電腦使用者每天面對多種密碼，本文深度剖析前五類核心密碼的運作機制、遺忘破解與加固建議。

一、BIOS/UEFI 密碼：硬體層鋼鐵防線

分類與差異

• Setup Password：僅進入 BIOS 設定需密碼，開機正常啟動。
• System/Power-on Password：開機即需密碼，無密碼無法進入 OS。

遺忘密碼破解方案（依難度遞增）

方法	適用場景	操作要點	風險/副作用
Debug 指令清除 CMOS	Setup Password、可進 DOS	`debug` → `o 70 16` `o 71 16` `q`	CMOS 設定全失，需重設時間/啟動序
專用工具	同上	Cmospwd、BiosPwds 讀取/清除	部分新 BIOS 加密導致誤判
通用後門密碼	System Password、無法進 OS	Award: `j256` `LKWPPETER` `589721`... AMI: `AMI` `BIOS` `PASSWORD`...	各廠商/批次不同，成功率約 30%
CMOS 放電（拔鈕扣電池）	System Password、可開機箱	拔電池 → 短接正負極 30 秒 → 裝回	需物理接觸，筆電難操作
主板跳線短接 CLR_CMOS	電池焊死/放電無效	找 `JCMOS`/`CLR_CMOS` 跳線帽短接 5 秒	需查閱主板手冊定位

二、Windows 安裝序號 (CD Key / Product ID)

• 儲存位置：`HKLM\Software\Microsoft\Windows\CurrentVersion\ProductId` 及 `ProductKey`。
• 重灌時若遺失光碟套標籤，可由此匯出備份。
• 非安全敏感資訊，但建議離線備份防止惡意軟體竊取上傳。

三、用戶帳號密碼：保護「個性化」而非「隱私」

誤區：以為用戶密碼 = 開機密碼。
真相：Win9x 預設無開機密碼，ESC 鍵即可跳過；僅保護桌面/我的文件/登錄配置等個人化設定。

Win9x 強制登入登錄表修改：
`HKEY_LOCAL_MACHINE\Network\Logon` → 新建 DWORD `MustBeValidated = 1`。

Win2000/XP/2003：原生支援強制 Ctrl+Alt+Del 登入、帳號分級（管理員/用戶/來賓），安全性大幅提升。

.pwl 檔保護技巧：`sysedit` 開啟 `system.ini` → `[Password Lists]` 區段 → 修改 `.pwl` 路徑指向隱藏位置（如 `C:\Windows\System\S1.DAT`），增加竊取難度。

四、電源管理密碼：待機/休眠喚醒保護

• 控制台 → 電源選項 → 進階 → 「從待機/休眠恢復時提示密碼」。
• 筆電合蓋/按電源鍵動作設為「休眠」+ 需密碼，防丟失資料外洩。

五、螢幕保護程式密碼：離位自動上鎖

• 桌面右鍵 → 內容 → 螢幕保護程式 → 勾選「繼續顯示登入畫面」。
• 等待時間建議 5-10 分鐘，搭配 Win+L 手動鎖定習慣。

密碼分層：BIOS（物理）、系統登入（邏輯）、螢幕/電源（會話）、檔案/壓縮（資料）。層層設防，單點失效不崩盤。