巧用 Windows XP 啟動腳本重置用戶密碼（無需第三方工具）

核心原理

Windows XP 的啟動腳本在登入畫面出現前以系統權限執行，類似 DOS 時代的 autoexec.bat。利用此特性，我們可編寫批次文件重置密碼並植入啟動腳本，實現無第三方工具破解密碼。

操作步驟（假設系統盤為 C:）

1. 用 Windows 98 啟動盤開機（或將硬碟掛載至其他可識別 NTFS 的電腦）。
2. 建立 a.bat，內容僅一行：net user rwd 12345678（將用戶 rwd 密碼設為 12345678）。存放至 C:\Windows\system32\GroupPolicy\Machine\Scripts\Startup\。
3. 建立 scripts.ini（檔名固定），內容如下：

   [Startup]
   0CmdLine=a.bat
   0Parameters=

   存放至 C:\winnt\system32\GroupPolicy\Machine\Scripts\。
4. 移除啟動盤，重啟電腦。啟動腳本執行完畢後，目標用戶密碼即被重置。
5. 成功登入後，刪除上述建立的兩個文件以清除痕跡。

適用範圍與注意

• 適用於 FAT32 系統；NTFS 需掛載至他機操作。
• 可重置 Administrator 等管理員密碼。
• Windows 2000 本地/域用戶同樣有效。

警示：此技巧僅供遺忘密碼自救，嚴禁用於非法入侵。