忘記 Windows XP 登入密碼？9 種破解與重置方法大全（含密碼重設盤、Administrator 後門、SAM 文件）

預防勝於治療：預先建立「密碼重設盤」

1. 控制面板 → 「使用者帳戶」 → 選擇帳號 → 左側任務「防止忘記密碼」→ 啟動「忘記密碼精靈」。
2. 插入格式化軟碟（或 USB），輸入當前密碼，完成製作。
3. 日後登入失敗時，點擊登入對話框的「重設」按鈕，插入重設盤即可重新設定密碼。

⚠ 安全警示：重設盤可讓任何人重置密碼並以該身份登入，務必妥善保管，避免遺失洩密。

方法一：利用內建 Administrator 空密碼登入（最簡單）

XP 安裝時建立的首個使用者屬於 Administrators 群組，而真正的 Administrator 帳號預設密碼為空且隱藏於歡迎畫面。
登入畫面按 Ctrl+Alt+Del 兩次 → 傳統登入框 → 使用者名輸入 Administrator、密碼留白 → 進入系統 → 控制面板修改原帳號密碼。

方法二：刪除 SAM 文件（僅限 Windows 2000，XP 需離線操作）

SAM (%SystemRoot%\System32\Config\SAM) 存儲所有帳號雜湊。若有雙系統或 PE 環境掛載 NTFS 分區，刪除該文件重啟後 Administrator 密碼清空。風險極高：會導致所有帳號權限重置、EFS 加密文件永久無法訪問。

方法三：Offline NT Password & Registry Editor（Linux 啟動盤）

製作啟動 USB/CD，啟動後選擇 SAM 所在分區 → 選擇帳號 → 清除密碼或提升權限。支援 NTFS 讀寫，操作選單式，新手友善。

方法四：Windows Key 5.0（需 XP 安裝光碟）

將工具生成的三個文件放入軟碟，XP 光碟啟動按 F6 載入第三方驅動時插入軟碟，自動將 Administrator 密碼重設為 12345。重啟後立即修改密碼。

方法五：NTFSDOS + 替換屏保程式（經典駭客技巧）

1. DOS 啟動盤載入 NTFSDOS 掛載 NTFS 分區。
2. 將 C:\Windows\System32\logon.scr 改名，複製 command.com (Win2K 用 cmd.exe) 重命名為 logon.scr。
3. 啟動系統等待 15 分鐘屏保啟動 → 獲得 SYSTEM 權限命令提示字元 → net user administrator 新密碼 或 net localgroup administrators 用戶名 /add。
4. 恢復原 logon.scr。

方法六：平行安裝第二套 XP 覆蓋 SAM

在其他分區全新安裝 XP（勿動原分區），安裝完以 Administrator 登入 → 複製新系統 Config 目錄覆蓋原系統 → 恢復原 MBR（用 KV3000 等工具） → 原系統 Administrator 密碼變為新系統密碼。

方法七：Ophcrack 彩虹表破解（需光碟/USB 啟動）

自動載入彩虹表破解 LM/NTLM 雜湊，針對弱密碼成功率極高，強密碼則需巨大彩虹表。

方法八：PE 系統下編輯註冊表 / 替換 utilman.exe

進入 WinPE → 掛載原系統離線註冊表 → 清除密碼鍵值，或替換 utilman.exe 為 cmd.exe，登入畫面按 Win+U 直接獲得 SYSTEM 權限命令列。

方法九：尋求專業數據恢復服務

若涉及 EFS 加密文件、BitLocker（XP 不支援但可能掛載）、關鍵業務數據，切勿嘗試上述破壞性操作，請聯繫專業機構。