忘記 Windows XP 登入密碼？九種解鎖方法完整攻略

預防勝於治療：建立「密碼重設磁碟」（控制台→使用者帳戶→「防止忘記密碼」），遺忘時可用該磁碟重設密碼。若未預先準備，可嘗試以下九種方法：

方法一：利用隱藏的 Administrator 帳戶（適用：管理員帳號非 Administrator 者）

登入畫面按 Ctrl+Alt+Del 兩次進入傳統登入，用戶名輸入 Administrator，密碼留空（預設無密碼），進入後修改目標帳戶密碼。

方法二：刪除 SAM 檔案（僅適用 Windows 2000，XP 無效）

XP 有保護機制，刪除 %SystemRoot%\system32\config\sam 會導致開機進入死循環，不建議嘗試。

方法三：從 SAM 檔案破解密碼（需 DOS 基礎）

啟動盤進入 DOS，複製 SAM 到磁碟，另一台電腦用 LC4 (L0phtCrack) 匯入 SAM 進行字典/暴力破解。密碼複雜度高則耗時極長。

方法四：用其他電腦的 SAM 覆蓋（最可行）

1. 取得相同分區格式（FAT32/NTFS）且無密碼/設定未動的電腦 SAM 檔（含 Config 目錄下所有檔）。
2. 以第二組 XP 系統（不同分區）啟動，備份 MBR（用 KV3000 等工具），覆蓋目標 Config 目錄，恢復 MBR，即可用 Administrator 空密碼登入。

備註：C:\Windows\Repair 下的 SAM 為安裝初始版本，覆蓋可還原初始密碼（通常為空）。

方法五：用 Windows 2000 安裝光碟進入復原主控台（需 Win2K 光碟）

Win2K 光碟啟動→選「修復」→「復原主控台」→掃描後選 XP 安裝→不需輸入管理員密碼**直接進入**→在主控台刪除/複製檔案、修改登錄等系統級操作。注意：部分整合版 Win2K 光碟無此選單；僅限本機操作。

方法六：安全模式下用 NET USER 指令（需 FAT32 分區、用戶名無中文）

1. 開機 F8 選「帶命令提示字元的安全模式」。
2. 選 Administrator 進入命令列。
3. 執行 net user 目標帳號 新密碼 /add 強制修改密碼。
4. 重開機正常登入新密碼。

方法七：使用專業密碼重設工具（需標準 XP 安裝光碟）

• Passware Kit / Windows Key：製作軟碟，XP 光碟啟動按 F6 載入第三方驅動，自動將 Administrator 密碼改為 12345。
• Offline NT Password & Registry Editor：製作 Linux 啟動碟（支援 NTFS），啟動後用 ntpasswd 互動式修改任意帳號密碼，可讀寫登錄。
• ERD Commander 2003：Winternals 套件元件，圖形介面修改任意用戶密碼（含 Administrator），支援 NT/2000/XP/2003。

方法八：修改螢幕保護程式植入命令列（需已設定螢幕保護）

用 NTFSDOS 在 DOS 下將 C:\Windows\System32\logon.scr 改名，複製 cmd.exe 為 logon.scr。開機等待螢幕保護啟動（預設 15 分鐘），即獲取 Administrator 權限命令列修改密碼。事後務必改回原檔名。

方法九：使用啟動腳本重設密碼（需 DOS 基礎）

1. Win98 啟動盤進入 DOS，建立 a.bat 內容：net user rwd 12345678，放入 C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup。
2. 建立 scripts.ini 內容：[Startup]\n0CmdLine=a.bat\n0Parameters=，放入 C:\Winnt\System32\GroupPolicy\Machine\Scripts。
3. 重開機，啟動腳本執行後密碼即重設。登入後刪除上述兩檔案。

NTFS 分區可將硬碟掛載至支援 NTFS 系統（如 Win2K/XP）操作。此法亦可重設 Administrator 密碼，Win2000 同樣適用。

總結：方法一、六最簡單常用；方法四、七工具化成功率高；方法八、九屬進階技巧。請根據自身條件選擇，並養成建立密碼重設磁碟的習慣。