Windows XP 忘記密碼？用 Win2000 光碟進入修復主控台繞過管理員密碼

發現 Windows 2000 安裝光碟啟動修復主控台可繞過 XP 管理員密碼直接進入系統核心操作環境（需實體存取），微軟後續版本已修補此漏洞。

實測過程

1. XP Professional 設定 Administrator 密碼。
2. 用 Win2000 SP3 光碟開機，選【R】修復 → 【C】修復主控台。
3. 掃描出 XP 安裝 (1: C:\Windows)，輸入 1 進入，**未提示密碼**直接進入主控台。
4. 主控台具完整系統權限：複製/移動/刪除檔案、啟停服務、格式化/分割磁碟等破壞性操作皆可執行。

補充測試

• XP SP1 修補後仍存在此漏洞。
• FAT32 轉 NTFS 後漏洞依然存在。
• Win2000 Server 英文版光碟同樣可利用。
• 僅限本機實體存取，網路無法利用；部份 Win2000 光碟無修復主控台選項則無法利用。

防範：設定 BIOS 開機順序鎖定硬碟優先、設定 BIOS 密碼、機箱加鎖防止光碟開機，物理安全是第一道防線。