彙整 9 種密碼破解/重置方案,按易用度與風險排序:
- 密碼重設磁碟 (官方、最安全): 預先建立,遺忘時插入即可重設。必備預防措施。
- Administrator 後門: 經典登入 (Ctrl+Alt+Del×2) → Administrator/空密碼 → 改密。適用於非 Administrator 帳號遺忘。
- 刪除/替換 SAM (僅限 Win2000/FAT32): XP/NTFS 會進入重開機循環,不建議嘗試。
- LC4 破解 SAM 離線雜湊: 啟動碟複製 SAM → 另機 LC4 導入 → 字典/暴力破解。需弱密碼、會基本 DOS。
- 他機 SAM 覆蓋 (需相同分區格式、知密碼): 覆蓋
System32\Config 全目錄 → 恢復 MBR (KV3000 等)。麻煩但有效。
- Win2000 安裝光碟修復控制台漏洞: 修復模式 → 故障修復控制台 → 無需密碼進入 → 任意改密/建帳。需純淨 Win2000 光碟,集成版多失效。
- NET 命令 (需 FAT32、帳號無中文): 安全模式命令列 →
net user 帳號 新密碼 /add。
- 專業破解工具 (PASSWARE Key、Offline NT Password、ERD Commander): 製作 Linux/WinPE 啟動媒體,圖形介面操作,成功率最高、支援 NTFS、推薦首選。
- 螢幕保護程式劫持 (需 NTFS DOS 寫入工具 NTFSDOS): 將
Logon.scr 改名 → 複製 Cmd.exe 為 Logon.scr → 等待螢幕保護啟動獲取系統權限命令列 → 改密 → 恢復檔名。技巧性強但實用。
- 啟動腳本植入 (需 FAT32 或他機掛載 NTFS): 在
GroupPolicy\Machine\Scripts\Startup 放入 net user 帳號 密碼 批次檔,註冊 scripts.ini,重開機自動執行重置。
建議:平時做好第 1 種,遇事優先用第 2/8 種,極端情況參考其餘。