Windows XP 系統管理員密碼遺失？五大破解奇招完整圖解

遺失 Administrator 密碼是經典困擾。本文整理五種不同原理的破解方案，從刪除 SAM 檔案到離線登錄編輯，依情境選用。

⚠ 法律與道德聲明： 僅限於自己合法擁有或受授權管理的電腦。未經授權破解他人密碼屬違法行為。

奇招一：離線刪除 SAM 檔案（最暴力、最徹底）

原理： SAM (C:\Windows\System32\Config\SAM) 儲存密碼雜湊。刪除後重開機，Administrator 變為空密碼。

前提： 能以其他作業系統（Linux Live CD、WinPE、另一套 Windows）掛載 NTFS 分區並具寫入權限。

1. 啟動替代系統掛載系統盤。
2. 刪除 C:\Windows\System32\Config\SAM。
3. 重啟進入原 XP，Administrator 免密碼登入。

奇招二：Offline NT Password & Registry Editor（Linux 開機碟，支援 NTFS 讀寫）

1. 下載 ISO 燒錄開機碟/USB。
2. 開機進入工具選單，選擇目標分區與 SAM 路徑。
3. 選擇「編輯使用者密碼」→ 選 Administrator 或其他帳號 → 清除密碼或設定新密碼。
4. 寫入變更 → 重啟。

優點：開源免費、支援離線登錄編輯、可解鎖被鎖定/停用帳號。

奇招三：Windows Key / Passware Kit（商業軟體，自動化程度高）

1. 執行產生三個檔案 (TXTSETUP.OEM, WINKEY.SYS, WINKEY.INF) 存入軟碟/USB。
2. XP 安裝光碟開機，F6 載入第三方驅動 → 插入含上述檔案磁碟。
3. 自動進入 Windows Key 介面，強制將 Administrator 密碼重設為 12345。
4. 重啟登入後立即修改密碼。

奇招四：NTFSDOS + 替換螢幕保護程式（經典 DOS 手法）

1. 製作 NTFSDOS 開機碟（可在 DOS 寫入 NTFS）。
2. 開機進入 DOS，將 C:\Windows\System32\logon.scr 改名備份。
3. 複製 command.com (或 cmd.exe) 為 logon.scr。
4. 重啟進入 XP，等待 15 分鐘螢幕保護啟動 → 彈出具有 SYSTEM 權限的命令提示字元。
5. 執行 net user Administrator 新密碼 或 net localgroup administrators 新帳號 /add。
6. 重啟進入 DOS 恢復原 logon.scr。

奇招五：平行安裝第二套 XP 覆蓋 SAM（適用單顆硬碟多重開機）

1. 先備份 MBR（如用 KV3000）。
2. 在另一分區全新安裝 XP（不可與原 XP 同分區）。
3. 以新 XP 登入，取得原分區完整存取權。
4. 方案 A：複製原 SAM 至新 XP，用工具 (如 LCP/Ophcrack) 破解雜湊取得原密碼。
   方案 B：將新 XP 的 C:\Windows\System32\Config\* 全部覆蓋到原 XP 同路徑 → 恢復 MBR → 以新密碼登入原 XP。

防範建議

• 建立「密碼重設磁碟」（控制台 → 使用者帳號 → 建立密碼重設磁碟）。
• 啟用另一個管理員帳號作為備用。
• 記錄密碼提示或使用密碼管理器。

五招各有優劣：刪 SAM 最快但粗暴、Offline NT Editor 最專業免費、Windows Key 最自動化但需購買、NTFSDOS 技巧性強、平行安裝最通用但耗時。視手邊工具與環境選用。