忘記 Windows XP 密碼？破解迷思與正確解決方案

流行錯誤做法：刪除 SAM 檔案

網路上流傳「用 DOS 開機刪除 C:\Windows\System32\Config\SAM 即可清空 Administrator 密碼」。這在早期 Windows 2000 (無 Service Pack) 可能有效，但 Windows 2000 SP1 及 XP 完全無效，反而會導致系統無法啟動。

原因：SAM（安全性帳戶管理器）資料庫加密機制已強化，單純刪除檔案會破壞系統安全性子系統，導致開機失敗。

正確解決方案（依情境選擇）

情境一：安裝 XP 時 Administrator 密碼為空白

1. 開機按 F8 進入「安全模式」。
2. 登入畫面會出現「Administrator」帳號，密碼為空，直接登入。
3. 進入「控制台」→「使用者帳戶」重設密碼。

情境二：Administrator 有密碼，或無法進入安全模式

推薦工具：ERD Commander 2005/2007（或更新版）
這是功能強大的系統維護開機光碟（基於 Windows PE）。

1. 用 ERD Commander 光碟/USB 開機。
2. 選擇「LockSmith Wizard（密碼修改精靈）」。
3. 選取目標帳號（自動偵測 Administrator 群組帳號），輸入新密碼，確定。
4. 重開機即可用新密碼登入。

優點：圖形介面、操作簡單、支援 NTFS、不損壞系統檔案、可同時備份登錄檔與檔案。

情境三：無光碟機，只能用軟體工具

• Offline NT Password & Registry Editor：Linux 基礎開機碟，命令列操作，功能強大但需指令熟悉度。
• PCUnlocker / PassMoz LabWin 等商業工具：圖形化、支援 UEFI、可建立 USB 開機碟。

事後加強：建立密碼重設磁碟

「控制台」→「使用者帳戶」→ 選擇帳號 →「建立密碼重設磁碟」，依精靈指示製作 USB/軟碟。日後忘記密碼插入即可重設。請妥善保管，任何人持有此磁碟皆可存取該帳號。

其他實用密碼技巧

• 密碼到期前提醒天數：修改登錄檔 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\PasswordExpiryWarning（預設 14 天）。
• 喚醒待機不需密碼：電源選項→「進階」→ 取消「從待機喚醒時提示密碼」。
• 密碼永不過期：執行 lusrmgr.msc → 使用者 → 右鍵屬性 → 勾選「密碼永不過期」。
• 關閉歡迎畫面，強制經典登入：使用者帳戶 →「變更使用者登入/登出方式」→ 取消「使用歡迎畫面」。

結語

忘記密碼別慌，更別嘗試刪除 SAM 這類破壞性做法。ERD Commander 類維護光碟是目前最安全、成功率最高的方案。平時建立密碼重設磁碟、設定密碼提示、記錄密碼於安全處，才是長久之計。