遺忘 Windows 管理員密碼是常見困擾。本文整理三種主流破解/重置方案：Windows Key 開機磁碟重置、LC4/L0phtCrack 離線破解 SAM、安全模式命令列新增管理員，並針對 NTFS 分區提供 NTFSDOS 專業版清除 SAM 與 修復主控台替換登錄 兩種進階方案，覆蓋 FAT32/NTFS、有無 Syskey 加密等各種場景。
方案一：Windows XP/2000/NT Key 開機磁碟重置（100% 成功率，商業軟體）
- 使用 Windows Key (Passware) 將空白軟碟製作為特殊開機磁碟。
- 用 Windows 2000/XP 安裝光碟開機，於「Press F6」提示時按 F6，再按 S 載入第三方驅動程式。
- 插入製作好的 Key 磁碟，系統進入 Windows Key 環境，提示將 Administrator 密碼重設為
12345，確認後重開機即可登入。
優點： 不破解密碼直接重置，成功率 100%，操作簡單。
缺點： 商業軟體需付費；需實體光碟/軟碟機。
方案二：LC4 (L0phtCrack) 離線破解 SAM 檔案
- 取得目標系統的
SAM 檔案（位於 C:\Windows\System32\Config\SAM），需離線掛載或啟動盤存取。
- LC4 匯入 SAM → 開始稽核 → 字典/暴力/混合攻擊破解密碼雜湊。
優點： 可見原密碼，適用於需知曉原密碼場景。
缺點： 複雜密碼需數天至數年；需取得 SAM 檔案（需離線存取）。
方案三：XP 安全模式命令列新增管理員（需 FAT32、用戶名無中文）
- 開機按 F8 → 「帶命令提示字元的安全模式」。
- 選 Administrator 登入（若無密碼）。
- 執行：
net user 新用戶名 新密碼 /add
net localgroup administrators 新用戶名 /add
- 重開機以新管理員帳號登入，即可重設/刪除原帳號密碼。
限制： 僅限 FAT32 分區、用戶名無中文、Administrator 無密碼。若 Administrator 有密碼則無法進入安全模式命令列。
方案四：NTFS 分區下的 Win2000 密碼清除（NTFSDOS Professional）
- 下載 NTFSDOS Professional (Winternals)，製作開機磁碟。
- 用 Win98 開機盤進入 DOS，載入 NTFSDOS 驅動掛載 NTFS 分區。
- 進入
%SystemRoot%\System32\Config，刪除 SAM 檔案。
- 重開機，所有用戶密碼清空，可直接登入。
注意： 僅適用 Windows 2000，XP/2003 可能因檔案保護機制失敗。
方案五：Windows 2000/XP 修復主控台替換登錄（通用、破解 Syskey）
- 安裝光碟開機 → R 進入修復主控台 → 選擇系統 → 輸入 Administrator 密碼（若有）。
- 備份當前登錄：
copy c:\windows\system32\config\sam c:\sam.bak (同樣備份 system、security、software、default)
- 用
repair 資料夾備份替換：
copy c:\windows\repair\sam c:\windows\system32\config\sam
(同樣替換 system、security、software、default)
- 重開機，Syskey 清除，系統恢復安裝完成時狀態，使用安裝時設定的 Administrator 密碼登入。
代價： 所有軟體/硬體設定、用戶帳號遺失，需重新安裝配置。
防護建議：預防勝於破解
- 建立密碼重設磁碟 (XP 內建功能)，遺忘時秒級重置，零損失。
- 使用密碼管理器 (KeePass, Bitwarden) 儲存複雜密碼。
- 啟用 Syskey 二次加密 SAM，提高離線破解難度。
- 實體安全：鎖定機箱、BIOS 設定開機密碼、禁用 USB/光碟開機，防止離線工具啟動。
技術手段雙刃劍，合法授權前提下用於自身系統救援，切勿用於非法入侵。建立完善的密碼管理與備份機制，才是根本之道。