管理員密碼遺忘/被竄改是 XP 用戶噩夢。暴力破解耗時、SAM 替換導致 EFS 檔案永久無法存取、覆蓋安裝同樣破壞使用者設定。微軟官方提供的「密碼重設磁碟」才是零損失、零風險的正解。
一、製作密碼重設磁碟（必須在「忘記前」完成）
- 以管理員帳號登入系統。
- 控制台 → 使用者帳號 → 點選目標管理員帳號。
- 左側「相關工作」點選「防止忘記密碼」（防止一個被遺忘的密碼）。
- 嚮導啟動 → 下一步 → 插入 USB 隨身碟/軟碟 → 選擇裝置 → 下一步。
- 輸入目前登入密碼 → 下一步 → 完成。磁碟根目錄產生 `userkey.psw` 加密金鑰檔。
關鍵：每個帳號只能有一張重設磁碟，新製作會使舊磁碟失效。請妥善保管，遺失者可重新製作。
二、使用密碼重設磁碟解鎖
- 登入畫面輸入錯誤密碼 → 系統提示「密碼錯誤，請使用密碼重設磁碟」。
- 點選「使用密碼重設磁碟」→ 嚮導啟動 → 下一步。
- 插入重設磁碟 → 選擇磁碟機代號 → 下一步。
- 輸入新密碼、確認新密碼、密碼提示 → 下一步 → 完成。
- 立即以新密碼登入系統，所有 EFS 檔案、個人憑證、使用者設定完好無損。
三、常見誤區與補充方案
| 誤區/替代方案 | 後果/評價 |
|---|
| 嘗試 Administrator 隱藏帳號（安全模式） | XP Home 無安全模式選單；Pro 預設 Administrator 空密碼但可能被禁用/改密 |
| SAM 破解工具（Ophcrack/LCP） | 強密碼（>14字元）幾乎無解；彩虹表巨大，耗時極長 |
| SAM 替換/覆蓋安裝 | EFS 加密檔案永久損毀、使用者設定遺失、應用需重裝 |
| 第三方 PE 開機盤離線修改密碼 | 同 SAM 替換風險，且 PE 來源不可信可能植入後門 |
四、進階：網域環境/企業版不同處
- 網域帳號密碼重設需網域控制站管理員操作，本地重設磁碟無效。
- 企業建議部署「自我服務密碼重設」（SSPR）系統，結合 MTA/簡訊/郵箱驗證。
預防勝於治療：裝機即刻製作密碼重設磁碟，鎖在保險箱。這是 XP 時代留給我們最優雅的後門——合法、安全、零損失。