Windows XP 開機密碼破解實戰：利用 Ctrl+Alt+Del 三次觸發 Administrator 後門

前言

遺忘開機密碼且無啟動光碟/第三方工具時，可嘗試利用 XP 歡迎畫面的特殊行為繞過驗證，進入內建 Administrator 帳號移除目標帳號密碼。

操作流程（圖文步驟）

1. 開機進入「歡迎畫面」，點選目標使用者帳號，進入密碼輸入介面。
2. 在密碼輸入框按一下滑鼠（游標閃爍），鍵盤連續按下 Ctrl+Alt+Del 三次（此組合鍵為開啟工作管理員熱鍵）。
3. 畫面切換為經典「登入 Windows」對話框。
4. 使用者名稱輸入 Administrator，密碼留空，按「確定」。
5. 順利進入系統（Administrator 為最高權限帳號）。
6. 開啟「控制台」→「使用者帳號」，選取原帳號（如 fly），點選「移除密碼」。
7. 重新開機，原帳號即可免密碼直接登入。

原理解析

• 歡迎畫面啟用「快速使用者切換」時，密碼輸入介面處於受限桌面環境。
• 連續三次 Ctrl+Alt+Del 強制切換至安全桌面（Winlogon 桌面），呈現經典 GINA 登入對話框。
• 內建 Administrator 預設無密碼且不受歡迎畫面限制，可直接登入。

注意事項

• 僅適用於啟用歡迎畫面且未停用 Administrator 帳號的 XP 專業版/家庭版。
• 若 Administrator 已設密碼或被停用/重命名，此法失效。
• 屬繞過驗證機制，請僅用於自有電腦合法救援，勿作非法用途。