原理：找一台無密碼 XP，複製其 C:\Windows\System32\SPOOLSV.EXE (50KB) 至隨身碟（圖 1）。
目標機器檔案系統為 FAT32：啟動碟開機覆蓋 System32\SPOOLSV.EXE。
NTFS：掛載至支援 NTFS 系統（Win2000/XP/2003）覆蓋，或純 DOS 載入 NTFS for DOS 工具覆蓋。
重開機後無需密碼直接進入桌面（多用戶選第一個）。工作管理員可見 SPOOLSV.EXE 進程（圖 2）。
副作用：無法使用休眠關機、切換用戶 (Win+L) 仍需密碼。僅供技術探討，嚴禁用於非法用途。
