遺失 Windows XP/2000 管理員密碼？五種實用找回與重置方法詳解

使用 Windows XP/2000 時，若不慎遺失管理員帳戶密碼，將無法進行系統管理工作。本文整理五種可行的密碼恢復/重置方法，依情境選擇最適合的方案。

方法一：刪除 SAM 檔案（適用於 FAT32/NTFS 分區）

Windows 將帳號密碼加密儲存於 %SystemRoot%\System32\Config\SAM 檔案中。刪除該檔案可清空管理員密碼。

• FAT32 分區： 使用 Windows 98 開機磁碟啟動，進入 DOS 刪除 SAM 檔案，重開機後管理員密碼即為空白，進入系統後重新設定密碼。
• NTFS 分區： 需在支援 NTFS 讀寫的環境下操作。可使用雙系統中的另一個作業系統啟動，或將硬碟掛載至其他支援 NTFS 的電腦（如 Win2000/XP）刪除 SAM 檔案，重開機即可。

方法二：使用 LC4 破解 SAM 檔案中的密碼

若能取得 SAM 檔案，可使用專業密碼破解工具 LC4 (L0phtCrack) 進行字典/暴力破解。

1. 執行 LC4，建立新任務，依序點選「Import」→「Import from SAM file」載入 SAM 檔案。
2. 軟體自動分析並列出帳號，點選「Session」→「Begin Audit」開始破解。
3. 若密碼複雜度低，短時間內即可破解；複雜密碼可能需極長時間，此時效率較低。

方法三：利用螢幕保護程式漏洞取得 SYSTEM 權限命令提示字元

替換系統螢幕保護程式 %systemroot%\system32\logon.scr 為 cmd.exe 或 explorer.exe。在登入畫面等待螢幕保護程式啟動，即會以 LocalSystem 權限執行命令提示字元或檔案總管。在命令提示字元輸入 net user administrator "" 清空密碼，關閉視窗後即可空白密碼登入。

方法四：使用 Passware Kit Enterprise 重置密碼

此工具可自動將管理員密碼重設為 12345。操作流程：

1. 執行 Windows KEY 功能，插入空白軟碟建立密碼重設磁碟（含 Txtsetup.oem、Winkey.sys、Winkey.inf）。
2. 用 Windows XP 安裝光碟開機，啟動過程中按 F6 載入第三方驅動，插入剛建立的軟碟。
3. 程式自動將 administrator 密碼改為 12345，重開機後以此密碼登入，再於控制台修改為新密碼。

方法五：利用啟動腳本批次檔重設密碼

Windows XP 的啟動腳本在登入畫面前執行。可撰寫批次檔重設密碼並放入啟動腳本目錄。

1. 用 Windows 98 開機磁碟啟動，建立 a.bat，內容為 net user guozy 123456（將用戶 guozy 密碼設為 123456）。
2. 將 a.bat 複製到 C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup。
3. 建立 scripts.ini（檔名固定），內容如下，儲存至 C:\Windows\System32\GroupPolicy\Machine\Scripts：

[Startup]
0CmdLine=a.bat
0Parameters=

4. 移除開機磁碟重開機，啟動腳本執行完成後密碼即重設為 123456。登入成功後刪除上述兩個檔案。

總結建議

方法一、三、五需具備實體存取權與開機磁碟/光碟；方法二需取得 SAM 檔案且破解耗時不可預期；方法四需購買商業軟體。平時建議建立密碼重設磁碟或使用密碼管理工具預防遺失。