忘記 Windows XP 管理員密碼？五大奇招破解恢復（刪除 SAM、Linux 工具、Windows Key、NTFSDOS、雙系統覆蓋）

遺失 XP 管理員密碼別慌，五種實測有效的破解方案：

奇招 1：刪除 SAM 檔案（需雙系統或可讀 NTFS 的啟動媒體）

SAM (C:\WinNT\System32\Config\SAM) 儲存帳號密碼雜湊。用另一系統啟動（或 Linux Live CD/PE），刪除該檔，重開機後 Administrator 變無密碼可直接登入。

奇招 2：Offline NT Password & Registry Editor (Linux 基礎工具)

製作 Linux 啟動碟/USB，啟動後執行 ntpasswd，選擇目標 SAM，可清空或修改任意帳號密碼，支援 NTFS 讀寫，介面引導簡單，建議用快速模式自動鎖定 Administrator 群組帳號。

奇招 3：Windows Key 5.0 (含於 Passware Kit)

執行產生 3 個檔案 (TXTSETUP.OEM, WINKEY.SYS, WINKEY.INF) 放入軟碟。XP 光碟開機按 F6 載入第三方驅動時插入軟碟，進入 Windows Key 介面，強制將 Administrator 密碼改為 12345，重開機登入後再自行修改密碼。

奇招 4：NTFSDOS + 替換螢幕保護程式法

1. 用 NTFSDOS 製作 DOS 啟動碟（可讀寫 NTFS）。
2. 進入 C:\WinNT\System32，將 Logon.scr 改名，複製 Command.com (Win2K 用 CMD.EXE) 並改名為 Logon.scr。
3. 開機等待 15 分鐘螢幕保護啟動，實為具 Administrator 權限的命令提示字元，可執行 net user administrator 新密碼 或 net user 新帳號 密碼 /add 後 net localgroup administrators 新帳號 /add。
4. 完成後恢復 Logon.scr 原名。

奇招 5：另裝一套 XP 覆蓋 SAM

1. 在其他分區安裝一套乾淨 XP（檔案系統相同，**不可裝在同分區**）。
2. 先備份原系統 MBR（如用 KV3000）。
以新系統 Administrator 登入，將新系統 WinNT\System32\Config\ 下所有檔案覆蓋到原系統同目錄。
3. 用備份工具恢復原 MBR，即可用無密碼 Administrator 登入原系統。

建議： 奇招 2 (Offline NT Password) 最簡單通用，無需安裝額外系統，強烈推薦優先嘗試。