Windows PE 破解 Windows XP 登入密碼：替換 sfcfiles.dll 實戰教學

工具準備

• 下載 PeBuilder 製作 Windows PE 光碟（約 100+ MB），支援 NTFS/FAT32 讀寫、網路存取、圖形介面，適合系統救援。
• 下載修改版 sfcfiles.dll（繞過 Windows 檔案保護機制的版本），備份於 PE 環境可存取位置。

操作步驟

1. 用 PE 光碟開機，進入 PE 系統桌面。
2. 開啟檔案總管，進入目標 XP 系統的 System32 資料夾：
   XP 路徑通常為 C:\Windows\System32（2000 為 C:\WINNT\System32）。
3. 將原 sfcfiles.dll 改名為 sfcfiles.lld（備份）。
4. 複製下載的修改版 sfcfiles.dll 到此資料夾覆蓋。
5. 重新開機，移除 PE 光碟，正常啟動 XP。
6. 登入畫面會彈出視窗，點選「詳細資料」→ 選擇 Administrator → 點選「設定密碼」→ 重設超級管理員密碼。
7. 登入系統後，建議將修改版 sfcfiles.dll 替換回原版（重命名 sfcfiles.lld 回 sfcfiles.dll），恢復系統檔案保護功能。

原理說明

sfcfiles.dll 是 Windows 檔案保護 (WFP) 核心元件，負責監控並還原被修改的系統檔案。替換為修改版可暫時停用 WFP，使登入介面允許直接重設 Administrator 密碼。

事後清理

密碼重設完成後，若安裝了 DreamPack 等第三方登入介面修改工具，可在其設定中取消勾選並選擇「Uninstall DreamPack」移除，避免每次開機彈出額外視窗。

現代替代方案（更簡單安全）

• Offline NT Password & Registry Editor (chntpw)：單一啟動光碟/USB，文字介面直接編輯 SAM 檔清除/設定密碼，無需替換系統檔。
• Ventoy + WinPE ISO：多合一啟動 USB，支援各種 PE 環境，圖形化操作更直觀。

法律與道德提醒

此技術僅供合法擁有者在遺忘自身密碼時救援自有電腦使用。未經授權破解他人電腦密碼屬違法行為（違反刑法妨害電腦使用罪、資安法等），請勿濫用。