user CFAN 123456 /add 建新帳戶，或 net user CFAN 123456 強制修改現有帳戶密碼。