Windows XP 忘記密碼破解法（一）：DOS 下替換 Logon.scr 為 Cmd.exe 重設密碼

遺忘 XP 登入密碼？利用 DOS 啟動盤（Win98 啟動盤/PE）替換 C:\Windows\System32\logon.scr 為 cmd.exe，開機等待螢幕保護啟動即獲取 SYSTEM 權限命令提示字元，執行 net user 重設密碼。

操作步驟

1. DOS/PE 環境下進入 C:\Windows\System32。
2. 建立備份資料夾：md temphack。
3. 備份原檔：copy logon.scr temphack\、copy cmd.exe temphack\。
4. 替換：del logon.scr → rename cmd.exe logon.scr。
5. 重啟進入 XP 登入畫面，靜待 ~10 分鐘（預設螢幕保護等待）。
6. 螢幕保護啟動 → 實際執行 cmd.exe (偽裝為 logon.scr) → 彈出命令提示字元（SYSTEM 權限）。
7. 重設密碼：net user Administrator newpass（或目標帳戶名）。
8. 輸入 explorer.exe 即可進入桌面。
9. 事後必須：重新進入 DOS/PE，還原 logon.scr（copy temphack\logon.scr .），否則無法正常鎖定/登入。

變體：提升一般用戶為管理員

• 備份 usermgr.exe 而非 cmd.exe，替換 logon.scr。
• 重啟等待 → 彈出「使用者管理器」→ 將目標帳戶加入 Administrators 群組。

適用與限制

現代替代方案（更簡單、安全）

• Windows PE (WinPE) 開機 → NTPWEdit、Offline NT Password & Registry Editor (chntpw) 圖形/文字介面直接編輯 SAM。
• 安裝光碟「修復電腦」→「命令提示字元」同樣可執行離線登錄編輯。
• 第三方工具：PCUnlocker、Kon-Boot（免密碼登入）、Lazesoft Recover My Password。

法律聲明

僅供合法授權系統管理員、帳戶擁有者找回自有設備存取權。未經授權破解他人密碼構成犯罪，請嚴格遵守法律。

• 上一篇文章： 實測：512MB 記憶體跑 Windows 7 x64 不卡？虛擬機對比 XP、Vista、Win7 記憶體/硬碟佔用
• 下一篇文章： Windows XP 忘記密碼破解法（二）：預設 Administrator 空密碼登入、密碼永不過期、密碼重設磁碟、登入介面切換

Windows XP 系統介紹

Windows XP「程式相容性精靈」讓老遊戲/軟體在 XP 上跑起來

WinXP 滑鼠左鍵不靈敏？切換主要/次要按鈕暫時替代

WinXP 開機提示「本次作業因電腦限制被取消」？群組原則解除程式執行限制