Windows XP 忘記密碼？WinPE 開機碟 3 分鐘重置

前言

忘記 XP 管理員密碼是常見狀況。網路上流傳「刪除 SAM 檔」、「暴力破解 SAM」等風險高、成功率低的方法。最安全、快速、通用的方案是使用 **WinPE (Windows Preinstallation Environment) 開機碟** 內建的密碼重置工具。

準備工具

• **含 WinPE 的 XP 安裝光碟/USB**：深度技術、雨林木風、老毛桃、微軟官方 WinPE (Windows AIK/ADK 製作) 皆可。
• 目標電腦支援從光碟/USB 開機 (BIOS 設定啟動順序)。

操作步驟

1. 插入 WinPE 開機碟，重開機進入 BIOS (通常按 Del/F2/F12) 設定第一啟動裝置為光碟/USB。
2. 進入 WinPE 選單，選擇「進入 WinPE 系統」或類似選項。
3. WinPE 桌面載入後：
   開始 → 程式 → 系統工具 (名稱可能為「密碼重置」、「NTPWEdit」、「PassReset」等) → 執行密碼重置工具。
4. 工具會自動掃描本機硬碟 Windows 安裝路徑，列出所有本地使用者帳號。
5. 選取目標帳號 (如 Administrator) → 「重置密碼」/「清空密碼」/「設定新密碼」 → 確定。
6. 重開機，移除開機碟，以新密碼 (或空密碼) 登入。

常見 WinPE 密碼工具比較

進階：自製 WinPE USB 開機碟 (支援 UEFI)

1. 下載 Windows ADK (WinPE 附屬元件) 或使用第三方工具 (Rufus、Ventoy、WinToUSB)。
2. 掛載 WinPE ISO → 複製內容至 USB (FAT32 以支援 UEFI)。
3. 將 NTPWEdit.exe 或 chntpw 放入 WinPE \Programs 或 \Windows\System32，並修改啟動腳本自動掛載。
   (或直接使用 Ventoy 拖放多個 ISO/IMG，包含 WinPE、Linux 救援碟、密碼重置工具，一碟多用)。

附錄：IE 首頁被惡意修改 (灰色無法改) 的根治

現象：IE 選項首頁變灰、改回仍被強制導向導航站。

原因：惡意軟體修改登錄表捷徑參數，利用 iexplore.exe https://惡意網址 命令列啟動參數。

1. regedit 搜尋該惡意網址字串。
2. 常見位置：
   HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
3. 正常值："C:\Program Files\Internet Explorer\iexplore.exe"
   被竄改值："C:\Program Files\Internet Explorer\iexplore.exe https://evil.com"
4. 刪除網址參數，恢復原值即可。

同理可檢查 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 與 HKLM\...\Main\Start Page。

結語

WinPE 密碼重置是系統管理員必備技能，操作簡單、不損資料、成功率近 100%。建議隨身攜帶一支 Ventoy + WinPE + 密碼工具的 USB，應對各種遺忘密碼、系統損毀、病毒清除場景。