管理員密碼遺忘或被竄改，是 XP 使用者的噩夢。嘗試 Administrator 登入成功率低、SAM 暴力破解耗時且長密碼無解、SAM 替換法導致 EFS 加密檔案永久無法存取、覆蓋安裝同樣損失慘重。Windows XP 內建的密碼重設磁碟功能，能在零資料損失、零系統損壞前提下，輕鬆重設密碼。每個 XP 用戶都應在系統安裝完成後**立即建立**。
一、建立「密碼重設磁碟」—— 災難發生前的唯一保險
- 以管理員帳號登入系統。
- 控制台 → 使用者帳號 → 選取需建立重設磁碟的管理員帳號。
- 左側「相關工作」點選「防止忘記密碼」啟動精靈。
- 下一步 → 選擇儲存裝置 (軟碟、USB 隨身碟，**需預先插入**) → 下一步。
- 輸入**目前使用者帳號密碼** (若無密碼留白) → 下一步 → 進度條跑完 → 下一步 → 完成。
關鍵提醒：
- 重設磁碟**專屬於特定使用者帳號**，不可通用。
- USB 隨身碟建議專用、標示清楚、妥善保管 (如放入保險箱)。
- 密碼修改後，**重設磁碟仍有效**，無需重建。
- 此功能**不影響 EFS 加密檔案**，重設密碼後仍可正常存取。
二、使用「密碼重設磁碟」重設登入密碼
- 插入對應的重設磁碟 (USB/軟碟)。
- 在登入畫面輸入錯誤密碼，系統提示「密碼錯誤，請使用密碼重設磁碟」。
- 點選「使用密碼重設磁碟」→ 密碼重設精靈 → 下一步。
- 選擇重設磁碟所在磁碟機代號 → 下一步。
- 輸入**新密碼**兩次及密碼提示 → 下一步 → 完成。
- 以新密碼登入系統，所有設定、檔案、EFS 加密資料完好無損。
三、常見誤區與替代方案
| 誤區/錯誤做法 | 後果 | 正確替代方案 |
|---|
| 嘗試無密碼 Administrator 登入 | XP 正常模式隱藏 Administrator，安全模式若設有密碼則失敗 | 預先建立密碼重設磁碟 |
| 使用 SAM 破解工具 (LC4, Ophcrack) | 複雜密碼需數天至永久；離線操作風險高 | 密碼重設磁碟秒級解決 |
| SAM 替換法 / 覆蓋安裝 | EFS 加密檔案永久無法解密，用戶設定遺失 | 密碼重設磁碟保留所有資料 |
| 第三方開機光碟重置密碼 (如 NT Password) | 同 SAM 替換，EFS 檔案掛掉；可能被殺毒軟體誤判 | 僅作為無重設磁碟時的最後手段 |
四、企業/多電腦管理建議
- 為每台電腦的本地管理員帳號建立獨立重設磁碟，統一編號歸檔保管。
- 結合群組原則部署「密碼複雜度」、「帳號鎖定策略」、「稽核登入事件」。
- 考慮引入企業級密碼管理/單點登入方案，從根源減少密碼遺忘事件。
花 2 分鐘建立密碼重設磁碟，省去數小時甚至數天的救援折騰，更避免了 EFS 加密資料永久遺失的不可逆慘劇。這是 Windows XP 送給每位使用者最實用的「救命稻草」——請務必用好它。