Windows XP 登入密碼遺忘破解指南：FAT32 分區 + 命令列模式實戰

適用條件（必須同時滿足）

• ✅ 系統分區為 FAT32（NTFS 不適用，因無法從 DOS 直接寫入 SAM）。
• ✅ 目標用戶名 不含中文字元（純英數）。
• ✅ 擁有實體存取權與開機選單操作權。

法律聲明：僅供本人合法授權設備的密碼恢復，嚴禁用於未經授權的系統存取。

操作步驟

1. 開機出現「正在啟動 Windows XP」時連按 F8 → 選擇 「安全模式 (命令提示字元)」。
2. 登入選單選 Administrator（預設無密碼）→ 進入命令列。
3. 重設目標用戶密碼（例：用戶 xpuser01，新密碼 NewPass123）：

   net user xpuser01 NewPass123 /add
   

   若用戶不存在，同指令會自動建立。
4. (選擇性) 提升為管理員群組：

   net localgroup administrators xpuser01 /add
   

5. shutdown -r -t 0 重開機，以新密碼登入。

原理解析

FAT32 無檔案級 ACL，安全模式命令列以 SYSTEM 權限執行，net user 直接修改 SAM 資料庫，繞過正常登入驗證流程。

常見失敗原因與替代方案

事後加固建議

1. 將系統分區轉換為 NTFS：convert C: /fs:ntfs。
2. 為 Administrator 設定強密碼並啟用「密碼必須符合複雜度需求」群組原則。
3. 建立 密碼重設磁碟 (控制台 → 使用者帳戶 → 建立密碼重設磁碟)。
4. 啟用 BitLocker (Vista+) 或第三方全盤加密，防止離線 SAM 竊取。