移除 Windows XP 系統管理員密碼實戰教學

企業將原本加入網域的電腦遷移至工作群組環境後，發現一台 Windows XP 專業版電腦的內建 Administrator 帳號竟設有密碼，且無人知曉密碼。該機無光碟機、軟碟機，無法使用開機光碟工具破解。最終透過離線掛載硬碟至另一台 Windows 2000/XP 系統，利用系統備份機制成功清除密碼。

核心原理：利用 Repair 目錄備份 SAM 檔案

Windows XP 在安裝時會將預設的 SAM（安全性帳號管理器）檔案備份於 \WINDOWS\repair\ 目錄。此備份檔案中的 Administrator 密碼為空白。將其覆蓋至系統目錄即可重設密碼。

操作步驟

1. 將目標電腦硬碟拆下，掛載至另一台可正常啟動的 Windows 2000/XP 系統（設為從盤）
2. 進入目標系統的 \WINDOWS\system32\config\ 目錄
3. 備份原有 SAM 檔案（重命名為 SAM.bak）
4. 從目標系統的 \WINDOWS\repair\ 複製 SAM 檔案至 \WINDOWS\system32\config\ 覆蓋
5. 裝回原電腦開機，Administrator 密碼即為空白

注意事項與替代方案

• 此法僅適用於 FAT32/NTFS 皆可讀寫的離線環境
• 若無第二台電腦，可使用 PE 開機碟（如 Hiren's BootCD、WinPE）進入 DOS/WinPE 環境操作
• 現代系統建議使用正規密碼重設工具（如 Offline NT Password & Registry Editor）
• 企業環境應建立密碼管理機制，避免單點失效

法律聲明：本文僅供系統管理員合法維護自有設備使用，嚴禁用於非法入侵他人電腦。