網管人員維護電腦時常遇到密碼遺失情況。本文整理 CMOS 密碼（開機密碼）與 Windows 系統登入密碼的常見破解方法，僅供合法授權環境下的維護參考，嚴禁用於非法用途。

一、CMOS 密碼破解（硬體與軟體雙軌）

1. 硬體法：放電清除 CMOS 記憶體

• 跳線短接法：主板 CLR_CMOS 跳線短接數秒。
• 電池短接法：取下鈕扣電池（CR2032）約 10 秒再裝回。
• 另類技巧：開機箱拔除硬碟/光碟機資料線，開機 BIOS 自檢報錯自動進入 CMOS 設定畫面，即可重新設定密碼。

2. 軟體法：DOS 下修改 CMOS 記憶體

使用 DOS 啟動碟進入純 DOS，執行 debug：

• 一般用戶密碼：輸入 o 70 10 o 71 20（範例數值），重開機即提示 CMOS 參數遺失，重新設定。
• 超級用戶密碼：需外部工具 BiosPwds v1.21（免費，127KB）。執行點選「Getpasswords」即可顯示 BIOS 版本、日期、密碼等資訊。下載：官方連結。

二、Windows 系統登入密碼破解

1. Windows 98/Me

• 取消法：登入對話框直接按「取消」可進入系統，但無法存取網路資源。
• 新增使用者：控制台 → 使用者 → 新增使用者，重新登入即可存取本機與網路資源。
• 刪除 PWL 檔：刪除 Windows 目錄下 *.pwl 檔案，重開機後重新建立密碼。

2. Windows 2000/XP/2003（NT 核心）

• 離線修改 SAM 檔：使用 Linux Live CD (如 chntpw) 或專用工具 (Offline NT Password & Registry Editor) 掛載系統磁碟，清空或修改管理員密碼雜湊值。
• 利用 Sticky Keys 替換：以安裝光碟進入修復模式，將 sethc.exe 替換為 cmd.exe，登入畫面連按 5 下 Shift 即獲取 SYSTEM 權限命令提示字元，執行 net user administrator 新密碼。
• 第三方重設工具：如 PCUnlocker、PassMoz LabWin 等可開機 USB 工具。

三、防禦建議

• 設定 BIOS 密碼並鎖定機箱，防止物理接觸主板跳線/電池。
• 啟用 BitLocker 全磁碟加密，保護離線竄改 SAM 的風險。
• 建立密碼重設磁碟（Windows 內建功能）或使用 Microsoft 帳號雲端同步重設。
• 限制實體存取權限，伺服器置於機櫃上鎖。

法律提醒：未經授權破解他人電腦密碼違反《刑法》第 358 條（侵害電腦使用權）等相關法規，請務必在合法授權範圍內操作。