Windows XP 系統管理員密碼遺失？五大破解秘技助你重獲控制權

忘記 Administrator 密碼是許多 XP 使用者的噩夢。本文提供五種不同層級的解決方案，從刪除 SAM 檔案到離線工具、第三方軟體、NTFS DOS、平行安裝覆蓋，總有一款適合你的環境與技術程度。

秘技 1：刪除 SAM 檔案（需雙系統或可存取 NTFS 的環境）

Windows 將密碼雜湊存於 %SystemRoot%\System32\Config\SAM。若能以另一作業系統（或 PE、Linux Live CD）掛載該分區，刪除 SAM 檔案後重開機，Administrator 將變為無密碼狀態。

風險提示：刪除 SAM 會清除所有本機帳號與 SID，原有權限設定將失效，僅建議在無其他救援手段時使用。

秘技 2：Offline NT Password & Registry Editor（Linux 開機碟）

下載該工具製作開機碟/USB，啟動後以文字介面選取 SAM 檔、目標帳號，即可清除或設定新密碼。支援 NTFS 讀寫，操作直覺，預設自動鎖定 Administrator 群組帳號，極適合救援。

秘技 3：Windows Key 5.0（Passware Kit 組件）

隨套件附帶三個微型檔案（txtsetup.oem、winkey.sys、winkey.inf，共 50 KB）。放入軟碟，用 XP 安裝光碟開機，按 F6 載入第三方驅動程式時插入該軟碟，工具會強制將 Administrator 密碼重設為 12345。重開機後系統會要求重新設定密碼。

秘技 4：NTFS DOS 工具替換螢幕保護程式

1. 製作 NTFS DOS 開機碟（可寫入 NTFS 分區）。
2. 開機進入 DOS，將 C:\Winnt\System32\logon.scr 改名備份。
3. 複製 command.com（或 cmd.exe）為 logon.scr。
4. 重開機等待 5 分鐘，螢幕保護程式啟動時實為具備 Administrator 權限的命令提示字元，即可 net user Administrator 新密碼 或新增管理帳號。
5. 事後務必將 logon.scr 改回原檔名。

下載位址：https://www.cgsecurity.org

秘技 5：平行安裝第二套 XP 覆蓋 Config 目錄

1. 在不同分區安裝第二套 XP（檔案系統須相同），勿安裝在同一分區。
2. 事先備份原系統 MBR（可用 KV3000 等工具）。
3. 以新系統 Administrator 登入，取得原系統完整寫入權限。
4. 方案 A：複製原 SAM 至新系統，用 LCP/Ophcrack 破解雜湊取回原密碼。
   方案 B：將新系統 Winnt\System32\Config 所有檔案覆蓋至原系統同目錄，再還原 MBR，即可用新系統密碼登入原系統。

MBR 小知識：主開機記錄區位於磁柱 0、磁頭 0、扇區 1（0 磁軌），含開機程式碼與分割表，結束標記 55AA。MBR 損壞會出現「Missing Operating System」。

選擇建議

• 有第二作業系統/PE/Linux Live USB → 秘技 1 或 2（最乾淨）。
• 只有軟碟/USB 隨身碟 → 秘技 3（最快）。
• 習慣 DOS 環境 → 秘技 4。
• 有額外分區空間、不想動原系統檔案 → 秘技 5（最保險）。

警語：以上方法僅供合法授權系統之管理員自行救援使用，嚴禁用於未經授權的電腦存取。