忘記 Windows XP 管理員密碼？三大實戰破解技巧

遺忘 Windows XP 管理員密碼是令人抓狂的經驗。本文提供三種不同層級的解決方案，從底層刪除檔案到專業工具，助您重掌系統控制權。注意：僅供合法授權系統的擁有者參考，嚴禁用於非法入侵。

技巧一：刪除 SAM 檔案（需雙系統或 PE 環境）

XP 密碼雜湊儲存在 C:\Windows\System32\Config\SAM。若能以其他作業系統（如 Linux Live CD、WinPE、或另一套 Windows）掛載該 NTFS 分區，刪除 SAM 檔案並重開機，內建 Administrator 帳號將變為無密碼狀態，可直接登入。

• 雙系統： 從另一系統啟動，掛載 XP 分區，刪除 SAM。
• 單系統： 使用支援 NTFS 讀寫的 DOS 工具（如 NTFS DOS）或 WinPE 隨身碟啟動，同樣可操作。
• 硬碟拆離： 將硬碟接至他機操作同樣可行。

原理補充： SAM（Security Account Manager）是用戶帳號資料庫。刪除它會導致系統重建空白資料庫，Administrator 密碼清空。但原帳號的 SID（安全識別碼）將遺失，若重建同名帳號，權限不會繼承。

技巧二：Offline NT Password & Registry Editor（專業開源工具）

這是一款基於 Linux 的開機磁碟工具，專為離線重設 Windows 密碼設計。支援 NTFS、可讀寫登錄檔。

• 下載 ISO 燒錄光碟或寫入 USB。
• 啟動後選擇目標 Windows 安裝分區與 SAM 路徑。
• 選擇「Edit user data and passwords」→ 選取 Administrator 或其他帳號 → 「Clear (blank) user password」。
• 支援自動偵測被重命名的 Administrator 帳號，操作極便捷。

工具輕量、免費、無廣告，是技術人員首選。

技巧三：NTFS DOS + 替換螢幕保護程式（經典舊法）

利用 NTFS DOS 啟動盤進入 DOS 環境，將 C:\Windows\System32\logon.scr（螢幕保護程式）改名，再複製 command.com 並改名為 logon.scr。開機等待螢幕保護啟動（約 5 分鐘），將彈出具備 SYSTEM 權限的命令提示字元，執行 net user administrator 新密碼 或 net localgroup administrators 新帳號 /add 即可。事後務必恢復原檔名。

缺點： 需等待超時、操作繁瑣、現代硬體相容性差，僅作備選了解。

建議： 技巧二最推薦，成功率高且安全。平時請建立密碼重設磁碟（控制台→用戶帳號→建立密碼重設磁碟），或啟用隱藏 Administrator 帳號並設定強密碼備用，防患未然。