Windows XP 管理員密碼遺失五大破解秘技：刪除 SAM、平行安裝覆蓋、ERD Commander、Windows Key、NTFS DOS

XP 密碼儲於 %SystemRoot%\System32\Config\SAM（安全帳戶管理器資料庫）。遺失密碼時可嘗試以下五招：

秘技 1：刪除 SAM 檔案（需雙系統或 NTFS 讀寫工具）

以另一可存取 NTFS 的系統啟動（或拆硬碟接他機），刪除 C:\WINNT\System32\Config\SAM，重開機。Administrator 密碼變空白可直接登入。
風險：SAM 含 SID（安全識別碼），刪除後重建帳號 SID 改變，原權限設定失效。

秘技 2：平行安裝 XP 覆蓋 SAM

1. 另一分區安裝同版本 XP（勿與原系統同分區），先備份 MBR（可用 KV3000）。
2. 以新系統 Administrator 登入，擁有原系統分區寫入權。
3. 方案 A：複製原 SAM 至新系統，用 LCPHCrack 破解密碼。
   方案 B：將新系統 Config 目錄下所有檔案覆蓋原系統同目錄，再用 KV3000 還原 MBR，即可用新系統密碼登入舊系統。

秘技 3：ERD Commander 2003（推薦）

啟動 ERD Commander 光碟 → [開始] → [管理] → [工具] → [密碼修改] → 輸入帳號與新密碼即可。共享軟體，官網 winternals.com，漢化版 ISO 可於網路下載。

秘技 4：Windows Key 5.0（Passware Kit 內含）

三檔案 txtsetup.oem、winkey.sys、winkey.inf 放入軟碟。XP 光碟啟動 → F6 載入第三方驅動 → 進入 Windows Key 介面 → 強制將 Administrator 密碼改為 12345。重開機後系統要求重設密碼。

秘技 5：NTFS DOS 工具替換螢幕保護程式

1. 製作 NTFS DOS 開機碟（cgsecurity.org）。
2. 開機進入 DOS，將 C:\WINNT\System32\Logon.scr 改名，複製 command.com (2000 用 cmd.exe) 為 Logon.scr。
3. 啟動等待 5 分鐘，螢幕保護程式啟動實為具 Administrator 權限的命令提示字元，可 net user administrator 新密碼 或新增管理帳號。
4. 事後務必將 Logon.scr 改回原名。