方法一:刪除 SAM 檔案清除密碼
SAM 檔案位於 C:\Winnt\System32\Config\(Win2k)或 C:\Windows\System32\Config\(XP),儲存所有帳號密碼雜湊。若能在離線環境(如 DOS、PE、Linux Live CD)刪除該檔案,重開機後 Administrator 將無密碼,可直接登入重設新密碼。
方法二:使用 LC4 (L0phtCrack) 破解 SAM
- 取得目標系統的
SAM 與 SYSTEM 檔案。
- 在 LC4 中「Import → Import from SAM file」載入。
- 點選「Session → Begin Audit」啟動字典/暴力破解。
- 密碼若不複雜,通常分鐘級即可破解。
方法三:密碼重設磁碟(僅限 XP 專業版,非歡迎畫面登入)
- 登入系統後按 Ctrl+Alt+Del → 「變更密碼」→ 「備份」建立重設磁碟(軟碟/USB)。
- 登入畫面輸入錯誤密碼 → 點選「重設」→ 插入重設磁碟依嚮導設定新密碼。
方法四:Windows Key 5.0 / XP/2000/NT Key 工具
兩款工具皆可製作開機磁碟,強制將 Administrator 密碼改為 12345:
- Windows Key 5.0: 產生
txtsetup.oem、winkey.sys、winkey.inf 複製至軟碟 → XP 安裝光碟開機按 F6 載入第三方驅動 → 插入 Key 磁碟自動修改密碼。
- Windows XP/2000/NT Key: 製作驅動磁碟 → 安裝光碟開機按 S → 插入磁碟即將密碼改為
12345。
提醒: 重新登入後請立即在「控制台 → 使用者帳號」修改為強力密碼。