XP 安裝時預設建立 Administrator 且密碼為空,若未手動設定密碼,可直接利用此後門進入系統重設密碼。附密碼到期提醒調整、免密碼重設磁碟製作、登入介面切換等實用技巧。
方法一:經典登入畫面進入 Administrator
- 開機至歡迎畫面(使用者圖示列表)。
- 按 Ctrl+Alt+Del 兩次(或 Ctrl+Alt+Del → Del)呼叫經典登入對話框。
- 用戶名輸入
Administrator,密碼留空 → 登入。
- 控制台 →「使用者帳戶」→ 重設目標帳戶密碼。
密碼到期提前提醒天數調整
regedit → HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon。
- 雙擊
PasswordExpiryWarning (REG_BINARY),修改預設 14 天為所需值(十六進位)。
待機恢復不輸入密碼
- 控制台 →「電源選項」→「進階」頁籤。
- 取消勾選「從待機恢復時提示輸入密碼」。
密碼永不過期設定
- Win+R →
lusrmgr.msc →「使用者」。
- 右鍵目標帳戶 →「內容」→ 勾選「密碼永不過期」→ 確定。
登入/螢幕保護恢復顯示經典登入畫面(非歡迎畫面)
- 控制台 →「使用者帳戶」→「變更使用者登入或登出方式」。
- 取消勾選「使用歡迎畫面」。
- 螢幕保護設定:控制台 →「顯示」→「螢幕保護程式」→ 勾選「密碼保護」→ 取消「顯示歡迎畫面」。
建立密碼重設磁碟(預防遺忘)
- 控制台 →「使用者帳戶」→ 選擇帳戶 →「建立密碼重設磁碟」。
- 依精靈插入 USB/軟碟完成。妥善保管,持有者可重設該帳戶密碼。
密碼提示語查詢
登錄位置:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Hints\<用戶名>,值為提示字串。
限制自動登入次數
regedit → HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon。
- 新建字串值
AutoLogonCount = 次數 (如 3)。
- 每自動登入一次遞減,歸零後停用自動登入,清除
AutoLogonCount、DefaultPassword,AutoAdminLogon=0。
安全性提醒
- Administrator 空密碼是巨大安全漏洞,首次登入後立即設定強密碼。
- 密碼重設磁碟僅適用本機帳戶,網域帳戶無效。
- EFS 加密檔案:重設密碼後無法存取,必須備份憑證/私鑰 (
certmgr.msc → 匯出)。