Windows 登入密碼破解九大法：從密碼重設碟到 SAM 檔案刪除

密碼忘記、繼承二手電腦無密碼、滲透測試需求？九種破解/重設 Windows 登入密碼方法，依難度與適用版本分類。

1. 密碼重設磁碟（官方正統，需預先建立）

控制台 → 使用者帳號 →「建立密碼重設磁碟」。忘記密碼時插入磁碟，登入失敗畫面點「重設密碼」精靈即可新設密碼。風險：誰拿到磁碟誰能進系統，妥善保管。

2. 內建 Administrator 帳號（XP 專用）

安裝 XP 時建立的 Administrator 預設無密碼且隱藏。登入畫面 Ctrl+Alt+Del 兩次 → 傳統登入框輸入 Administrator/空密碼 → 進入修改目標帳號密碼。

3. 刪除 SAM 檔（僅 Win2000 有效）

%SystemRoot%\system32\config\sam 存放帳號雜湊。刪除後重開機系統重建空白 SAM，密碼清空。XP/Win7 以上無效，會導致開機失敗。

4. NTFS 權限替換法（需 PE/啟動碟）

PE 下將 utilman.exe（螢幕鍵盤）改名，複製 cmd.exe 為 utilman.exe。開機登入畫面點「輔助工具」即得 SYSTEM 權限命令提示字元，執行 net user 帳號 新密碼。

5. 登錄檔離線編輯（需 PE/啟動碟）

PE 下載入系統 SYSTEM 機碼，修改 SetupType 為 2，重開機進入微軟小精靈重新設定帳號密碼。

6. 專用密碼重設工具（NTPWEdit、chntpw、PCUnlocker 等）

PE/USB 啟動碟內建，圖形化/命令列直接編輯 SAM 清除或設定新密碼，成功率最高。

7. 彩虹表/雜湊破解（需取得 SAM+SYSTEM 檔）

離線導出 SAM 與 SYSTEM，用 Ophcrack 等工具跑彩虹表破解 LM/NTLM 雜湊。強密碼需極久，不推薦一般用戶。

8. 利用 Sticky Keys 替換（同第 4 種變體）

替換 sethc.exe（黏滑鍵）為 cmd.exe，登入畫面連按 5 次 Shift 喚出 SYSTEM 權限 cmd。

9. 重裝系統（終極大法）

備份資料後重灌，100% 解決但成本最高。

法律提醒： 僅限自有電腦或授權測試環境，未經授權破解他人密碼屬違法。