優點：資料 100% 保留、無需額外工具。
缺點：需拆機、需第二台設備、不適用筆電/整合式機種。

方案二：就地升級/修復安裝 (保留資料與設定)

1. 放入 Windows 2000 安裝光碟 (需與安裝版本一致：Professional/Server/Advanced Server)。
2. 開機從光碟啟動，選擇「安裝 Windows 2000」→ 接受授權條款 → 選擇現有 Windows 2000 安裝目錄 → 選「修復/覆蓋安裝」 (非格式化)。
3. 安裝過程中會重新建立 SAM，提示輸入新 Administrator 密碼。
4. 完成後原有用戶、資料、應用程式、註冊表設定全保留。

優點：最穩健、資料完整、修復潛在系統檔損毀。
缺點：需原版安裝媒體、耗時 30~60 分鐘、需重新打補丁包 (SP4 + 後續更新)。

方案三：Linux 開機碟 + chntpw 離線編輯 SAM (推薦現代做法)

1. 製作 Ventoy + 任意 Linux Live ISO (如 Kali、Ubuntu、SystemRescue) 或專用 Offline NT Password & Registry Editor (chntpw 內建) USB 隨身碟。
2. 目標機從 USB 啟動，進入 Linux 終端/工具選單。
3. 掛載系統分區 (NTFS)：mount -t ntfs-3g /dev/sdXn /mnt。
4. 執行 chntpw -u Administrator /mnt/WINNT/system32/config/SAM (路徑視實際而定)。
5. 選擇 1 清除密碼 / 2 設定新密碼 / 3 升級為管理員 / 4 解鎖帳號 → 寫入確認 (y)。
6. 重開機移除 USB，以新密碼/空密碼登入。

優點：免拆機、支援 NTFS 讀寫、操作直觀、可同時處理多帳號、現代硬體相容性佳。
工具下載：Offline NT Password & Registry Editor (官方)、Ventoy (多 ISO 開機神器)。

方案四：FAT32 分區下 DOS 直接刪 SAM (僅限 FAT32 系統碟)

1. Win98/Me 啟動軟碟/USB (含 NTFSDOS 若為 NTFS)。
2. 進入 DOS，切換至系統碟：C:。
3. 刪除 SAM：del C:\WINNT\system32\config\sam*.*。
4. 重開機，Administrator 無密碼登入。

缺點：現代系統幾乎皆為 NTFS，需額外 NTFSDOS Pro (商業軟體) 或 Paragon NTFS for DOS 才能寫入，操作複雜且風險高，**不建議使用**。

現代工具替代對照表 (適用 Win2000/XP/2003/Vista/7/8/10/11)

企業級預防與應對策略

1. 部署 LAPS (Local Administrator Password Solution)：每台電腦本地 Administrator 密碼唯一、定期輪換、加密儲存於 AD，IT 僅憑權限查閱。
2. 建立密碼重設磁碟/USB：控制台 → 使用者帳戶 → 建立密碼重設磁碟 (僅本地帳號適用)。
3. 設定密碼提示/安全問題/備用郵箱/手機：確保資訊真實有效。
4. 文件化流程：IT 服務台標準作業程序 (SOP) 包含身分驗證、授權審核、操作日誌、事後審計。
5. 定期演練：季度模擬密碼遺忘演練，驗證工具可用性、人員熟練度。

結語：Windows 2000 密碼遺忘並非死局。方案三 (chntpw/Ventoy) 為現代首選：免拆機、支援 NTFS、開源免費、可攜帶隨時救援。企業環境請務必部署 LAPS 與標準化 SOP，將「密碼遺忘」從危機降級為常規服務請求，保障業務連續性與資安合規。