忘記 Windows XP 密碼？利用內建 Administrator 帳戶與安全模式命令列 3 分鐘破解

Windows XP 安裝時建立的新帳戶取代了預設 `Administrator` 登入畫面，但 `Administrator` 實際上仍存在且預設密碼為空。善用這一特性，配合安全模式命令列，輕鬆重設遺忘密碼。

方法一：帶命令提示字元的安全模式 + net user 指令

1. 重開機，開機畫面出現時連續按 F8 → 選擇「帶命令提示字元的安全模式」。
2. 登入選單會顯示 `Administrator` 與你的帳號（如 `zhangbq`），點選 `Administrator` 進入命令列（無需密碼）。
3. 輸入指令重設密碼：
   `net user zhangbq 123456 /add` （強制將 zhangbq 密碼改為 123456）
4. 若要新增管理員帳號：
   `net user abcdef 123456 /add`
   `net localgroup administrators abcdef /add` （加入管理員群組）
5. 重開機正常模式，用新密碼登入。

方法二：經典登入畫面直接用 Administrator 空密碼登入

1. 在歡迎畫面按住 Ctrl+Alt 再按兩次 Del，喚出經典「登入 Windows」對話框。
2. 用戶名輸入 `Administrator`，密碼留白 → 確定。
3. 進入系統後，控制台→使用者帳戶→修改原帳號密碼。

原理：XP 安裝流程保留了內建 `Administrator`（RID 500）且不設密碼，這是微軟為復原留的後門。除非使用者主動為 `Administrator` 設定密碼，否則永遠可用此法破解。

建議：破解後立即為 `Administrator` 設定強密碼，並建立「密碼重設磁碟」，堵住安全漏洞。