忘記 Windows 7 密碼？利用系統帳號替換講述人啟動 CMD 強制重設密碼

Windows 7 不像 XP 能用 PE 一鍵清除密碼，但可利用 System 權限執行 CMD 來強制修改帳號密碼。以下以 XP+Win7 雙系統為例（單系統可用 PE 進入 Win7 分區操作）。

前置作業：取得系統檔案完整控制權限

1. 在 XP 下進入 Win7 系統盤 D:\Windows\System32（假設 Win7 裝在 D 槽）。
2. 右鍵 narrator.exe（講述人）→ 內容 → 安全性 → 進階 → 擁有者 → 將目前 XP 管理員帳號設為擁有者 → 確定。
3. 回到安全性頁籤 → 編輯 → 新增 → 加入目前管理員帳號 → 給予「完全控制」權限。
4. 同樣操作給 cmd.exe 完全控制權限。

替換系統檔案

1. 將 narrator.exe 重新命名為 narrator1.exe（備份）。
2. 將 cmd.exe 重新命名為 narrator.exe（替換）。

啟動 CMD 重設密碼

1. 重啟進入 Win7 登入畫面，點擊右下角「輕鬆存取」→ 勾選「啟動講述人」。此時啟動的實為 CMD（以 System 權限執行）。
2. 輸入指令啟用內建 Administrator 並設定密碼：
   net user administrator /active:yes
net user administrator 123456
3. 重新開機，即可用 Administrator / 123456 登入。

若 Administrator 原密碼已損毀無法修改，改建新管理員帳號

1. 同樣透過「輕鬆存取」啟動 CMD。
2. 建立新帳號並加入 Administrators 群組：
   net user admin 123 /add
net localgroup administrators admin /add
3. 重新開機，使用 admin / 123 登入即擁有完整管理權限。

此法利用 Windows 7 登入畫面的辅助功能啟動高權限 CMD，無需第三方工具即可破解密碼。