整理 9 種破解 XP 密碼方案,依難易度與前提條件排序:
- 密碼重設磁碟(最正規): 控制台 → 使用者帳戶 → 「防止忘記密碼」建立;忘記時登入畫面點「重設」使用。
- 預設 Administrator 免密登入: 登入畫面 Ctrl+Alt+Del 兩次 → 輸入 Administrator、密碼留白 → 修改目標帳號密碼。(適用未重命名/設密的 Admin)
- 刪除 SAM 檔(僅限 Win2000,XP 無效): 刪
%SystemRoot%\system32\config\sam 重開機重建,XP 有保護機制會進入死循環。
- 複製 SAM 到他機破解(LC4 工具): 啟動碟複製 SAM → 他機用 LC4 匯入 → 破解弱密碼。
- 用已知密碼的 SAM 覆蓋: 取得同分區格式、無密碼/已知密碼系統的 SAM 覆蓋;或在別分區裝乾淨 XP → 覆蓋 Config 目錄 → 修復 MBR(KV3000)。
- Win2000 安裝光碟修復控制台漏洞: Win2000 光碟開機 → 修復 → 故障修復控制台 → 直接進入無需 Admin 密碼 → 任意修改系統檔/密碼。(需 Win2000 光碟,XP 光碟需密碼)
- 安全模式命令列
net user(需 FAT32、帳號無中文): F8 → 命令提示字元安全模式 → 登入 Administrator → net user 帳號 新密碼 /add。
- 專業破解工具(需正版 XP 光碟): Passware Kit / Windows Key(軟碟開機強改 Admin 密)、Offline NT Password & Registry Editor(Linux 啟動碟支援 NTFS)、ERD Commander 2003(圖形介面重設任意帳號)。
- 修改螢幕保護程式(需已設螢幕保護): NTFSDOS 啟動碟 → 將
logon.scr 改名 → 複製 cmd.exe 為 logon.scr → 待機啟動螢幕保護即得 Admin 命令列 → 改密 → 改回檔名。
- 啟動腳本重設密碼: DOS 建立
a.bat(含 net user 指令)放入 GroupPolicy\Machine\Scripts\Startup → 建立 scripts.ini 註冊 → 重開機執行腳本改密 → 登入後刪除腳本檔。
建議: 方案 1 最安全標準,方案 2/7 最簡單常用,方案 8/9 適合進階用戶。務必妥善保管密碼重設磁碟,防止他人盜用。