利用 Windows XP 啟動腳本重設使用者密碼（繞過登入畫面）

原理

XP 啟動腳本在登入畫面前以系統權限執行，類似 Win9x 的 autoexec.bat。利用此特性，可在啟動腳本中執行 net user 重設密碼。

前提條件

• 檔案系統為 FAT32（才能用 Win98 開機盤存取）。
• 知道目標使用者帳號名稱。

操作步驟

1. 用 Win98 開機盤開機進入 DOS。
2. 建立批次檔 a.bat 內容：
   net user rwd 12345678
   （將使用者 rwd 密碼設為 12345678）
   存放至：
   C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup\a.bat
3. 建立啟動/關機腳本設定檔 scripts.ini（檔名固定），內容：
   

   [Startup]
   0CmdLine=a.bat
   0Parameters=
   

   存放至：
   C:\Winnt\System32\GroupPolicy\Machine\Scripts\scripts.ini
4. 移除開機盤，重新開機。啟動腳本執行完畢，密碼已重設。
5. 登入成功後，刪除上述建立的 a.bat 與 scripts.ini。

說明

• scripts.ini 包含 [Startup] 與 [Shutdown] 兩段，各腳本條目以 XCmdLine/XParameters 儲存（X 為 0 起始序號）。
• 此法僅適用 FAT32 系統；NTFS 需其他工具（如 NTPassword、離線登錄編輯器）。