Windows XP 登入密碼遺忘？四大破解秘技讓您輕鬆重掌系統控制權

Windows XP 引入基於 NT 核心的帳號密碼機制，安全性遠超 Win 9x，但也讓「忘記密碼」成為棘手危機。格式化重灌固然能解，卻付出慘重資料遷移代價。本文揭秘四大實戰破解技巧，從官方預防工具到底層註冊表手術，總有一招救您於水火。

秘技一：官方密碼重設磁碟 —— 預防勝於治療 (必看！)

微軟內建功能，必須在忘記密碼前預先製作，事後無法補救。

製作步驟：

1. 「控制台」→「使用者帳號」→ 選擇您的帳號。
2. 左側工作窗格點選「防止忘記密碼」→ 「忘記密碼精靈」→ 「下一步」。
3. 插入已格式化的空白磁碟片 (或 USB 隨身碟，視 BIOS 支援) → 「下一步」。
4. 輸入目前密碼 → 精靈建立 userkey.psw 加密金鑰檔於磁碟根目錄。
5. 完成，妥善保管磁碟 (標示帳號、日期)。

使用方法：

1. 登入畫面輸入錯誤密碼 → 提示「密碼錯誤」下方出現「使用密碼重設磁碟」連結。
2. 插入磁碟 → 點選連結 → 「密碼重設精靈」→ 「下一步」。
3. 選擇磁碟機 → 「下一步」 → 設定新密碼、確認密碼、密碼提示 → 「下一步」→「完成」。
4. 立即以新密碼登入。

適用性： 所有分區格式 (FAT32/NTFS) 均支援。限制： 僅能重設建立磁碟時的該特定帳號，無法破解其他帳號或管理員帳號 (除非該帳號也預先製作)。

秘技二：雙系統/移動硬碟刪除 SAM 檔案 —— 經典暴力破解

原理：SAM (Security Account Manager) 檔案儲存本機帳號密碼雜湊。刪除它 → 系統視為無密碼 → Administrator 帳號自動變為空密碼。

前提條件：

• 電腦安裝雙系統 (另一系統能存取 XP 系統盤)，或 將 XP 系統硬碟接至另一台電腦 (IDE/SATA/USB 硬碟盒)。
• XP 系統盤為 FAT32 格式 (NTFS 需另一系統支援 NTFS 讀寫，如 Win2K/XP/2003/Vista/7/8/10/Linux ntfs-3g)。

操作步驟：

1. 以另一作業系統啟動 (或掛載硬碟)。
2. 進入 XP 系統盤：C:\Windows\System32\Config\ (假設 XP 裝在 C:)。
3. 找到 SAM 檔案 (無副檔名) → 重新命名 為 SAM.bak 或刪除 (建議改名備份)。
4. 重新啟動進入 XP。
5. 登入畫面選擇 Administrator 帳號，密碼留空直接登入。
6. 進入系統後，「控制台」→「使用者帳號」為原帳號設定新密碼。

⚠️ 風險： 刪除 SAM 將導致所有本機帳號密碼清空，EFS 加密檔案將永久無法存取 (因加密金鑰受密碼保護)，系統還原點可能失效。僅作為最後手段。

秘技三：NTFSDOS + 螢幕保護程式替換 —— NTFS 分區專屬神技

針對 NTFS 分區無法直接寫入的情況，利用 NTFSDOS 在 DOS 環境下讀寫 NTFS，替換螢幕保護程式獲取 SYSTEM 權限命令列。

準備工具：

• NTFSDOS 專業版 (Sysinternals, 現屬微軟) —— 能在 DOS 讀寫 NTFS 的唯一可靠工具。下載：https://www.sysinternals.com/Utilities/NTFSDOS.html (需註冊/購買，免費版唯讀)。
  替代方案： 使用 Linux Live CD (Ubuntu/Knoppix/SystemRescueCd) 掛載 NTFS 分區 (ntfs-3g 完美支援讀寫)，操作更簡單現代。