Windows XP 管理員密碼遺忘三大破解技巧：刪除 SAM、離線工具、NTFS DOS

前言

遺忘 Windows XP 管理員密碼無法登入系統，是常見棘手問題。本文介紹三種主流破解/重置技巧，從原理到操作步驟詳細說明，供合法擁有者自救參考。

技巧一：刪除 SAM 檔案重置密碼（需雙系統或 PE 環境）

原理：Windows 使用者帳號資訊加密儲存於 %SystemRoot%\System32\Config\SAM (Security Account Manager)。刪除該檔案後，系統視為無密碼資料庫，重開機內建 Administrator 帳號將無密碼可直接登入。

操作：

1. 使用另一作業系統 (雙系統、PE 光碟、Linux Live CD) 掛載 XP 系統分區 (需支援 NTFS 讀寫)。
2. 刪除 C:\Windows\System32\Config\SAM。
3. 重開機進入 XP，Administrator 免密碼登入，立即在「使用者帳號」設定新密碼。

注意：SAM 刪除會清除所有本機帳號密碼，原有 EFS 加密檔案將永久無法存取。操作前請權衡風險。

技巧二：使用 Offline NT Password & Registry Editor (Linux 基礎啟動碟)

工具特點：小型 Linux 環境，原生支援 NTFS 讀寫，可直接編輯 SAM 資料庫、重置任意帳號密碼、解鎖帳號、提升權限。

操作：

1. 下載 cd110511.zip (或更新版)，依說明製作開機光碟/USB。
2. 以此啟動電腦，選擇 XP 系統分區，選擇「編輯使用者資料與密碼」。
3. 列出帳號清單，選擇目標帳號 (預設鎖定 Administrator 組帳號)，選「清除密碼」或「設定新密碼」。
4. 寫入變更，重開機登入。

優勢：不刪除 SAM，保留其他帳號密碼與 EFS 憑證，支援離線登錄表編輯，安全性較高。

技巧三：NTFS DOS + 畫面保護程式替換法 (純 DOS 環境)

前提：擁有支援 NTFS 讀寫的 DOS 環境 (如 NTFSDOS 啟動碟)。

操作：

1. 啟動 NTFSDOS 進入 DOS 提示字元。
2. 進入 C:\Windows\System32，將 logon.scr (畫面保護程式) 更名為 logon.scr.bak。
3. 複製 command.com 為 logon.scr。
4. 重開機進入 XP，等待畫面保護啟動 (預設 5 分鐘)，將彈出具 Administrator 權限的命令提示字元視窗。
5. 在命令列執行 net user Administrator 新密碼 或 net user 新帳號 密碼 /add 並加入 Administrators 群組。
6. 重開機進入安全模式，將 logon.scr.bak 改回 logon.scr。

風險：需精確操作檔案更名，若系統啟動畫面保護時間不同或被禁用則失效。現代電腦多無軟碟機，製作 DOS 啟動較麻煩。

總結與建議

• 首選 Offline NT Password & Registry Editor：功能最完整、風險最低、支援最新硬體。
• 次選 PE 系統 (如 WinPE、微PE) + 密碼重置工具 (如 NTPWEdit)：圖形介面、操作直觀。
• 最後才考慮 刪除 SAM：會清除所有密碼與 EFS 憑證，屬破壞性操作。
• 平時應建立密碼重設磁碟 (控制台→使用者帳號→建立密碼重設磁碟)，或使用密碼管理軟體記錄重要密碼。