无光驱软驱环境下重置 Windows XP 管理员密码巧法

场景

公司办事处电脑退域后，Administrator 有密码且无人知晓。机器无光驱、无软驱，常规密码重置盘/光盘法不可用。

核心思路

将目标机硬盘挂载到另一台正常 XP/2000 机器上，利用 C:\Windows\Repair\SAM 备份文件覆盖 C:\Windows\System32\Config\SAM，即可将 Administrator 密码清空。

操作步骤

1. 拆下目标机硬盘，接到宿主机（设为从盘或外置 USB 硬盘盒）。
2. 宿主机启动进入系统，确认目标盘盘符（假设为 E:）。
3. 备份原 SAM（可选）：复制 E:\Windows\System32\Config\SAM 到 E:\Windows\System32\Config\SAM.bak。
4. 复制修复版 SAM 覆盖：
   copy E:\Windows\Repair\SAM E:\Windows\System32\Config\SAM
5. 拆回硬盘，装回目标机启动，Administrator 密码为空，直接登录。

原理

Repair\SAM 是系统安装初期的注册表备份，其中 Administrator 账户为空密码。覆盖当前 SAM 即恢复出厂账户状态。

适用范围与风险

• 仅适用于 Windows XP/2000/2003，Vista/7/10 注册表结构不同不可用。
• 会丢失所有本地账户密码、安全策略、用户配置，慎用于生产环境。
• 操作前务必备份原 SAM，以便回滚。

替代方案（若不想拆硬盘）

• 制作 PE 启动 U 盘（微 PE、优启通等），启动 PE 后用同理复制 SAM 或用 PE 自带“密码修改工具”图形化重置。
• 网络启动 PXE 引导 PE，同理操作。