Windows 開機密碼破解三大法：ERD Commander、DOS 小工具與 U 盤替換利用鍵

一、光碟破解：ERD Commander

網路多數破解法不具普遍性或無效。ERD Commander 可成功破解 XP/2003，原型為系統維護工具，僅利用其小組件。需準備空白光碟，用 Nero 燒錄 ISO 鏡像，BIOS 設光驅優先啟動。

光碟引導啟動，介面酷似 XP。完成鍵盤佈局/時區設定後進入桌面：開始 → 管理工具 → 密碼修改，選帳號輸入新密碼兩次，點 NEXT 即完成更改。

特別提示： 網上流傳刪除 SAM 檔案法僅對 Win2K 有效，XP/2003 無效。SAM 為安全帳號管理資料庫，刪除會導致無法進入系統。

二、1 分鐘解決：DOS 小工具

下載 20KB 工具 password.exe（下載），製作含此檔的啟動盤，DOS 下執行。

1. 選 1 進入自訂模式。
2. 選系統分區（依容量判斷 C 盤）。
3. 自動搜尋密碼檔，確認。
4. 出現用戶列表，選綠色狀態用戶名確認。
5. 詢問是否清除密碼，按 Y 確認。
6. 提示清除成功，重啟以該用戶登入即可直接進入系統。

提示： 多系統可能搜出多個密碼檔，需選對應系統的儲存路徑。

三、U 盤另類法：替換 magnify.exe

登入介面按 Win+U 會出現「輔助工具管理員」，可執行其中組件（如放大鏡）。將 magnify.exe 替換為自製添加管理員的程式即可破解。

1. 製作可啟動 U 盤。
2. 寫批次檔：@net user zol 123456 /add、@net localgroup administrators zol /add、@exit。
3. 用 BAT2EXE（下載）轉為 .com 再轉 .exe，重命名 magnify.exe 替換 system32 原檔。

以後忘記密碼，按 Win+U 執行放大鏡 → 建立新管理員 → Ctrl+Alt+Del 兩次用新帳號登入。缺點：需預先佈置，臨時忘記密碼無法使用。