恢復 XP 系統管理員密碼的五大秘訣：從內建功能到專業工具

遺失 Windows XP 系統管理員密碼將導致無法安裝軟體、修改系統設定、存取受保護資源。本文提供五種不同層級的恢復方案，涵蓋內建隱藏帳號、密碼重設磁碟、離線登錄檔編輯、專業重設工具、修復安裝，助你快速奪回系統控制權。

秘訣一：安全模式下的隱藏 Administrator 帳號

1. 開機連續按 F8 進入「安全模式」。
2. 登入畫面會出現「Administrator」帳號 (預設無密碼、隱藏於正常模式)。
3. 登入後：控制台 → 使用者帳號 → 選取目標管理員帳號 → 「移除密碼」或「建立新密碼」。
4. 重開機正常登入。

前提：Administrator 帳號未被停用、未設定密碼、安全模式未被群組原則限制。

秘訣二：密碼重設磁碟 (預先準備者專屬)

1. 控制台 → 使用者帳號 → 選取管理員帳號 → 「建立密碼重設磁碟」。
2. 依精靈指示在 USB/軟碟建立 userkey.psw。
3. 遺失密碼時：登入畫面輸入錯誤密碼 → 出現「重設密碼」連結 → 插入磁碟 → 依精靈設定新密碼。

限制：必須在遺失密碼前建立，每個帳號專用磁碟。

秘訣三：離線登錄檔編輯 / chntpw (技術派首選)

1. 啟動 Windows PE、BartPE、Linux Live CD (SystemRescueCd) 或 XP 安裝光碟進入復原主控台。
2. 定位系統磁碟分割區，掛載 C:\Windows\System32\config\SAM。
3. 使用 chntpw (Linux 內建/可安裝) 或 Offline NT Password & Registry Editor：
   chntpw -l SAM 列出使用者
   chntpw -u "Administrator" SAM 互動式清除/設定密碼
4. 或手動編輯登錄檔：載入 reg load HKLM\OfflineSAM C:\Windows\System32\config\SAM，修改對應 RID (0x1F4) 下 V 值位移 0x38 從 11 改 10 (清除密碼)。
5. 卸載登錄檔，重開機。

優點：成功率近 100%、不需進入 Windows、支援所有 XP 版本 (含 x64)。

秘訣四：Sticky Keys (利用鍵) 替換法 (經典駭客技巧)

1. 進入復原主控台/PE 環境。
2. copy C:\Windows\System32\sethc.exe C:\Windows\System32\sethc.exe.bak
3. copy C:\Windows\System32\cmd.exe C:\Windows\System32\sethc.exe
4. 重開機進入登入畫面，連按 5 次 Shift 呼叫 SYSTEM 權限命令提示字元。
5. net user "Administrator" "NewPassword" 重設密碼。
6. 務必恢復：copy C:\Windows\System32\sethc.exe.bak C:\Windows\System32\sethc.exe。

風險：修改系統檔案、可能觸發檔案保護 (WFP)、需精確操作。

秘訣五：修復安裝 / 重灌 (最後防線)

• 修復安裝：XP 安裝光碟啟動 → 選擇「修復安裝」 → 保留使用者資料、應用程式、設定，重建系統核心檔案、登錄檔預設值 (含管理員密碼重置為空)。
• 完整重灌：備份資料 (PE/Linux Live CD) → 格式化系統碟 → 乾淨安裝。

工具推薦整理

預防與最佳實務

• 建立密碼重設磁碟 (USB) 並妥善保管。
• 使用密碼管理器 (KeePass, Bitwarden, 1Password) 記錄管理員密碼。
• 企業環境：部署 LAPS (Local Administrator Password Solution) 定期輪換本地管理員密碼並儲存於 AD。
• 記錄密碼提示 (不洩露密碼本身)。

總結

按成功率與易用性排序：Offline NT Password (chntpw) > 安全模式 Administrator > 密碼重設磁碟 > Sticky Keys 替換 > 修復安裝。建議預先製作一支整合 Offline NT Password 的救援 USB，關鍵時刻插上即可秒解管理員密碼難題。