忘記 XP 登入密碼？9 大破解招式全公開（含風險提示）

安裝 XP 時若未建立密碼重設磁碟，忘記密碼會讓人抓狂。以下整理 9 種常見破解法，按成功率與風險排序，操作前請三思。

方法 1：利用內建 Administrator 帳號（最推薦、風險最低）

XP 安裝時會建立隱藏的 Administrator，預設密碼為空。登入畫面按 Ctrl+Alt+Del 兩次 → 傳統登入框 → 輸入 Administrator、密碼留白 → 進入系統 → 控制台修改原帳號密碼。前提：原管理員帳號非命名為 Administrator。

方法 2：刪除 SAM 檔（僅適用 Windows 2000，XP 無效）

SAM (%SystemRoot%\system32\config\sam) 存放帳號雜湊。刪除後系統重建空密碼 SAM。但 XP 有保護機制，刪除會導致開機死循環，請勿在 XP 嘗試。

方法 3：離線破解 SAM（需 DOS 基礎與 LC4 等工具）

用開機磁碟進入 DOS，複製 SAM 到軟碟/隨身碟，在另一台電腦用 LC4 (L0phtCrack) 匯入 SAM → 開始稽核 → 爆破密碼。簡單密碼分鐘級破解，複雜密碼可能需數天。

方法 4：以他機 SAM 覆蓋（需相同分區格式、知曉該機密碼）

將另一台相同分區格式（FAT32/NTFS）且無密碼或知密碼的 XP 的 C:\Windows\system32\config 下所有檔案覆蓋回目標機同目錄，再修復 MBR。風險極高，可能導致系統不穩。

方法 5：使用 C:\windows\repair 內的原始 SAM 覆蓋

此資料夾保存安裝初期的 SAM，覆蓋可還原為安裝時密碼（若初始為空則免密登入）。但若安裝後曾修改密碼則無效。

方法 6：NTFS DOS 工具直接清除密碼（如 NTPWEdit、chntpw）

啟動 Linux Live CD 或 PE，掛載 NTFS 分區，用離線編輯器將目標帳號密碼設為空。成功率高，但需懂基本磁碟掛載操作。

方法 7：Ophcrack 彩虹表破解（自動化程度最高）

下載 Ophcrack Live CD，開機自動偵測 SAM 並用彩虹表破解。適用 14 字元以下密碼，大小寫數字符號混合可能失敗。

方法 8：PE 系統下註冊表離線編輯

進入 WinPE，載入 SYSTEM 機碼，修改 HKLM\SAM\SAM\Domains\Account\Users\ 下對應 RID 的 V 值清除密碼雜湊。操作複雜，稍有不慎損毀註冊表。

方法 9：重裝系統（終極大法）

備份資料後重灌，100% 解決，最耗時但最乾淨。

總結建議

• 優先嘗試方法 1，成功率最高且零破壞。
• 若無隱藏管理員，改用 Ophcrack 或 PE 离线工具。
• 嚴禁在 XP 上刪除 SAM，會導致系統毀損。
• 養成建立「密碼重設磁碟」或使用 Microsoft 帳號同步的好習慣。