密碼遺忘是使用者最常遇到的存取危機。本文系統梳理 12 類常見密碼類型的遺忘應對方案，說明底層原理、主流工具與操作步驟，並強調合法授權前提下的自助恢復與事前防護措施，嚴禁用於未經授權的系統滲透。

核心原則

• 僅限自有設備/帳號：企業資產請聯繫 IT 部門，個人設備確認所有權後操作。
• 優先官方重置流程：Microsoft 帳號、Google 帳號、Apple ID 均提供官方恢復管道，應優先使用。
• 備份先行：任何底層操作（註冊表、SAM 檔案、分區編輯）前務必完整備份關鍵資料。

一、BIOS/CMOS 密碼（System / Setup Password）

硬體跳線/電池法（實體存取權必要）

1. 斷電、開機殼，找到主板 CLR_CMOS 跳線（通常標示 JBAT1、CLRTC、CMOS_CLR）。
2. 將跳線從 1-2 腳短接至 2-3 腳 5~10 秒，或直接取下鈕扣電池 (CR2032) 靜置 1 分鐘。
3. 裝回電池/跳線復位，通電進 BIOS 重新設定時間/啟動順序。

軟體輔助（需進入 DOS/WinPE）

• CmosPwd（開源，支援 Award/AMI/Phoenix/Dell/HP/Lenovo 等主流 BIOS），DOS/WinPE 下執行可顯示/清除密碼雜湊。
• !BIOS、KillCMOS 等舊工具僅供參考，現代 UEFI 多無效。

二、Windows 登入密碼（本地帳號）

Windows 9x/Me

• 開機按 F8 進入 DOS，刪除 Windows\*.pwl 及 Profiles\* 個人資料檔，重開機即無密碼登入。
• 或修改登錄 HKEY_LOCAL_MACHINE\Network\Logon\UserProfiles = 0。

Windows 2000/XP/2003（SAM 檔案法）

1. 啟動 WinPE/安裝光碟修復模式/第三方 PE（如微 PE、Ventoy + WinPE）。
2. 掛載系統碟，備份 C:\Windows\System32\config\SAM、SYSTEM。
3. 使用 chntpw (Linux/WinPE) 或 NTPWEdit (WinPE GUI) 清除 Administrator 密碼雜湊，或新增管理員帳號。
4. 重開機以空密碼登入 Administrator，再於控制台重設目標帳號密碼。

Windows Vista/7/8/10/11（線上帳號優先）

• Microsoft 帳號：線上重置 → 裝置聯網同步新密碼。
• 本地帳號：同 SAM 法；或使用安裝媒體 Shift+F10 呼叫 CMD，利用 utilman.exe 替換法（copy cmd.exe utilman.exe）在登入畫面呼叫系統權限 CMD 重設密碼（net user username newpass）。
• BitLocker 加密磁碟：必須先解鎖（恢復金鑰/TPM）才能操作 SAM，否則離線工具無法讀取。

三、螢幕保護程式密碼

安全模式啟動 → 桌面右鍵 內容 → 螢幕保護程式 → 取消 恢復時需輸入密碼。

四、電源管理密碼

同 Windows 登入密碼處理（SAM/線上重置），無獨立儲存機制。

五、Microsoft Office 文件開啟/修改密碼

• Office 97-2003 (二進制格式)：Hashcat (GPU 加速)、Advanced Office Password Recovery (AOPR)、PassFab for Office 可進行字典/暴力/彩虹表攻擊。
• Office 2007+ (OOXML, AES-256)：預設強加密，僅支援字典/暴力破解，複雜密碼幾乎不可破。建議：嘗試回憶、檢查密碼管理器、聯繫文件建立者。
• 唯讀/編輯限制密碼：另存為新檔、或用 XML 解析移除 w:enforcement 標籤（僅限 .docx/.xlsx）。

六、ZIP/RAR/7Z 壓縮檔密碼

格式	加密演算法	主流工具	可行性評估
ZIP (傳統 ZipCrypto)	弱加密	fcrackzip、pkzipc、Hashcat	短密碼可暴力，長密碼需字典
ZIP (AES-256)	AES-256	Hashcat、John the Ripper	極難，僅字典/已知明文攻擊
RAR 5.x	AES-256 + PBKDF2	cRARk、Hashcat、RAR Password Recovery	極難，GPU 加速下短密碼可嘗試
7Z	AES-256 + SHA-256	Hashcat、7z2john + John	極難，同 RAR

策略：優先嘗試常用密碼字典（rockyou.txt、自定義社工字典）、已知明文攻擊（若有同檔案無加密版本）、GPU 集群暴力（僅短密碼）。

七、即時通訊軟體密碼 (QQ / ICQ / MSN 歷史)

• QQ：官方 帳號申訴、裝置鎖、人臉驗證、密保手機/郵箱；本地緩存解密工具 (如 QQPassRec) 僅適用舊版本明文/弱加密儲存。
• ICQ/MSN：服務已停止，歷史工具 ICQ Password Revealer、Messenger Password Decryptor 僅供舊版本本地緩存讀取參考。

八、Outlook Express / Windows Live Mail / Foxmail 帳號密碼

• OE/WLM：帳號設定儲存於註冊表 HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts，Base64 編碼可逆；工具 Mail PassView (NirSoft) 可一鍵顯示。
• Foxmail 7+：Account.stg 加密儲存，官方無導出功能；舊版 5/6 可用 Foxmail Password Decoder 或複製 Account.stg 覆蓋法（文中提及）。

九、顯示為星號/圓點的密碼欄位即時顯示

• Windows 2000/XP：Password Spectator Pro、Asterisk Logger (NirSoft)。
• Windows 7/8/10/11：Bullzip Password Revealer、ShowPassword (瀏覽器擴充)、NirSoft WebBrowserPassView (瀏覽器儲存密碼)。
• 原理：掃描進程記憶體、Hook 系統 API、或讀取瀏覽器資料庫，僅對當前使用者進程有效。

---

防護與事前佈局（比事後破解重要 100 倍）

1. 使用密碼管理器：Bitwarden、1Password、KeePassXC、Bitwarden 自架，生成/儲存/自動填入強隨機密碼，跨平台同步。
2. 啟用雙因子認證 (2FA/MFA)：TOTP (Authenticator)、硬體金鑰 (YubiKey)、推送通知，保護核心帳號 (Microsoft/Google/Apple/銀行/社群)。
3. 設定密碼提示/恢復郵箱/手機/安全問題：確保資訊真實、唯有本人知曉、定期驗證可用性。
4. 建立離線恢復媒體：Windows 密碼重設磁碟 (USB)、BitLocker 恢復金鑰列印/存雲端、Ventoy + WinPE 隨身碟。
5. 定期備份關鍵資料：3-2-1 原則（3 份副本、2 種介質、1 份異地），加密備份檔案，測試還原流程。
6. 企業環境：部署 LAPS (本地管理員密碼方案)、PAM (特權存取管理)、密碼策略 (長度/複雜度/歷史/鎖定)。

---

結語：密碼遺忘不可怕，可怕的是沒有備份、沒有恢復預案、沒有養成管理習慣。掌握上述合法自助恢復技能，配合完善的防護體系，才能在危機時刻從容應對，守住數位資產安全防線。