忘記 XP 登入密碼別慌，本文提供九種解密方案，從官方工具到進階破解，按難度與風險排序。上篇涵蓋前四招：預防性密碼重設磁碟、內建 Administrator 空密碼後門、SAM 檔案刪除/破解、LC4 字典破解。
預防勝於治療：建立密碼重設磁碟
- 控制台 → 使用者帳號 → 選擇帳號 → 左側「防止忘記密碼」→「忘記密碼精靈」。
- 插入格式化磁碟片/隨身碟 → 輸入目前密碼 → 完成建立。
- 忘記密碼時：登入失敗視窗點「重設」→ 插入重設磁碟 → 依精靈設定新密碼登入。
⚠️ 風險：持有重設磁碟者可完全控制該帳號，必須妥善保管，避免遺失/洩漏。
招式一：利用內建 Administrator 空密碼（適用：管理員帳號非 Administrator）
- 登入畫面按 Ctrl+Alt+Del 兩次 → 傳統登入對話框。
- 使用者名稱輸入
Administrator，密碼留空 → 登入。
- 「控制台」→「使用者帳號」→ 修改目標帳號密碼。
原理：XP 安裝時建立內建 Administrator（密碼為空），歸屬 Administrators 群組，登入畫面預設隱藏。若你另建管理員帳號登入，內建 Administrator 仍存在且無密碼。
招式二：刪除 SAM 檔案（僅適用 Windows 2000）
- SAM (
%SystemRoot%\System32\Config\SAM) 存放所有帳號雜湊密碼。
- 理論：刪除 SAM → 重開機 → 系統重建空白 SAM → 無密碼。
- 實測：XP 已修補此漏洞，刪除 SAM 會導致開機初始化失敗、進入死循環無法進系統。
- 結論：XP 不可用此法，僅供 Win2K 參考。
招式三：從 SAM 檔案破解密碼（需 DOS 基礎、LC4 工具）
- 啟動盤啟動 → 複製
C:\WINNT\System32\Config\SAM 到磁碟片。
- 另一電腦執行 LC4 (L0phtCrack) → 「Import from SAM file」載入 SAM。
- 「Begin Audit」啟動字典/暴力破解。
- 簡單密碼秒破，複雜密碼需極長時間（視 CPU/字典庫）。
⚠️ 密碼複雜度高時破解時間不可接受，需改用其他招式。
下篇預告
中篇：SAM 檔案覆蓋法（最實戰）、Win2K 安裝光碟修復主控台漏洞、NET USER 指令修改密碼（需 FAT32+無中文帳號）。
下篇：破解工具套裝、螢幕保護程式劫持、啟動腳本重置密碼。
