忘記 Windows XP 管理員密碼？用 Windows 2000 光碟繞過登入進入修復主控台

國外專家發現：使用 Windows 2000 安裝光碟開機，選擇「修復 Windows 2000」→「使用修復主控台」，掃描到 XP 系統後直接進入修復主控台，不需輸入管理員密碼。筆者實測驗證，無論 FAT32 或 NTFS、SP1 或 SP2、中文版或英文版，漏洞均存在。修復主控台具備系統級操作權限（複製、刪除、格式化、分割等），風險極高。

實測步驟

1. 以 Win2000 光碟開機，選 R 進入修復，再選 C 進修復主控台。
2. 系統列出現有 Windows 安裝（如 1:C:\Windows），輸入 1 並按 Enter。
3. 未要求密碼，直接進入修復主控台。
4. 同樣操作若用 XP 光碟則會要求密碼。

限制與風險

• 部份 Win2000 光碟無法顯示修復主控台選項，無法利用此漏洞。
• 僅限本機實體存取，無法透過網路遠端利用，危害性相對可控。
• 建議：設定 BIOS 禁止光碟開機、鎖定機箱、為 Administrator 設定強密碼、啟用 Syskey 加強保護。